Этот твит — это GOLD для владельцев протоколов и заинтересованных сторон.
Этот неприметный, обманчиво простой твит содержит набор критически важных принципов безопасности, которые нашей отрасли было бы разумно не игнорировать.
Вот мои главные наблюдения (строго из этого твита)
Сегодня огромная волатильность — AVAX на короткое время упал с $24 до $8.5 на CEX.
Я использовал AVAX в качестве залога на @BenqiFinance и думал, что все было ликвидировано. В течение 20 минут казалось, что я полностью потерял деньги.
Но благодаря двойной системе ораклов Benqi, мои позиции на самом деле были в безопасности, как только данные восстановились.
Благодарен за надежный дизайн ораклов — он буквально спас меня сегодня. Спасибо всей команде Benqi за то, что строят с такой устойчивостью. 💪 #Avalanche #Benqi
Для контекста, Модель Двойного Оракула подразумевает наличие резервного оракула, где один оракул является основным источником, а другой - вторичным.
Это один из тех принципов глубинной защиты, о которых знает каждый протокол, но на которые почти никто не обращает внимания, поскольку вероятность того, что такая схема действительно окажется полезной, очень мала.
Но что люди не понимают, так это то, что когда происходят такие черные лебеди, масштаб ущерба, причиняемого протоколам, беспрецедентен и часто вызывает необратимые последствия.
Это очень человеческая проблема, когда люди точно знают, что нужно делать, но просто не делают этого.
Что делает этот твит еще лучше, так это то, что прикрепленное изображение также говорит о цепных прерываниях. Это то, о чем мы НЕ говорим достаточно в нашей отрасли.
В настоящее время я консультирую множество протоколов и почти каждому из них рекомендовал настроить автоматические предохранители (или, по крайней мере, ограничение на вывод средств), которые срабатывают автоматически на основе мониторинговых оповещений.
Меня постоянно поражает, сколько людей предпочитают просыпаться с новостями о взломанном протоколе, а не о приостановленном, только потому, что протокол может быть приостановлен из-за ложного срабатывания, и это может ухудшить пользовательский опыт.
Я не игнорирую бизнес-требования, но есть много возможностей для работы, когда речь идет о точных инвариантах, которые должны вызывать приостановку протокола через автоматический выключатель.
Но полностью отказываться рассматривать это — ЭТО НЕ ТО.
Еще один недооцененный аспект безопасности, который подчеркивает этот твит, это: использование своих собственных мер безопасности.
Я никогда не работал с протоколом Benqi, но я вполне уверен, что у них были некоторые симуляции, которые имитируют сегодняшние события, чтобы протестировать надежность их защит.
В целом, отличная работа @BenqiFinance. Приятно видеть такие растущие стандарты безопасности в нашей сфере.
4,85 тыс.
22
Содержание этой страницы предоставляется третьими сторонами. OKX не является автором цитируемых статей и не имеет на них авторских прав, если не указано иное. Материалы предоставляются исключительно в информационных целях и не отражают мнения OKX. Материалы не являются инвестиционным советом и призывом к покупке или продаже цифровых активов. Раздел использует ИИ для создания обзоров и кратких содержаний предоставленных материалов. Обратите внимание, что информация, сгенерированная ИИ, может быть неточной и непоследовательной. Для получения полной информации изучите соответствующую оригинальную статью. OKX не несет ответственности за материалы, содержащиеся на сторонних сайтах. Цифровые активы, в том числе стейблкоины и NFT, подвержены высокому риску, а их стоимость может сильно колебаться. Перед торговлей и покупкой цифровых активов оцените ваше финансовое состояние и принимайте только взвешенные решения.