Solana thách thức xếp hạng kém an toàn từ Cơ quan giám sát DeFi
Bởi
Hippi
-
10/06/2022
DeFi Safety – một tổ chức xếp hạng DeFi độc lập, đã xếp hạng Solana là kém an toàn theo tiêu chí kỹ thuật của công ty.
Axie Infinity – nền tảng chơi game phổ biến, Ronin blockchain đã được xếp hạng là kém an toàn nhất theo DeFi Safety. Ronin bị hack 600 triệu USD vào tháng 3/2022.
Cơ quan có trụ sở tại Montreal đã đánh giá hơn 240 giao thức Tài chính Phi tập trung (DeFi) và 15 blockchain khác nhau.
Các đánh giá blockchain của DeFi Safety bao gồm năm tiêu chí khác nhau: số lượng nút và sự đa dạng của chúng, phần mềm hỗ trợ, tài liệu, cũng như kiểm tra và bảo mật.
“DeFi Safety không thực hiện kiểm toán mã. Thay vào đó, chúng tôi xem xét chất lượng quy trình và tài liệu đằng sau mã, trong đó kiểm toán chỉ là một phần”.
Defi Safety giải thích trên trang giới thiệu.
Lý do chính của DeFi Safety cho một đánh giá thấp như vậy xoay quanh cơ sở hạ tầng nút kém của Solana và thời gian trì hoãn thường xuyên.
Các lý do khác bao gồm xử lý không đúng thông tin nút lưu trữ, trình khám phá khối được thiết kế kém và máy khách nút chưa được kiểm toán (phần mềm) với ít đa dạng hơn so với các blockchain cạnh tranh.
DeFi Safety đã làm dấy lên mối lo ngại về việc thiếu chi tiết liên quan đến lưu trữ nút của mạng hoặc quá trình lưu trữ tất cả dữ liệu của blockchain kể từ khi thành lập.
4/28 It is still unclear where the chain stores its history – there have been no documented updates on the Solar bridge after archives were abandoned.https://t.co/g9fW2Lvsfc
Không có tài liệu rõ ràng về lưu trữ nút ngoại trừ một chủ đề Reddit từ Anatoly, đồng sáng lập Solana theo công ty xếp hạng. Tuy nhiên, Austin Federa – người đứng đầu bộ phận truyền thông tại Solana, nói rằng điều này là không cần thiết cho Solana.
DeFi Safety lập luận rằng Solana đơn giản là không có đủ dịch vụ. Node Operator là phần mềm giúp người dùng kết nối máy tính của họ với mạng Blockchain để xác thực và thực hiện các giao dịch.
Hiện tại, Solana chỉ cung cấp một phần mềm cho các nhà khai thác nút của mình, chưa được kiểm toán kể từ năm 2019, DeFi Safety tuyên bố. Ví dụ, Ethereum cung cấp bảy khách hàng thực hiện khác nhau và sáu khách hàng đồng thuận.
“Chỉ thực hiện một nút điều này là chính xác và hợp lệ. Solana Foundation đang làm việc để đa dạng hóa các khách hàng hợp lệ”.
“Một số nhà thám hiểm khối hàng đầu đang được xây dựng bởi cộng đồng, phần lớn trong số đó chưa đầy 18 tháng tuổiTrong thời gian đó, UX và chức năng của họ đã được cải thiện rất nhiều để đáp ứng nhu cầu của các nhà xây dựng và người dùng”.
Federa nói với Decrypt
Báo cáo cũng tuyên bố rằng một số người xác nhận Solana đã bắt đầu kiểm duyệt các giao dịch. Nhưng Solana Labs cũng phủ nhận điều này và gọi nó đồng nghĩa với giá trị khai thác (MEV) trong Ethereum. MEV là bất kỳ doanh thu phụ trợ nào mà một thợ đào có thể kiếm được ngoài việc giành được phần thưởng khối và kiếm được phí gas bằng cách thay đổi thứ tự giao dịch.
“Sức mạnh trong bất kỳ mạng nào đều nằm ở trình xác thực. Cuộc thảo luận này DeFi Safety đang đề cập đến là một trong số những người xác nhận. Quỹ không có quyền kiểm duyệt bất kỳ giao dịch nào”.
Federa tiếp tục nói
“Chúng tôi đồng ý với Solana rằng Solana không kiểm duyệt các giao dịch. Tuy nhiên, đã có cuộc thảo luận về nó”.
Nick Sheaf, đồng tác giả của báo cáo DeFi Safety nói với Decrypt.
“Solana rất ấn tượng, nhanh nhẹn và tốt nhưng họ có thể làm mọi thứ tốt hơn”, ông kết luận.
Đánh giá đằng sau báo cáo này dựa trên các tiêu chí do DeFi Safety đặt ra.
Các giao thức DeFi đáng chú ý bao gồm Uniswap V3 (96%), Compound Finance (93%), Aave (94%) và Bancor (96%) được đánh giá cao về tính minh bạch và an toàn được cải thiện.
Congrats for the @AaveAave Community for scoring in extremely well on establishing quality processes around the protocol 👏 👻 https://t.co/So7yup3CNs
Dự án xếp hạng cũng mang lại cho Terra’s Anchor Finance một đánh giá sản phẩm an toàn hơn (75%) so với Solana, đã sụp đổ do sự thất bại kiến trúc của giao thức.
