Os perigos do Copy Paste na indústria DeFi

O que tornou a Apple uma empresa tão bem-sucedida? Você não estará tão longe da verdade se disser Steve Jobs ou sua busca pelo perfeccionismo. Ainda jovem, ele aprendeu a importância de “pintar tanto a parte de trás da cerca” quanto a da frente, mesmo que ninguém mais veja. Mais tarde, isso se tornará seu cartão de visita – fabricar primeiro o produto perfeito, à medida que as receitas e os lucros se seguirão.

Seguindo a qualidade, a exclusividade desempenha um papel importante na fidelização da base de clientes atual. Quando Steve Jobs revelou o iPhone pela primeira vez, ele o descreveu como “um celular revolucionário”. Todos queriam isso, especialmente os concorrentes mais próximos. 14 anos depois, a Apple ainda tem uma enorme base de clientes fiéis. Você consegue imaginar algo semelhante acontecendo com uma empresa que simplesmente copia outras?

A mesma abordagem se aplica a qualquer outro setor da economia, seja uma sapataria, uma padaria ou mesmo a indústria de TI. Neste último caso, uma má qualidade do código pode levar a perdas financeiras ou perda de tempo devido a manutenções, modificações ou ajustes e, claro, ataques de hackers. Se precisar de um exemplo, basta pesquisar no Google “Caso do Oleoduto Colonial” e como o maior oleoduto de combustível dos EUA teve de pagar 4.4 milhões de dólares a um bando de hackers que invadiram os seus sistemas informáticos.

Poderíamos até dizer que tiveram sorte em pagar um preço tão baixo. Tais erros não são perdoados na indústria criptográfica. Algumas semanas atrás, por exemplo, a indústria DeFi foi atingida pela notícia de que o protocolo Pancake Bunny da Binance Smart Chain DeFi foi explorado por meio de um ataque de empréstimo instantâneo, no que a comunidade inicialmente acreditou ser um valor recorde de US$ 1 bilhão. perda. Quase ninguém, além dos usuários, enfrentará quaisquer consequências.

Por isso, antes de escolher o projeto DeFi para staking é de vital importância verificar a qualidade e exclusividade do código. Em outras palavras, se a equipe simplesmente copiou e colou o código Uniswap, algo não está certo. Você não pode chamá-lo de um produto único, mas de uma cacofonia perigosa.

É crucial entender que, ao copiar o código, os desenvolvedores duplicam bugs e vulnerabilidades de segurança. Além disso, uma semântica mais sutil pode surgir quando os programadores tentam editar o código copiado. Não é nenhuma surpresa que recentemente houve tantas tentativas de hacking e geralmente bem-sucedidas. Somente na indústria DeFi, desde 2019, os hacks causaram perdas na região de US$ 285 milhões (~£ 202 milhões).

Assim, a lição número um é “verificar o código”! Prevenido vale por dois – se você souber o que procurar, poderá diminuir as chances de golpistas se aproveitarem de você. Mesmo que você não saiba codificar, não entre em pânico – se o projeto tiver um código aberto e se houver interesse suficiente em torno dele, outros certamente conduzirão suas pesquisas e, esperançosamente, compartilharão suas conclusões com o resto da comunidade.

Como exemplo de caso, vejamos nimbo, uma plataforma DeFi automatizada que oferece 16 fluxos de receita para usuários com base na participação em IPO, empréstimos, negociação de arbitragem de criptografia e assim por diante. O primeiro bom sinal do projeto é que sua equipe está tentando agregar valor tanto para a indústria quanto para os usuários da plataforma. Em outras palavras, eles não estão aqui apenas para ganhar dinheiro rápido.

Deve-se notar que Hacken, um dos auditores de segurança mais ativos e respeitáveis ​​na indústria de criptografia, auditou o contrato inteligente da Nimbus e não encontrou nenhuma vulnerabilidade. Lançado em 2017, o produto de dados de segurança da Hacken, CER, auditadas mais de 280 exchanges e forneceu mais de 80 certificados de segurança. Em julho de 2020, Hacken fez parceria com o maior agregador de criptografia independente CoinGecko, que os viu adotar dados de segurança cibernética CER como uma parte crucial do TrustScore da CoinGecko.

Além disso, a auditoria técnica externa também não identificou quaisquer erros e confirmou que a Plataforma Nimbus está totalmente funcional e segura. Além disso, a Nimbus lançou programas Bug Bounty — onde os participantes podem testar o desempenho do código e receber recompensas caso encontrem bugs. Tudo isso reduz muito o risco de utilização de contratos de projetos. Se você quiser saber mais sobre a recompensa, verifique isto post onde você encontrará todas as informações necessárias, incluindo links para o repositório Github.

Também notado pela Academia Binance, “Uma coisa a notar aqui é que as auditorias são caras. Projetos legítimos normalmente poderão pagar por auditorias, mas projetos fraudulentos geralmente não incomodam.”

Falando em melhorias de plataforma, em questão de semanas o Nimbus será implantado na Binance Smart Chain. Permitirá aumentar a escalabilidade nas transações, ao mesmo tempo que as tornará mais baratas. Atualmente, a rede Ethereum tem uma taxa média de gás de US$ 5 por transação, enquanto as transações na Binance Smart Chain custam cerca de US$ 0.2–0.3. Mais uma vez, para mais informações, verifique isto artigo.

Por último, mas não menos importante, deve-se notar que a plataforma Nimbus oferece 16 estratégias de ganhos para usuários impulsionadas por múltiplas camadas de gestão de risco. Ninguém mais no mercado pode oferecer esta combinação única de valores:

1. Receitas diversificadas de Nimbus dApps para participação em IPO, crowdfunding de startups, empréstimos e empréstimos e assim por diante. Nenhum outro projeto na indústria de criptografia dá acesso ao IPO.
2. Token de governança Nimbus, token GNBU, que permite que os detentores recebam partes dos fluxos de receita de 10 plataformas simplesmente mantendo o token (bem como participem do processo de governança por meio do DAO).
3. Os contratos Nimbus Smart apresentam não apenas uma pontuação máxima de segurança, mas também várias camadas de gerenciamento de risco financeiro para máxima eficiência.

Fonte: https://bitcoinist.com/the-dangers-of-copy-paste-in-the-defi-industry/?utm_source=rss&utm_medium=rss&utm_campaign=the-dangers-of-copy-paste-in-the-defi -indústria