Lịch sử các cầu nối xuyên chuỗi bị hack gần như có thể tóm gọn bằng một câu: có tiền trong pool thì hacker sẽ đến.
Ronin bị hack 6.25 triệu USD, Wormhole bị hack 3.2 triệu USD, Nomad bị hack 1.9 triệu USD. Mỗi vụ đều là một câu chuyện giống nhau, tiền bị khóa trong cầu trở thành một cái bẫy khổng lồ.
Alex trong tweet này nói về an ninh, nhưng điều thực sự anh ấy muốn nói không phải là "chúng ta làm an ninh tốt" mà là một vấn đề cơ bản hơn: bạn không nên cố gắng gia cố cái bẫy, bạn nên làm cho cái bẫy biến mất.
deBridge với kiến trúc 0-TVL chính là tư duy này. Giao thức không khóa bất kỳ khoản tiền nào, người dùng chỉ thể hiện ý định, các nhà tạo lập thị trường dùng tiền của họ để thực hiện.
Không có pool chung, không có TVL, hacker đến sẽ thấy tủ bảo hiểm trống rỗng. Điều này hoàn toàn ngược lại với logic an ninh của hầu hết các dự án.
Ngành công nghiệp đang chạy đua xem ai có nhiều audit hơn, ai giám sát nhanh hơn, ai có phần thưởng cao hơn, nhưng tất cả đều dựa trên giả định rằng "pool chắc chắn sẽ tồn tại" để vá lỗi.
Alex nói đúng, audit và giám sát là những phương pháp hạ nguồn, còn kiến trúc mới là thượng nguồn. Tất nhiên, 0-TVL cũng không phải là không có cái giá. Bạn cần đủ nhiều solver sẵn sàng chi tiền, cần mạng lưới nhà tạo lập thị trường đủ sâu. Đây không phải là mô hình mà đội nào cũng có thể thực hiện.
Nhưng về mặt định hướng, việc loại bỏ "những thứ cần được bảo vệ" khỏi giao thức, có thể là sự chuyển mình lớn nhất về an ninh DeFi.
AI làm cho việc tấn công ngày càng rẻ, điều này chỉ càng khẳng định thêm cho phán đoán này.
Ronin bị hack 6.25 triệu USD, Wormhole bị hack 3.2 triệu USD, Nomad bị hack 1.9 triệu USD. Mỗi vụ đều là một câu chuyện giống nhau, tiền bị khóa trong cầu trở thành một cái bẫy khổng lồ.
Alex trong tweet này nói về an ninh, nhưng điều thực sự anh ấy muốn nói không phải là "chúng ta làm an ninh tốt" mà là một vấn đề cơ bản hơn: bạn không nên cố gắng gia cố cái bẫy, bạn nên làm cho cái bẫy biến mất.
deBridge với kiến trúc 0-TVL chính là tư duy này. Giao thức không khóa bất kỳ khoản tiền nào, người dùng chỉ thể hiện ý định, các nhà tạo lập thị trường dùng tiền của họ để thực hiện.
Không có pool chung, không có TVL, hacker đến sẽ thấy tủ bảo hiểm trống rỗng. Điều này hoàn toàn ngược lại với logic an ninh của hầu hết các dự án.
Ngành công nghiệp đang chạy đua xem ai có nhiều audit hơn, ai giám sát nhanh hơn, ai có phần thưởng cao hơn, nhưng tất cả đều dựa trên giả định rằng "pool chắc chắn sẽ tồn tại" để vá lỗi.
Alex nói đúng, audit và giám sát là những phương pháp hạ nguồn, còn kiến trúc mới là thượng nguồn. Tất nhiên, 0-TVL cũng không phải là không có cái giá. Bạn cần đủ nhiều solver sẵn sàng chi tiền, cần mạng lưới nhà tạo lập thị trường đủ sâu. Đây không phải là mô hình mà đội nào cũng có thể thực hiện.
Nhưng về mặt định hướng, việc loại bỏ "những thứ cần được bảo vệ" khỏi giao thức, có thể là sự chuyển mình lớn nhất về an ninh DeFi.
AI làm cho việc tấn công ngày càng rẻ, điều này chỉ càng khẳng định thêm cho phán đoán này.