过去几个月来,DeFi生态经历了巨大的动荡,数次攻击之下,许多未被利用过的缺陷也被报道出来。
虽然代码中无可避免会有bug,但还是有很多方法能降低缺陷发生的频率,以及降低缺陷带来的负面影响。
作为一个审计员,我们想要帮助DeFi用户问一些比较尖锐的问题;问这些问题的目的,一方面是让开发人员认真去考虑系统安全性的优先级,另一方面,让用户能分辨出回答得好的协议,然后把钱投入这些协议。
以下问题能帮助用户了解DeFi开发团队对于安全性的立场,答案不一定有对错之分,而且也不是每个团队都有资源全盘顾及所有方面。但不论如何,用户有权利知道这些信息,来决定自己愿意承受的风险。
我们希望通过以下提问,促使后续开展更多正面的讨论。
1.管理员权限
大部分的主流DeFi协议都存在一些中心化的机制——允许特定的“管理员”地址以强硬的手段干预协议的运行。
观点:Coinbase CEO加大对SEC主席的批评:金色财经报道,加密货币交易所Coinbase的首席执行官Brian Armstrong加强了对美国证券交易委员会(SEC)主席根斯勒(Gary Gensler)的批评。Armstrong表示:“SEC在这方面有点特立独行,主席根斯勒是个孤独的十字军,出于某种原因,他采取了更反加密货币的观点。”他还称,我不认为根斯勒一定是在试图规范这个行业,而是可能会限制它。但根斯勒提起了一些诉讼,我认为这对美国的加密行业来说是非常没有帮助的,但这也是Coinbase从法院获得澄清的机会,我们认为这将真正有利于加密行业,也有利于更广泛的美国。”Armstrong还补充说,尽管该公司在美国面临监管方面的不确定性,但该交易所不会离开美国。[2023/5/9 14:50:29]
这样做虽然在安全上有好处,但这意味着你必须相信这些“管理员”不会滥用他们的特权;而且但凡这些管理员遭到黑客攻击,他们的私钥泄露所带来的后果会更加严重。
观点:Visa等暂停为Pornhub支付利好加密资产:12月11日消息,万事达卡和Visa已紧随PayPal的脚步,暂停了对成人网站Pornhub支付支持。有分析认为,实际上这为加密资产获得大规模采用提供了重要的机会。而在此前9月,Pornhub已宣布支持BTC和LTC付款。(Crypto Potato)[2020/12/11 14:57:21]
管理员账户可以是以下几种形式:单一地址、多重签名钱包,或是由DAO管理的投票过程。那么,
管理员能采取哪些措施?
暂停整个系统?
修改账户余额?
设置代币/用户的白名单/黑名单?
升级某个子系统?
升级整个系统?
其他权限?
如果采取上述行为,是否有延迟执行机制?
观点:年轻一代可能会引导加密货币成为更强大的主流:西班牙巴塞罗那加泰罗尼亚国际大学(UIC Barcelona)教授Pablo Agnese在一次采访中表示,年轻人可能会引导加密货币成为更强大的主流。这位学者认为,年轻人在采用包括区块链在内的新技术方面的灵活性,使他们更加开放地理解加密世界,“超越投机的噪音。”Agnese还表示,加密货币与中央银行一起,成功地形成了一个“强大的合法垄断”。而加密货币已经引起了人们的质疑。因此,他认为两者是不相容的:“银行业代表着集中化、客户主义和缺乏竞争,而加密货币则代表着去中心化和竞争。”(Bitcoin.com)[2020/12/4 14:01:28]
如果有延迟时间,那是多长?
多少人有管理员权限?
采取上述行为前,需要经过多少管理员同意?
有哪些权限是由链上治理程序来掌控的吗?
声音 | 观点:2020年BitMex在加密衍生品市场的主导地位将大幅下降:Three Arrows Capital首席执行官Su Zhu发推称,预测在2020年,BitMex在整个加密衍生品市场的主导地位将大幅下降,原因如下:1. 零产品创新;2. 对交易山寨币/比特币衍生品失去兴趣3. 众多反应迅捷的竞争者在各个维度上快速成长并吸引新客户;4. 监管问题。[2019/12/24]
我该去哪里了解提议更新协议的提案?
以上某些问题的回答已经可以通过?
DefiWatch?跟踪了解。
2.外部依赖
因为是公开的网络,以太坊上充斥着不怀好意的攻击者,因此开发者不能假设本系统外的合约一定会采取什么样的行为。但在许多DeFi应用中又不得不作出这样的假设,因为服务本身就是在已有的一些合约上建构出来的。
这些问题能帮助用户了解该项目在外部依赖上存在的风险。
你的系统依赖什么预言机?
你的系统依赖什么交易所?
你用什么第三方智能合约来建立系统?
你的系统支持哪些代币,你对这些代币的行为模式有怎样的预期?
3.可靠的的披露系统和奖励计划
对于才华横溢的黑客来说,攻击DeFi协议对他们有着强大的金钱诱惑。制定奖励计划能激励大家发现并揭露漏洞,而非钻漏洞。对于白帽黑客来说,通过激励系统揭露代码漏洞也是提高自身声誉的好方法——既有好处又不违法。
任何公司要运行DeFi协议,或是涉及在线托管金钱的业务,都应该设有奖励系统。你可以就他们的奖励计划及披露流程提出以下问题:
你们的合约代码能够被所有人看到吗?
从你们的网站和git代码库,能够很容易找到安全的联系方式吗?
你们的合约有没有设置奖励计划?
哪些合约在奖励计划内?
奖励计划具体金额是?
你们是否支付过奖励计划的奖金?
对于bug报告,你们是否曾拒绝支付过?
从你们的网站和git代码库,能够很容易地找到奖励计划的详细信息吗?
理想情况下,这些信息应该放在“website.com/security”页面下,而且能搭配Github的SECURITY.md功能使用。
4.应急预案
当面对某些安全突发状况的时候,新消息如潮水般涌来,用户持续在Twitter、Telegram、Discord上提出棘手的问题......,这时候开发者很难头脑清楚地应对突发状况。
所以如果有应急预案的话,就能证明项目正朝着安全方向发展。要求项目公开他们完整的计划可能不太现实,但我们还是能提出以下基础的问题去侧面了解:
你们是否有处理突发安全事件的计划提纲?
你们的应急预案适用于哪些紧急情况?
如果你们的系统是可升级的,这些升级步骤是否记录在案?
如果你们发现某个系统漏洞可能让资金面临风险,你们是否能通过应急预案先发制人,保护资金安全?
5.审计与安全发展
审计并非万灵丹,而且审计的内容总多多少少有点区别,但对于部署任何的DeFi合约之前,进行审计是至关重要的一步。
下面的问题不一定有“正确答案”,但学识渊博的社区群众们,应该能从项目的回答中看出开发团队对于安全性的立场。
你们最近一次审计是什么时候?
这次审计投入了多少精力?
哪个机构做的审计?
审计报告公开吗?
你们系统中有任何部分是没有被涵盖在审计的范围内吗?
最近一次审计之后,你们有对合约进行更新吗?如果有,更新了什么?
你们有和哪个安全团队进行长期合作吗?
在合并代码之前,开发者会彼此做codereview吗?
你们的合约代码中,做过单元测试的比重是多少?
审计过程中,你们用过其他的安全分析工具吗?
原文链接:?https://diligence.consensys.net/blog/2020/03/questions-defi-users-should-be-asking-defi-developers/作者:?JohnMardlin翻译&校对:?IANLIU&阿剑
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。