Curve 创始人呼吁在黑客激增之际制定 DeFi 安全标准

CRV1.06%
ETH2.81%
ZRO1.43%
AAVE0.23%

Michael Egorov,Curve Finance 的创始人,于 2026 年 4 月 21 日公开提出担忧,认为 DeFi 行业在结构上存在脆弱性问题。他表示:“源于集中的单点故障、可预防的黑客攻击正在损害行业信任,而且已经不能再被忽视了。”

最近的 DeFi 事件与责任担忧

在 4 月 18 日,Kelp DAO 的跨链桥漏洞被利用,导致约 116,500 rsETH (restaked Ethereum) 被盗,价值约 $292 百万。该事件中,LayerZero 负责跨链转移。攻击发生后,包括 Aave 在内的主要 DeFi 借贷协议冻结了 rsETH 市场,并限制了相关存款与借贷。

Egorov 批评了多个基础设施组件——Aave、rsETH 和 LayerZero——之间的相互关联,以及由此形成的削弱问责的结构。他指出:“尽管用户无法提取其资产,但每个项目都声称自己正在正常运作”,并强调:“最终,承担损失的只有用户。”

拟议解决方案:以预防取代事后响应

Egorov 认为,解决这些问题需要的是预防,而不是事件发生后的应对。他主张:

  • 降低 DeFi 基础设施中的单点故障
  • 在集中化解决方案不可避免的情况下,设计能够分配信任的系统
  • 在行业范围内共享最佳实践
  • 强化代码验证标准

行业内的安全标准与治理

Egorov 呼吁 DeFi 领域开展协同行动,以制定适用于整个行业的安全标准。他提出让项目方、审计机构和风险评估团体共同合作,建立安全的设计原则与验证标准。

他进一步建议,主要生态系统机构——具体而言是 Ethereum Foundation 和 Solana Foundation——应当牵头建立行业标准。Egorov 也提到了需要从传统金融的风险管理方法中吸取经验。

关于采用与信任的警告

在表达“DeFi 最终将会胜出”的信心的同时,Egorov 警告,如果不解决当前的结构性脆弱性问题,可能会在迈向主流采用的过程中导致信任的严重流失。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

韩国央行在新行长申贤松的推动下优先推进 CBDCs,在区域不确定性中维持 2.5% 利率

Gate 新闻消息,4月22日——韩国央行已进入一个新的货币阶段,新任行长申贤松将央行数字货币 (CBDCs) 置于该国金融体系的最前沿。在就职演说中,申将 CBDCs 和银行发行的存款代币定位为未来支付创新的基础,表明向国家支持的数字货币进行战略转变。在他的

GateNews2小时前

PACE法案通过为金融科技公司提供美联储接入来实现更快的支付

PACE法案为金融科技公司引入可选的联邦许可,要求遵守合规、准备金以及由美国货币监理署(OCC)进行监督。 直接接入联邦储备系统,如FedNow和Fedwire,旨在缩短延迟、降低成本,并减少对银行的依赖。 行业组织支持该法案,并称其将带来改进的竞争力

CryptoFrontNews3小时前

《清晰法案》可能因银行压力推动而面临延迟风险

参议院的时间压力和听证会将窗口缩小,可能导致《CLARITY 法案》审议标注决策延迟至5月。 银行业团体加大对稳定币收益条款的游说力度,向多个委员会成员扩展外联。 关于收益、伦理和 DeFi 的持续争议

CryptoFrontNews3小时前

俄罗斯国家杜马在一读中通过加密货币监管法案,允许跨境加密结算以规避制裁

Gate 新闻消息,4月22日——俄罗斯国家杜马在一读中通过了一项加密货币监管法案,将加密货币归类为“财产”,并指定俄罗斯央行负责监管市场参与者的许可与监督。该法案引入了针对合格与不合格投资者的分层准入机制 f

GateNews4小时前

美联储主席提名人凯文·沃什支持加密融入,反对CBDC

摘要:特朗普的美联储主席提名人凯文·沃什(Kevin Warsh)主张,数字资产已是美国金融的一部分,否定央行数字货币(CBDC),并倾向由市场主导的加密创新。他披露的加密资产持有额超过 $100 百万,因而引发了对其独立性的质疑。 概述:沃什,特朗普的美联储提名人,表示数字资产是美国金融的重要组成部分,反对CBDC,并支持由市场驱动的加密创新;他披露的加密资产持有额超过 $100 百万,引发了独立性担忧。

GateNews5小时前

美國證券交易委員會(SEC)主席阿特金斯:代幣化證券監管“重置”,並與美國商品期貨交易委員會(CFTC)簽署諒解備忘錄(MOU)

美国证券交易委员会(SEC)主席保罗·阿特金斯(Paul Atkins)于 4 月 21 日在华盛顿经济俱乐部就任主席一周年的主题演讲中,宣布围绕“ A-C-T ”战略(推进、澄清、转型)的数字资产监管“重置”计划,核心内容包括“创新豁免”机制、五类代币分类框架,以及与美国商品期货交易委员会(CFTC)签署的谅解备忘录。

Market Whisper6小时前
评论
0/400
雨后滑点vip
· 04-21 10:15
协作安全标准+问责机制这俩点很关键,不然用户只会继续用中心化托管图省心。
回复0
雨后Gas费vip
· 04-21 09:46
问题是标准谁来定?基金会、审计公司还是协议联盟?别最后又变成各玩各的。
回复0
Chaintrace Auntievip
· 04-21 05:55
说得对,安全得先于增长。
回复0
0x夜跑vip
· 04-21 05:51
问责听起来好,但链上匿名团队怎么落地?至少把权限、延迟、应急流程公开透明吧。
回复0
NonceNomadvip
· 04-21 05:49
我更想看到事前的安全预算:更高的 bug bounty、持续监控、上线前的形式化验证,别只靠一次审计。
回复0
Beta测试人类vip
· 04-21 05:41
能不能像传统行业一样搞“事故复盘标准”和“安全评级”?让普通用户一眼能看懂风险。
回复0
折纸山川vip
· 04-21 05:38
信任恢复靠两点:赔付机制和持续透明。出了事立刻披露、复盘、改进,别拖。
回复0
GateUser-3d750846vip
· 04-21 05:32
我支持行业级安全联盟,但要防止被大项目绑架规则,小团队也要有参与和申诉渠道。
回复0
Yield Cartographervip
· 04-21 05:32
也别全怪黑客,很多是内部流程和权限设计的问题,尤其是 admin key、升级逻辑、预言机依赖。
回复0
Swap前想三秒vip
· 04-21 05:31
DeFi 想大规模 adoption,就得把“安全默认开启”,把复杂性藏起来,让用户不用学一堆才能避免踩坑。
回复0
查看更多