صنعت ارزهای دیجیتال و مالی غیرمتمرکز (DeFi) در سال‌های اخیر رشد چشمگیری داشته است و میلیاردها دلار در پروتکل‌های DeFi محبوس شده‌اند. از سوی دیگر، این مشکل باعث افزایش فعالیت مجرمان سایبری شده است که از آسیب‌پذیری‌ها در سراسر صنعت سوء استفاده می‌کنند. پروتکل های DeFi به هدف اصلی بسیاری از هک ها تبدیل شده اند که منجر به زیان های قابل توجهی می شود. تنها در سال 2023 نزدیک به 2 میلیارد دلار دارایی دیجیتال به سرقت رفته است. تیم توسعه اتریوم در تلاش است تا امنیت پروتکل های DeFi را بهبود بخشد، استاندارد جدیدی به نام استاندارد ERC7265 مکانیزم شکست زنجیره ای را برای کاهش خطرات سایبری با تعلیق موقت برداشت توکن در صورت تجاوز از آستانه های خاص معرفی کرد.
استاندارد ERC7265 چیست؟
ERC-7265 یک پیشنهاد بهبود اتریوم (EIP) است که استانداردی را برای مکانیزم خاموش شدن خودکار تعریف می کند. قطع کننده مدار مکانیزم کنترلی است که می تواند به طور موقت یک سیستم یا فرآیند را در صورت اضافه بار یا مشکل دیگر خاموش کند. می توان از قطع کننده مدار برای توقف صدور توکن در طول یک حمله مخرب استفاده کرد و به کاهش خطر و محافظت از پروتکل و کاربران آن تا رفع مشکل کمک کرد. این مکانیسم همچنین به جلوگیری از ضررهای قابل توجه در صورت حملات سریع وام یا سایر سوء استفاده ها کمک می کند.
برای توسعه دهندگان اتریوم، استاندارد ERC7265 به پیکربندی انعطاف پذیر “مکانیسم خاموش شدن خودکار” بر اساس الزامات یک پروتکل خاص اجازه می دهد. آنها می توانند سوئیچ را برای حذف خطر بدون آسیب رساندن به کاربر پیکربندی کنند.
به عنوان مثال، توسعه دهندگان می توانند مجموعه های مختلفی از آستانه ها را برای انواع مختلف تراکنش ها تعریف کنند. برخی از معاملات ممکن است ریسک‌پذیرتر در نظر گرفته شوند و به کنترل‌های سخت‌تر نیاز داشته باشند. سوئیچ را می توان طوری برنامه ریزی کرد که برای مدت زمان مشخص یا تا زمانی که شرایط خاصی برآورده شود کار کند. در مارس 2023، صرافی غیرمتمرکز Euler Finance توسط هکری مورد حمله قرار گرفت که از یک آسیب پذیری در استخر نقدینگی آن سوء استفاده کرد.
این هک به دلیل اشکال در سیستم اهدا و انحلال است. به طور خاص، تابع donateToReserves تأیید نکرد که آیا مهاجم بیش از مبلغ تعهد شده کمک مالی کرده است یا خیر، و سیستم انحلال به اشتباه نرخ تبدیل وجوه قرض‌گرفته شده به دارایی‌های تعهد شده را بررسی کرده است. در سناریوی فوق، یک قطع کننده مدار ممکن است یک تراکنش خرید استخر بزرگ را اشتباه تشخیص داده و آن را متوقف کند. این به طور بالقوه می تواند مانع از سرقت 195 میلیون دلار توسط هکرها شود.
مزایا و معایب استاندارد ERC-7265
معرفی استاندارد ERC-7265 گامی مثبت در جهت ارتقای امنیت پروتکل های DeFi است. این مکانیسم به محافظت از کاربران و کاهش خطر قربانیان کمک می کند. همانطور که اکوسیستم DeFi به تکامل خود ادامه می دهد، اجرای اقدامات امنیتی که به محافظت از کاربران و دارایی های آنها کمک می کند، مهم است.
