DEF:浅谈DeFi协议的“上帝模式”管理权限

根据DeFi Watch的数据,在当前15种最流行的DeFi协议中,有12个拥有“上帝模式”管理密钥的访问权限。“上帝模式”意味着团队开发人员拥有完全的访问控制权限,可以修改或替换支持其项目的智能合约,包括对用户余额进行调整。

虽然管理员密钥被视为保护用户资金的一种方法,并且经常与时间锁和多重签名等安全功能结合使用,但分析人士认为,这不得不让人质疑这些项目是否真的做到了“去中心化”。

MagmaByte将在Immutable zkEVM推出PvP游戏Galaxy Commanders:金色财经报道,游戏初创公司MagmaByte将在Immutable zkEVM推出PvP太空射击游戏Galaxy Commanders,MagmaByte的成员包括前艺电、NCSoft和Nexon开发人员。Galaxy Commanders将要求玩家使用各种不同的策略领导快节奏的太空战斗和合作征服星际。Immutable zkEVM是以太坊第2层扩展网络,专为游戏而构建,可实现更便宜、更快的交易。

Galaxy Commanders的发布日期尚未公布,但根据新闻稿,MagmaByte目前正在筹集由Shima Capital领投的一轮资金。[2023/7/19 11:03:24]

在9月24日发布的视频中,《精通比特币》一书作者Andreas Antonopolous指出一个真正去中心化的项目需要做到未对资金进行托管控制。他说,“这是一个非常重要的标准,是基本标准。”

Litecoin基金会与Rubic合作以加速和匿名化交易:金色财经报道,DEX跨链交换聚合器Rubic宣布与莱特币基金会建立合作伙伴关系,该计划旨在为莱特币用户加速、匿名化交易并提高交易安全性。[2023/5/28 9:46:35]

然而,按照该标准,大多数协议都与真正的去中心化相去甚远。在DeFi Watch分析的15个项目中,仅InstaDapp、MakerDAO和Uniswap被报告没有与其产品关联的管理密钥。其余项目(包括Aave、Compound、DDEX、Yearn Finance、Nexus Mutual和Synthetix)都拥有允许不同程度控制权限的管理密钥。

马克·库班:若比特币下跌会增持:金色财经报道,NBA达拉斯独行侠队老板、亿万富翁马克·库班在最新一期播客节目中称,我希望比特币进一步下跌,这样就能多持有一些,但如果你持有黄金,那你就是dumb as f***。黄金并不对冲任何东西,只是一种储值,比特币也是,人们其实并不拥有实物黄金,如果你手上持有金条,别人会杀了你抢走金条,我讨厌黄金,黄金是一种宗教。(《财富》杂志)[2022/12/25 22:06:17]

Aave的管理密钥由五个成员组成的Aragon DAO拥有,仅需三个成员赞同投票即可进行彻底的协议更改。目前,Aave总价值锁定(TVL)在所有DeFi项目中排名第三,锁定金额超过13.8亿美元。

Gnosis核心开发者:Gnosis质押服务商须在11月30日前更新客户端:金色财经报道,Gnosis核心开发者dapplion.eth发推表示,Gnosis质押服务商必须在11月30日更新节点客户端,Gnosis将支持Nethermindv1.14.6、Tekuv22.11.0、Lodestarv1.2.2、Lighthousev3.3.0,Nimbus客户端待定,而使用Prysm客户端的服务商必须进行切换。[2022/11/24 8:03:57]

尽管如此,包括Compound在内的多个项目已实现了安全功能,以保护管理员密钥的完整性,并且许多项目都计划将来迁移到完全去中心化的治理系统上。

尽管许多用户认为Aave和其他项目已经在管理密钥上做得不错了,但DeFi Watch创始人Chris Blec认为,如果DeFi协议保留了“上帝模式”选项,则它们必须保持透明和明确:

Blec指出,即使项目承认掌握管理员密钥,也很少有团队清楚地概述了后果。例如,Aave并未在任何地方表明团队可以更改用户账户余额或可以用新代码替换所有代码。

Aave在官网上的解释是,所有资金均以非托管合同形式持有,并告知用户,“团队将在早期阶段保留该协议的所有权,以确保在出现任何问题时保证协议安全。”

DeFi Watch表示,Synthetix智能合约也可以通过管理密钥完成升级,核心团队拥有“做任何事情的强大权力,包括调整用户余额和消耗资金。尽管Synthetix的核心团队承认该项目是高度集中的,但该协议已从DeFi社区吸引了超过5.9亿美元的资产。

值得注意的是,Uniswap虽然没有掌控任何管理密钥,但是区块链分析公司Glassnode在最新的一份报告中指出,Uniswap实质上还是通过分配UNI治理代币变相创建了等效后门。

根据Glassnode的说法,如果Uniswap团队愿意的话,它可以立即获得全部UNI供应量的40%,这是Uniswap其他社区当前持仓数量的两倍多。也就是说,项目方可以通过借助UNI治理代币掌控治理功能,包括访问项目代币库存等,这将使它们牢牢控制整个协议。

DeFi Watch指出,目前无需信任的协议仍然是“海市蜃楼”,并且其安全性取决于项目团队的实力。当用户在使用这些DeFi产品时,真正让自己感到安全的唯一方法就是相信团队的能力以及他们保护管理密钥的能力。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:15ms0-1:47ms