#termmax habitude de consulter les autorisations du code sous-jacent des smart contracts permet souvent de voir la véritable couleur anti-risque d’un protocole. TermMax a toujours commercialisé à l’extérieur une « rentabilité fixe » avec une certitude déterministe, mais si vous regardez attentivement son contrat V2, vous constaterez que cette certitude est extrêmement fragile. En interne, la permission de super administrateur DEFAULT_ADMIN_ROLE est conservée de manière flagrante. Elle peut non seulement gérer tous les autres rôles, mais peut même, via l’interface upgradeToAndCall, remplacer directement le contrat de logique sous-jacent.
Le point faible le plus fatal réside dans son mécanisme d’alimentation de l’oracle (Oracle). Les prêts à taux fixe et les liquidations dépendent fortement de prix en temps réel, mais la modification de la source de prix de TermMax nécessite que ce plus haut administrateur soumette et accepte manuellement le changement. L’officialité pourrait se servir d’une « time lock » (Timelock) pour apporter une caution de sécurité, mais dans un scénario de krach unilatéral extrême, chaque seconde de retard dans l’alimentation des prix détermine la survie ou la mort de dizaines de millions, voire de quelques dizaines de millions de dollars. Si l’oracle existant tombe en panne ou est attaqué, l’administrateur suit le processus de time lock pour changer la source de prix, et les mauvaises créances au niveau du socle ont déjà percé complètement la piscine. Le système a regroupé tout le pouvoir le plus essentiel de tarification et de mise à niveau, le concentrant entièrement entre les mains d’un très petit nombre d’administrateurs back-office.
Parier d’importants volumes de capitaux sur un système dont les règles peuvent être remplacées à tout moment par une autorité superpuissante, c’est un ratio risque-rendement totalement déséquilibré. Un protocole DeFi mature, s’il ne détruit pas depuis longtemps les super autorisations, ou s’il ne décentralise pas intégralement le pouvoir de gestion de l’oracle, alors toute sécurité qu’il met en avant repose seulement sur l’hypothèse fragile que « l’équipe ne fera pas de mal », ce qui, sur le plan de la logique financière, ne peut absolument pas passer. @TermMax $BTC
Le point faible le plus fatal réside dans son mécanisme d’alimentation de l’oracle (Oracle). Les prêts à taux fixe et les liquidations dépendent fortement de prix en temps réel, mais la modification de la source de prix de TermMax nécessite que ce plus haut administrateur soumette et accepte manuellement le changement. L’officialité pourrait se servir d’une « time lock » (Timelock) pour apporter une caution de sécurité, mais dans un scénario de krach unilatéral extrême, chaque seconde de retard dans l’alimentation des prix détermine la survie ou la mort de dizaines de millions, voire de quelques dizaines de millions de dollars. Si l’oracle existant tombe en panne ou est attaqué, l’administrateur suit le processus de time lock pour changer la source de prix, et les mauvaises créances au niveau du socle ont déjà percé complètement la piscine. Le système a regroupé tout le pouvoir le plus essentiel de tarification et de mise à niveau, le concentrant entièrement entre les mains d’un très petit nombre d’administrateurs back-office.
Parier d’importants volumes de capitaux sur un système dont les règles peuvent être remplacées à tout moment par une autorité superpuissante, c’est un ratio risque-rendement totalement déséquilibré. Un protocole DeFi mature, s’il ne détruit pas depuis longtemps les super autorisations, ou s’il ne décentralise pas intégralement le pouvoir de gestion de l’oracle, alors toute sécurité qu’il met en avant repose seulement sur l’hypothèse fragile que « l’équipe ne fera pas de mal », ce qui, sur le plan de la logique financière, ne peut absolument pas passer. @TermMax $BTC