ลุคเป็นหัวหน้าฝ่ายผลิตภัณฑ์ที่ Cobo Argus และเป็นผู้ที่ชื่นชอบ DeFi จากมุมมองของนักขุดที่เข้าร่วมการขุด DeFi บทความนี้จะกล่าวถึงวิธีการใช้ Cobo Argus อย่างสมเหตุสมผลเพื่อจัดการกับวิกฤต Curve
โลก DeFi ตกอยู่ในภาวะวิกฤตในช่วงสองวันที่ผ่านมาเนื่องจากการโจมตี Curve ครั้งล่าสุด นับตั้งแต่การโจมตีเมื่อวันที่ 30 กรกฎาคม ราคาของ CRV ลดลงจาก 0.74 USDT เป็นต่ำกว่า 0.5 USDT มันดีดตัวขึ้นเล็กน้อยในวันนี้และปัจจุบันทรงตัวเหนือ 0.6 USDT แม้ว่าจะพบว่าการโจมตีเกิดจากข้อบกพร่องในเวอร์ชันเก่าของภาษาโปรแกรม Ethereum Vyper แต่วิกฤตที่ Curve เผชิญอยู่นั้นยังไม่หมดไป
เนื่องจากผู้ก่อตั้ง Curve จะถือครอง CRV จำนวนมากสำหรับสินเชื่อจำนองในห่วงโซ่ เมื่อราคาลดลงอีก อาจทำให้ CRV จำนวนมากถูกชำระบัญชี กลายเป็นห่วงโซ่ของการชำระบัญชี และเป็นไปไม่ได้สำหรับ ราคา CRV กลับสู่ศูนย์ ในฐานะหนึ่งในโปรโตคอลที่ใหญ่ที่สุดในด้าน DeFi วิกฤติครั้งล่าสุดของ Curve ได้ส่งผลกระทบต่อความปลอดภัยและความน่าเชื่อถือของ DeFi ครั้งใหญ่อีกครั้ง ซึ่งอาจส่งผลเสียมากมายต่อการพัฒนา DeFi ในอนาคต
ในที่นี้ ผู้เขียนจะกล่าวถึงเฉพาะวิธีการใช้ Cobo Argus อย่างสมเหตุสมผลเพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นในลักษณะเดียวกันในการขุด DeFi รายวัน จากมุมมองของนักขุดที่เข้าร่วมในการขุด DeFi
เบื้องหลังการจัดงาน
ขั้นแรก เราจะทบทวนการเกิดขึ้นของวิกฤต Curve ผ่านไทม์ไลน์โดยสังเขป
ในวันที่ 30 กรกฎาคม เวลา 21:34 น. กลุ่ม pETH-ETH บน Curve ถูกโจมตี และราคาของ pETH ลดลงเหลือ 383 ดอลลาร์ เมื่อเวลา 22:50 น. กลุ่ม msETH-ETH บน Curve ถูกโจมตี เมื่อเวลา 23:34 น. alETH-ETH บน Curve ถูกโจมตี
เวลา 0:44 น. ของวันที่ 31 กรกฎาคม ภาษาโปรแกรม Ethereum Vyper ทวีตว่าการล็อกการกลับเข้าใหม่ของ Vyper เวอร์ชัน 0.2.15, 0.2.16 และ 0.3.0 นั้นไม่ถูกต้อง
เมื่อเวลา 00:45 น. Curve ทวีตว่ากลุ่มเหรียญ Stablecoin (alETH/msETH/pETH) ที่ใช้ Vyper 0.2.15 ถูกโจมตีเนื่องจากความล้มเหลวในการล็อกการย้อนกลับ และกลุ่มอื่นๆ ก็ปลอดภัย
3:08 CRV-ETH ถูกโจมตี และ CRV ต่ำสุดในกลุ่มลดลงไปประมาณ 0.08
16:41 Curve ทวีตแนะนำให้ทุกคนลบสภาพคล่องของ Tricrypto pool บน Arb แม้ว่าจะไม่ถูกโจมตี แต่ pool ก็อาจมีความเสี่ยงเช่นกัน
เนื่องจากการโจมตีบน Curve เหตุการณ์ผิดปกติจำนวนมากจึงปรากฏขึ้นในห่วงโซ่ ราคาของ CRV ดิ่งลง และความตื่นตระหนกที่สถานะเงินกู้ของ mich อาจถูกชำระบัญชี ทำให้ผู้ใช้ถอนสภาพคล่องออกจาก Aave และอัตราดอกเบี้ยของ USDC และ USDT เพิ่มขึ้นอย่างผิดปกติ โลกของ DeFi นั้นเต็มไปด้วยความเสี่ยงที่เกี่ยวข้องหลายประการ
การวิเคราะห์สาเหตุ
สิ่งพิเศษเกี่ยวกับเหตุการณ์ด้านความปลอดภัยนี้คือข้อผิดพลาดในระดับภาษาของสัญญาอัจฉริยะ ซึ่งทำให้การป้องกันการล็อกกลับเข้าใหม่ของโครงการที่มีชื่อเสียงบางโครงการล้มเหลว โชคดีที่มีปัญหากับ Vyper แทนที่จะเป็น Solidity มิฉะนั้น DeFi ทั้งโลกอาจตกอยู่ในอันตราย
DeFi ดึงดูดผู้ใช้จำนวนมากให้เข้าร่วมใน DeFi เนื่องจากมีต้นทุนการเสียดทานและความสามารถในการประกอบที่ต่ำรวมถึงรายได้จากการลงทุนที่สูงกว่าโลกดั้งเดิม อย่างไรก็ตาม ความปลอดภัยของกระเป๋าเงินและความปลอดภัยของสัญญาอัจฉริยะเป็นดาบของ Damos ที่อยู่เหนือ DeFi เสมอ .
