위험한 사업: DeFi, Ethereum은 계속 성장할 것입니다

以太坊爱好者

特邀专栏作者

2020-03-23 10:30 (UTC+8)

이 기사는 약 10452자로, 전체를 읽는 데 약 15분이 소요됩니다

미래를 위한 과거 경험 가이드.

AI 요약

미래를 위한 과거 경험 가이드.

이더리움 애호가(ID: ethfans)이더리움 애호가(ID: ethfans), 저자: Taylor Monahan, 번역 및 교정: Zeng Mi, Anzi C1int & A Jian, Odaily의 승인을 받아 재인쇄됨.

편집자 주: 이 기사의 저자는 DeFi 프로젝트에 프로젝트의 보안 모델을 신중하게 검토하고 관련된 보안 위험에 대해 사용자에게 정직하고 충분히 알릴 것을 요청합니다. 이 기사의 실제 작성 시간(2월 ETHDenver 이벤트 이전)을 고려할 때 DeFi 분야가 광란에 빠졌다는 저자의 경고는 선견지명이 있습니다. bZx 공격은 ETHDenver 이벤트 중에 발생했으며 이후 Curve 프로젝트에도 몇 가지 문제가 있는 것으로 보입니다. 공격은 끝났지만 DeFi 이야기는 끝나지 않았으며 끝나서도 안됩니다. DeFi가 성숙하기 위해서는 이 글에서 저자의 외침을 잘 살펴봐야 할 때이기도 합니다.

이 기사는 2020년 2월 ETHDenver에서 제가 한 강연을 기반으로 합니다.

Tom Cruise 주연의 성인 영화인 Risky Business를 보셨는지 모르겠습니다. 극중 그는 부모님이 집을 나간 후 일련의 문제에 연루되어 문제를 스스로 해결해야 하지만 이는 더 많은 문제를 야기할 뿐입니다. 이 여행을 사랑스럽게 만드는 것은 동안 톰 크루즈가 너무 순수하고 결코 게으르지 않는다는 것입니다. 그가 조금이라도 더 나이가 들었거나 더 유치했다면 그의 선택은 누구도 용서할 수 없을 만큼 무책임했을 것입니다.

암호화폐 산업과 이 영화 사이에는 많은 유사점이 있습니다. 우리는 정면으로 맞서야 할 많은 것들을 피하고, 과거의 실수로부터 배우기를 거부하고, 심지어 스마트 계약이 완전히 신뢰할 수 없다는 것을 인정하지 않습니다. 당신이 정말로 일을 망칠 때까지 기다렸다가 이상주의와 미성숙함을 이용하여 다른 사람들을 얼버무리십시오.

이미지 설명

- "역사를 잊은 자는 반복한다." -

과거를 잊지 않는 것이 미래의 스승이지만, 교훈을 얻지 못하고 보고도 잊어버린다면 분명 같은 실수를 반복하게 될 것입니다. 스마트 계약 공격을 연구하면 동일한 공격이 계속해서 반복된다는 것을 알 수 있습니다...

이미지 설명

- 1. 자기 인식 2. 경계 3. 감사 4. 편집증 -

요약하면 다음을 통해 위험을 줄이고 완화하는 문화가 필요합니다.

자기 인식: 우리는 우리 자신과 우리의 행동이 주변 사람들과 더 넓은 세상에 미치는 영향을 인식해야 합니다.
경계: 우리 자신이나 주변 사람들에게 위험이 되든 부정적인 결과로 이어지기 전에 위험을 경계하고 인식해야 합니다. 우리는 또한 "알려지지 않은 미지"를 줄이기 위한 정보를 적극적으로 찾아야 합니다.
경외감: 우리는 이러한 시스템의 복잡성과 우리가 가진 힘, 우리 주변의 실제 사람들에게 미칠 수 있는 영향에 대해 경외심을 가져야 합니다.
이미지 설명

첫 번째 레벨 제목

위험이란 무엇입니까?

위험은 나쁜 일이 일어날 가능성, 일이 예상대로 되지 않을 확률입니다. 돈을 벌거나, 세상을 구하거나, 놀라운 제품을 만들거나 하는 등 어떤 일이 일어나기를 기대하면 정반대의 일이 일어납니다.

위험은 어디에나 있으며 위험에 대해 추론하는 우리의 능력은 끔찍합니다.

