在 4 月 18 日，Kelp DAO 的跨链桥漏洞被利用，导致约 116,500 rsETH (restaked Ethereum) 被盗，价值约 $292 百万。该事件中，LayerZero 负责跨链转移。攻击发生后，包括 Aave 在内的主要 DeFi 借贷协议冻结了 rsETH 市场，并限制了相关存款与借贷。

Egorov 批评了多个基础设施组件——Aave、rsETH 和 LayerZero——之间的相互关联，以及由此形成的削弱问责的结构。他指出：“尽管用户无法提取其资产，但每个项目都声称自己正在正常运作”，并强调：“最终，承担损失的只有用户。”

拟议解决方案：以预防取代事后响应

Egorov 认为，解决这些问题需要的是预防，而不是事件发生后的应对。他主张：

降低 DeFi 基础设施中的单点故障
在集中化解决方案不可避免的情况下，设计能够分配信任的系统
在行业范围内共享最佳实践
强化代码验证标准

行业内的安全标准与治理

Egorov 呼吁 DeFi 领域开展协同行动，以制定适用于整个行业的安全标准。他提出让项目方、审计机构和风险评估团体共同合作，建立安全的设计原则与验证标准。

他进一步建议，主要生态系统机构——具体而言是 Ethereum Foundation 和 Solana Foundation——应当牵头建立行业标准。Egorov 也提到了需要从传统金融的风险管理方法中吸取经验。

关于采用与信任的警告

在表达“DeFi 最终将会胜出”的信心的同时，Egorov 警告，如果不解决当前的结构性脆弱性问题，可能会在迈向主流采用的过程中导致信任的严重流失。

View Source

免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明。

日本 FSA 为数字资产制定双轨策略：投资者保护与金融基础设施

监管政策

Gate News 信息，4 月 26 日——据日本金融服务厅（FSA）风险分析负责人清水茂（Shigeru Shimizu）在 4 月 21 日于东京参加区块链推广协会活动 BCCC 所发表的讲话，日本金融服务厅正采取双管齐下的数字资产监管策略，在投资者保护与基础设施创新之间寻求平衡。

GateNews38 分钟前

田纳西州成为第二个全州范围禁止加密货币ATM的美国州

监管政策

Gate News 消息，4月26日——田纳西州已成为美国第二个直接禁止加密货币自动取款机（ATM）的州，州长比尔·李（Bill Lee）于4月13日在两院一致通过后签署《众议院法案2505》成为法律。该法律将于7月1日生效，并规定运营或托管虚拟货币自助终端的行为属于轻罪

GateNews55 分钟前

研究发现：只有 3% 的 Polymarket 交易者具备技能，捕获了超过 30% 的收益

预测市场监管政策执法行动

Gate News 消息，4月26日——一项新的学术论文分析了 Polymarket 在 2023 年至 2025 年期间的交易，结论认为，该平台的准确性体现的是“知情少数的智慧，而不是群众的智慧”。该研究于 4月25 日由来自伦敦商学院和

GateNews1小时前

司法部撤销对鲍威尔的调查，为“加密友好”的凯文·沃什尔出任美联储主席扫清道路

货币政策监管政策股票

Gate News 消息，4 月 26 日——美国司法部已撤销其对美联储主席杰罗姆·鲍威尔的刑事调查，从而为参议院确认凯文·沃什尔为下一任美联储主席铺平道路。哥伦比亚特区联邦检察官珍妮娜·皮洛宣布了

GateNews1小时前

美国对持有 $344M 被泰达（Tether）冻结的与伊朗相关的加密钱包实施制裁

USDT 新闻地缘政治监管政策执法行动

美国财政部长斯科特·贝森特（Scott Bessent）宣布对多个与伊朗有关联的钱包实施制裁，作为唐纳德·特朗普（Donald Trump）总统为在持续停火期间加大对该国的经济压力所作努力的一部分，据CNN报道。此举是在Tether冻结$344 百万美元、在Tron上冻结USDT之后发生的，

Crypto Frontier2小时前

CFTC陷入执法危机：裁撤24%员工冲击加密货币与预测市场的内幕交易监管

地缘政治监管政策执法行动大宗商品

通函新闻稿，4月26日——美国商品期货交易委员会 (CFTC) 自唐纳德·特朗普重返政坛以来，已裁减其24%的员工，使该机构在15年内处于最低人员配备水平；同时，整个加密货币、石油期货和预测市场领域的内幕交易风险不断上升。Th

GateNews2小时前

0/400

退潮贝壳账本

· 04-23 06:39

每次大 hack 之后才聊标准，代价太高了。希望能把预防做成行业默认配置。

RationalRugChecker

· 04-22 19:42

DeFi 最大痛点其实是“可组合性带来的连锁风险”，一个洞能传导一串，得有更系统的风控。

雨后滑点

· 04-21 10:15

协作安全标准+问责机制这俩点很关键，不然用户只会继续用中心化托管图省心。

雨后Gas费

· 04-21 09:46

问题是标准谁来定？基金会、审计公司还是协议联盟？别最后又变成各玩各的。

Chaintrace Auntie

· 04-21 05:55

说得对，安全得先于增长。

0x夜跑

· 04-21 05:51

问责听起来好，但链上匿名团队怎么落地？至少把权限、延迟、应急流程公开透明吧。

NonceNomad

· 04-21 05:49

我更想看到事前的安全预算：更高的 bug bounty、持续监控、上线前的形式化验证，别只靠一次审计。

Beta测试人类

· 04-21 05:41

能不能像传统行业一样搞“事故复盘标准”和“安全评级”？让普通用户一眼能看懂风险。

折纸山川

· 04-21 05:38

信任恢复靠两点：赔付机制和持续透明。出了事立刻披露、复盘、改进，别拖。

GateUser-3d750846

· 04-21 05:32

我支持行业级安全联盟，但要防止被大项目绑架规则，小团队也要有参与和申诉渠道。