🔥Сколько лет я уже в DeFi, и что меня больше всего бесит, так это слепая вера индустрии в "PDF-отчеты по безопасности".
В 2024 году @Bedrock $BR уязвимости стали серьезным предупреждением. Ранее, когда все увидели отчет по аудиту от PeckShield с пометкой "Resolved", все думали, что теперь все под контролем (см. приложенное изображение). И что в результате? За 36 часов до атаки, новый стейкинг-контракт на главной сети, развернутый в условиях быстрого обновления Bedrock, не прошел стороннюю проверку, а функция mint не имела строгой проверки, и хакер без особых усилий вытащил 30.8 uniBTC по курсу ETH 1:1.
Эта ситуация выявила глубинную проблему DeFi: мы всегда хотим получить постоянное чувство безопасности с помощью одноразового, статического человеческого аудита.
Но действия Bedrock полностью разрушили эту иллюзию. Они больше не полагаются на дорогие PDF, а передали защиту в руки **жестких ончейн-ограничений** — подключив Chainlink Proof of Reserve (PoR) и Secure Minting.
Теперь каждый раз, когда происходит mint, необходимо проводить реальную проверку базовых залоговых активов через децентрализованный оракул, и только если 【фактические резервы ≥ выданные + предполагаемые к выпуску】, операция будет выполнена; любые избыточные запросы будут автоматически отклонены.
Я всегда верил: в децентрализованном мире любые решения, зависящие от "человеческой дисциплины" или "мультиподписного управления", ненадежны. Только **жесткое кодовое ограничение** может выжить в сложной экосистеме.
Когда я увидел, что TVL после восстановления #Bedrock вернулся к 470 миллионам долларов, я действительно почувствовал, что такая холодная криптографическая защита гораздо надежнее, чем PDF, испещренный уязвимостями.
#bedrock $BR
В 2024 году @Bedrock $BR уязвимости стали серьезным предупреждением. Ранее, когда все увидели отчет по аудиту от PeckShield с пометкой "Resolved", все думали, что теперь все под контролем (см. приложенное изображение). И что в результате? За 36 часов до атаки, новый стейкинг-контракт на главной сети, развернутый в условиях быстрого обновления Bedrock, не прошел стороннюю проверку, а функция mint не имела строгой проверки, и хакер без особых усилий вытащил 30.8 uniBTC по курсу ETH 1:1.
Эта ситуация выявила глубинную проблему DeFi: мы всегда хотим получить постоянное чувство безопасности с помощью одноразового, статического человеческого аудита.
Но действия Bedrock полностью разрушили эту иллюзию. Они больше не полагаются на дорогие PDF, а передали защиту в руки **жестких ончейн-ограничений** — подключив Chainlink Proof of Reserve (PoR) и Secure Minting.
Теперь каждый раз, когда происходит mint, необходимо проводить реальную проверку базовых залоговых активов через децентрализованный оракул, и только если 【фактические резервы ≥ выданные + предполагаемые к выпуску】, операция будет выполнена; любые избыточные запросы будут автоматически отклонены.
Я всегда верил: в децентрализованном мире любые решения, зависящие от "человеческой дисциплины" или "мультиподписного управления", ненадежны. Только **жесткое кодовое ограничение** может выжить в сложной экосистеме.
Когда я увидел, что TVL после восстановления #Bedrock вернулся к 470 миллионам долларов, я действительно почувствовал, что такая холодная криптографическая защита гораздо надежнее, чем PDF, испещренный уязвимостями.
#bedrock $BR