เสียงฟ้าร้องของ Euler, Curve และโปรโตคอลเก่าที่ผ่านการทดสอบอย่างดีอื่น ๆ ทำให้ผู้ที่เชื่อใน DeFi หลายคนเริ่มสูญเสียความมั่นใจ เมื่อมีปัญหากับโปรโตคอล หลักทั้งหมดมักจะหายไป นอกจากความเสี่ยงของสัญญาอัจฉริยะแล้ว ยังมีความเสี่ยงอีกด้วย ความเสี่ยงของฟิชชิง ความเสี่ยงในการรั่วไหลของคีย์ส่วนตัว ฯลฯ วิธีการบรรลุทั้งความปลอดภัยและประสิทธิภาพเมื่อเข้าร่วมใน DeFi เป็นปัญหาที่สร้างความเสียหายให้กับอุตสาหกรรมมาโดยตลอด
ทีม Cobo มีบทบาทในด้าน DeFi มาเป็นเวลานาน และยังเป็นที่ทราบกันดีว่าให้ความสำคัญกับความปลอดภัย ภายใน Cobo มีชุดโซลูชันภายในสำหรับปัญหาด้านความปลอดภัยต่างๆ ของ DeFi อยู่แล้ว ขณะนี้ทีม Cobo ได้ทำการขายโซลูชันภายในนี้และเปิดตัว Cobo Argus ซึ่งเป็นโซลูชันสำหรับสถานการณ์ DeFi และในไม่ช้าก็บรรลุ TVL ที่ 100 ล้านดอลลาร์สหรัฐหลังจากเปิดตัวเวอร์ชันใหม่
แนวทางป้องกัน
สำหรับเหตุการณ์เช่นที่เกิดขึ้นกับ Curve เมื่อคืนนี้ มีเพียงเล็กน้อยที่สามารถทำได้เพื่อป้องกัน สำหรับผู้ขุด DeFi ทั่วไป พวกเขาสามารถดูว่าสามารถตรวจจับปัญหาได้ตั้งแต่แรกหรือไม่และดำเนินการตอบโต้ ในกรณีนี้ หากพวกเขาสามารถใช้เครื่องมืออย่าง Cobo Argus ได้อย่างเหมาะสมก็จะเป็นประโยชน์อย่างมาก ฟังก์ชันหุ่นยนต์ถอยโดย Cobo Argus สามารถตรวจสอบตัวบ่งชี้ความเสี่ยงบนห่วงโซ่และช่วยให้ผู้ใช้ถอนตัวทันทีเมื่อมีความผิดปกติ
ต่อไปนี้คือการวิเคราะห์เฉพาะเกี่ยวกับวิธีการใช้หุ่นยนต์ล่าถอยบน Cobo Argus สำหรับสถานการณ์ของ Curve:
เมื่อมีปัญหากับกลุ่มที่อยู่เหนือ Curve จะมีสัญญาณที่ชัดเจนสองประการ: **1. มีการแยกส่วนของสินทรัพย์ที่เชื่อมโยงในระดับมาก 2. เนื่องจากการโจมตีของแฮ็กเกอร์และครัวเรือนขนาดใหญ่หลบหนี TVL จึงลดลงอย่างมาก **
หากใช้ Cobo Argus เราสามารถตั้งค่าตัวบ่งชี้การตรวจสอบทั้งสองนี้เพื่อตรวจสอบสัดส่วนของโทเค็นบางอย่างในกลุ่ม LP และตรวจสอบการเปรียบเทียบระหว่างเงินต้นที่ผู้ใช้ลงทุนกับจำนวนเงินทั้งหมดในกลุ่ม LP ด้วยวิธีนี้เราสามารถตรวจสอบความผิดปกติได้ในครั้งแรกและหุ่นยนต์จะถอนเงินต้นโดยอัตโนมัติ
ภายใต้สถานการณ์ปกติผู้ใช้ส่วนใหญ่รู้เพียงว่ามีความเสี่ยงในโปรโตคอล DeFi ผ่านคำเตือนของหมวกสีขาวบน Twitter อาจเป็นเวลาหลายชั่วโมงแล้วที่การโจมตีเกิดขึ้นในเวลานี้และไม่มีโอกาสที่จะบันทึกเงินต้นได้ .
