I pericoli del copia e incolla nel settore DeFi

Cosa ha reso Apple un'azienda di tale successo? Non sarai così lontano dalla verità se dici Steve Jobs o la sua ricerca del perfezionismo. In giovane età, ha imparato l'importanza di "dipingere il retro della staccionata" così come la parte anteriore, anche se nessun altro lo vedrà. In seguito, questo diventerà il suo biglietto da visita: realizzare prima il prodotto perfetto, poiché seguiranno entrate e profitti.

Seguendo la qualità, l'unicità gioca un ruolo enorme nella fidelizzazione dell'attuale base di clienti. Quando Steve Jobs ha presentato per la prima volta l'iPhone, lo ha descritto come "un telefono cellulare rivoluzionario". Tutti lo volevano, e soprattutto i concorrenti più vicini. 14 anni dopo, Apple ha ancora un'enorme base di clienti fedeli. Riuscite a immaginare che accada qualcosa di simile a un'azienda che semplicemente copia gli altri?

Lo stesso approccio si applica a qualsiasi altro settore dell'economia, che si tratti di un negozio di scarpe, di una panetteria o anche dell'industria IT. In quest'ultimo caso, una scarsa qualità del codice potrebbe portare a perdite finanziarie o perdite di tempo dovute a manutenzione, modifiche o aggiustamenti e, naturalmente, attacchi di hacking. Se hai bisogno di un esempio, basta cercare su Google "caso Colonial Pipeline" e come il più grande gasdotto degli Stati Uniti ha dovuto pagare $ 4.4 milioni a una banda di hacker che ha fatto irruzione nei suoi sistemi informatici.

Potremmo anche dire che sono stati fortunati a pagare un prezzo così basso. Tali errori non sono perdonati nel settore delle criptovalute. Un paio di settimane fa, ad esempio, l'industria DeFi è stata colpita dalla notizia che il protocollo Binance Smart Chain DeFi Pancake Bunny è stato sfruttato tramite un attacco di prestito flash, in quello che la comunità inizialmente credeva fosse un record di $ 1 miliardo. perdita. Quasi nessuno, a parte gli utenti, dovrà affrontare alcuna conseguenza.

Per questo motivo, prima di scegliere il progetto DeFi per lo staking, è di vitale importanza verificare la qualità e l'unicità del codice. In altre parole, se il team ha semplicemente copiato e incollato il codice Uniswap, allora qualcosa non va. Non puoi definirlo un prodotto unico ma una pericolosa cacofonia.

È fondamentale capire che copiando il codice gli sviluppatori duplicano bug e vulnerabilità di sicurezza. Inoltre, una semantica più sottile potrebbe emergere quando i programmatori tentano di modificare il codice copiato. Nessuna sorpresa di recente ci sono stati così tanti tentativi di hacking e di solito hanno avuto successo. Solo nel settore DeFi, dal 2019, gli hack hanno causato perdite nella regione di $ 285 milioni (~ £ 202 milioni).

Quindi, la lezione numero uno è "controllare il codice"! Avvertito è salvato: se sai cosa cercare, potresti essere in grado di ridurre le possibilità che i truffatori si approfittino di te. Anche se non sai come codificare, niente panico: se il progetto ha un codice aperto e se c'è abbastanza interesse intorno ad esso, altri sicuramente condurranno le loro ricerche e, si spera, condivideranno le loro conclusioni con il resto della comunità.

Come esempio di caso, diamo un'occhiata a nimbo, una piattaforma DeFi automatizzata che offre 16 flussi di entrate per gli utenti basati sulla partecipazione all'IPO, Lending, Crypto Arbitrage-Trading e così via. Il primo buon segno del progetto è che il suo team sta cercando di portare valore sia al settore che agli utenti della piattaforma. In altre parole, non sono qui solo per fare soldi veloci.

Va notato che Hacken, uno dei revisori della sicurezza più attivi e rispettabili nel settore delle criptovalute, ha verificato il contratto intelligente di Nimbus e non ha riscontrato alcuna vulnerabilità. Lanciato nel 2017, il prodotto per i dati di sicurezza di Hacken, CER ha sottoposto a revisione contabile più di 280 scambi e fornito più di 80 certificati di sicurezza. Nel luglio 2020, Hacken ha collaborato con il più grande aggregatore di criptovalute indipendente CoinGecko, che li ha visti adottare i dati di sicurezza informatica CER come parte cruciale del TrustScore di CoinGecko.

Inoltre, anche l'audit tecnico esterno non ha individuato errori e ha confermato che la Piattaforma Nimbus è perfettamente funzionante e sicura. Oltre a ciò, Nimbus ha lanciato i programmi Bug Bounty, in cui i partecipanti possono testare le prestazioni del codice e ricevere ricompense se trovano bug. Tutto ciò riduce notevolmente il rischio di utilizzo dei contratti di progetto. Se vuoi saperne di più sulla taglia, controlla questo post dove troverai tutte le informazioni necessarie inclusi i collegamenti al repository Github.

Anche noto dalla Binance Academy, “Una cosa da notare qui è che gli audit sono costosi. I progetti legittimi in genere saranno in grado di pagare per gli audit, ma i progetti truffa di solito non si preoccuperanno.

Parlando di miglioramenti della piattaforma, nel giro di poche settimane, Nimbus verrà distribuito sulla Binance Smart Chain. Consentirà di aumentare la scalabilità nelle transazioni, rendendole allo stesso tempo più economiche. Attualmente, la rete Ethereum ha una commissione media per il gas di $ 5 per transazione, mentre le transazioni su Binance Smart Chain costano circa $ 0.2-0.3. Ancora una volta, per maggiori informazioni vai a controllare questo articolo.

Ultimo ma sicuramente non meno importante, va notato che la piattaforma Nimbus offre 16 strategie di guadagno per gli utenti potenziate da più livelli di gestione del rischio. Nessun altro sul mercato può offrire questa combinazione unica di valori:

1. Ricavi diversificati dalle dApp Nimbus per la partecipazione a IPO, Startup Crowdfunding, Lending & Borrowing e così via. Nessun altro progetto nel settore delle criptovalute dà accesso all'IPO.
2. Token Nimbus Governance, token GNBU, che consente ai titolari di ricevere porzioni dei flussi di entrate della piattaforma 10 semplicemente tenendo il token (oltre a partecipare al processo di governance tramite DAO).
3. I contratti Nimbus Smart vantano non solo un ottimo punteggio di sicurezza, ma anche diversi livelli di gestione del rischio finanziario per la massima efficienza.

Fonte: https://bitcoinist.com/the-dangers-of-copy-paste-in-the-defi-industry/?utm_source=rss&utm_medium=rss&utm_campaign=the-dangers-of-copy-paste-in-the-defi -industria