مزایای استاندارد ERC-7265 را مرور کنید
استاندارد ERC-7265 چندین مزیت دارد، از جمله:
- افزایش امنیت
- کاهش تلفات
- انعطاف پذیری
- نرخ پذیرش خود را افزایش دهید
معایب استاندارد ERC-7265
اگرچه استاندارد ERC-7265 مزایای زیادی دارد، اما استفاده گسترده از آن چالش هایی دارد:
- قابلیت تنظیم: توسعه دهندگانی که استاندارد ERC-7265 را اتخاذ می کنند، می توانند آستانه ها را بسته به الزامات هر پروتکل سفارشی کنند. انعطاف پذیری برای پروتکل های مدیریت جمعی کاربر که به مشارکت جامعه برای اجرای یک ویژگی ایمنی نیاز دارد، مهم است.
- کاهش تلفات: پروتکل های DeFi متحمل ضررهای اقتصادی کمتری ناشی از نوسانات بازار یا آسیب پذیری کد خواهند شد.
- پذیرش رانندگی: ادغام ERC-7265 می تواند به بازگرداندن اعتماد کاربر به پروتکل های DeFi کمک کند و در نهایت منجر به پذیرش فناوری DeFi شود.
- پیشگیری از حمله: استاندارد ERC7265 با حذف انگیزه مالی برای انجام حملات، در وهله اول از حملات بعدی جلوگیری می کند.
- قابلیت همکاری: افزودن مکانیزم قطع کننده مدار به پروتکل های مختلف DeFi می تواند قابلیت همکاری را افزایش دهد و به کاربران اجازه می دهد دارایی ها را در اکوسیستم های مختلف منتقل کنند.
- یکپارچگی پروتکل: توسعه دهندگان باید استاندارد ERC-7265 را به درستی در پروتکل های DeFi اعمال کنند تا از هرگونه تأثیر منفی بر یکپارچگی شبکه جلوگیری کنند.
- خاموش: اگر رویدادها اشتباه پیش بروند و آستانه فعال شود، کلید مدار قطع می شود و کل شبکه را خاموش می کند. این سناریو می تواند برای کل جامعه بی ثبات کننده باشد.
نقش استاندارد ERC7265 در خطر زدایی DeFi
اگر استاندارد ERC7265 به طور گسترده استفاده می شود، می تواند به جلوگیری از خطرات DeFi به روش های زیر کمک کند:
افزایش امنیت: افزودن مکانیزم قطع کننده مدار می تواند از ضررهای قابل توجه در هنگام وقوع موقعیت های غیرعادی در بازار یا زمانی که شاخص های خاصی ممکن است نشان دهنده فعالیت مخرب باشد جلوگیری کند. قطع کننده مدار جریان خروجی توکن را که برای محافظت از دارایی های مشتری است، متوقف می کند.
ثبات پروتکل را بهبود می بخشد: در شرایط غیرقابل پیش بینی بازار، قطع کننده مدار می تواند انتقال توکن را متوقف کند تا احتمال تلفات فاجعه بار کاهش یابد. کاربران پروتکل می توانند در حل هر مشکلی فعال تر باشند. در حالی که خروجی توکن متوقف می شود. گنجاندن استاندارد ERC-7265 می تواند به افزایش اعتماد افراد به پروتکل DeFi کمک کند.
خطر ابتلا به موارد زیر را کاهش می دهد: استاندارد ERC-7265 یک لایه امنیتی اضافی به پروتکل‌های اتریوم اضافه می‌کند، زیرا توسعه‌دهندگان می‌توانند تصمیم بگیرند که تسویه حساب را به تأخیر بیندازند یا تمام انتقال توکن‌ها را لغو کنند. با چنین محافظتی، پروتکل DeFi می تواند مشخصات ریسک خود را کاهش دهد و اعتماد سرمایه گذاران را افزایش دهد.
حفاظت از کاربر: در صورت نوسانات شدید بازار یا آسیب پذیری های قرارداد هوشمند، قطع کننده های مدار می توانند به جلوگیری از ضررهای جدی و محافظت از دارایی های کاربران کمک کنند.
سفارشی سازی توسعه دهنده: توسعه دهندگان بسته به الزامات منحصر به فرد پروتکل، مانند Toconomics و موارد استفاده، می توانند هر یک از اجرای استاندارد ERC-7265 را اتخاذ کنند. این دو رویکرد شامل به تاخیر انداختن تسویه حساب و نگهداری دارایی ها یا بازگرداندن تلاش برای انتقال توکن است.
