С позавчера до вчерашнего дня самой шокирующей новостью в отрасли, вероятно, было то, что Curve подверглась атаке.

Основная причина этой атаки заключалась в том, что некоторые версии Vyper, языка программирования, используемого Curve, имели уязвимости, из-за которых пулы средств в Curve, написанные на этих уязвимых языках, работали со сбоями и использовались хакерами для опустошения пулов.

Поскольку средства в этих пулах связаны с рядом проектов DeFi, эта уязвимость также привела к остановке ряда проектов DeFi.

В то же время под влиянием этой новости цена токенов Curve резко упала, в результате чего их внутрисетевая цена упала до уровня менее 0,1 доллара. Резкое падение цены CRV даже чуть не привело к ликвидации активов, заложенных основателем Curve на AAVE.К счастью, Chainlink избежала этой катастрофы, используя взвешивание цен внутри и вне цепочки.

На момент написания общий ущерб, нанесенный этой аварией, превысил 50 миллионов долларов США, а цена CRV восстановилась примерно до 0,6 долларов США.

Есть две основные причины, почему эта авария так всех потрясла:

Во-первых, Curve является краеугольным камнем всей экосистемы DeFi и занимает беспрецедентную позицию во всей стабильной монете DeFi и крупных транзакциях.

Провал краеугольного камня означает, что он пошатнет безопасность всей экосистемы DeFi.

Во-вторых, основной причиной аварии стал сбой в языке программирования, используемом Curve.

К счастью, Vyper не является наиболее часто используемым языком программирования смарт-контрактов во всей экосистеме DeFi, поэтому проекты, затронутые уязвимостями Vyper, очень ограничены.

Но в то же время возникает еще более тревожное беспокойство: если возникнет проблема с Solidity, языком программирования, обычно используемым в экосистеме DeFi, то вся экосистема DeFi (Uniswap, Comp, MakerDAO, AAVE и т. д.) написано в Solidity) Разве вся армия не будет уничтожена?

Увидев это, я вспомнил мнение, которое я высказал, когда в частном порядке общался с несколькими друзьями по поводу EIP-6551 две недели назад — инновации экосистемы Ethereum все больше полагаются на смарт-контракты, а безопасность смарт-контрактов сильно отстает от темпов инновации. Повлияет ли такой путь развития на развитие экосистемы?

В статье я представил EIP-6551, который может связывать кошельки с NFT, повышать гибкость NFT и создавать довольно сложные сценарии приложений.

Я, конечно, думаю, что это хорошо, но с другой стороны, я считаю, что это «слишком тяжело».

Так называемый «тяжелый» означает, что, хотя он и является инновационным, он создает более серьезные проблемы с точки зрения безопасности и удобства работы пользователей. Я беспокоюсь, что если потенциальные риски безопасности такого очень сложного приложения не будут решены, это будет препятствовать использованию обычными пользователями.

Поэтому я все больше с нетерпением жду экосистемы Ethereum, разрабатывая инновации в области смарт-контрактов, чтобы попробовать больше инноваций в другом направлении: технологии записи, о которой я много раз упоминал. Ему нужно только записывать данные в цепочку, а механизм выполнения можно гибко разместить вне цепочки.

Это обеспечивает большую гибкость безопасности, и даже если что-то пойдет не так, средства правовой защиты можно будет применить более эффективно.

Если технология записи может быть разработана в экосистеме Ethereum, это значительно обогатит разнообразие всей экосистемы и предоставит участникам проекта и пользователям больше выбора. В конечном итоге, благодаря рыночной конкуренции, эти два инновационных пути найдут наиболее подходящие сценарии применения. Это определенно сделает Эфириум и экосистему Эфириума более мощными и блестящими.

Некоторые читатели спрашивали, могут ли они в это время увеличить закупки CRV (цена CRV резко упала).

Я думаю, будьте осторожны с этим.

Вообще говоря, я делю факторы, влияющие на цены валюты, на две основные категории:

Первая категория — это чисто внешние факторы (например, макроэкономическая среда), влияющие на цены валюты.

Например, падение акций США привело к падению криптоактивов, а хаос в SEC привел к падению криптоактивов...

На фоне этих факторов основы самого криптоактива остаются неизменными. Я не могу дождаться, когда цена валюты резко упадет в это время. Если у вас есть условия для увеличения закупок в это время, это, конечно, понятно.

Вторая категория заключается в том, что факторы, влияющие на фундаментальные показатели, влияют на цены валюты.

Например, серьезные внутренние раздоры в команде, принципиальные недостатки проекта...

Среди этих факторов, вероятно, будут затронуты основы самих криптоактивов. Я думаю, к резкому падению цен на валюту в это время следует относиться с осторожностью.

Что касается конкретно инцидента с Curve, хотя основная причина аварии была не на стороне проекта, будут ли в Vyper продолжаться другие инциденты, связанные с безопасностью? Пока неизвестно, продолжит ли эта авария подрывать доверие людей к Curve и вызывать ряд вопросов.

Поэтому я не буду покупать его в данный момент, наоборот, рекомендую сначала приостановить вложение в него основного капитала. Прежде чем принимать решение, дождитесь получения дополнительных результатов расследования и подтвердите, что это всего лишь несчастный случай.

Сегодняшняя статья заканчивается на этом. Если вы считаете, что она хорошо написана, вы можете подписаться на нее и прочитать~.