Os construtores de Defi devem escolher sua ponte com sabedoria | Opinião

E aí, pessoal! Prontos para embarcar na viagem maluca das notícias de cripto? No nosso canal do Telegram, vamos explorar o mundo das criptomoedas com leveza e bom humor. É como um papo de bar sobre Bitcoin, só que sem a ressaca no dia seguinte! 😄 Junte-se a nós agora e vamos desvendar esse universo juntos! 💸🚀

Junte-se ao Telegram


Como analista experiente com experiência em tecnologia blockchain e fintech, acompanhei de perto os eventos em torno do hack do KyberSwap e o subsequente pedido de renúncia da equipe executiva em troca da devolução dos fundos roubados. Embora seja desanimador testemunhar hacks defi que resultam em perdas significativas, o lado positivo reside no progresso alcançado no sentido de melhorar as medidas de segurança e promover a inovação no espaço.


Em novembro passado, KyberSwap, um agregador de exchange descentralizada (DEX), sofreu uma perda significativa ao ser hackeado por aproximadamente US$ 47 milhões. Consequentemente, o seu protocolo foi severamente impactado, resultando em perdas financeiras para os seus fornecedores de liquidez. Num desenvolvimento inesperado, o hacker anónimo impôs uma condição invulgar: só devolveriam os fundos roubados se todos os membros executivos se demitissem e lhe entregassem o papel de liderança. Previsivelmente, esta proposta foi rejeitada, levando o hacker a empregar o protocolo Synapse para transferir os fundos roubados para Ethereum.

Eu, como analista, posso contar que o KyberSwap sofreu um revés significativo, levando à infeliz necessidade de reduzir sua equipe pela metade. Consequentemente, o valor total bloqueado na plataforma despencou 68%. No entanto, cada violação do DEFi traz uma lição e uma fresta de esperança – ela abre caminho para melhoria e resiliência.

Cuidado com a ponte

Em contraste com as perdas significativas causadas por hacks indefi durante a fase inicial do inverno criptográfico, os dados da Chainalysis revelam uma redução de 64% no valor perdido devido a hacks no ano de 2023. Além disso, a perda média por hack diminuiu aproximadamente 7,5%. Este é um sinal encorajador, refletindo a melhoria contínua e o fortalecimento da segurança no setor de defi.

Os construtores de Defi devem escolher sua ponte com sabedoria | Opinião

As pontes alimentam a inovação, fornecendo uma plataforma para os desenvolvedores experimentarem novas aplicações de conectividade inter-blockchain. Isto é evidente no surgimento de instrumentos financeiros inovadores, soluções de maior escalabilidade, proteções avançadas de privacidade, ferramentas de colaboração simplificadas e estratégias adaptáveis ​​de mitigação de riscos.

Embora tenha havido uma diminuição nas violações de segurança e um aumento nas inovações financeiras descentralizadas (DeFi) baseadas em pontes em diferentes blockchains, a capacidade dessas blockchains de se comunicarem e trocarem dados perfeitamente permanece limitada. Em vez de encorajar a compatibilidade universal, cada protocolo ou ponte de cadeia cruzada exclusivo atua como uma conexão entre duas redes separadas. Alcançar uma interoperabilidade genuína exigiria uma rede complexa de numerosos protocolos interconectados que ligassem cada blockchain entre si.

O setor de definição apresenta problemas de segurança únicos, mesmo com um número decrescente de hacks. Os hackers procuram persistentemente pontos fracos em protocolos e contratos inteligentes, tornando essencial permanecer vigilante. Dado que a maioria das pontes opera através de contratos inteligentes, os hackers irão, sem dúvida, atacá-las. Isso inclui trocas centralizadas, cadeias de camada 2 e oráculos hospedados em servidores de terceiros.

Pontes não regulamentadas que conectam diferentes redes blockchain representam riscos de segurança significativos que são difíceis de mitigar completamente devido à sua dependência de sistemas externos. Essas interações os tornam vulneráveis ​​a hackers e manipulação. Ao mover ativos entre blockchains diferentes, os usuários devem considerar cuidadosamente as ameaças potenciais à segurança.

Em termos simples, pontes confiáveis ​​como a Binance Bridge proporcionam facilidade de uso e adesão às regulamentações, agindo como intermediárias. Por outro lado, as pontes sem confiança enfatizam a descentralização, a segurança e o acesso aberto. No entanto, correm o risco de a sua dependência de contratos inteligentes poder ser explorada por hackers.

