#termmax @TermMax
Các bạn, tuần này mình đang xem trang DeFiLlama của TermMax thì thấy TVL đạt 31,22 triệu USD, giảm khoảng 7,2% trong tháng gần đây. Tự nó không có gì quá lớn, nhưng nó khiến mình quay lại để xem xét khía cạnh bảo mật của giao thức khi dòng vốn vẫn đang di chuyển.
Lần này, phần giám sát 24/7 đã thu hút sự chú ý của mình.

TermMax cho biết các smart contract và ví của họ được giám sát liên tục để phát hiện các hoạt động bất thường hoặc có rủi ro, và các cảnh báo sẽ được gửi tới đội ngũ khi phát hiện điều gì đó có khả năng nguy hiểm. Lớp bảo mật cũng dùng phân tích để tìm hành vi đáng ngờ và các mẫu tấn công có thể xảy ra.
Nghe khá tiêu chuẩn trên giấy tờ.

Nhưng rồi mình để ý đến cơ chế tự động tạm dừng (auto-pause).

Phần đó làm thay đổi cách mình nhìn. Một cảnh báo vẫn sẽ tạo ra khoảng trống giữa việc phát hiện và hành động của con người. Ai đó phải để ý, xác định điều gì đang xảy ra và quyết định nên làm gì.

Với TermMax, một cuộc tấn công tiềm năng có thể kích hoạt việc tạm dừng tự động trước, giúp đội ngũ có thời gian để điều tra trong khi giao thức về cơ bản đang “phanh lại”.

Chắc đây là điểm mình sẽ chú ý nhiều hơn. Không chỉ là liệu TermMax có thể phát hiện điều bất thường hay không, mà là điều gì xảy ra trong vài khoảnh khắc ngay sau khi phát hiện.

Vì hoạt động bất thường cũng có thể đơn giản chỉ là hoạt động bất thường của thị trường.
Vậy cho mình hỏi
Mức độ rủi ro false positive (dương tính giả) bao nhiêu là chấp nhận được cho cơ chế auto-pause?🤔
$NVDA.US $GOOGL.US