Fiyat manipülasyonu saldırıları, DeFi endüstrisinde present@dYdX zamanda silinemeyen bir kanserdir Likidite derinliği nispeten iyi, ancak hepsi kasıtlı olarak saldırıya uğruyor. Kaç tane küçük DeFi protokolü havuzunun kolayca saldırıya uğrayacağı ve likiditenin boşaltılacağı görülebilir (bu tür çok fazla güvenlik olayı gördüm).
Sözleşme güvenlik açığı saldırılarından farklı olarak, bu tür bir saldırı, Oracle dengesinin fiyatını kırmak için belirli bir miktarda anapara gerektirir ve belirli bir başarısızlık olasılığı vardır. Proje ekibi, ayrıntılı bir risk kontrol stratejisi, para cezaları ve fonlara el konulması vb. ile birleştiğinde, saldırıyı uygulama maliyetini artırmak için genellikle protokol parametrelerini ve diğer önleme ve kontrol önlemlerini ayarlar ve elbette yasal önlemlere de başvurabilir. Her neyse, temel sorunu çözmüyor.
Kilit nokta, bu tür saldırıların doğası hakkında hala tartışmalar olması ve birçok kişinin saldırganların yalnızca arbitraj fırsatlarını ele geçirmek için AMM modelinden ve likidite kusurlarından yararlandığını düşünecek olmasıdır, bu da spekülatif bir davranıştır ve bir "hacker saldırısı" olarak değerlendirilmemelidir. Bu uzun zamandır çözülemeyen bir sorundur.
Son zamanlarda, L2'de emir defteri alım satım modeli için düşük ücretlerle, kayma ve aşınma olmadan birçok keşif çözümü gördük ve ayrıca MM piyasa yapıcılarını geçişe çekecek CEX benzeri gizlilik koruması elde edebiliriz. Sadece emir defteri modelinin uzun süre merkezi eşleştirme, düşük likidite derinliği ve düşük eşleştirme verimliliği gibi çetrefilli sorunları olacaktır ve yenilmez değildir.
Teorik olarak, AMM+Emir modeli, anormal işlem izleme, otomatik stop loss, risk rezervleri vb. gibi katı risk kontrol stratejileriyle birleştiğinde, iki alım satım modelinin kombinasyonu ve alım satım derinliğinin verimli kullanımı iyi bir optimizasyon yönü olabilir.
Şahsen, L2+L3 gibi altyapının yaygınlaşması ve olgunlaşması ile birlikte Trading'in kaçınılmaz olarak yavaş yavaş uygulama pazarına kayacağını ve bağımsız ticaret zincirlerinin bazı bağımsız ticaret uygulamalarının yavaş yavaş ortaya çıkacağını düşünüyorum.
View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
dYdX Fiyat Manipülasyonu Saldırısının Yansımaları: DeFi Nasıl Tepki Vermeli?
撰文:Haotian
Fiyat manipülasyonu saldırıları, DeFi endüstrisinde present@dYdX zamanda silinemeyen bir kanserdir Likidite derinliği nispeten iyi, ancak hepsi kasıtlı olarak saldırıya uğruyor. Kaç tane küçük DeFi protokolü havuzunun kolayca saldırıya uğrayacağı ve likiditenin boşaltılacağı görülebilir (bu tür çok fazla güvenlik olayı gördüm).
Sözleşme güvenlik açığı saldırılarından farklı olarak, bu tür bir saldırı, Oracle dengesinin fiyatını kırmak için belirli bir miktarda anapara gerektirir ve belirli bir başarısızlık olasılığı vardır. Proje ekibi, ayrıntılı bir risk kontrol stratejisi, para cezaları ve fonlara el konulması vb. ile birleştiğinde, saldırıyı uygulama maliyetini artırmak için genellikle protokol parametrelerini ve diğer önleme ve kontrol önlemlerini ayarlar ve elbette yasal önlemlere de başvurabilir. Her neyse, temel sorunu çözmüyor.
Kilit nokta, bu tür saldırıların doğası hakkında hala tartışmalar olması ve birçok kişinin saldırganların yalnızca arbitraj fırsatlarını ele geçirmek için AMM modelinden ve likidite kusurlarından yararlandığını düşünecek olmasıdır, bu da spekülatif bir davranıştır ve bir "hacker saldırısı" olarak değerlendirilmemelidir. Bu uzun zamandır çözülemeyen bir sorundur.
Son zamanlarda, L2'de emir defteri alım satım modeli için düşük ücretlerle, kayma ve aşınma olmadan birçok keşif çözümü gördük ve ayrıca MM piyasa yapıcılarını geçişe çekecek CEX benzeri gizlilik koruması elde edebiliriz. Sadece emir defteri modelinin uzun süre merkezi eşleştirme, düşük likidite derinliği ve düşük eşleştirme verimliliği gibi çetrefilli sorunları olacaktır ve yenilmez değildir.
Teorik olarak, AMM+Emir modeli, anormal işlem izleme, otomatik stop loss, risk rezervleri vb. gibi katı risk kontrol stratejileriyle birleştiğinde, iki alım satım modelinin kombinasyonu ve alım satım derinliğinin verimli kullanımı iyi bir optimizasyon yönü olabilir.
Şahsen, L2+L3 gibi altyapının yaygınlaşması ve olgunlaşması ile birlikte Trading'in kaçınılmaz olarak yavaş yavaş uygulama pazarına kayacağını ve bağımsız ticaret zincirlerinin bazı bağımsız ticaret uygulamalarının yavaş yavaş ortaya çıkacağını düşünüyorum.