去中心化金融的機構級應用需重建安全性信任

【中國金融案例中心 編譯：李錫雯】

近日，Nasdaq刊登了加密網絡安全技術與服務公司OpenZeppelin營銷主管Stephen Webber的一篇文章。作為一名軟件工程師，作者專注于開源、去中心化和以太坊區塊鏈研究。在本文中，作者探討了去中心化金融（Decentralized Finance，簡稱DeFi）領域面臨的安全性挑戰，并強調了在促進DeFi機構級應用時重建信任的重要性。文章指出，盡管DeFi在金融界引起了廣泛關注，但其安全性問題仍然是一個瓶頸，阻礙了機構組織的參與。解決DeFi安全性問題需要建立新的安全模型，以在去中心化的環境中重新構建信任。

鑒于數家美國銀行破產等事件發生對傳統金融系統帶來的影響，DeFi領域的資本流入正在逐漸上升。Avantgarde近期的一次調查顯示，75%的受訪投資者表示計劃在2023年投資DeFi。此外，包括西門子、JP摩根、野村證券以及貝萊德在內的多個行業巨頭也正在進入DeFi領域。

然而，當前的DeFi生態系統存在多個安全漏洞，如智能合約漏洞、代碼審計不足以及去中心化自治組織（Centralized Autonomous Organizations，簡稱DAOs）管理不善等。這些問題引發了DeFi平臺的多起安全事故，導致用戶資金損失、整個DeFi生態系統信任受損。根據Chainalysis的最新分析，黑客在2022年竊取了38億美元，高于2021年的33億美元；其中，DeFi協議約占2022年所有被盜數字資產的82%，約合31億美元，受攻擊的對象包括廣受用戶信任的區塊鏈游戲公司Ronin Network、DeFi交易平臺Mango Markets和幣安公司的BNB Chain等機構。

為了重建機構對DeFi的信任，文章提出了一些解決方案。首先，文章強調了智能合約的安全性，包括審計合約代碼、采用最佳實踐和標準，并在合約中引入更嚴格的安全檢查。這種級別的可靠性不僅需要開發人員進行內部審計，還需從項目底層進行代碼和架構的固化。其次，文章提倡加強對DeFi項目進行全面的實時監控，包括與第三方審計機構合作，并建立更為嚴格的監管框架。通過實施持續的網絡監控，可以在事件發生當下就及時監測，并在安全團隊的響應下于幾分鐘內進行有效攔截，減少損失產生。此外，文章還強調了去中心化自治組織（DAOs）的透明度和管理機制的重要性，以確保其合規性和運營的透明性。

最后文章指出，解決DeFi安全性問題需要整個行業的共同努力，包括項目團隊、用戶、監管機構和社區的合作，促進整個經濟成為一個有凝聚力的整體。通過建立更加安全、透明和規范的DeFi生態系統，也將為機構組織參與DeFi創造更多的機會，促進DeFi在金融市場中的采用。

本文系未央網專欄作者:中國金融案例中心 發表，內容屬作者個人觀點，不代表網站觀點，未經許可嚴禁轉載，違者必究！