Bahaya Copy Paste di industri DeFi

Apa yang membuat Apple menjadi perusahaan yang sukses? Anda tidak akan jauh dari kebenaran jika Anda mengatakan Steve Jobs atau mengejar perfeksionisme. Di usia muda, ia belajar pentingnya "mengecat bagian belakang pagar" sebaik bagian depan meskipun tidak ada orang lain yang melihatnya. Nanti, ini akan menjadi kartu panggilnya – membuat produk yang sempurna terlebih dahulu seiring pendapatan dan keuntungan akan mengikuti.

Mengikuti kualitas, keunikan memainkan peran besar dalam menciptakan loyalitas dari basis pelanggan saat ini. Ketika Steve Jobs pertama kali meluncurkan iPhone, dia menggambarkannya sebagai "ponsel revolusioner." Semua orang menginginkannya, dan terutama pesaing terdekat. 14 tahun kemudian Apple masih memiliki basis pelanggan setia yang besar. Dapatkah Anda membayangkan hal serupa terjadi pada perusahaan yang hanya meniru orang lain?

Pendekatan yang sama berlaku untuk sektor lain dalam perekonomian, apakah itu toko sepatu, toko roti, atau bahkan industri TI. Dalam kasus terakhir, kualitas kode yang buruk dapat menyebabkan kerugian finansial atau pemborosan waktu karena pemeliharaan, modifikasi, atau penyesuaian dan, tentu saja, serangan peretasan. Jika Anda memerlukan contoh, cukup cari di Google "Colonial Pipeline case" dan bagaimana pipa bahan bakar terbesar di AS harus membayar $4.4m kepada sekelompok peretas yang membobol sistem komputernya.

Kita bahkan bisa mengatakan bahwa mereka beruntung untuk membayar harga yang begitu rendah. Kesalahan seperti itu tidak dimaafkan dalam industri kripto. Beberapa minggu yang lalu, misalnya, industri DeFi telah dikejutkan oleh berita bahwa protokol Binance Smart Chain DeFi Pancake Bunny telah dieksploitasi melalui serangan pinjaman kilat, yang awalnya diyakini komunitas sebagai rekor rekor $1 miliar kerugian. Hampir tidak ada orang, selain pengguna, yang akan menghadapi konsekuensi apa pun.

Oleh karena itu, sebelum memilih proyek DeFi untuk dipertaruhkan, sangat penting untuk memeriksa kualitas dan keunikan kode. Dengan kata lain, jika tim hanya menyalin-tempel kode Uniswap maka ada yang tidak beres. Anda tidak dapat menyebutnya sebagai produk yang unik tetapi hiruk-pikuk yang berbahaya.

Sangat penting untuk memahami bahwa dengan menyalin kode, pengembang menduplikasi bug dan kerentanan keamanan. Selain itu, semantik yang lebih halus dapat muncul ketika pemrogram mencoba mengedit kode yang disalin. Tidak mengherankan baru-baru ini ada begitu banyak upaya peretasan dan biasanya berhasil. Hanya di industri DeFi, sejak 2019, peretasan telah menyebabkan kerugian sekitar $285 juta (~£202 juta).

Jadi, pelajaran nomor satu adalah “memeriksa kode”! Diperingatkan sebelumnya - jika Anda tahu apa yang harus dicari, Anda mungkin dapat mengurangi kemungkinan scammers mengambil keuntungan dari Anda. Bahkan jika Anda tidak tahu cara membuat kode, jangan panik – jika proyek memiliki kode terbuka dan jika ada cukup minat di sekitarnya, orang lain pasti akan melakukan penelitian mereka dan mudah-mudahan membagikan kesimpulan mereka dengan komunitas lainnya.

Sebagai contoh kasus, mari kita lihat nimbus, platform DeFi otomatis yang menawarkan 16 aliran pendapatan bagi pengguna berdasarkan partisipasi IPO, Pinjaman, Perdagangan Arbitrase Crypto, dan sebagainya. Pertanda baik pertama tentang proyek ini adalah bahwa timnya berusaha memberikan nilai bagi industri dan pengguna platform. Dengan kata lain, mereka tidak di sini hanya untuk menghasilkan uang dengan cepat.

Perlu dicatat bahwa Hacken, salah satu auditor keamanan paling aktif dan terkemuka di industri kripto telah mengaudit kontrak pintar Nimbus dan tidak menemukan kerentanan apa pun. Diluncurkan pada tahun 2017, produk data keamanan Hacken, CER telah diaudit lebih dari 280 bursa dan menyediakan lebih dari 80 sertifikat keamanan. Pada Juli 2020, Hacken bermitra dengan agregator kripto independen terbesar CoinGecko, yang melihat mereka mengadopsi data keamanan siber CER sebagai bagian penting dari TrustScore CoinGecko.

Selain itu, audit teknis eksternal juga belum mengidentifikasi kesalahan apa pun dan mengonfirmasi bahwa Platform Nimbus berfungsi penuh dan aman. Selain itu, Nimbus meluncurkan program Bug Bounty — di mana peserta dapat menguji kinerja kode dan menerima hadiah jika mereka menemukan bug. Semua ini sangat mengurangi risiko penggunaan kontrak proyek. Jika Anda ingin mempelajari lebih lanjut tentang bounty, periksa ini posting di mana Anda akan menemukan semua informasi yang diperlukan termasuk tautan ke repositori Github.

Demikian juga terkenal oleh Akademi Binance, “Satu hal yang perlu diperhatikan di sini adalah bahwa audit itu mahal. Proyek yang sah biasanya dapat membayar untuk audit, tetapi proyek penipuan biasanya tidak akan mengganggu.”

Berbicara tentang peningkatan platform, dalam hitungan minggu, Nimbus akan digunakan di Binance Smart Chain. Ini akan memungkinkan peningkatan skalabilitas dalam transaksi, pada saat yang sama membuatnya lebih murah. Saat ini, jaringan Ethereum memiliki biaya gas rata-rata $5 per transaksi, sementara transaksi di Binance Smart Chain berharga sekitar $0.2–0.3. Sekali lagi, untuk info lebih lanjut, periksa ini Artikel.

Terakhir namun pasti tidak kalah pentingnya, perlu dicatat bahwa platform Nimbus menawarkan 16 strategi penghasilan bagi pengguna yang didorong oleh beberapa lapisan manajemen risiko. Tidak ada orang lain di pasar yang dapat menawarkan kombinasi nilai yang unik ini:

1. Diversifikasi pendapatan dari Nimbus dApps untuk partisipasi IPO, Startup Crowdfunding, Lending & Borrowing, dan sebagainya. Tidak ada proyek lain di industri kripto yang memberikan akses ke IPO.
2. Token Tata Kelola Nimbus, token GNBU, yang memungkinkan pemegang menerima bagian dari 10 aliran pendapatan platform hanya dengan memegang token (serta berpartisipasi dalam proses tata kelola melalui DAO).
3. Kontrak Nimbus Smart tidak hanya membanggakan skor keamanan tertinggi tetapi juga beberapa lapisan manajemen risiko keuangan untuk efisiensi tertinggi.

Sumber: https://bitcoinist.com/the-dangers-of-copy-paste-in-the-defi-industry/?utm_source=rss&utm_medium=rss&utm_campaign=the-dangers-of-copy-paste-in-the-defi -industri