¿Te asustaron los préstamos relámpago? Específicamente leí los documentos de control de riesgos de TermMax
Recientemente también vi un acuerdo que fue vaciado por préstamos relámpago; la verdad, no tengo mucho dinero en la cartera y me puse nervioso. Así que ahora, cuando toca un proyecto nuevo, lo primero que hago es revisar la sección de seguridad del libro blanco. Esta vez miré TermMax con mentalidad de buscarle fallos.
Sobre el ataque a la oráculo, en el libro blanco se describe que se alimenta el precio con ponderación de múltiples fuentes, no mirando solo a una. Además, hay detección de desviaciones de precio y un mecanismo de ponderación por tiempo. En simple: el precio no va a saltar solo porque un solo pool se desplome de golpe; para que se active una alerta, tienen que fallar simultáneamente varias fuentes. Lo que más quiere el atacante de préstamos relámpago, el “cambio de precio y liquidación en un segundo”, básicamente no va a pasar.
Creo que esta idea está bien. Antes, muchos protocolos confiaban demasiado en un solo oráculo; al final, alguien pedía prestada una cantidad enorme y desplazaba el precio, y luego venían las liquidaciones en cadena. TermMax además añadió un colchón en la fase de liquidación: incluso si ocurre un escenario extremo, se procesa por lotes y no se cae todo como dominós.
Por supuesto, no existe seguridad al 100%, pero al menos la lógica de control de riesgos está orientada a prevenir la “manipulación instantánea”. Lo que los usuarios normales quieren es eso: no que me despierte y vea que ya no tengo posiciones.
#termmax @TermMax
Recientemente también vi un acuerdo que fue vaciado por préstamos relámpago; la verdad, no tengo mucho dinero en la cartera y me puse nervioso. Así que ahora, cuando toca un proyecto nuevo, lo primero que hago es revisar la sección de seguridad del libro blanco. Esta vez miré TermMax con mentalidad de buscarle fallos.
Sobre el ataque a la oráculo, en el libro blanco se describe que se alimenta el precio con ponderación de múltiples fuentes, no mirando solo a una. Además, hay detección de desviaciones de precio y un mecanismo de ponderación por tiempo. En simple: el precio no va a saltar solo porque un solo pool se desplome de golpe; para que se active una alerta, tienen que fallar simultáneamente varias fuentes. Lo que más quiere el atacante de préstamos relámpago, el “cambio de precio y liquidación en un segundo”, básicamente no va a pasar.
Creo que esta idea está bien. Antes, muchos protocolos confiaban demasiado en un solo oráculo; al final, alguien pedía prestada una cantidad enorme y desplazaba el precio, y luego venían las liquidaciones en cadena. TermMax además añadió un colchón en la fase de liquidación: incluso si ocurre un escenario extremo, se procesa por lotes y no se cae todo como dominós.
Por supuesto, no existe seguridad al 100%, pero al menos la lógica de control de riesgos está orientada a prevenir la “manipulación instantánea”. Lo que los usuarios normales quieren es eso: no que me despierte y vea que ya no tengo posiciones.
#termmax @TermMax