Defi Safety cũng đã công bố một báo cáo về Badger DAO là an toàn 99% vào tháng 9 năm 2021, sau đó đã bị hack với giá 120 triệu đô la vào tháng 12 năm 2021.
Lý do chính đằng sau sự sai lệch là báo cáo Defi Safety dựa trên các hợp đồng thông minh của dự án. Thay vào đó, giao diện người dùng của Badger Finance đã bị khai thác.
Nguồn: Defi Safety
Việc nghẽn mạng bảo trì thời gian gần đây của Solana là minh chứng cho sự không ổn định về bảo mật của mạng. Solana sẽ làm gì để giải quyết? Họ sẽ lấy lại niềm tin của người đầu tư như thế nào? Cùng WETAG thảo luận và cập nhật thông tin mới nhất tại đây!!!
DeFi Safety – một tổ chức xếp hạng DeFi độc lập, đã xếp hạng Solana là kém an toàn theo tiêu chí kỹ thuật của công ty.
Axie Infinity – nền tảng chơi game phổ biến, Ronin blockchain đã được xếp hạng là kém an toàn nhất theo DeFi Safety. Ronin bị hack 600 triệu USD vào tháng 3/2022.
Cơ quan có trụ sở tại Montreal đã đánh giá hơn 240 giao thức Tài chính Phi tập trung (DeFi) và 15 blockchain khác nhau.
Các đánh giá blockchain của DeFi Safety bao gồm năm tiêu chí khác nhau: số lượng nút và sự đa dạng của chúng, phần mềm hỗ trợ, tài liệu, cũng như kiểm tra và bảo mật.
Defi Safety giải thích trên trang giới thiệu.
Lý do chính của DeFi Safety cho một đánh giá thấp như vậy xoay quanh cơ sở hạ tầng nút kém của Solana và thời gian trì hoãn thường xuyên.
Các lý do khác bao gồm xử lý không đúng thông tin nút lưu trữ, trình khám phá khối được thiết kế kém và máy khách nút chưa được kiểm toán (phần mềm) với ít đa dạng hơn so với các blockchain cạnh tranh.
DeFi Safety đã làm dấy lên mối lo ngại về việc thiếu chi tiết liên quan đến lưu trữ nút của mạng hoặc quá trình lưu trữ tất cả dữ liệu của blockchain kể từ khi thành lập.
Không có tài liệu rõ ràng về lưu trữ nút ngoại trừ một chủ đề Reddit từ Anatoly, đồng sáng lập Solana theo công ty xếp hạng. Tuy nhiên, Austin Federa – người đứng đầu bộ phận truyền thông tại Solana, nói rằng điều này là không cần thiết cho Solana.
DeFi Safety lập luận rằng Solana đơn giản là không có đủ dịch vụ. Node Operator là phần mềm giúp người dùng kết nối máy tính của họ với mạng Blockchain để xác thực và thực hiện các giao dịch.
Hiện tại, Solana chỉ cung cấp một phần mềm cho các nhà khai thác nút của mình, chưa được kiểm toán kể từ năm 2019, DeFi Safety tuyên bố. Ví dụ, Ethereum cung cấp bảy khách hàng thực hiện khác nhau và sáu khách hàng đồng thuận.
Federa nói với Decrypt
Báo cáo cũng tuyên bố rằng một số người xác nhận Solana đã bắt đầu kiểm duyệt các giao dịch. Nhưng Solana Labs cũng phủ nhận điều này và gọi nó đồng nghĩa với giá trị khai thác (MEV) trong Ethereum. MEV là bất kỳ doanh thu phụ trợ nào mà một thợ đào có thể kiếm được ngoài việc giành được phần thưởng khối và kiếm được phí gas bằng cách thay đổi thứ tự giao dịch.
Federa tiếp tục nói
Nick Sheaf, đồng tác giả của báo cáo DeFi Safety nói với Decrypt.
“Solana rất ấn tượng, nhanh nhẹn và tốt nhưng họ có thể làm mọi thứ tốt hơn”, ông kết luận.
Đánh giá đằng sau báo cáo này dựa trên các tiêu chí do DeFi Safety đặt ra.
Các giao thức DeFi đáng chú ý bao gồm Uniswap V3 (96%), Compound Finance (93%), Aave (94%) và Bancor (96%) được đánh giá cao về tính minh bạch và an toàn được cải thiện.
Dự án xếp hạng cũng mang lại cho Terra’s Anchor Finance một đánh giá sản phẩm an toàn hơn (75%) so với Solana, đã sụp đổ do sự thất bại kiến trúc của giao thức.
Defi Safety cũng đã công bố một báo cáo về Badger DAO là an toàn 99% vào tháng 9 năm 2021, sau đó đã bị hack với giá 120 triệu đô la vào tháng 12 năm 2021.
Lý do chính đằng sau sự sai lệch là báo cáo Defi Safety dựa trên các hợp đồng thông minh của dự án. Thay vào đó, giao diện người dùng của Badger Finance đã bị khai thác.
Việc nghẽn mạng bảo trì thời gian gần đây của Solana là minh chứng cho sự không ổn định về bảo mật của mạng. Solana sẽ làm gì để giải quyết? Họ sẽ lấy lại niềm tin của người đầu tư như thế nào? Cùng WETAG thảo luận và cập nhật thông tin mới nhất tại đây!!!
https://t.me/TAGNewsVN
Source: WETAG tổng hợp