في حالة الطوارئ ، يمكن لأطراف بروتوكول DeFi تعليق البروتوكول وتجميد الأموال الحالية في الوقت المناسب ، وهي وسيلة للحماية الذاتية ، ولكنها تضع أمن مزودي السيولة (LPs) في حالة من عدم اليقين والمخاطر الكبيرة. **
إذا أخذنا الثغرة الأمنية لمنصة Euler في مارس 2023 كمثال ، فقد أجبر هذا الحادث العديد من المشاريع مثل Balancer و Angle Protocol و Yield Protocol على تجميد مجمعات رأس المال الخاصة بهم ، مما أثر على الأصول التي تبلغ قيمتها حوالي 10 مليارات دولار. في حادث AAVE V2 هذا ، تبلغ قيمة الأصول المتأثرة بشكل مباشر ** 2.5 مليار دولار **.
ومع ذلك ، في مواجهة عدم اليقين بشأن كيفية التعامل مع تعليق البروتوكول وتجميد المجمع ، ربما يكون لدى مزودي السيولة (LPs) خيار آخر - استخدام Phalcon Block لسحب الأموال قبل خطوة واحدة من الوقت قبل أن يبدأ البروتوكول أمر التعليق! **
استجابة لهذه الحاجة ، يوفر نظام المراقبة الآلية وحظر الهجوم "Phalcon Block" وحل إدارة الاستثمار DeFi "Cobo Argus" لمزودي السيولة (LPs) مجموعة كاملة من "استراتيجيات السحب التلقائي" ، والتي يمكنها اكتشاف معلومات تجميد مجمع السيولة في الوقت المناسب وتشغيل الروبوت لسحب الأموال قبل سريان أمر تعليق بروتوكول DeFi.
**ملخص حدث إيقاف AAVE المؤقت **
في 5 نوفمبر ، تلقى Aave ، البروتوكول الرئيسي ، تقريرا عن ثغرة أمنية حرجة من White Hat ، البروتوكول بشكل عاجل وجمد أصول المستخدم. وفقا لبيانات DefiLlama ، فإن AAVE هو بروتوكول DeFi الرائد مع TVL بأكثر من 5 مليارات دولار. من بينها ، TVL من AAVE V2 تأثرت هذه المرة تمثل ما يقرب من النصف ، في 2.5 مليار دولار. وهذا يعني تعليق الاتفاقية وتجميد الأصول الرقمية التي تنطوي على 2.5 مليار دولار.
وفقا لتقارير وسائل الإعلام ذات الصلة ، قد يتم إعادة إنتاج ثغرة Aave غير المعلنة في 30+ مشروع شوكة **!
بيان رسمي من AAVE
فهم المعاملات مع مستكشف فالكون *
* *
بالنسبة لبروتوكول DeFi رائد مثل AAVE ، نميل إلى الاعتقاد بأن الأموال المودعة من قبل المستخدمين ستكون آمنة وسليمة بعد إصلاح الثغرة الأمنية ، وسيستمر البروتوكول في العمل.
ومع ذلك ، ستكون هناك دائما مواقف في عالم Web3 تخترق الخيال ، وفي العامين الماضيين ، كانت هناك أيضا مواقف متطرفة حيث لا يمكن جمع أموال LP لعدة أشهر بعد تجميد مجمع السيولة لبعض البروتوكولات ، مثل PolyNetwork و CoinWind وما إلى ذلك. مثل هذا التعليق للبروتوكول لا يؤثر بشكل كبير على كفاءة استخدام رأس المال في LP فحسب ، بل يجبر أيضا أمن رأس مال LP على مواجهة مخاطر كبيرة.
على الرغم من أن البروتوكولات المختلفة لها تصنيفات ائتمانية مختلفة ، وأسباب مختلفة وراء تعليق البروتوكول ، ونتائج مختلفة بعد التعليق ، يجب أن يكون من حق كل مزود سيولة (LP) أن يكون له الحق في معرفة ذلك في الوقت المناسب وخيار سحب الأموال.
** ماذا يجب أن تفعل LPs **
Phalcon Block ، وهي منصة مراقبة وحظر أطلقتها BlockSec ، بالتعاون مع منصة Cobo Argus من Cobo ، ستحل تماما هذه المشكلة التي يواجهها مزودو السيولة.
