Các sự cố gần đây cho thấy rủi ro an toàn crypto vượt xa mã hợp đồng, bao gồm quản trị, đồng thuận, phụ thuộc và kiểm soát vận hành.
Tại sao bảo mật tiền điện tử đang vượt ra ngoài hợp đồng thông minh
Kiểm toán và xác minh hình thức vẫn quan trọng, nhưng các sự cố gần đây cho thấy bảo mật tiền điện tử cũng phụ thuộc vào quản trị, sự đồng thuận, phụ thuộc, kế toán và kiểm soát vận hành.
Một sự cố được báo cáo liên quan đến Term Finance mất khoảng 8,5 triệu USD sau khi kẻ tấn công chiếm quyền biểu quyết đa số trong một mã thông báo quản trị có thanh khoản thấp. Các sự cố khác liên quan đến các khối không hợp lệ, phụ thuộc ở tầng trên, kế toán nhiều bước và quyền ủy quyền liên chuỗi.
Rủi ro quản trị cần được xem xét một cách rõ ràng. Sự tập trung mã thông báo, thiết kế ngưỡng thông qua, quy tắc ủy quyền, khóa thời gian, quyền hạn của quỹ và khả năng một ví duy nhất kiểm soát một đề xuất có thể ảnh hưởng đáng kể đến bảo mật.
Các giao thức có thể tăng cường kiểm soát thông qua ngưỡng tối thiểu, khóa bỏ phiếu, thời gian chờ đề xuất, giới hạn ủy quyền, xem xét độc lập, người bảo vệ khẩn cấp có phạm vi hẹp, danh mục phụ thuộc, xem xét quyền truy cập, giám sát và quy trình thu hồi quyền đã được kiểm thử.
Trước khi phân bổ vốn vào một giao thức DeFi, hãy xem xét mức độ tập trung quản trị, ngưỡng tối thiểu, độ trễ đề xuất, quyền hạn của quỹ, thực hành phụ thuộc, giả định về validator và quy trình khẩn cấp. Một bản kiểm toán hợp đồng sạch sẽ là bằng chứng hữu ích, nhưng không phải là đánh giá rủi ro toàn diện.
Góc nhìn cuối phiên
Bảo mật tiền mã hóa giờ đây đồng nghĩa với việc bảo vệ toàn bộ hệ thống có thể tác động hoặc di chuyển tài sản. Quản trị, cơ chế đồng thuận, các thành phần phụ thuộc, kế toán và vận hành đều cần có các biện pháp kiểm soát rõ ràng.
Câu hỏi thường gặp: Việc kiểm toán hợp đồng thông minh có còn quan trọng không?
Có. Kiểm toán giúp xác định các rủi ro về mã nguồn, nhưng không thể thay thế việc đánh giá mức độ tập trung quản trị, các giả định đồng thuận, các phần phụ thuộc, cơ chế kiểm soát truy cập hoặc quy trình vận hành.