Stablecoinien turvallisuus ja haasteet
Mitchell Amador, Immunefyn toimitusjohtaja, selittää, mitä turvallisuusyritykset tekevät estääkseen seuraavan miljardin dollarin hyväksikäytön stablecoineissa. Kryptovaluuttojen edetessä valtavirtaan, stablecoinit ovat muodostumassa on-chain-talouden taloudelliseksi selkärangaksi. Vaikka pääoma virtaa edelleen sisään, näiden järjestelmien taustalla oleva turvallisuusinfra on vaarallisen alikehittynyt. Amador uskoo, että olemme ”kilpailussa ajan kanssa”. Tässä haastattelussa hän avaa todellisia riskejä, jotka piilevät stablecoin-järjestelmissä, ja miksi useimmat instituutiot eivät ole valmiita seuraavaan miljardin dollarin hyväksikäyttöön.
Nykyinen turvallisuustilanne stablecoinien osalta
Mitchell Amador: Olemme eräänlaisessa rohkeassa uudessa maailmassa. Olemme vasta nyt alkaneet selvittää, ovatko viime vuosina käyttämämme turvallisuustoimenpiteet todella toimineet. Toisaalta emme ole nähneet suurta stablecoin-hakkua pitkään aikaan.
Amador mainitsee, että vaikka ihmiset tuntevat olonsa melko hyväksi stablecoinin turvallisuuden suhteen, totuus on, ettemme oikeastaan tiedä, ovatko asiat turvallisia. Stablecoinit, erityisesti hajautetut, ovat edelleen vähemmän kypsiä kuin muut protokollat. Olemme lisäämässä järjestelmään toista biljoonaa dollaria stablecoin-likviditeettiä seuraavien vuosien aikana. Todellinen kysymys on: olemmeko valmiita imemään niin paljon arvoa ilman katastrofaalista epäonnistumista?
Hakkerointiriskit
Mitchell Amador: Se on se riski, josta olen eniten huolissani. Massiivinen haku, joka kohdistuu stablecoineihin, voisi delegitimoida koko kryptovaluutan.
Amador korostaa, että yli 90 % tarkastamistamme projekteista sisältää kriittisiä haavoittuvuuksia, mukaan lukien stablecoin-järjestelmät. Hyvä uutinen on, että olemme edistyneet paljon, mutta käytännössä panostamme koko ekosysteemin koodiin, joka ei ehkä ole valmis.
Älykkäiden sopimusten haavoittuvuudet
Mitchell Amador: Riskit ovat samankaltaisia kuin useimmissa DeFi-sovelluksissa – muutamalla erolla.
Amador mainitsee kaksi suurta haavoittuvuuskategoriaa: koodiriski ja pääsyvalvonta. Koodiriski tarkoittaa, että älykkäät sopimukset voidaan kirjoittaa tavoilla, jotka jättävät ne alttiiksi manipuloinnille. Pääsyvalvonta taas tarkoittaa, että monet stablecoinit ovat keskitettyjä, mikä voi johtaa koko järjestelmän romahtamiseen, jos etuoikeutettuja toimintoja vaarannetaan.
Instituutioiden ymmärrys riskeistä
Mitchell Amador: He ymmärtävät taloudelliset ja oikeudelliset riskit – se on heidän maailmansa. Mutta kun on kyse koodiriskistä, he ovat enimmäkseen vain peloissaan.
Amadorin mukaan instituutiot eivät tunne oloaan turvalliseksi älykkäiden sopimusten hyväksikäytöistä, ja he ovat mukavampia avainhallinnan ja pääsynvalvonnan kanssa. FOMO on se, mikä saisi heidät liikkumaan nopeammin – he tarvitsevat liiketoimintatapauksen, jota he eivät halua missata.
Toimenpiteet älykkäiden sopimusten riskien hallitsemiseksi
Mitchell Amador: Meidän on pyrittävä ”turvalliseen oletukseen”.
Amador korostaa, että kryptoprojektien tulisi käyttää tehokkaita työkaluja, kuten AI-haavoittuvuuden havaitsemista, tarkastuksia, bugipalkkioita ja seurantaratkaisuja. Palomuurit ovat myös tärkeitä, mutta alle 1 % projekteista käyttää niitä.
Viimeiset ajatukset
Mitchell Amador: Yksi suurimmista sokeista pisteistä liittyy protokollan vastuuseen.
Amador varoittaa, että oikeudellinen maisema tulee muuttumaan nopeasti, ja kysymys vastuusta tulee esiin, kun rahaa virtaa on-chain-järjestelmiin. Kryptovaluuttaturvallisuus on saamassa hetkensä, ja jokaisen merkittävän toimijan on saatava vakavaa suojaa.
