Прошлой ночью крипторынок столкнулся с шокирующим риском: основной кошелёк команды FLOW был взломан, украдено 29 миллионов токенов, а затем хакер продал 16 миллионов, мгновенно истощив ликвидность рынка. Экстренные меры команды проекта также оказались неожиданными — вся цепочка была напрямую приостановлена.

Это отражает душераздирающую реальность отрасли: когда протокол полностью находится в руках команды проекта или небольшого числа владельцев приватных ключей, так называемое обещание децентрализации часто становится зеркалом. Безопасность ваших активов на самом деле связана с оперативными возможностями команды и её осведомлённостью о безопасности. Как только это звено теряется, цепь может быть остановлена, цена может вернуться к нулю, и держатель не остаётся ничего другого, кроме как пассивно ждать и смотреть.

Это иллюстрирует слабые стороны текущего дизайна протокола. В отличие от этого, некоторые новые протоколы начинают пересматривать этот вопрос. Например, динамическое хеджирование и пулы активов с перезалогом используются для диверсификации рисков, вместо того чтобы полагаться на кошельки с мультиподписью и управлением одной точкой; Или внедрить многоуровневый механизм ликвидности, чтобы даже в случае экстремальных рыночных потрясений право на выкуп всегда было защищено буферным слоем и не попадёт в порочный круг «сухого краха цены пула». Эти улучшения имеют одну цель: изменить безопасность с зависимости от человека на зависимость от механизмов и математики.

Инцидент с FLOW может стать глубоким отражением всей отрасли — на каком фундаменте стоит строить настоящую безопасность?