خطرات کپی پیست در صنعت دیفای

چه چیزی باعث شد اپل به چنین شرکت موفقی تبدیل شود؟ اگر بگویید استیو جابز یا دنبال کمال گرایی است، چندان از حقیقت دور نخواهید بود. در سنین جوانی، اهمیت «نقاشی پشت حصار» را به خوبی جلوی آن یاد گرفت، حتی اگر کسی آن را نبیند. بعداً، این کارت ویزیت او خواهد شد - ابتدا محصول عالی را به عنوان درآمد و سود به دنبال خواهد داشت.

به دنبال کیفیت، منحصر به فرد بودن نقش بسیار زیادی در ایجاد وفاداری از پایگاه مشتریان فعلی دارد. هنگامی که استیو جابز برای اولین بار از آیفون رونمایی کرد، آن را به عنوان یک تلفن همراه انقلابی توصیف کرد. همه آن را می خواستند، به ویژه نزدیکترین رقبا. 14 سال بعد اپل هنوز پایگاه عظیمی از مشتریان وفادار دارد. آیا می توانید تصور کنید که چنین اتفاقی برای شرکتی بیفتد که به سادگی از دیگران کپی می کند؟

همین رویکرد برای هر بخش دیگری در اقتصاد، خواه یک فروشگاه کفش، نانوایی یا حتی صنعت فناوری اطلاعات، اعمال می‌شود. در مورد دوم، کیفیت ضعیف کد می تواند منجر به زیان مالی یا اتلاف وقت به دلیل نگهداری، اصلاح، یا تنظیمات و البته حملات هک شود. اگر به یک مثال نیاز دارید، کافی است «مورد لوله استعماری» را در گوگل جستجو کنید و اینکه چگونه بزرگترین خط لوله سوخت ایالات متحده مجبور به پرداخت 4.4 میلیون دلار به باند هکرهایی شد که به سیستم های رایانه ای آن نفوذ کردند.

حتی می توان گفت که آنها خوش شانس بودند که چنین قیمت پایینی را پرداخت کردند. چنین اشتباهاتی در صنعت کریپتو بخشیده نمی شود. به عنوان مثال، چند هفته پیش، صنعت DeFi تحت تأثیر این خبر قرار گرفت که پروتکل پنکیک بانی بایننس بایننس از طریق یک حمله وام فلش مورد سوء استفاده قرار گرفته است، چیزی که جامعه در ابتدا تصور می کرد رکورد یک میلیارد دلاری را ثبت کرده است. ضرر - زیان. به سختی کسی، به جز کاربران، با عواقبی روبرو خواهد شد.

به همین دلیل، قبل از انتخاب پروژه DeFi برای استیکینگ، بررسی کیفیت و منحصر به فرد بودن کد اهمیت حیاتی دارد. به عبارت دیگر، اگر تیم به سادگی کد Uniswap را کپی کنید، چیزی درست نیست. شما نمی توانید آن را یک محصول منحصر به فرد، بلکه یک بدحجابی خطرناک بنامید.

درک این نکته ضروری است که توسعه دهندگان با کپی کردن کد، باگ ها و آسیب پذیری های امنیتی را تکرار می کنند. علاوه بر این، زمانی که برنامه نویسان سعی می کنند کد کپی شده را ویرایش کنند، معنایی ظریف تر ظاهر می شود. جای تعجب نیست که اخیراً تلاش های زیادی برای هک صورت گرفت و معمولاً موفقیت آمیز بود. فقط در صنعت DeFi، از سال 2019، هک ها باعث ضرری در منطقه 285 میلیون دلاری (~202 میلیون پوند) شده است.

بنابراین، درس شماره یک "بررسی کد" است! Forewarned دارای فورمه است - اگر می دانید به دنبال چه چیزی باشید، ممکن است بتوانید شانس سوء استفاده کلاهبرداران از شما را کاهش دهید. حتی اگر نمی‌دانید چگونه کدنویسی کنید، نترسید - اگر پروژه دارای کد باز است و علاقه کافی به آن وجود دارد، مطمئناً دیگران تحقیقات خود را انجام خواهند داد و امیدواریم نتیجه‌گیری‌های خود را با سایر افراد جامعه به اشتراک بگذارند.