Ambos os tipos de pontes podem ser vulneráveis ​​à exploração, como demonstrado em vários casos. Além disso, a maioria das pontes carece de medidas adequadas de conhecimento do seu cliente (KYC) e de combate ao branqueamento de capitais (AML), o que as torna um alvo atraente para hackers que procuram branquear ganhos ilícitos. Dado que as pontes servem como o principal meio de conectar blockchains diferentes no espaço financeiro descentralizado (DeFi), os usuários e desenvolvedores devem ter extremo cuidado ao utilizar protocolos de cadeia cruzada.

Por que a conformidade é importante

A decisão entre usar uma ponte confiável ou confiável depende das necessidades e considerações exclusivas de cada caso de uso. Para um usuário comum do web3 que deseja transferir fundos entre carteiras, uma ponte confiável pode ser a opção preferida devido à sua facilidade de uso, processamento rápido de transações e taxas de gás reduzidas. Por outro lado, os desenvolvedores de aplicações descentralizadas (dApps) podem preferir pontes sem confiança para preservar o controle total sobre os seus ativos num ambiente descentralizado.

Ao conectar ativos, a importância da segurança é frequentemente ignorada. Tanto as pontes confiáveis ​​quanto as confiáveis ​​podem variar em seus níveis de adesão às regulamentações e redução de riscos, ou até mesmo ignorá-las totalmente. No entanto, utilizar uma ponte com uma forte infraestrutura de conformidade oferece vantagens notáveis.

Voltemos ao incidente KyberSwap para uma perspectiva mais clara sobre as possíveis consequências das vulnerabilidades de segurança.

Ao examinar as informações da blockchain, fica claro que se a Synapse tivesse integrado um sistema de conformidade, o hacker teria sido impedido de transferir os ativos para uma carteira Ethereum e escaparia com sucesso com os fundos. Uma plataforma robusta de gerenciamento de risco, equipada com um recurso de conformidade abrangente, pode ser implementada em qualquer dApp ou protocolo para impedir transações suspeitas, como transferências em grande escala de fundos supostamente roubados.

Em termos mais simples, a necessidade de gestão de riscos em projetos não é mais opcional, mas essencial. Com regulamentações mais rigorosas no horizonte e instituições financeiras convencionais explorando ofertas financeiras descentralizadas, a conformidade assumirá maior importância.

Uma camada de conformidade em um protocolo descentralizado não se destina a infringir os valores fundamentais da criptografia de autonomia financeira e eliminação de intermediários. Em vez disso, serve o propósito crucial de proteger os activos dos utilizadores contra roubo por criminosos, terroristas e outras entidades maliciosas.

Na criptoesfera em rápida expansão, garantir mecanismos de conformidade tornou-se cada vez mais importante. Dada a evolução contínua das vulnerabilidades nas finanças descentralizadas (DEFi), os cibercriminosos e os hackers representam uma ameaça persistente à segurança e à credibilidade de todo o setor, dificultando potencialmente o seu progresso rumo à aceitação geral.

Como investidor em criptomoedas, reconheço que as pontes são uma parte essencial do cenário da blockchain, permitindo a interoperabilidade entre diferentes blockchains. No entanto, é importante lembrar que nem todas as pontes oferecem o mesmo nível de conformidade com regulamentos e padrões de segurança.

Guy Vider

Guy Vider atua como cofundador e diretor de tecnologia da Kima, uma plataforma inovadora de transferência de dinheiro baseada na tecnologia blockchain descentralizada. Com mais de duas décadas de experiência em cargos de liderança de desenvolvimento em empresas como Yahoo, ADP, BMC, Blue Cross/Blue Shield e Fisker Automotive, Guy também foi cofundador de três startups e assumiu projetos de consultoria nas áreas de tecnologia profunda. e web3. Nos últimos anos, ele concentrou suas habilidades em tecnologia fintech e blockchain. Entre seus primeiros empreendimentos empresariais estão Amodello, o aplicativo AR pioneiro de design doméstico lançado em 2010, e ExPOS, uma ferramenta de análise de dados para a indústria hoteleira lançada em 2012.

2024-05-18 15:16