Pericolele pastei de copiere în industria DeFi

Ce a făcut Apple o companie atât de de succes? Nu vei fi atât de departe de adevăr dacă spui Steve Jobs sau urmărirea lui de perfecționism. La o vârstă fragedă, a învățat importanța „vopsirii din spate a gardului” la fel de bine ca și față, chiar dacă nimeni altcineva nu o va vedea. Mai târziu, aceasta va deveni cartea lui de vizită – făcând produsul perfect mai întâi, după cum ar urma veniturile și profiturile.

În urma calității, unicitatea joacă un rol imens în crearea loialității din baza actuală de clienți. Când Steve Jobs a dezvăluit pentru prima dată iPhone-ul, l-a descris drept „un telefon mobil revoluționar”. Toți și-au dorit-o, și mai ales cei mai apropiați concurenți. 14 ani mai târziu, Apple are încă o bază uriașă de clienți fideli. Vă puteți imagina că se întâmplă ceva asemănător unei companii care pur și simplu le copiază pe altele?

Aceeași abordare se aplică oricărui alt sector al economiei, fie că este vorba despre un magazin de pantofi, brutărie sau chiar industria IT. În acest din urmă caz, o calitate slabă a codului ar putea duce la pierderi financiare sau pierderi de timp din cauza întreținerii, modificării sau ajustărilor și, bineînțeles, a atacurilor de hacking. Dacă aveți nevoie de un exemplu, căutați pe google „cazul „Colonial Pipeline” și cum cea mai mare conductă de combustibil din SUA a trebuit să plătească 4.4 milioane de dolari unei bande de hackeri care au spart sistemele sale informatice.

Am putea spune chiar că au avut noroc să plătească un preț atât de mic. Astfel de greșeli nu sunt iertate în industria cripto. Cu câteva săptămâni în urmă, de exemplu, industria DeFi a fost lovită de știrea că protocolul Binance Smart Chain DeFi Pancake Bunny a fost exploatat printr-un atac de împrumut flash, în ceea ce comunitatea credea inițial a fi un record de 1 miliard de dolari. pierderi. Cu greu nimeni, în afară de utilizatori, se va confrunta cu vreo consecință.

Din acest motiv, înainte de a alege proiectul DeFi pentru miza, este de o importanță vitală să verificați calitatea și unicitatea codului. Cu alte cuvinte, dacă echipa a copiat pur și simplu codul Uniswap, atunci ceva nu este în regulă. Nu-l poți numi un produs unic, ci o cacofonie periculoasă.

Este esențial să înțelegem că prin copierea codului dezvoltatorii dublează erorile și vulnerabilitățile de securitate. În plus, ar putea apărea o semantică mai subtilă atunci când programatorii încearcă să editeze codul copiat. Nu este surprinzător că recent au existat atât de multe încercări de hacking și, de obicei, au avut succes. Numai în industria DeFi, din 2019, hack-urile au cauzat pierderi de aproximativ 285 de milioane de dolari (~202 de milioane de lire sterline).

Astfel, lecția numărul unu este să „verificăm codul”! Avertismentul este anticipat – dacă știi ce să cauți, s-ar putea să scazi șansele ca escrocii să profite de tine. Chiar dacă nu știți cum să codificați, nu intrați în panică – dacă proiectul are un cod deschis și dacă există suficient interes în jurul acestuia, cu siguranță alții își vor face cercetările și, sperăm, vor împărtăși concluziile cu restul comunității.

Ca exemplu de caz, să ne uităm la nimbus, o platformă DeFi automatizată care oferă utilizatorilor 16 fluxuri de venituri bazate pe participarea la IPO, împrumuturi, tranzacționare cripto-arbitrage și așa mai departe. Primul semn bun despre proiect este că echipa sa încearcă să aducă valoare atât industriei, cât și utilizatorilor platformei. Cu alte cuvinte, ei nu sunt aici doar pentru a face bani rapid.

Trebuie remarcat faptul că Hacken, unul dintre cei mai activi și reputați auditori de securitate din industria cripto, a auditat smart contractul Nimbus și nu a găsit nicio vulnerabilitate. Lansat în 2017, produsul de securitate al datelor Hacken, CER are auditate peste 280 de schimburi și au furnizat peste 80 de certificate de securitate. În iulie 2020, Hacken a colaborat cu cel mai mare agregator cripto independent CoinGecko, care i-a văzut să adopte datele de securitate cibernetică CER ca parte esențială a TrustScore-ului CoinGecko.

Mai mult, nici auditul tehnic extern nu a identificat erori și a confirmat că Platforma Nimbus este complet funcțională și sigură. Pe lângă asta, Nimbus a lansat programe Bug Bounty – unde participanții pot testa performanța codului și pot primi recompense dacă găsesc erori. Toate acestea reduc foarte mult riscul utilizării contractelor de proiecte. Dacă doriți să aflați mai multe despre recompensă, verificați acest postare unde veți găsi toate informațiile necesare, inclusiv link-uri către depozitul Github.

De asemenea notat de către Academia Binance, „Un lucru de remarcat aici este că auditurile sunt scumpe. Proiectele legitime vor putea de obicei să plătească pentru audituri, dar proiectele înșelătorii de obicei nu vor deranja.”

Vorbind despre îmbunătățirile platformei, în câteva săptămâni, Nimbus va fi implementat pe Binance Smart Chain. Va permite creșterea scalabilității în tranzacții, în același timp făcându-le mai ieftine. În prezent, rețeaua Ethereum are o taxă medie de gaz de 5 USD per tranzacție, în timp ce tranzacțiile pe Binance Smart Chain costă în jur de 0.2–0.3 USD. Încă o dată, pentru mai multe informații, verificați acest articol.

Nu în ultimul rând, trebuie remarcat faptul că platforma Nimbus oferă utilizatorilor 16 strategii de câștig, stimulate de mai multe straturi de management al riscului. Nimeni altcineva de pe piață nu poate oferi această combinație unică de valori:

1. Venituri diversificate de la Nimbus dApps pentru participarea la IPO, Startup Crowdfunding, Lending & Borrowing și așa mai departe. Niciun alt proiect din industria cripto nu oferă acces la IPO.
2. Jetonul de guvernare Nimbus, jetonul GNBU, care permite deținătorilor să primească porțiuni din fluxurile de venituri ale a 10 platforme prin simpla deținere a jetonului (precum și să participe la procesul de guvernare prin DAO).
3. Contractele Nimbus Smart se laudă nu numai cu un scor de securitate de top, ci și mai multe niveluri de management al riscului financiar pentru o eficiență maximă.

Sursa: https://bitcoinist.com/the-dangers-of-copy-paste-in-the-defi-industry/?utm_source=rss&utm_medium=rss&utm_campaign=the-dangers-of-copy-paste-in-the-defi -industrie