Умные контракты и управление: риск, который многие инвесторы игнорируют

Вот урок, который стоит больше, чем любые прогнозы цены.

У DeFi-протокола может быть:

✅ код, прошедший аудит
✅ миллионы долларов заблокированных средств
✅ тысячи пользователей
✅ годы работы

И всё равно он может пострадать от атаки.

Недавний случай с Term Labs показывает, что уязвимость не обязательно находится в основном контракте. #SmartContracts

Она может быть в управлении.
Если кто-то получает достаточно власти для голосования, он может изменить критически важные решения или одобрить действия, которые в итоге повлияют на размещённые средства.

Поэтому перед тем как вносить деньги в DeFi, недостаточно просто спросить:

«Этот протокол безопасен?»

Нужно спросить:

🔎 кто контролирует управление?
🔎 сколько власти нужно атакующему?
🔎 есть ли timelocks?
🔎 есть ли multisig?
🔎 что может одобрить предложение?

🚨 В DeFi децентрализация может снизить роль посредников, но не устраняет риск.

Случай с Term Labs, с оценочными потерями около 8,5 млн долларов, — ещё одно напоминание о том, что в криптовалюте доходность всегда нужно анализировать вместе с риском.