EFI:浅谈DeFi协议的“上帝模式”管理权限

根据DeFiWatch的数据,在当前15种最流行的DeFi协议中,有12个拥有“上帝模式”管理密钥的访问权限。“上帝模式”意味着团队开发人员拥有完全的访问控制权限,可以修改或替换支持其项目的智能合约,包括对用户余额进行调整。

虽然管理员密钥被视为保护用户资金的一种方法,并且经常与时间锁和多重签名等安全功能结合使用,但分析人士认为,这不得不让人质疑这些项目是否真的做到了“去中心化”。

在9月24日发布的视频中,《精通比特币》一书作者AndreasAntonopolous指出一个真正去中心化的项目需要做到未对资金进行托管控制。他说,“这是一个非常重要的标准,是基本标准。”

ForChain Labs完成200万美元种子轮融资,将开发支持DIY铸造的NFT项目FUC:1月27日消息,Web3初创公司ForChain Labs已完成200万美元的种子轮融资,该公司将利用这笔资金开发和运营一款支持DIY铸造的NFT项目Fortune Unicorn Club(FUC)。

据悉,FUC允许用户在铸造期间自主选择特征,该项目为用户提供了500多种特征来组合其NFT头像。ForChain Labs希望用户可以使用DIY-Mint方法将自己的个性和故事融入到每个FUC虚拟形象中。(Bitcoin.com)[2023/1/27 11:32:12]

然而,按照该标准,大多数协议都与真正的去中心化相去甚远。在DeFiWatch分析的15个项目中,仅InstaDapp、MakerDAO和Uniswap被报告没有与其产品关联的管理密钥。其余项目都拥有允许不同程度控制权限的管理密钥。

元宇宙聚合平台Beacon Global完成100万美元融资,GD Capital等参投:9月13日消息,一站式元宇宙聚合平台Beacon Global宣布完成100万美元融资,Candaq、RNGX、GD Capital、7 O'Clock Capital、Linden等机构参投。Beacon Global是一个将公会、玩家、游戏开发商、媒体、KOL汇聚在一起的元宇宙流量聚合平台,其业务范围涵盖媒体报道、项目服务、区块链知识教育培训等,涉及GameFi、DeFi、NFT、元宇宙等多个垂直赛道。[2022/9/13 13:25:59]

Aave的管理密钥由五个成员组成的AragonDAO拥有,仅需三个成员赞同投票即可进行彻底的协议更改。目前,Aave总价值锁定在所有DeFi项目中排名第三,锁定金额超过13.8亿美元。

Coincoinx将在委内瑞拉推出加密到法币支付应用程序:金色财经报道,委内瑞拉的加密货币交易所 Coincoinx 宣布推出一项服务,将加密货币和法定货币结合起来进行传统支付。这项名为 Coinpago 的服务旨在让交易所的客户绕过他们的加密货币交易来进行基于法币的支付,这样他们就可以随时随地进行支付。Coinpago 将让用户跳过交换阶段,让他们有可能使用 Pagomovil 服务,允许人们在任何接受这种基于银行的支付方式的地方进行支付。(news.bitcoin)[2022/7/2 1:46:35]

尽管如此,包括Compound在内的多个项目已实现了安全功能,以保护管理员密钥的完整性,并且许多项目都计划将来迁移到完全去中心化的治理系统上。

尽管许多用户认为Aave和其他项目已经在管理密钥上做得不错了,但DeFiWatch创始人ChrisBlec认为,如果DeFi协议保留了“上帝模式”选项,则它们必须保持透明和明确:

Blec指出,即使项目承认掌握管理员密钥,也很少有团队清楚地概述了后果。例如,Aave并未在任何地方表明团队可以更改用户账户余额或可以用新代码替换所有代码。

Aave在官网上的解释是,所有资金均以非托管合同形式持有,并告知用户,“团队将在早期阶段保留该协议的所有权,以确保在出现任何问题时保证协议安全。”

DeFiWatch表示,Synthetix智能合约也可以通过管理密钥完成升级,核心团队拥有“做任何事情的强大权力,包括调整用户余额和消耗资金。尽管Synthetix的核心团队承认该项目是高度集中的,但该协议已从DeFi社区吸引了超过5.9亿美元的资产。

值得注意的是,Uniswap虽然没有掌控任何管理密钥,但是区块链分析公司Glassnode在最新的一份报告中指出,Uniswap实质上还是通过分配UNI治理代币变相创建了等效后门。

根据Glassnode的说法,如果Uniswap团队愿意的话,它可以立即获得全部UNI供应量的40%,这是Uniswap其他社区当前持仓数量的两倍多。也就是说,项目方可以通过借助UNI治理代币掌控治理功能,包括访问项目代币库存等,这将使它们牢牢控制整个协议。

DeFiWatch指出,目前无需信任的协议仍然是“海市蜃楼”,并且其安全性取决于项目团队的实力。当用户在使用这些DeFi产品时,真正让自己感到安全的唯一方法就是相信团队的能力以及他们保护管理密钥的能力。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

PEPETAL:我想挖秋天里的第一枚以太坊

昨天网络上被秋天的第一杯奶茶刷屏了,蹭波热度,什么奶茶这么贵?竟要52大洋?爱她,就送她秋天的第一枚以太坊不香吗?也不知道现代人的生活是真精致还是假精致,每月的工资才勉强维持生计.

[0:0ms0-0:535ms