DeFi新奇又脆弱
闪电贷攻击自bZx攻击事件之后频繁发生,但是闪电贷攻击并不是DeFi生态中真正的系统性根源风险,究其根源在于Oracle(预言机)攻击,闪电贷攻击往往只是对Oracle的攻击。Oracle是连接链上DeFi应用和链下数据的中间件,由于使用去中心化的Oracle网络,在多个交易所中存在交易量和流动性差异,那就加大了Oracle攻击风险。
据samczsun.com网站研究人员发布的报告,在2020年,针对价格Oracle操纵行为非常多,迄今为止已导致逾3000万美元损失,而且没有放缓的迹象。还指出,多年来基于可重入性的攻击已经减少,而基于价格Oracle操纵的攻击现在正在上升。
其实很多闪电贷攻击并不涉及到任何区块链及智能合约的漏洞安全问题,这让避免闪电贷攻击变得难以捉摸,攻击发生之时也没有太多时间留给项目反应。很多闪电贷套利事件发生的前提条件只是因为在不同的DEX中存在价格差。
区块链安全公司CertiK针对这种价差套利提出了两点建议,第一,从控制价格差的角度思考,不同交易所之间建立价格同步机制或者采用同一种价格预言机,可以降低套利事件发生的概率;第二,从执行套利事件的智能合约角度思考,对涉及交易数目巨大的交易采取额外的验证步骤或者提高对该种交易的交易费用,会减少套利事件的发生。
闪电贷发明的本意是让想开发者可以任意借贷而无需提供质押物,但也打开了潘多拉魔盒。
未来闪电贷不会消失,但会以何种形态继续发展不得而知,虽然有风险,但是在这之中确实看到了金融的创新,这是区块链的想象力,是DeFi去中心化金融所带来的新金融体验。DeFi本就是一场大型的社会实验,有成功自然也会失败,这还不是终点,等待DeFi的完美试验结果。
本帖steem首发
最近新帖
- 该不该期待以太坊2.0
- DeFi优势及未来
- DeFi正在被机构重视
- 第二波DeFi浪潮即将来临
- 千倍矿币MEX COIN
- DeFi 项目 Akropolis 遭黑200 万 DAI
- DeFi的派对还未结束
- 币安ALL IN DeFi
- DeFi黑客却在增加
- 国内的数字证券
- Defi归宿
- DEFI缺乏资本逻辑
- Defi群雄混战时代来临
- 以太坊快速拉升
- 关于 ETH 合约的误解
- Defi集体上涨
- 以太坊的上涨逻辑十分清楚
- 猪肉价格降超两成
- 拜登全国讲话对特朗普支持者喊话
- 救市反弹可能到来
- 币安智能链布局DeFi
- 唐朝朋党之争
- 夫差要赶尽杀绝,勾践为了保存力量
- 葛之战使郑庄公声威大振
- 石碏大义灭亲
- 诗经的官乐和民谣
- 宣王讨伐侵扰周朝的戎狄等少数民族
- 鼎是商王为祭祀他的母亲戊而铸造
- 傅说品德高尚,才干超群
- 后羿自立为王
- 禅让是用一种较为和平民主的方式
- 女娲的传说是母系社会反映
- 武昌起义
- 后羿代夏
- 孙中山成立兴中会
- 中法战争
- 《四库全书》
- 雍正创立军机处
- 地热现象
- 考古学
- 徐霞客游历山川
- 萨尔浒战役
- 夺门之变
- 于谦誓死保卫北京
- 书画名家赵孟
- 郭守敬编制《授时历》
- 完颜亮弑君夺位
- 绍兴和议
- 王安石变法
- 毕昇发明活字印刷术
- 后周世宗南征北战
- 冯道纵横官场
- 元和中兴
- 诗魔”白居易
- 唐室砥柱狄仁杰
- 武则天以周代唐
- 三省六部制
- 开皇盛世
- 淝水之战
- 谢安东山再起
- 白痴皇帝
- 石崇与王恺斗富
- 关羽水淹七军
- 刘备汉中称王
- 党锢之祸
- 梁冀连立三帝
- 昭君出塞
- 盐铁会议
- 晁错削藩
- 周亚夫治军
- 韩信之死
- 白登之围
- 始皇帝病死沙丘
- 张良博浪沙行刺
- 白起坑杀降卒
- 赵括纸上谈兵
- 赵武灵王胡服骑射
- 张仪拆散联盟
- 邹忌谏齐王
- 名医扁鹊
- 孔子周游列国
- 孙武练兵
- 晋楚城濮之战
- 晋公子重耳流亡异邦
- 郑庄公掘地见母
- 石大义灭亲
- 伯夷、叔齐宁死不食周粟
- 武王伐纣
- 少康中兴
- 寒浞篡位
- 有巢氏构木为巢
- 盘古开天辟地
阅读者 GoodReader
做一个优秀的读者,不因个人偏好而错过有意思的原创观点.
To be an excellent reader, don't miss interesting original ideas because of personal preference!
This post has been rewarded by #nutbox. Nutbox is the DApp Incubator of Steem , and you can mine PNUT token by staking to us via https://nutbox.io .Contact us at https://discord.gg/zPkMuGY