DEF:FTX 之后：Defi 克服缺陷就能成為主流_AllWin DeFi

FTX和其他中心化平臺在2022年的崩潰將投資者推向了非托管平臺。

現已破產的加密貨幣交易所FTX的倒閉引發了對不受監管的集中式平臺的許多擔憂。gz呺Web3團子

投資者現在開始質疑將資金存放在這些交易所的安全性，并對沒有任何檢查的集中決策表示嚴重擔憂。

FTX在客戶的資金中持有10億美元，并被發現正在使用客戶存入的加密資產來減輕其自身的業務損失。

此外，最近的一份報告表明，在過去十年中，眾多加密貨幣交易所的倒閉已經永久奪走了120萬比特幣—幾乎所有比特幣的6%—已停止流通。

FTX在其破產申請中披露的不道德行為引起了投資者的恐慌，他們已經對這些中心化交易公司失去了信任。在FTX慘敗之后，交易所流出量創下每月106,000BTC的歷史新高，對中心化交易所(CEX)失去信任促使投資者轉向自我托管和去中心化金融(DeFi)平臺。

用戶已經從加密貨幣交易所提取資金并轉向非托管選項來交易資金。Uniswap是生態系統中最大的去中心化交易所(DEX)之一，其交易量在11月11日FTX申請破產的那一天出現了大幅飆升。

Zhu Su：DCG曾與FTX密謀攻擊LUNA和stETH，Barry和SBF關系親密:1月3日消息，三箭資本聯合創始人Zhu Su表示：“DCG與FTX曾合謀攻擊LUNA和stETH，并在此過程中賺了不少錢。去年夏天，DCG因為三箭資本破產蒙受巨大損失，Babel Finance和其他參與 GBTC的公司也是如此。他們當時可以冷靜地選擇重組，相反他們通過‘左手倒右手’的可贖回本票填補漏洞。這就像一個孩子輸了撲克然后說‘我爸爸會付錢給你，讓我繼續玩’，但其實‘爸爸’就是他自己。”

Zhu Su補充表示：“DCG像FTX一樣，過去幾個月一直在誤導客戶，還使用各種方法攻擊三箭資本。沒有人詢問Genesis是如何填補漏洞的。而且在這段時間一直吸收更多存款并希望市場價格上漲。DCG現在毫無價值，涉嫌刑事欺詐，大多數業內人士都知道DCG創始人Barry和SBF從一開始就關系密切（SBF是Genesis的董事會成員，并給了他第一筆由FTT支持的貸款）。Genesis的債權人將在未來幾天內將其推入破產程序，并接管剩余的DCG資產，他們可能會要求Barry以簡單的方式償還他的套現，而不是等待美國司法部的刑事案件和賠償懲罰。”[2023/1/3 22:22:04]

隨著FTX的內爆成為催化劑，DEX交易量顯著增加。就在上周，Uniswap的24小時交易量超過10億美元，遠高于同期的許多中心化交易所。

Jake Chervinsky：FTX的失敗并不能證明急于在美國進行監管是正當的:金色財經報道，美國非盈利組織區塊鏈協會政策主管Jake Chervinsky在社交媒體上稱，FTX的失敗并不能證明急于在美國進行監管是正當的。FTX 是一家位于巴哈馬的非美國交易所。按照設計，它沒有任何美國客戶，因此不受美國管轄。國會無法通過任何法律來防止離岸公司倒閉。我認為這些事實在DC中并沒有得到很好的理解。SBF在FTX.US下進行了游說工作，FTX.US是一家完全獨立的美國公司，雇傭了他的DC政策團隊并且（到目前為止）仍然有償付能力。我懷疑他花了很多時間向政策制定者解釋差異。以欺詐罪起訴個人與監管交易所毫無關系。[2022/11/11 12:50:57]

Polygon的DeFi幕僚長AishwaryGupta告訴Cointelegraph，像FTX這樣的中心化實體的失敗無疑提醒了用戶DeFi的重要性：

“以DeFi為中心的平臺根本不能成為不正當商業行為的犧牲品，因為對他們來說‘代碼就是法律’。顯然，用戶也意識到了這一點。在FTX崩盤之后，Uniswap取代了Coinbase，成為僅次于Binance的第二大以太坊交易平臺。由于去中心化平臺是由可審計和透明的智能合約而不是人來運行的，因此根本沒有辦法讓腐敗或管理不善進入等式。”

安全團隊：FTX交易所遭到gas竊取攻擊事件技術分析:10月13日消息，據Beosin EagleEye Web3安全預警與監控平臺的輿情消息，FTX交易所遭到gas竊取攻擊，黑客利用FTX支付的gas費用鑄造了大量XEN TOKEN。Beosin安全團隊第一時間對事件進行了分析，結果如下：

