AC: Bugün birçok DeFi artık "Gerçek DeFi Değil", sektör acil durdurma mekanizmasını tanıtmalı mı tartışmasında.
BlockBeats Haberi, 29 Nisan'da, Andre Cronje, Cointelegraph'a verdiği röportajda, günümüzde birçok DeFi protokolünün artık "gerçek anlamda DeFi olmadığını", daha çok "takım tarafından işletilen kâr amacı güden bir şirket"e benzediğini belirtti, çünkü bunların genel olarak yükseltilebilir akıllı sözleşmelere, çok imzalı yapıya, zincir-dışı altyapıya ve insan kaynaklı işletme kontrole dayandığını söyledi.
Cronje, mevcut endüstrinin hala aşırı derecede akıllı sözleşme denetimine odaklandığını, ancak geleneksel finansa (TradFi) daha yakın olan işletme riskini ihmal ettiğini vurguladı. Yakın zamandaki birçok saldırı olayının kod açığından ziyade zincir-dışı altyapı, izin yönetimi ve sosyal mühendislik saldırısından kaynaklandığını düşünüyor.
İlgili tartışmalar, son zamanlarda DeFi güvenlik olaylarının sıklığından kaynaklanmaktadır. Nisan ayında, Flying Tulip, Drift Protocol ve Kelp gibi protokoller ardışık olarak güvenlik olaylarıyla karşılaştı, burada Drift ve Kelp'in kayıpları sırasıyla yaklaşık 2.8 milyar dolar ve 2.93 milyar doları buldu.
Buna karşın, Flying Tulip, "Çekim Devre Kesici Mekanizması (Withdrawal Circuit Breaker)" ekledi, ani büyük çekimler ortaya çıktığında çekim isteklerini geciktirebilir veya sıraya alabilir, böylece ekibin yaklaşık 6 saatlik yanıt süresi kazanmasını sağlar. Cronje, bu mekanizmanın kalıcı olarak çekimleri dondurma yerine güvenlik sisteminde bir koruma katmanı olarak kullanıldığını vurguluyor.
Bununla birlikte, Michael Egorov buna temkinli bir yaklaşım benimsiyor. Devre kesme mekanizmasının kendisinin yeni merkezi bir risk noktası haline gelebileceğini belirtiyor. Kontrol izni bir saldırganın eline geçerse, protokolü korumak için kullanılan mekanizmanın varlıkların dondurulması veya doğrudan fon transferi için kullanılabileceğini belirtiyor.
Egorov'a göre, DeFi'nin uzun vadeli yönü insan müdahalesini ve merkeziyetçilik izinlerini mümkün olduğunca azaltmak olmalıdır, daha fazla insan kaynaklı kontrol katmanı eklemek değil. "DeFi'nin güvenliği merkezi olmamaktan gelir, daha fazla insan kaynaklı yönetim değil."
