这条推文对协议所有者和利益相关者来说是 GOLD。 这条看似简单的推文捕捉了一系列我们行业不应忽视的关键安全原则。 以下是我对这条推文的主要观察(严格基于这条推文)
今天波动巨大——AVAX 在 CEXs 上短暂崩溃,从 $24 跌至 $8.5。 我在 @BenqiFinance 上使用 AVAX 作为抵押,原以为一切都被清算了。20 分钟内感觉像是完全损失。 但多亏了 Benqi 的双 oracle 系统,一旦数据恢复,我的头寸实际上是安全的。 感谢稳健的 oracle 设计——今天它真的救了我。感谢整个 Benqi 团队以如此韧性进行建设。💪 #Avalanche #Benqi
为了提供背景,双重预言机模型意味着有一个备份预言机,其中一个预言机是主要来源,另一个是次要来源。
这是每个协议都知道的深度防御原则之一,但几乎没有人关注它,因为这种安排实际上派上用场的概率非常小。
但人们未能认识到的是,当这种黑天鹅事件发生时,对协议造成的损害程度是前所未有的,往往会导致不可逆转的损害。 这是一个非常人性化的问题,人们确切知道需要做什么,但就是不去做。
这条推文更棒的地方在于附带的图片也谈到了熔断器。这是我们行业中讨论得不够多的一个话题。
我目前正在与一堆协议进行咨询,并且我几乎建议每一个协议都设置电路断路器(或者至少是基于监控警报自动触发的提款限制)。
我常常感到震惊的是,居然有这么多人宁愿醒来时听到一个被黑客攻击的协议的消息,而不是一个暂停的协议,仅仅因为这个协议可能因为误报而暂停,这可能会恶化用户的体验。
我并不忽视业务需求,但在考虑应该通过电路断路器触发的确切不变条件时,还有很多可以操作的空间。 但完全拒绝考虑这一点并不是解决方案。
这条推文强调的另一个被低估的安全方面是:自我验证你的安全安排。 我从未与 Benqi 协议合作过,但我很确定他们进行了一些模拟,以模拟今天的事件,以测试他们防御的稳健性。
总体来说,干得不错 @BenqiFinance。很高兴看到我们领域中安全标准的不断提升。
查看原文
4,867
22
本页面内容由第三方提供。除非另有说明,欧易不是所引用文章的作者,也不对此类材料主张任何版权。该内容仅供参考,并不代表欧易观点,不作为任何形式的认可,也不应被视为投资建议或购买或出售数字资产的招揽。在使用生成式人工智能提供摘要或其他信息的情况下,此类人工智能生成的内容可能不准确或不一致。请阅读链接文章,了解更多详情和信息。欧易不对第三方网站上的内容负责。包含稳定币、NFTs 等在内的数字资产涉及较高程度的风险,其价值可能会产生较大波动。请根据自身财务状况,仔细考虑交易或持有数字资产是否适合您。