به عنوان مثال، بیایید نگاه کنیم نیمبوس، یک پلتفرم خودکار DeFi که 16 جریان درآمد را برای کاربران بر اساس مشارکت IPO، وام دهی، Crypto Arbitrage-Trading و غیره ارائه می دهد. اولین نشانه خوب در مورد پروژه این است که تیم آن در تلاش است هم برای صنعت و هم برای کاربران پلت فرم ارزش ایجاد کند. به عبارت دیگر، آنها اینجا نیستند فقط برای اینکه سریع پول بدست آورند.

لازم به ذکر است که هکن، یکی از فعال‌ترین و معتبرترین ممیزی‌های امنیتی در صنعت کریپتو، قرارداد هوشمند Nimbus را ممیزی کرده و هیچ آسیب‌پذیری پیدا نکرده است. محصول داده های امنیتی Hacken، CER که در سال 2017 راه اندازی شد حسابرسی بیش از 280 صرافی و ارائه بیش از 80 گواهی امنیتی. در ژوئیه 2020، هکن با بزرگترین گردآورنده مستقل رمزنگاری CoinGecko همکاری کرد، که باعث شد آنها داده های امنیت سایبری CER را به عنوان بخشی مهم از TrustScore CoinGecko استفاده کنند.

علاوه بر این، ممیزی فنی خارجی نیز هیچ خطایی را شناسایی نکرده و تأیید کرده است که پلت فرم Nimbus کاملاً کاربردی و ایمن است. علاوه بر این، Nimbus برنامه‌های Bug Bounty را راه‌اندازی کرد - که در آن شرکت‌کنندگان می‌توانند عملکرد کد را آزمایش کنند و در صورت یافتن اشکال، پاداش دریافت کنند. همه اینها تا حد زیادی خطر استفاده از قراردادهای پروژه ها را کاهش می دهد. اگر می خواهید در مورد جایزه بیشتر بدانید، بررسی کنید این پستی را که در آن تمام اطلاعات لازم از جمله پیوندهای مخزن Github را پیدا خواهید کرد.

همچنین اشاره کرد توسط آکادمی بایننس، «یک چیزی که در اینجا باید به آن توجه کرد این است که حسابرسی گران است. پروژه‌های قانونی معمولاً می‌توانند برای حسابرسی هزینه بپردازند، اما پروژه‌های کلاهبرداری معمولاً مزاحم نمی‌شوند.»

در مورد بهبود پلتفرم صحبت می کنیم، در عرض چند هفته، Nimbus قرار است در زنجیره هوشمند Binance مستقر شود. این امکان افزایش مقیاس پذیری در معاملات را فراهم می کند و در عین حال آنها را ارزان تر می کند. در حال حاضر، شبکه اتریوم به طور متوسط ​​​​کارمزد گاز 5 دلار برای هر تراکنش دارد، در حالی که تراکنش ها در زنجیره هوشمند بایننس حدود 0.2 تا 0.3 دلار هزینه دارند. یک بار دیگر، برای اطلاعات بیشتر به بررسی بروید این مقاله است.

در نهایت، باید توجه داشت که پلتفرم Nimbus 16 استراتژی کسب درآمد را برای کاربران ارائه می دهد که توسط لایه های مختلف مدیریت ریسک تقویت شده اند. هیچ کس دیگری در بازار نمی تواند این ترکیب منحصر به فرد از ارزش ها را ارائه دهد:

1. درآمدهای متنوع از Nimbus dApps برای مشارکت در IPO، استارتاپ Crowdfunding، وام و قرض گرفتن، و غیره. هیچ پروژه دیگری در صنعت کریپتو به IPO دسترسی ندارد.
2. توکن Nimbus Governance، توکن GNBU، که به دارندگان این امکان را می‌دهد که بخش‌هایی از 10 جریان درآمد پلتفرم را با نگه داشتن توکن (و همچنین شرکت در فرآیند حاکمیت از طریق DAO) دریافت کنند.
3. قراردادهای هوشمند Nimbus نه تنها دارای امتیاز امنیتی بالا هستند، بلکه چندین لایه مدیریت ریسک مالی را برای کارایی نهایی دارند.

منبع: https://bitcoinist.com/the-dangers-of-copy-paste-in-the-defi-industry/?utm_source=rss&utm_medium=rss&utm_campaign=the-dangers-of-copy-paste-in-the-defi -صنعت