1.以其中一筆攻擊交易為例

(0x8eb73bd5c08318a4cfd233940c3a58744830cda999e59ecbc56f094618a91d69)，攻擊者先在鏈上部署攻擊合約(0xCba9b1Fd69626932c704DAc4CB58c29244A47FD3)

2.FTX熱錢包地址會向攻擊合約地址轉入小額的資金，利用攻擊合約(0xCba9...7FD3)進行批量創建子合約。由于整個攻擊中創建了大量合約，并且每次執行完子合約之后，子合約都會自毀。

3.接下來子合約fallback()函數去向Xen合約發起鑄幣請求，如下函數，claimRank()函數傳入一個時間期限（最小1天）進行鑄幣，鑄幣條件是只用支付調用gas費，并無其他成本，并且claimMintReward()函數為提取函數，該函數只判斷是否達到時間期限（本次黑客設置的時間期限為最小值1天），便可無條件提取。但在此次調用過程中，交易發起者為FTX熱錢包地址，所以整個調用過程的gas都是由FTX熱錢包地址所支付，而Xen鑄幣地址為攻擊者地址。

4. 1-3中的步驟，重復多次，并且每次重復過程中都會將已到期的代幣提取出來，并且同時發起新的鑄幣請求。

截止發文時，通過Beosin Trace追蹤發現，FTX交易所損失81ETH，黑客通過DODO，Uniswap將XEN Token換成ETH轉移。[2022/10/13 14:26:15]

TokenTerminal數據顯示，永續交易所日交易量達到50億美元，創下2022年5月Terra熔斷以來的最高日交易量。

FatMan稱FTX的公關公司已簽約發布幣安負面文章，官方回應此言論不實:8月25日消息，Twitter KOL FatMan發推稱：“經核實的消息來源證實，FTX的公關公司M Group Communications已簽約發布有關競爭對手交易所幣安的負面媒體文章。受雇的記者可以接觸到反幣安聯系人和研究參考資料的‘黑名冊’。”

M Group Communications對此回應稱FatMan上述言論不實：“這一推文言論是錯誤的。我們以最高的道德標準來要求自己，我們不會也永遠不會與媒體合作推送任何行業、任何業務的負面報道。”[2022/8/25 12:46:59]

Cointelegraph聯系了去中心化永久交易所PalmSwap，以了解投資者在FTX危機之后的行為，以及它如何特別影響他們的平臺。Palmswap的首席產品官兼聯合創始人BerndSt?ckl告訴Cointelegraph，該交易所的交易量出現了顯著增長。

“由于FTX的下跌，DeFi的使用肯定會增加。據說Crypto.com、Gate.io、Gemini和其他一些中心化交易所正處于水深火熱之中，”他說，并補充說，“隨著這么多CEX的下跌，對托管錢包的信任度很低，DeFi的優勢肯定會被更多的用戶采用。”

社交媒體平臺Stocktwits宣布與FTX合作為用戶提供加密交易服務:2 月 3 日，面向散戶投資者的社交媒體平臺 Stocktwits 宣布與加密交易平臺 FTX 合作為用戶提供加密交易服務，具體的交易費用將與 FTX 平臺相同。

據悉，Stocktwits 成立于 2008 年，此前于 2021 年 12 月完成 3000 萬美元 B 輪融資，該輪融資由 Alameda Research Ventures 領投。Stocktwits 在過去兩年中注冊用戶數量增加了 200 萬人呢，用戶總數已達 600 萬人，其中大部分用戶專注于加密貨幣。[2022/2/3 9:29:49]

聯合創始人兼DeFi基礎設施提供商VALK的ElieAzzi認為，鑒于交易員普遍不愿將其資產托付給CEX，DEX交易量的增加可能是長期趨勢的開始。他告訴Cointelegraph：

“DEX的創新速度比同類產品快得多，執行和結算時間在某些鏈上幾乎是瞬時的。趨勢是DEX正在開發CEX的可用性和UI，同時改進后端的邏輯。結合DEX帶來的獨特功能，包括自我托管、從自己的錢包進行交易并保留對私鑰的控制的能力。”

他補充說，CEX平臺可能會看到更嚴格的控制和透明度舉措，但這種“透明度將存在于完整的DeFi中。相反，沒有人需要將資產托付給CEX，任何活動，無論是交易、流動性提供還是其他，都將實時記錄在鏈上。”

DeFi與針對性黑客的斗爭

盡管DeFi協議在中心化交易失敗后出現了顯著增長，但新生的生態系統本身一直是2022年黑客的主要目標。

根據加密分析組織Chainalysis的數據，2022年前三個月被盜的所有加密貨幣中有近97%來自DeFi協議，高于2021年的72%和2020年的30%。

2022年一些最大的DeFi漏洞利用包括3月份的Ronin網絡漏洞利用，導致價值6.2億美元的資金損失。Wormhole橋被黑客攻擊損失了3.2億美元，而Nomad橋則損失了1.9億美元。僅在10月，就有11種不同的DeFi協議竊取了價值7.18億美元的加密資產。

