Співзасновники Monad: Якщо встановити обмеження на поставку застави, сьогоднішній захід rsETH може запобігти втраті близько 200 мільйонів доларів

Кеон Хоун з Monad Lianchuang заявив: "Я вважаю, що протокол кредитування для пулу ліквідності повинен встановлювати обмеження на поставку активів, внесених як застава. Наприклад, якщо поточний обсяг становить 100 мільйонів, а обмеження на обсяг становить 300 мільйонів, то протягом наступних 10 хвилин максимальне дозволене збільшення має становити 110 мільйонів, а не дозволяти одноразовий депозит у розмірі 200 мільйонів. Насправді, нікому не потрібно здійснювати такий великий депозит за один раз.

Це важливо, оскільки коли на певні екзотичні активи здійснюється атака, вплив залежить від масштабу каналів виходу для цього активу. Особливо у багатьох випадках, коли атаки належать до вразливостей нескінченного випуску, масштаб виходу, який можна здійснити, по суті, визначає верхню межу втрат від атаки. Протоколи кредитування часто є найбільшими каналами виходу. Якщо ввести розумний ліміт, коли початковий ліміт буде трохи вищим за поточну пропозицію і поступово коригуватиметься до реального ліміту протягом кількох годин, це матиме величезний ефект. Завдяки такому механізму депозити rsETH могли б уникнути втрат близько 200 мільйонів доларів.

Це також піднімає питання: самі емітенти активів повинні підтримувати такі механізми. Якщо ви емітуєте токени зі зворотним викупом із затримкою, вам не потрібно турбуватися про те, що хакери будуть викуповувати їх безпосередньо у вас, але вам потрібно максимально стиснути масштаб зовнішніх шляхів виходу, не впливаючи на звичайних користувачів. Тому високий ліміт пропозиції слід розглядати як ризик, а не як символ сили. Наприклад, атака Hyperbridge DOT не призвела до втрати 100 мільйонів доларів, оскільки виходів було дуже мало; втрати від атаки Resolv склали 24 мільйони доларів замість 200 мільйонів доларів, оскільки масштаб виходу обмежив максимальну втрату. Це очевидний принцип, але все ще існують заходи, які можна вжити негайно: перевірити обмеження постачання всіх активів і знизити обмеження, коли це непотрібно."

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.