การใช้หุ่นยนต์เพื่อตรวจสอบตัวบ่งชี้ความเสี่ยงบนห่วงโซ่และทำการอพยพโดยอัตโนมัติทันทีที่มีสัญญาณความเสี่ยงสามารถช่วยผู้ใช้บันทึกทรัพย์สินได้อย่างมีประสิทธิภาพ
**Cobo Argus ได้เปิดตัวหุ่นยนต์ล่าถอยที่สอดคล้องกันสำหรับโปรโตคอลกระแสหลักและแหล่งรวมสภาพคล่อง ซึ่งสามารถช่วยผู้ใช้ตรวจสอบความเสี่ยงและประหยัดเงินต้นได้อย่างมีประสิทธิภาพ **
การแฮ็ก การแยกโทเค็น เรียกใช้ข้อตกลงการให้ยืม… เหตุการณ์ความเสี่ยงทุกประเภทในห่วงโซ่สามารถตรวจสอบได้ผ่านตัวบ่งชี้เฉพาะบางอย่าง Cobo Argus ยังอนุญาตให้ผู้ใช้ตั้งค่าโรบ็อตแบบกำหนดเอง ตัวบ่งชี้การตรวจสอบแบบกำหนดเอง และการเรียกสัญญาหลังจากที่โรบ็อตถูกเรียกใช้งาน
สำหรับผู้ใช้ผู้เชี่ยวชาญที่มีความรู้เรื่อง DeFi ดีกว่า พวกเขาสามารถตั้งค่าการตรวจสอบและการทำงานของหุ่นยนต์ได้ด้วยตัวเอง ซึ่งในทางทฤษฎีแล้วสามารถใช้กับโปรโตคอล DeFi ใดก็ได้ ในชุมชน Cobo Arugs ผู้ใช้เพิ่งบันทึกทรัพย์สินของตนจากข้อตกลงการให้ยืมผ่านโรบ็อตแบบกำหนดเอง
ฟังก์ชันทั้งหมดนี้เป็นแบบกระจายศูนย์และไร้ความน่าเชื่อถือ หุ่นยนต์ควบคุมและดูแลโดย Cobo แต่หุ่นยนต์สามารถดำเนินการได้เฉพาะอำนาจปฏิบัติการ DeFi ที่ได้รับอนุญาตจากผู้ใช้เท่านั้น และไม่สามารถดำเนินการอื่นนอกเหนือจากอำนาจหน้าที่ของตนได้ การอนุญาตทั้งหมดจะถูกบันทึกไว้ในสัญญาอัจฉริยะที่ไม่สามารถอัปเกรดได้ และรหัสสัญญาและบันทึกการอนุญาตจะโปร่งใสอย่างสมบูรณ์ในเครือข่ายและทุกคนสามารถตรวจสอบได้
เพื่อเป็นการแนะนำเพิ่มเติม สัญญาอัจฉริยะของ Cobo Argus จะขึ้นอยู่กับฟังก์ชันปลั๊กอินของ Safe{Wallet} Safe{Wallet} เป็นกระเป๋าเงินหลายลายเซ็นที่ใหญ่ที่สุดที่มี TVL สูงสุดและได้รับการยอมรับว่าปลอดภัยที่สุดในระบบนิเวศ Ethereum โปรโตคอล DeFi ส่วนใหญ่จะใช้ Safe{Wallet} เพื่อจัดการคลัง และปลั๊กอินคือความสามารถล่าสุดที่เปิดตัวโดย Safe{Wallet} ซึ่งสนับสนุนนักพัฒนาบุคคลที่สามเพื่อขยายขีดความสามารถของ Safe{Wallet} โดยการเขียนปลั๊กอิน
Cobo ติดต่ออย่างใกล้ชิดกับทีม Safe{Wallet} อยู่เสมอ และยังได้พัฒนา Cobo Argus ในช่วงเริ่มต้นของการเปิดตัวความสามารถของปลั๊กอิน ด้วย Safe{Wallet} จึงเปิดตัวชุดโซลูชันสำหรับสถานการณ์ DeFi:
