Qi Fu, socio de SlowMist: NFT es la siguiente dirección, pero llevará tiempo implementarlo.

DeFi es muy popular Este verano, la industria parece estar involucrada en esta ecología, innovación, revolución y varios proyectos de flujo y reflujo. Sin embargo, detrás del bullicio, hay un trasfondo.

El 18 de abril de 2020, Uniswap reveló una vulnerabilidad de contrato inteligente, que fue explotada para robar cientos de miles de dólares en activos; al día siguiente, un programador (no un hacker) robó Lendf.me debido a la misma vulnerabilidad. millones de dólares en activos; debido a una laguna en el contrato inteligente, Yam, que era extremadamente popular, se extinguió rápidamente dentro de las 36 horas de estar en línea. la

La seguridad ya es la espada de Damocles que se cierne sobre DeFi. Donde hay puntos de dolor, hay mercado.En este carnaval, la "sello de niebla lenta" se ha convertido en un símbolo de protección.

Recientemente, en la "Conferencia Juntos por los Emprendedores" celebrada en Xiamen, Jinse Finance entrevistó a Keywolf, socio de SlowMist Technology, sobre la seguridad de DeFi.

Sabiduría de Zhengyuan: en la actualidad, la construcción del proyecto de aplicación digital RMB de la compañía se ha implementado y operado en muchos colegios y universidades: Jinse Finance informó que Zhengyuan Wisdom dijo al responder las preguntas de los inversores que el campus está cerrado y controlable, pago de alta frecuencia y fácil de aceptar por la multitud, se convierte en una buena escena piloto para el renminbi digital. En la actualidad, la construcción del proyecto de aplicación de renminbi digital de la compañía se ha implementado en la Universidad de Finanzas y Economía del Sudoeste, la Universidad de Suzhou, la Universidad Normal de Hainan, la Escuela Vocacional de Ingeniería de Qingdao, la Escuela de Policía de Hunan y la Escuela Vocacional de Idiomas Extranjeros de Hunan. El "Plan de implementación del desarrollo del puerto financiero del río Qiantang (2021-2025)" de la provincia de Zhejiang (Zhejiang Finance Gangwanfa [2021] No. 4) enumeró "esforzarse por la implementación del piloto digital RMB" como un proyecto importante, y se espera que Hangzhou se convierta en un nueva ciudad experimental digital RMB. A medida que el banco central acelera el despliegue de aplicaciones piloto de moneda digital en todo el país, el equipo de desarrollo propio de la empresa es una terminal de transacciones IoT que admite la integración de "tarjeta, código, cara y moneda (renminbi digital)", que tiene las características de integración multimedia y adaptación multiescenario, y ha pasado la certificación PBOC2018. La empresa promoverá activamente la aplicación social del renminbi digital en campus, parques, empresas e instituciones. (Finanzas Sina) [2022/3/1 13:29:39]

La siguiente es la transcripción de la entrevista.

La caída promedio del sector del concepto DeFi hoy es del 0,87 %: según Jinse Finance, la caída promedio del sector del concepto DeFi hoy es del 0,87 %. Entre las 47 monedas, 13 subieron y 34 bajaron, entre las cuales las principales fueron: YFII (+24,37%), RSR (+7,29%), SWFTC (+4,39%). Las principales monedas son: KNC (-6,97%), KNC (-6,85%), MKR (-6,23%). [2021/8/4 1:32:45]

Jinse Finance: ¿Cuáles son los principales procedimientos para que SlowMist audite un proyecto? ¿Cuáles son los criterios últimos para determinar si un sistema es seguro? la

Qi Fu, socio de SlowMist Technology: Para DeFi, estamos más preocupados por la seguridad de los activos, en términos simples, la seguridad del principal. Cómo se relacionan los ingresos del usuario con el modelo económico del proyecto, por lo que primero prestamos atención a si habrá problemas como el desbordamiento al calcular los ingresos del usuario en el contrato inteligente, que también es un problema común en el contrato. En segundo lugar, prestaremos atención a si la parte del proyecto tiene una puerta trasera, si está haciendo el mal y si está robando fondos de los usuarios.

Al recibir una solicitud de auditoría de proyecto de usuario, primero comprenderemos el proyecto a través del sitio web oficial del proyecto, la introducción y otros materiales. Después de pasar la revisión preliminar, evaluaremos la complejidad de su código de contrato inteligente e ingresaremos el proceso comercial, cotización, programación, etc. Después de que la comunicación esté bien, comience la auditoría del proyecto.