مسار العملية
الخطوة 1: الشاشة
يسجل مزودو السيولة (LPs) كمستخدمين لمنصة Phalcon Block ، ويراقبون البروتوكولات (مثل AAVE ، وما إلى ذلك) لإيداع مبالغ كبيرة من الأموال ، ويضبطون التنبيهات وشروط التشغيل (يوفر Phalcon Block التكوين الافتراضي بنقرة واحدة).
يوفر Phalcon Block عددا من إمكانات المراقبة مثل المتغيرات الرئيسية والأحداث الحساسة وعدد الرموز المميزة وسعر الرمز المميز. بأخذ حادثة AAVE كمثال ، قام فريق المشروع بتعيين "المتغير الرئيسي" للبروتوكول على "إيقاف مؤقت" وإخراج "حدث حساس" بقيمة "متوقف مؤقتا".
من خلال النشر المسبق ل Phalcon Block ، يمكن التقاط هذه المعلومات الاستخباراتية في مرحلة Mempool قبل أن تكون المعاملة على السلسلة ، ويمكن تشغيل آلية الاستجابة المحددة مسبقا على الفور ، مع سباق الزمن لسحب الأموال في الوقت المناسب.
الخطوة 2: الزناد
قم بإنشاء "Retreat Robot" على منصة Cobo Argus ، وقم بتعيين شرط الزناد على Webhoo ****k المحدد بواسطة Phalcon Block ، ثم يمكنك تشغيل "Retreat Robot" للعمل وفقا لتعليمات الذكاء الخاصة ب Phalcon Block.
الخطوة 3: سحب
وفقا للاحتياجات الحقيقية ل LPs ، قم بنشر "** عقود السحب ** المستهدفة ، بما في ذلك عمليات السحب الفردية ، وعمليات السحب على دفعات ، وحالات السحب باستخدام استراتيجيات التداول (يمكن ل Phalcon Block تقديم الخدمات الفنية).
باختصار ، عندما يكتشف Phalcon Block معاملة خاصة (سلوك) من نوع الإيقاف المؤقت ، فإنه يطلق على الفور إنذارا لنظام Cobo Argus ، ويسحب الأموال تلقائيا ويودعها في محفظة multisig الآمنة الخاصة ب LP وفقا لمنطق السحب المحدد مسبقا.
قم بتمكين مزودي السيولة (LPs) من سحب أكبر عدد ممكن من الأموال في وقت الكتلة! **
ضمان أمان صندوق الارتباط الكامل
يجب التأكيد على أنه كمنتج أمني ، لطالما اعتبرت Phalcon Block أمان أصول المستخدم أولوية قصوى ، ونحن نحترم مفهوم الحوكمة اللامركزية ولن نتجاوزه أبدا.
لذلك ، نوصي بأن يستخدم مقدمو السيولة (LPs) مخطط multisig لإدارة الأصول ، وتوفر Phalcon Block و Cobo Argus وظيفة اللامركزية على السلسلة لإكمال إجراء السحب في الوقت المناسب وبطريقة آمنة بموجب تفويض يمكن التحكم فيه بالكامل من مزود السيولة (LP).
على سبيل المثال ، في هذه الحالة ، تم منح Phalcon Block إذن السحب لضمان سحب الأموال لمزود السيولة (LP) بمجرد تعليق البروتوكول. ومع ذلك ، في الوقت نفسه ، في ظل إعداد اللامركزية في Argus ، ليس لدى Phalcon Block أي أذونات تشغيل أخرى ، وذلك لضمان أن الأموال المسحوبة لا تزال محفوظة بأمان في محفظة multisig الأصلية لمزود السيولة (LP) على مستوى ** الكود **.
حراسة سلامة الأصول أكثر من ذلك
لا يقتصر هذا الحل بين Phalcon Block و Cobo Argus على عمليات تصفية الاستثمارات الطارئة في حالة تعليق الاتفاقية ، ولكن يمكن أن يغطي أيضا أي سيناريو مخاطر. ** على سبيل المثال ، يساعد البروتوكول مزودي السيولة (LPs) على إكمال النقل الآمن للأصول في لحظة تعرضهم للاختراق. **
نعتقد أن العمل مع شركاء ممتازين لإنشاء منتجات أمنية موثوقة للغاية يمكن أن يحمي أموال المستثمرين حقا من التهديدات الأمنية ويجعل نظام Web3 البيئي مليئا بالفرص والأمن والازدهار.