- การอนุญาต DeFi: หน่วยงานดำเนินการโปรโตคอล DeFi เฉพาะสามารถอนุญาตให้กระเป๋าเงินสำหรับการดำเนินการด้วยลายเซ็นเดียว การใช้ Safe{Wallet} และกระเป๋าเงินฮาร์ดแวร์นั้นค่อนข้างปลอดภัย แต่ขั้นตอนการใช้งานนั้นไม่มีประสิทธิภาพและยุ่งยากมาก และไม่เหมาะสำหรับการใช้งาน DeFi บ่อยครั้ง โดยเฉพาะอย่างยิ่งเมื่อเกิดเหตุการณ์พายุฝนฟ้าคะนองของโปรโตคอล DeFi ความไร้ประสิทธิภาพและความยุ่งยากนี้มักจะถึงแก่ชีวิต
การให้สิทธิ์เฉพาะกับที่อยู่สำหรับการดำเนินการด้วยลายเซ็นเดียวสามารถปรับปรุงประสิทธิภาพได้ แต่ความปลอดภัยจะไม่ลดลง เนื่องจากที่อยู่นี้ดำเนินการเฉพาะที่ได้รับอนุญาตเท่านั้น จึงไม่สามารถทำงานนอกเหนืออำนาจหรือโอนตัวหลักได้
ด้วยฟังก์ชันการให้สิทธิ์ของ Cobo Argus ทำให้สามารถหลีกเลี่ยงการใช้งานในทางที่ผิดโดยฟิชชิง การรั่วไหลของรหัสส่วนตัวของกระเป๋าเงินด่วน และการสูญเสียเงินต้นทั้งหมด และการประพฤติมิชอบภายในทีมเพื่อโอนเงิน ฯลฯ
- หุ่นยนต์ DeFi: ตามฟังก์ชันการอนุญาต DeFi Cobo Argus ได้เปิดตัวฟังก์ชันหุ่นยนต์ ซึ่งสนับสนุนผู้ใช้ในการอนุญาตสิทธิ์โปรโตคอล DeFi เฉพาะให้กับหุ่นยนต์ จากนั้นหุ่นยนต์จะดำเนินการอัตโนมัติ ตัวอย่างเช่น การรับรางวัลอัตโนมัติ การขายและการลงทุนใหม่อัตโนมัติ การถอนเงินอัตโนมัติ เป็นต้น
ในปัจจุบัน Cobo Argus ถูกใช้โดยทีมจัดการสินทรัพย์ DeFi และวาฬ DeFi แต่ละตัว ซึ่งไม่เพียงแต่ช่วยปรับปรุงประสิทธิภาพของ DeFi เท่านั้น แต่ยังเสริมการป้องกันความปลอดภัยของสินทรัพย์อีกด้วย เมื่อเร็ว ๆ นี้ โครงการต่าง ๆ เช่น Solv และ iZUMi ยังใช้ Cobo Argus เป็นเครื่องมือในการกระจายอำนาจและการรักษาความปลอดภัย ในอนาคต Cobo จะยังคงสร้างสรรค์นวัตกรรม ปกป้องผู้ใช้ทั่วไปและผู้สร้างในอุตสาหกรรม ตลอดจนส่งเสริมนวัตกรรมและความก้าวหน้าในอุตสาหกรรม
ในที่สุด DeFi ยังคงมีศักยภาพที่ไร้ขีดจำกัดในระยะยาว อย่างไรก็ตาม การขุดในโลกของ DeFi จะไม่มีทางหลีกเลี่ยงความเสี่ยงที่อาจเกิดขึ้นได้ ฉันหวังว่าทุกคนจะเข้าร่วมอย่างระมัดระวัง “ถ้าคนงานต้องการทำงานให้ดี เขาต้องลับคมเครื่องมือของเขาก่อน” ในขณะที่เพิ่มความระแวดระวังและสั่งสมประสบการณ์ นักขุด DeFi ยังสามารถใช้เครื่องมือได้ดีเพื่อจัดการกับความเสี่ยงต่างๆ ให้ได้มากที่สุด
