El CEO de Veda destaca los riesgos clave de gestión en los vaults onchain frente a los errores de contratos inteligentes

Sun Raghupathi, CEO de Veda, un proveedor de infraestructura de vaults onchain, argumenta que la industria cripto necesita reevaluar su enfoque sobre las amenazas de seguridad. Él cree que el riesgo más significativo que enfrentan los vaults onchain hoy en día no son los errores en los contratos inteligentes que han dominado las discusiones, sino más bien las personas y los procesos que gestionan los controles de acceso.

Raghupathi señala que a medida que el código de los contratos inteligentes madura y se somete a auditorías rigurosas, las vulnerabilidades se desplazan del código en sí hacia los factores humanos involucrados en la gestión de claves. Incidentes recientes de alto perfil a menudo han surgido de claves privadas comprometidas o fallos en la seguridad operativa, en lugar de explotaciones directas de contratos inteligentes.

Veda ha gestionado con éxito más de $16 mil millones a través de su infraestructura de vaults sin que se hayan reportado incidentes de seguridad relacionados con sus contratos inteligentes. La infraestructura de la compañía apoya a importantes clientes, incluyendo a Kraken, cuyos vaults de Earn han acumulado más de $600 millones en depósitos desde su lanzamiento.

Raghupathi advierte que los usuarios de DeFi no deben tratar los vaults onchain como si fueran cuentas aseguradas por la FDIC. En cambio, los compara más con fondos de cobertura, subrayando la importancia de entender los riesgos involucrados en la gestión operativa y la gobernanza. A medida que el interés institucional en DeFi crece, el enfoque de Veda en integrar controles de cumplimiento y gestión de riesgos en su infraestructura de vaults busca abordar estas preocupaciones críticas.

Con el aumento del flujo de capital hacia productos como DeFi Earn de Kraken, las apuestas por un mal juicio en la seguridad son altas. El enfoque de Veda en la seguridad operativa y las estructuras de gobernanza se vuelve cada vez más relevante a medida que el panorama de DeFi evoluciona.

Perspectivas Clave de Andre Cronje sobre Finanzas Onchain

• La descentralización ya no es el único modelo operativo para la mayoría de los protocolos DeFi; la industria está evolucionando.
• Los protocolos modernos requieren equipos identificables para el mantenimiento, la gestión de riesgos y la creación de valor.
• Se recomienda la capacidad de actualización para sistemas financieros complejos, pero introduce riesgos operativos significativos.
• Las auditorías son esenciales, pero deben ser parte de una estrategia de seguridad más amplia que incluya la seguridad de la infraestructura y la monitorización en tiempo real.
• La separación de la autoridad en los sistemas financieros es crucial para mitigar los riesgos asociados con los controles de emergencia.
• Los usuarios deben entender su exposición real en las finanzas onchain, que a menudo involucra múltiples contrapartes más allá de solo contratos inteligentes.
• Se deben aplicar estándares de transparencia y cumplimiento similares a los de los mercados regulados al comercio de tokens.
• Las cuentas de margen de Flying Tulip utilizan un modelo basado en capital para gestionar mejor el riesgo en comparación con los modelos LTV tradicionales.
• El diseño de ftUSD permite apalancar ETH en staking mientras se mantiene una estructura de colateral equilibrada.