根据审查平台DeFiWatch的数据，在15个最流行的去中心化金融协议中，有12个仍然可以通过“上帝模式”使用管理密钥。
这种对管理密钥的控制权允许开发者修改或替换支撑他们项目的智能合约，包括调整用户的余额。
去中心化投注平台ZKasino已在BNB Chain和Polygon主网上线:1月23日消息，去中心化投注平台ZKasino宣布已正式在 BNB Chain 和 Polygon 主网上线，玩家现可使用 Polygon 上的 USDC 或 BNB Chain 上的 BUSD 对他们最喜欢的游戏进行投注。[2023/1/23 11:26:55]
虽然管理密钥是保护用户资金的一种有效方法，而且经常与时间锁和多签等安全特性一起使用，但分析人士认为，这让这些项目的“去中心化”程度存疑。
《精通比特币》的作者AndreasAntonopolous昨日发布了一个视频，给出了对去中心化项目的定义，即对资金没有托管控制权的项目：
去中心化ETF项目DeSynProtocol第二轮融资数??百万美元:12月23日消息，去中心化ETF项目DeSynProtocol宣布完成数百万美元的第二轮融资，投资者涵盖区块链行业的各个领域，包括OKEx Blockdream Ventures、MEXC、Mirana Ventures、Bibox等交易所基金团队，TRON等公链，TokenInsight Research、CatcherVC等机构，以及LDCapital、SparkDigitalCapital、Mentha Partners、Kosmos Ventures、Asymmetries Technologies、PAKA、OutliersFund、CoinSummer、ConsensusLab、AZDAG、LucidBlueVentures、TickerCapital等知名资本。
除此之外，参与第一轮投资的EVG、TKX、LancerCapital也继续参与本轮投资。DeSynProtocol将与投资者们在ETF赛道的各领域进行密切合作，包括创建各类ETF、投资管理、交易等。据官方信息，DeSynProtocol将于12月24日开放内测。[2021/12/23 7:59:04]
“这是一个非常重要的标准。我认为这是最基本的。”
去中心化衍生品交易所dFuture将进行DFT社区空投:3月2日消息，去中心化衍生品交易所dFuture宣布社区空投计划。加入社区可以免费获得DFT，需先填写表格。
DFT是dFuture的平台代币，其价值支撑来自平台的部分交易费用。dFuture将为1500名参加者进行一次DFT空投。[2021/3/2 18:07:12]
按照这个标准，大多数协议都远远达不到这个要求。DeFiWatch上的15个项目中，只有InstaDapp、MakerDAO和Uniswap没有与他们的产品相关联的管理密钥。其余的项目——包括Aave、Compound、DDEX、YearnFinance、NexusMutual和Synthetix——都有管理密钥，允许实现不同程度的控制。
Aave的管理密钥在一个AragonDAO中，由5位成员持有，只需3次“赞成”投票就可以彻底修改协议。Aave目前在所有的DeFi项目中排名第三，锁定的总价值超过13.8亿美元。
不过，有几个项目，包括Compound，已经部署了安全特性来保护管理密钥的完整性，而且许多项目计划将来迁移到完全去中心化的治理系统。
虽然很多用户都表示，Aave和其他项目大方承认自己有管理密钥，DeFiWatch创始人ChrisBlec认为，如果他们保留上帝模式，DeFi协议需要更明确的态度，做出完整的声明。
Blec补充说，即使这类项目承认存在管理密钥，也很少有人能清楚地说明其影响。例如，“没有说‘Aave可以改变你的账户余额’或者‘Aave可以用新代码替换所有代码’”。
Aave的网站称，所有基金都以非托管合约的形式持有，并有一个模糊的警告：
“在早期，Aave将保留协议的所有权，以确保协议在出现任何问题时仍然安全。”
Synthetix智能合约同样可以通过管理密钥完全升级，DeFiWatch表示，核心团队拥有“强大的能力去做任何事情，包括调整用户余额和消耗资金。”尽管Synthetix的核心团队承认该项目是高度中心化的，但该协议已经从DeFi社区吸引了超过5.9亿美元的资产。
Uniswap不存在任何管理密钥，然而区块链分析公司Glassnode在本周的一份报告中指出，这个DeFi项目实质上已经通过分发他们的治理代币UNI创建了一种类似后门的东西。
根据Glassnode的说法，该团队有可能通过空投获得了UNI总量的近40%，这是目前Uniswap社区所拥有的数量的两倍多。UNI可用于项目治理，包括访问项目的国库，这将使他们牢牢地控制这个去中心化的协议。
DeFiWatch指出，去信任化协议目前还只是海市蜃楼，最终，安全性取决于项目团队的能力：
“在使用这些DeFi产品时，让你能够真正感到安全的唯一方法是相信团队的能力和他们保护管理密钥的能力。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。