Генеральный директор Veda подчеркивает ключевые риски управления в ончейн-кошельках из-за ошибок смарт-контрактов

Сун Рагупати, генеральный директор Veda, поставщика инфраструктуры ончейн-кошельков, утверждает, что криптоиндустрии необходимо переосмыслить свои акценты на угрозах безопасности. Он считает, что наиболее значительный риск, с которым сталкиваются ончейн-кошельки сегодня, заключается не в ошибках смарт-контрактов, которые доминировали в обсуждениях, а в людях и процессах, управляющих контролем доступа.

Рагупати отмечает, что по мере того как код смарт-контрактов становится более зрелым и проходит строгие аудиты, уязвимости смещаются с самого кода на человеческие факторы, связанные с управлением ключами. Недавние громкие инциденты часто были вызваны компрометацией приватных ключей или сбоями в операционной безопасности, а не прямыми атаками на смарт-контракты.

Veda успешно обработала более 16 миллиардов долларов через свою инфраструктуру кошельков без каких-либо зарегистрированных инцидентов безопасности, связанных с ее смарт-контрактами. Инфраструктура компании поддерживает крупных клиентов, включая Kraken, чьи кошельки Earn накопили более 600 миллионов долларов депозитов с момента запуска.

Рагупати предупреждает, что пользователи DeFi не должны рассматривать ончейн-кошельки как счета, застрахованные FDIC. Вместо этого он сравнивает их больше с хедж-фондами, подчеркивая важность понимания рисков, связанных с операционным управлением и корпоративным управлением. С ростом институционального интереса к DeFi подход Veda к интеграции соблюдения норм и контроля рисков в свою инфраструктуру кошельков направлен на решение этих критических вопросов.

С увеличением потока капитала в такие продукты, как DeFi Earn от Kraken, ставки на неправильную оценку безопасности высоки. Фокус Veda на операционной безопасности и структурах управления становится все более актуальным по мере развития ландшафта DeFi.

Ключевые идеи Андре Кронье о финансах на блокчейне

• Децентрализация больше не является единственной моделью работы для большинства DeFi-протоколов; индустрия развивается.
• Современные протоколы требуют наличия идентифицируемых команд для обслуживания, управления рисками и создания ценности.
• Рекомендуется возможность обновления для сложных финансовых систем, но это влечет за собой значительные операционные риски.
• Аудиты необходимы, но должны быть частью более широкой стратегии безопасности, которая включает в себя безопасность инфраструктуры и мониторинг в реальном времени.
• Разделение полномочий в финансовых системах имеет решающее значение для снижения рисков, связанных с экстренными мерами контроля.
• Пользователи должны понимать свои реальные риски в финансах на блокчейне, которые часто включают несколько контрагентов, помимо смарт-контрактов.
• Стандарты прозрачности и соблюдения правил, аналогичные тем, что существуют на регулируемых рынках, должны применяться к торговле токенами.
• Маржинальные счета Flying Tulip используют модель на основе капитала для лучшего управления рисками по сравнению с традиционными моделями LTV.
• Дизайн ftUSD позволяет использовать заложенный ETH, сохраняя сбалансированную структуру обеспечения.