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
كيف يمكن للمستثمرين الانسحاب في الوقت المناسب قبل تعليق بروتوكول DeFi
في حالة الطوارئ ، يمكن لأطراف بروتوكول DeFi تعليق البروتوكول وتجميد الأموال الحالية في الوقت المناسب ، وهي وسيلة للحماية الذاتية ، ولكنها تضع أمن مزودي السيولة (LPs) في حالة من عدم اليقين والمخاطر الكبيرة. **
إذا أخذنا الثغرة الأمنية لمنصة Euler في مارس 2023 كمثال ، فقد أجبر هذا الحادث العديد من المشاريع مثل Balancer و Angle Protocol و Yield Protocol على تجميد مجمعات رأس المال الخاصة بهم ، مما أثر على الأصول التي تبلغ قيمتها حوالي 10 مليارات دولار. في حادث AAVE V2 هذا ، تبلغ قيمة الأصول المتأثرة بشكل مباشر ** 2.5 مليار دولار **.
ومع ذلك ، في مواجهة عدم اليقين بشأن كيفية التعامل مع تعليق البروتوكول وتجميد المجمع ، ربما يكون لدى مزودي السيولة (LPs) خيار آخر - استخدام Phalcon Block لسحب الأموال قبل خطوة واحدة من الوقت قبل أن يبدأ البروتوكول أمر التعليق! **
استجابة لهذه الحاجة ، يوفر نظام المراقبة الآلية وحظر الهجوم "Phalcon Block" وحل إدارة الاستثمار DeFi "Cobo Argus" لمزودي السيولة (LPs) مجموعة كاملة من "استراتيجيات السحب التلقائي" ، والتي يمكنها اكتشاف معلومات تجميد مجمع السيولة في الوقت المناسب وتشغيل الروبوت لسحب الأموال قبل سريان أمر تعليق بروتوكول DeFi.
**ملخص حدث إيقاف AAVE المؤقت **
في 5 نوفمبر ، تلقى Aave ، البروتوكول الرئيسي ، تقريرا عن ثغرة أمنية حرجة من White Hat ، البروتوكول بشكل عاجل وجمد أصول المستخدم. وفقا لبيانات DefiLlama ، فإن AAVE هو بروتوكول DeFi الرائد مع TVL بأكثر من 5 مليارات دولار. من بينها ، TVL من AAVE V2 تأثرت هذه المرة تمثل ما يقرب من النصف ، في 2.5 مليار دولار. وهذا يعني تعليق الاتفاقية وتجميد الأصول الرقمية التي تنطوي على 2.5 مليار دولار.
وفقا لتقارير وسائل الإعلام ذات الصلة ، قد يتم إعادة إنتاج ثغرة Aave غير المعلنة في 30+ مشروع شوكة **!
بيان رسمي من AAVE
*
*
بالنسبة لبروتوكول DeFi رائد مثل AAVE ، نميل إلى الاعتقاد بأن الأموال المودعة من قبل المستخدمين ستكون آمنة وسليمة بعد إصلاح الثغرة الأمنية ، وسيستمر البروتوكول في العمل.
ومع ذلك ، ستكون هناك دائما مواقف في عالم Web3 تخترق الخيال ، وفي العامين الماضيين ، كانت هناك أيضا مواقف متطرفة حيث لا يمكن جمع أموال LP لعدة أشهر بعد تجميد مجمع السيولة لبعض البروتوكولات ، مثل PolyNetwork و CoinWind وما إلى ذلك. مثل هذا التعليق للبروتوكول لا يؤثر بشكل كبير على كفاءة استخدام رأس المال في LP فحسب ، بل يجبر أيضا أمن رأس مال LP على مواجهة مخاطر كبيرة.
على الرغم من أن البروتوكولات المختلفة لها تصنيفات ائتمانية مختلفة ، وأسباب مختلفة وراء تعليق البروتوكول ، ونتائج مختلفة بعد التعليق ، يجب أن يكون من حق كل مزود سيولة (LP) أن يكون له الحق في معرفة ذلك في الوقت المناسب وخيار سحب الأموال.
** ماذا يجب أن تفعل LPs **
Phalcon Block ، وهي منصة مراقبة وحظر أطلقتها BlockSec ، بالتعاون مع منصة Cobo Argus من Cobo ، ستحل تماما هذه المشكلة التي يواجهها مزودو السيولة.
