2024-01-11 丹尼
加密货币行业和分散融资在最近几年有了惊人的增长。因此,数十亿美元被锁定在DeFi协议上,这吸引了利用整个行业漏洞的网络犯罪分子。
DeFi协议是许多黑客攻击的主要目标,给用户造成了重大损失。2022年,加密劈根据Chainalysis的报告,导致了38亿美元的数字资产被盗。
为了提高DeFi协议的安全性,一组以太坊开发者提出了名为ERC-7265的新标准,该标准引入了断路器机制,可以在超过预定义阈值时暂停令牌流出,从而帮助降低网络风险并增强安全性。
什么是ERC-7265标准?
ERC-7265是以太坊改进提案(EIP),它定义了断路器机制的标准。断路器是一种控制机制,可以在发生过载或其他问题时暂时禁用系统或过程。
断路器可用于在恶意攻击期间暂停令牌的流出帮助降低风险保护协议及其用户。当超过使用指标的预定义阈值时,断路器将暂停令牌流出,直到问题得到解决。这有助于防止大的损失闪贷攻击或其他恶意利用。
对于开发以太坊协议的开发人员来说,ERC-7265标准提供了根据特定协议需求定制断路器机制的灵活性。他们可以构造断路器,使得它在解决风险方面是有效的,并且也不损害用户体验。
例如,开发人员可以为不同类型的事务参数化不同的阈值集。某些交易可能被认定为高风险,可能需要围绕它们定义更高的控制机制。断路器也可以定义一段特定的时间,或者直到满足某些条件。
2023年3月分散交换欧拉金融被黑了,利用了一个《议定书》流动性池的脆弱性。黑客借入了大量的加密货币,他们用这些货币购买了以太网中的所有流动性游泳池。这导致DEX上的ETH价格下跌,攻击者出售他们的ETH以获利。
在上面的场景中,断路器可能已经识别出ETH/USDC池中的大宗买入交易是虚假的,并暂停了它。这可能会节省黑客窃取的1.95亿美元。
ERC-7265标准有哪些优点和缺点?
ERC-7265的引入是提高DeFi协议安全性的积极一步。断路器机制有助于保护用户并减少巨大损失的可能性。
随着DeFi生态系统的不断发展,实施有助于保护用户及其资产的安全措施非常重要。现在让我们来看看这项提议的利弊。
ERC-7265标准的优点
ERC-7265中的断路器机构有几个优点,包括:
增强安全性
如上所述,断路器可以通过暂停违反阈值的交易来帮助降低风险并保护用户免受恶意攻击。
减少损失
如果针对DeFi协议发起闪贷攻击,断路器可以被触发以暂停令牌流出,防止攻击者耗尽协议资金。
如果以太坊开发社区的这种创新可以帮助保护用户的资金,其他协议可以复制这种功能,从而避免数十亿美元被盗。
灵活性
开发人员可以使用断路器机制来满足特定协议的要求。如前一节所述,开发人员可以选择为不同类型的交易设置不同的阈值,也可以选择在特定时期暂停令牌流出,或者直到满足特定条件。
采用率提高
随着一套保护用户资金的明确控制措施的开发,这一空间可能会吸引更大的机构投资者,增加这一空间的可信度。此外,它可以在所有主要的第1层链中实现类似的增强。
ERC-7265标准的缺点
虽然ERC-7265提供了许多好处,但在该标准被广泛采用之前,必须解决一些挑战。这些是:
履行
断路器机制必须完美实施才能有效。如果这个机制是脆弱的,它可能会对链条造成更大的伤害。
和睦相处
断路器必须与不同的DeFi协议兼容,以便即使在一个链上也有效。这可能是一个挑战,因为目前使用的DeFi协议种类繁多。
接受
虽然这不是提案本身的问题,但只有社区投赞成票,此更新才能带来好处。
未来还有待观察
和每一个提议的标准一样,核心以太坊团队必须在它被采纳为官方标准之前对其进行评估和批准。虽然ERC标准在定义以太坊生态系统中的特定特性或功能方面至关重要,但EIP专注于提交对以太坊协议本身的更改和改进。
因此,ERC-7265的采用将受到以太坊社区对它的接受程度以及核心开发者致力于将这些升级集成到网络架构中的影响。
以太坊社区将密切关注该提案的发展,因为它仍处于早期阶段,参与讨论、评估和辩论,以确定其可行性和可能的优势。
如果符合要求并获得批准,将该提案集成到以太坊生态系统中可能会为更安全有效的DeFi协议打开大门,从而增强网络的整体安全性和弹性。ERC-7265的未来及其对以太坊网络的影响仍未确定,但在社区做出决定之前充满了机会。
相关新闻
更多>>