5 מיליארד דולר. זה כמה שאבד במצטבר ל-DeFi פריצות ומנצלים. אוקטובר 2022 יירד כחודש הגרוע ביותר שנרשמו, עם כמעט 700 מיליון דולר אבודים לשורה של התקפות שכללו מנגו, מולה, בונד ובינאנס ברידג'. בעוד שלפלטפורמות קריפטו מרכזיות יש בעיות אבטחה משלהן, הן אינן יכולות להתאים לתדירות או לגודל הניצול של DeFi, שהפכו לאירוע שבועי.
מפתחים של פרוטוקולי פיננסים מבוזרים ניסו לפתור את וקטורי ההתקפה שבאמצעותם מבוצעות הפריצות הנפוצות ביותר. אך למרות מאמציהם הטובים ביותר, נותרה העובדה שחוזים חכמים, לא משנה כמה מבוקרים ביסודיות, שומרים על מידה מסוימת של סיכון. ביטול כל זוויות ההתקפה האפשריות אינו בר ביצוע, ולכן התעשייה נאלצת להשלים עם כי כספים יאבדו לניצולים מעת לעת.
בעקבות הפריצה לשוקי מנגו, הצעה אחת לחיזוק פרוטוקולי DeFi צברה אחיזה. נוצר על ידי EOS Network Foundation, הארגון שהופקד על פיתוח ה-EOS blockchain, זהו ניסיון נועז לתמרץ אבטחת פרוטוקול טובה יותר תוך מתן פיצויים למשתמשים שנפגעו מפריצות.
DeFi Security as a Service
בתור איב לה רוז, מנכ"ל EOS Network Foundation, מסביר, שני פתרונות מיושמים הפועלים במקביל: Yield+ ו-Recover+. הוא מרחיב: "תשואה+ היא תוכנית תגמולים כדי לעזור לתמרץ יותר נזילות, להגדיל את TVL ולהציע הזדמנויות להרוויח בר קיימא ב-$EOS. Recover+ מציעה פתרונות לשחזור כספים שנפרצו ולהבטיח שמשתמשי #EOS מוגנים."
למרות ששני הנושאים הללו עשויים לכאורה להיראות שונים, הם קשורים בכך שהנזילות יכולה לגדול רק כאשר למשתמשים יש אמון באבטחת הפרוטוקולים. מפתחי dApp, בינתיים, צריכים את התמריץ לתעדף אבטחה במקום פשוט לשלוח קוד ולקוות שהוא מספיק טוב.
שתי הצעות שעובדות כאחת
תשואה+ נועד להגדיל את ההזדמנויות עבור מפתחי dApp לקבל תגמול ולמשתמשי EOS להרוויח תשואה ברשת. עד כה, 13 פרוטוקולים החלו להשתמש ב- Yield+, עם TVL משולב של כמעט 17 מיליון דולר. בכל רבעון, 625,000 EOS מופצים לפרויקטים הללו, אשר בתורם מועברים למשתמשים. להיות זכאי עבור התוכנית, הפרויקטים חייבים לעמוד בקריטריונים מחמירים הכוללים אופטימיזציה של האבטחה שלהם ואימות הזהות של חברי הצוות.
ואז יש Recover+, שתואר כמוצר "תגובת חירום". בעיקרון, זה נקרא כאשר SHTF ופריצה מתרחשים. במקרים כאלה, פרויקטים שנרשמו לתוכנית יכולים להגיב במהירות, ולגבש הצעה כיצד להתמודד בצורה הטובה ביותר עם הנפילה ולהפוך את המשתמשים שלהם לשלמים שוב במידה המרבית האפשרית.
19 פרויקטים נרשמו ל-Recover+ עד כה עם TVL של 47 מיליון דולר. עד היום לא היו תקריות אבטחה ומשתמשי EOS יקוו שזה יישאר כך. האם ניתן להציג מוצר כגון Recover+ לרשתות DeFi אחרות? אם מבול הפריצות של אוקטובר ימשיך באותו קצב, משתמשי DeFi יהיו מוכנים לסבול כל דבר שיעזור.
מקור: https://www.cryptonewsz.com/eos-proposes-a-solution-to-defis-five-billion-usd-insecurity-problem/