A história de hacks em bridges cross-chain, quase pode ser resumida em uma frase: há dinheiro no pote, então o hacker vai aparecer.
A Ronin foi hackeada em 625 milhões, a Wormhole em 320 milhões e a Nomad em 190 milhões. Cada uma é a mesma história: os fundos que ficam travados na bridge se transformam em um grande pote de mel.
O post do Alex é sobre segurança, mas o que ele realmente quer dizer não é “nós fazemos uma segurança muito boa”, e sim um problema mais fundamental: você não deveria reforçar o pote de mel; você deveria fazer o pote de mel desaparecer.
A arquitetura 0-TVL do deBridge segue exatamente essa ideia. O protocolo não tranca nenhum fundo; o usuário apenas expressa a intenção, e os market makers executam usando o próprio dinheiro como adiantamento.
Sem pool compartilhado, sem TVL, quando os hackers chegam, descobrem que o cofre está vazio. Isso é exatamente o oposto da lógica de segurança da maioria dos projetos.
O padrão da indústria ainda é competir por quem faz mais auditorias, quem monitora mais rápido e quem paga mais bónus, mas tudo isso são remendos assumindo o pré-requisito de que “o pote necessariamente vai existir”.
O Alex acertou em cheio: auditoria e monitoramento são meios de downstream; a arquitetura é o upstream. Claro, 0-TVL também não vem sem custo. Você precisa de quantidade suficiente de solvers dispostos a adiantar capital, e de uma rede de market makers suficientemente profunda. Esse não é um modelo que qualquer time consegue colocar para rodar.
Mas em termos de direção, remover do protocolo “o que precisa ser protegido” pode ser a maior mudança de paradigma da segurança em DeFi.
O fato de a IA tornar os ataques cada vez mais baratos só faz esse julgamento se confirmar ainda mais.
A Ronin foi hackeada em 625 milhões, a Wormhole em 320 milhões e a Nomad em 190 milhões. Cada uma é a mesma história: os fundos que ficam travados na bridge se transformam em um grande pote de mel.
O post do Alex é sobre segurança, mas o que ele realmente quer dizer não é “nós fazemos uma segurança muito boa”, e sim um problema mais fundamental: você não deveria reforçar o pote de mel; você deveria fazer o pote de mel desaparecer.
A arquitetura 0-TVL do deBridge segue exatamente essa ideia. O protocolo não tranca nenhum fundo; o usuário apenas expressa a intenção, e os market makers executam usando o próprio dinheiro como adiantamento.
Sem pool compartilhado, sem TVL, quando os hackers chegam, descobrem que o cofre está vazio. Isso é exatamente o oposto da lógica de segurança da maioria dos projetos.
O padrão da indústria ainda é competir por quem faz mais auditorias, quem monitora mais rápido e quem paga mais bónus, mas tudo isso são remendos assumindo o pré-requisito de que “o pote necessariamente vai existir”.
O Alex acertou em cheio: auditoria e monitoramento são meios de downstream; a arquitetura é o upstream. Claro, 0-TVL também não vem sem custo. Você precisa de quantidade suficiente de solvers dispostos a adiantar capital, e de uma rede de market makers suficientemente profunda. Esse não é um modelo que qualquer time consegue colocar para rodar.
Mas em termos de direção, remover do protocolo “o que precisa ser protegido” pode ser a maior mudança de paradigma da segurança em DeFi.
O fato de a IA tornar os ataques cada vez mais baratos só faz esse julgamento se confirmar ainda mais.