Si se encuentran problemas durante el proceso de auditoría, inmediatamente se lo comunicarán a la otra parte e informarán la solución. Luego de completar las correcciones, se revisarán y finalmente se emitirá un informe de auditoría. Al mismo tiempo, ahora requerimos que la otra parte abra el código fuente. Además de las vulnerabilidades de seguridad habituales, la auditoría también debe centrarse en si el código y el diseño de la lógica empresarial son coherentes, así como en los riesgos externos introducidos por la combinación, a fin de identificar los puntos débiles y aumentar el umbral de los atacantes para mejorar la seguridad general. la

Según el reconocimiento de SlowMist, todos sienten que los proyectos auditados por SlowMist estarán más cómodos, por lo que ahora hacemos todo lo posible para proteger posibles riesgos, incluidos algunos permisos de administrador, etc. acción, deben pasar 24 o 48 horas. Después de cargarlo, todos pueden verlo. Todo el mundo está prestando atención a este aspecto ahora, y nosotros también le prestamos especial atención.

Jinse Finance: Según estadísticas relevantes, hubo alrededor de 8 incidentes de seguridad relacionados con DeFi en agosto. Desde una perspectiva de seguridad, ¿qué piensa del desarrollo de DeFi?

Qi Fu, socio de SlowMist Technology: DeFi es algo relativamente nuevo en comparación con la cadena pública. En el proceso de desarrollo, definitivamente habrá algunos riesgos y cosas desconocidas. Después de todo, no todos tienen tanta experiencia frente a una nueva cosa. Desde la perspectiva de la seguridad de DeFi, es comprensible que tales problemas de seguridad surjan durante el desarrollo de cosas nuevas.

Al igual que Bitcoin y Ethereum, también tuvieron problemas de seguridad en los primeros días. Bitcoin también tuvo lagunas de emisión adicionales antes. Ethereum también tuvo el famoso incidente DAO, y ETC se bifurcó.

No todos tienen una gran experiencia al principio, incluidos aquellos que intentan atacarlo, y no conocerán el método de ataque muy rápidamente, pero también han investigado e intentado por su cuenta. Entonces, en los primeros días, debe haber riesgos al prestar atención y participar, pero no podemos negar una nueva dirección debido a estos problemas. Toda la industria o la dirección de DeFi definitivamente se volverán cada vez más perfectas, incluidas las empresas de seguridad o las partes de proyectos de alta calidad, y los equipos técnicos de alta calidad que participen podrán mejorar el nivel general. la

La otra es una forma para que todos eviten problemas de seguridad, es decir, la parte del proyecto debe tener su propia conciencia de seguridad y tratar de tener algo de presupuesto para encontrar una empresa de seguridad, como nuestra SlowMist, para hacer algunas auditorías de seguridad correspondientes, en al menos por ahora se le dan algunos métodos de ataque conocidos para evadir.

Jinse Finance: ¿Sobre qué proyectos se siente optimista a continuación? la

Qi Fu, socio de SlowMist Technology: En esta etapa, la minería no debería durar demasiado. Es posible que esté familiarizado con este tipo de juego. Para obtener más formas nuevas de jugar, todos continuarán participando en este tipo de minería de liquidez, y no uno lo jugará en la etapa posterior. Desde Ethereum hasta TRON, Binance Smart Chain u otras cadenas públicas nuevas como Ontology y NEO, todas estas cadenas públicas nacionales han comenzado a unirse a esta pista, pero la mayor parte del juego sigue siendo el mismo. Solo hay tantos fondos, y ahora hay tantos proyectos, habrá una distribución o transferencia equitativa. Al final, si no hay nuevas formas de jugar, todos estarán cansados ​​​​de la estética y la tasa anualizada puede volverse más baja. y más bajo

Ahora mucha gente está hablando de otro NFT caliente. Todos prestan atención a NFT porque ahora se puede negociar. En mi opinión, esta es una dirección, y todavía hay una cierta distancia hasta el aterrizaje real.

En esta industria, los puntos conflictivos a veces no están impulsados ​​por la tecnología, sino que a menudo se generan al ganar dinero.

Tags：

Binance Exchange App