Засновник Curve закликає до стандартів безпеки DeFi на тлі сплеску хакінгів

CRV1,22%
ETH0,41%
ZRO4,96%
AAVE5,02%

Майкл Єгоров, засновник Curve Finance, публічно висловив занепокоєння щодо структурних вразливостей у DeFi-індустрії 21 квітня 2026 року, заявивши, що «викрадення, яких можна було б запобігти», що виникають через централізовані єдині точки відмови, підривають довіру до індустрії та більше не можуть ігноруватися.

Останній інцидент у DeFi та зауваження щодо відповідальності

21 квітня було використано вразливість кросчейн-моста Kelp DAO, що призвело до викрадення приблизно 116,500 rsETH (restaked Ethereum) вартістю приблизно $292 мільйон. У цьому інциденті кросчейн-перенесення виконала LayerZero. Після атаки провідні протоколи децентралізованого кредитування DeFi, зокрема Aave, заморозили ринок rsETH і обмежили пов’язані депозити та запозичення.

Єгоров розкритикував взаємопов’язаний характер кількох компонентів інфраструктури — Aave, rsETH і LayerZero — та створену внаслідок цього структуру, яка розмиває відповідальність. Він зазначив, що «попри те, що користувачі не можуть вивести свої активи, кожен проєкт стверджує, що працює нормально», підкресливши, що «врешті-решт лише користувачі несуть збитки».

Запропоновані рішення: профілактика замість реагування

Єгоров стверджував, що для вирішення цих проблем потрібна профілактика, а не реагування після інциденту. Він виступав за:

  • Зменшення єдиних точок відмови в інфраструктурі DeFi
  • Проєктування систем, які розподіляють довіру, коли централізовані рішення є неминучими
  • Спільне використання найкращих практик у всій індустрії
  • Посилення стандартів верифікації коду

Загальногалузеві стандарти безпеки та управління

Єгоров закликав до спільних дій у секторі DeFi, щоб запровадити стандарти безпеки, застосовні до всієї індустрії. Він запропонував, щоб проєкти, аудитори та групи з оцінки ризиків працювали разом, щоб визначити принципи безпечного проєктування та критерії верифікації.

Він також припустив, що ключові інституції екосистеми — зокрема Ethereum Foundation і Solana Foundation — повинні очолити процес встановлення стандартів індустрії. Єгоров також послався на необхідність переймати підходи до управління ризиками з традиційних фінансів.

Попередження щодо впровадження та довіри

Хоча він висловив упевненість, що «DeFi зрештою переможе», Єгоров попередив, що невжиття заходів для усунення поточних структурних вразливостей може призвести до серйозного розмивання довіри на шляху до масового впровадження.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Криптопідтримка Трампа досягає історичного рівня — 1,2 млрд доларів, викликаючи занепокоєння щодо нацбезпеки

Повідомлення Gate News, 21 квітня — Федеральні документи свідчать, що Трамп і Республіканська партія накопичили історичний запас у 1,2 мільярда доларів готівкою для проміжних виборів у листопаді, причому керівники криптовалют відіграють значну роль у фінансуванні «військової скарбниці» РП. Наразі Демократи тримають лише $261 мільйона в порівнянні з

GateNews33хв. тому

Кандидат на посаду голови Федеральної резервної системи США Вош: Цифрові активи вже є частиною фінансової системи США

Повідомлення Gate News, 21 квітня — Під час слухань у Сенаті 22 квітня сенатор США Синтія Ламміс запитала кандидата на посаду голови Федеральної резервної системи Воша, чи мають цифрові активи бути інтегровані в фінансову систему країни, щоб надавати американцям нові можливості для інвестування та захист прав споживачів. Вош

GateNews58хв. тому

Криптозаконодавство Польщі буксує, доки наближається дедлайн узгодження з MiCA: це спричиняє відтік бізнесу

Польща не змогла скасувати вето Наворецького щодо регулювання криптовалют, відтермінувавши узгодження з MiCA до дедлайну 1 липня, тоді як компанії переїжджають до Латвії, Чехії, Литви та Мальти на тлі регуляторної невизначеності. Парламент Польщі знову блокує ухвалення крипторегулювання через вето Наворецького, залишаючи узгодження з MiCA на майбутню дату та спонукаючи вітчизняні компанії переносити операції в інші країни-члени ЄС. Спір зосереджений на побоюваннях щодо надмірного регулювання та широких повноважень KNF, що посилює політичну напруженість і прискорює відплив криптоактивів до завершення перехідного періоду MiCA.