مسار العملية
الخطوة 1: الشاشة
يسجل مزودو السيولة (LPs) كمستخدمين لمنصة Phalcon Block ، ويراقبون البروتوكولات (مثل AAVE ، وما إلى ذلك) لإيداع مبالغ كبيرة من الأموال ، ويضبطون التنبيهات وشروط التشغيل (يوفر Phalcon Block التكوين الافتراضي بنقرة واحدة).
يوفر Phalcon Block عددا من إمكانات المراقبة مثل المتغيرات الرئيسية والأحداث الحساسة وعدد الرموز المميزة وسعر الرمز المميز. بأخذ حادثة AAVE كمثال ، قام فريق المشروع بتعيين "المتغير الرئيسي" للبروتوكول على "إيقاف مؤقت" وإخراج "حدث حساس" بقيمة "متوقف مؤقتا".
من خلال النشر المسبق ل Phalcon Block ، يمكن التقاط هذه المعلومات الاستخباراتية في مرحلة Mempool قبل أن تكون المعاملة على السلسلة ، ويمكن تشغيل آلية الاستجابة المحددة مسبقا على الفور ، مع سباق الزمن لسحب الأموال في الوقت المناسب.
الخطوة 2: الزناد
قم بإنشاء "Retreat Robot" على منصة Cobo Argus ، وقم بتعيين شرط الزناد على Webhoo ****k المحدد بواسطة Phalcon Block ، ثم يمكنك تشغيل "Retreat Robot" للعمل وفقا لتعليمات الذكاء الخاصة ب Phalcon Block.
الخطوة 3: سحب
وفقا للاحتياجات الحقيقية ل LPs ، قم بنشر "** عقود السحب ** المستهدفة ، بما في ذلك عمليات السحب الفردية ، وعمليات السحب على دفعات ، وحالات السحب باستخدام استراتيجيات التداول (يمكن ل Phalcon Block تقديم الخدمات الفنية).
باختصار ، عندما يكتشف Phalcon Block معاملة خاصة (سلوك) من نوع الإيقاف المؤقت ، فإنه يطلق على الفور إنذارا لنظام Cobo Argus ، ويسحب الأموال تلقائيا ويودعها في محفظة multisig الآمنة الخاصة ب LP وفقا لمنطق السحب المحدد مسبقا.
قم بتمكين مزودي السيولة (LPs) من سحب أكبر عدد ممكن من الأموال في وقت الكتلة! **
ضمان أمان صندوق الارتباط الكامل
يجب التأكيد على أنه كمنتج أمني ، لطالما اعتبرت Phalcon Block أمان أصول المستخدم أولوية قصوى ، ونحن نحترم مفهوم الحوكمة اللامركزية ولن نتجاوزه أبدا.
لذلك ، نوصي بأن يستخدم مقدمو السيولة (LPs) مخطط multisig لإدارة الأصول ، وتوفر Phalcon Block و Cobo Argus وظيفة اللامركزية على السلسلة لإكمال إجراء السحب في الوقت المناسب وبطريقة آمنة بموجب تفويض يمكن التحكم فيه بالكامل من مزود السيولة (LP).
على سبيل المثال ، في هذه الحالة ، تم منح Phalcon Block إذن السحب لضمان سحب الأموال لمزود السيولة (LP) بمجرد تعليق البروتوكول. ومع ذلك ، في الوقت نفسه ، في ظل إعداد اللامركزية في Argus ، ليس لدى Phalcon Block أي أذونات تشغيل أخرى ، وذلك لضمان أن الأموال المسحوبة لا تزال محفوظة بأمان في محفظة multisig الأصلية لمزود السيولة (LP) على مستوى ** الكود **.
حراسة سلامة الأصول أكثر من ذلك
لا يقتصر هذا الحل بين Phalcon Block و Cobo Argus على عمليات تصفية الاستثمارات الطارئة في حالة تعليق الاتفاقية ، ولكن يمكن أن يغطي أيضا أي سيناريو مخاطر. ** على سبيل المثال ، يساعد البروتوكول مزودي السيولة (LPs) على إكمال النقل الآمن للأصول في لحظة تعرضهم للاختراق. **
نعتقد أن العمل مع شركاء ممتازين لإنشاء منتجات أمنية موثوقة للغاية يمكن أن يحمي أموال المستثمرين حقا من التهديدات الأمنية ويجعل نظام Web3 البيئي مليئا بالفرص والأمن والازدهار.