DeFi生態系統中的大多數黑客攻擊都發生在跨鏈橋上，DeFi質押協議VesperFinance的首席執行官兼聯合創始人JordanKruger認為不應將其視為DeFi攻擊。

“這些攻擊中有很大一部分是橋接攻擊。橋梁與其說是“DeFi”，不如說是基礎設施。CEX損失使這個數字相形見絀一個數量級。也就是說，DeFi將比其中心化對手更快地改進并變得更安全，因為它能夠更快地迭代。這類似于Linux極大地受益于開源方法并在安全性和驚人的采用方面獲得了良好聲譽的方式，”她告訴Cointelegraph。

DeFi建立在真正去中心化的精神之上，決策過程通常通過使用智能合約實現自動化。盡管DeFi確實試圖消除人為干預，但漏洞仍然會通過不同的媒介出現，無論是智能合約編碼不當還是敏感數據泄露。

AirDAO首席執行官LangMei告訴Cointelegraph，新興的DeFi技術容易出現一些錯誤和問題，但必須記住，大多數黑客“都與借貸或跨鏈橋接有關，防止漏洞可能極具挑戰性技術是全新的，而且由于競爭通常具有高度加速的開發進度。”

他建議開發人員可以采取其他措施，以最大限度地減少分散式應用程序中可利用代碼的可能性，例如“白帽黑客、漏洞賞金計劃和測試網激勵都是幫助識別和糾正錯誤的寶貴工具。它們也可以用來吸引和吸引用戶，所以從團隊的角度來看，這本質上是雙贏的。通過代幣供應的分配和多重簽名錢包等保障措施，治理權力的去中心化也很重要。”

社區擁有的DApp生態系統Peaq的聯合創始人TillWendler告訴Cointelegraph，很難消除智能接觸和設計中與人為相關的缺陷。

“最徹底的智能合約安全審計只能讓你走到這一步——一些漏洞是由于智能合約在更廣泛的生態系統中相互交互的方式造成的，而不僅僅是由于它們固有的設計缺陷，”他說，“也就是說，DeFi空間現在肯定比以前更好了，它正在制定自己的最佳安全實踐，每小時都變得越來越可靠。”

漏洞賞金協議Immunefi的首席執行官MitchellAmador告訴Cointelegraph，DeFi可以從安全部門的進步中獲得幫助：

“為了從各個角度解決安全問題，在后臺悄悄建立了安全技術的巨大爆炸式增長。”

“隨著時間的推移，考慮到用戶體驗和安全性方面的創新以及DeFi固有的透明度特征，DeFi可能會永久超越中心化平臺，但這種動態還取決于法規的不確定性，”Amador補充道。

2022年中心化平臺的崩潰以及隨之而來的非托管和DeFi服務的興起無疑是時代變遷的標志。然而，根據加密領域的許多人的說法，FTX傳奇中最關鍵的因素是加密投資者缺乏理解和盡職調查。

相當長一段時間以來，無數加密專家一直在提倡自我監管和使用去中心化平臺。UmbriaNetwork的聯合創始人BarneyChambers告訴Cointelegraph：

“加密貨幣領域仍然是金融領域的狂野西部。這里有一些確保資金安全的建議：永遠不要將你的錢包連接到你不信任的網站，將你的鑰匙放在一個可信任的地方，例如硬件錢包，在尋求幫助時永遠不要相信互聯網上的匿名陌生人，以及總是！”

目前，投資者確保其資金受到保護的唯一方法是要求他們投資的各方提供透明和清晰的所有會計信息，并在錢包和交易場所方面依賴非托管解決方案。

去中心化運營協議dappOS的生態系統負責人DarrenMayberry告訴Cointelegraph，非托管服務應該是投資者的前進方向。

“問責制和審計應該是所有投資者的標準程序，盡職調查是業務的自然組成部分，事實核查和調查也是如此。至于非托管錢包——它們是最可靠的存儲形式，可以將責任完全轉移給其所有者，從而消除交易對手風險的可能性，”他解釋道。

DeFi平臺可能有自己的一系列漏洞和風險，但行業觀察家認為，適當的盡職調查和減少人為錯誤可能會使DEX平臺的新生生態系統成為CEX平臺的首選。

gz呺Web3團子

Tags：FTXEFIDEFIDEFRINGER Vault (NFTX)ChargeDeFi ChargeAllWin DeFiStingDefi

歐易交易所app下載