GateNews1год тому

Певна CEX отримала ліцензію MSB США та просуває створення системи комплаєнсу

Певна біржова платформа отримала ліцензію на надання послуг з грошових переказів (money services business) від Мережі фінансових злочинів правоохоронного органу Міністерства фінансів, що підтверджує дозвіл на ведення бізнесу з криптоактивами в США та інших юрисдикціях. У ліцензії зазначено, що її стандарти протидії відмиванню коштів і захисту користувачів відповідають вимогам; платформа вже інтегрувала KYC, відстеження коштів і постійний моніторинг, розгорнула багато вузлів, ізоляцію бізнесу та системи оперативного попередження, а також оптимізувала управління ризиками для забезпечення високої пропускної здатності під час торгів. Крім того, вона планує розширювати ринки, що розвиваються, через локалізовані та багатомовні сервіси, інтегруючи криптовалютні угоди в міжнародну фінансову систему.

GateNews1год тому

Національна податкова служба Південної Кореї запускає тендер на програмне забезпечення для відстеження ухилення від податків щодо криптоактивів

Повідомлення Gate News, 21 квітня — Національна податкова служба Південної Кореї оголосила терміновий тендер на закупівлю програмного забезпечення для відстеження транзакцій у відповідь на ухилення від сплати податків із криптоактивів, повідомляє національна комплексна система електронних закупівель країни. Бюджет проєкту встановлено на рівні 146,5 мільярда корейських

GateNews2год тому

SEC Філіппін попереджає проти dYdX і ще шести інших незареєстрованих криптоплатформ

Повідомлення Gate News, 21 квітня — Комісія з цінних паперів і бірж Філіппін (SEC) попередила громадськість не користуватися dYdX та шістьма іншими криптовалютними платформами, заявивши, що вони не зареєстровані або не уповноважені залучати інвестиції від місцевих користувачів. Попередження має на меті захистити філіппінців

GateNews3год тому
Прокоментувати
0/400
SlippageAfterTheRainvip
· 6год тому
Стандарти безпеки співпраці + механізми відповідальності — це дуже важливі моменти, інакше користувачі просто продовжуватимуть користуватися централізованим зберіганням для спокою.
Переглянути оригіналвідповісти на0
GasFeesAfterTheRainvip
· 6год тому
Питання в тому, хто визначає стандарти? Фонд, аудиторська компанія чи протоколний альянс? Не щоб у кінці знову кожен грав сам по собі.
Переглянути оригіналвідповісти на0
ChaintraceAuntievip
· 10год тому
Правильно, безпека має бути пріоритетом перед зростанням.
Переглянути оригіналвідповісти на0
0XNightRunvip
· 10год тому
Відповідальність звучить добре, але як реалізувати анонімні команди в мережі? Принаймні зробіть публічно прозорими права, затримки та процеси реагування на надзвичайні ситуації.
Переглянути оригіналвідповісти на0
NonceNomadvip
· 10год тому
Я більше хочу бачити попередній бюджет безпеки: вищі винагороди за виявлення помилок, постійний моніторинг, формальна перевірка перед запуском, а не покладатися лише на один аудит.
Переглянути оригіналвідповісти на0
BetaTestHumanvip
· 11год тому
Чи можливо, як у традиційних галузях, запровадити «Стандарти аналізу інцидентів» та «Рейтинги безпеки»? Щоб звичайні користувачі могли одразу зрозуміти ризики.
Переглянути оригіналвідповісти на0
OrigamiMountainsAndRiversvip
· 11год тому
Відновлення довіри залежить від двох аспектів: механізму компенсації та постійної прозорості. У разі проблеми — одразу розкривати, аналізувати та вдосконалювати, не зволікаючи.
Переглянути оригіналвідповісти на0
GateUser-3d750846vip
· 11год тому
Я підтримую галузевий альянс безпеки, але потрібно запобігти захопленню правил великими проектами, малим командам також має бути доступні канали участі та оскарження.
Переглянути оригіналвідповісти на0
YieldCartographervip
· 11год тому
Не варто цілком звинувачувати хакерів, багато проблем пов’язані з внутрішніми процесами та дизайном прав доступу, особливо з адміністративним ключем, логікою оновлення та залежністю від оракулів.
Переглянути оригіналвідповісти на0
ThinkForThreeSecondsBeforevip
· 11год тому
Щоб DeFi міг масштабно впроваджуватися, потрібно встановити «безпеку за замовчуванням увімкненою», приховати складність, щоб користувачам не доводилося вчитися купу речей, щоб уникнути помилок.
Переглянути оригіналвідповісти на0
Дізнатися більше