이미지 설명

- https://nymag.com/intelligencer/ -

Lanier: 광고로 시작된 것이 모든 사람이 장치로 모니터링되고 세심하게 만들어진 자극에 의해 흔들리는 대규모의 지속적인 행동 개입 프로세스로 변모했습니다. 이 끔찍한 사건은 SF 작가인 필립 K. 딕이나 "1984"가 그러한 장면을 직접적으로 묘사한 것에 의해 오랫동안 예견되었습니다. 이러한 모든 경고에도 불구하고 우리는 디지털 네트워크의 규칙 아래 대규모 행동 수정 메커니즘이 생성된 세계에 들어섰습니다. 그리고 우리는 위대한 사회주의자이자 동시에 위대한 자유주의자가 되기를 원하기 때문에 그렇게 합니다.

이미지 설명

- 모든 위험 -

많은 유형의 위험이 있습니다. 일부는 금융 시장에 고유한 반면 다른 일부는 암호 화폐 및 스마트 계약에만 해당됩니다.

DeFi의 가장 흥미롭고 무서운 점은 본질적으로 위험한 위의 두 가지를 결합한다는 것입니다. 우리는 그것들을 합치고, 부수고, 무너뜨리고, 그런 다음 모든 것이 괜찮기를 바랐습니다.

정말로 문제가 생기지 않으려면 게으르지 마십시오.

이러한 시스템이 상호 연결되거나 서로 의존하거나 포개어 쌓일 때마다 큰 위험에 처하게 됩니다. 우리는 DeFi를 "DeFi Lego"라고 생각하고 싶지만 그 기반이 탄탄하지 않다면 정말 "DeFi Jenga"이고 우리는 모두 멍이 들 것입니다.

또한 누군가 프로토콜을 따르지 않을 때마다 위험에 처하게 됩니다. DeFi는 일부 상대방 위험을 제거하지만 여전히 유동성, 미끄러짐 및 구식 신화로 인한 위험을 피할 수 없습니다.

수백만 달러의 사용자 예치금을 처리하는 DeFi 시스템을 업그레이드할 수 있다면 초당 수십만 달러가 될 것입니다. 아직 Twitter에서 Chris Blec을 팔로우하고 있지 않다면 지금 팔로우하세요! 그는 이러한 업그레이드 가능한 스마트 계약이 보안을 보장할 수 있는 방법을 결정하기 위해 연구를 수행하고 있습니다. 개인 키에만 의존합니까? (bZx는 2018년에 다중 서명 거버넌스 솔루션을 사용하기로 약속했기 때문에 고문입니다.) 스마트 계약의 코드가 변경되거나 통제되지 않도록 보호하는 것은 무엇입니까? 그리고 돈을 지키는 것은 무엇입니까? 이러한 DeFi 스마트 계약의 대부분(전부가 아님)은 업그레이드가 가능합니다. 그리고... 참고하세요! 복잡한 스마트 계약 시스템을 제어하는 사람들도 마찬가지입니다.

위험의 범위가 너무 방대해서 관리는커녕 감당할 수조차 없습니다. 너무 많은 것들이 개인, 시스템, 심지어 이러한 얽힌 시스템을 위협합니다.

첫 번째 레벨 제목

2020년 2월 15일: Fulcrum / bZx

제 강연 시간(2020년 2월 15일 오전 9시 50분 CST)에 나쁜 일이 발생했고 사람들은 여전히 그것이 스마트 계약에 대한 공격인지 버그 사용인지 알아내려고 노력하고 있었습니다. 공격자는 정교한 수단을 통해 약 350,000달러를 벌어들인 것으로 추정됩니다. 그런 다음 더 많은 세부 사항이 나타나고 상황이 더 복잡해졌습니다. 이틀 후 비슷한 공격이 다시 발생했고 이번에는 공격자가 $650,000의 이익을 챙겼습니다.

번역자 주: 여기서 저자는 2월 15일 bZx 프로토콜에 대한 플래시 론 공격을 언급합니다.

그러나 제 생각에는 사건이 해킹, 익스플로잇, 취약성 또는 시장 조작에서 비롯되었는지 여부는 중요하지 않습니다. 어쨌든 예상치 못한 일이 일어났습니다. 그리고 금융 시장에서 예상치 못한 일이 발생할 때마다 그것이 좋은 일인 경우는 드뭅니다. 한 당사자가 $350,000를 벌었을 때 이런 일이 발생하면 일반적으로 상대방이 $350,000를 잃는다는 의미입니다.

이러한 공격은 특정 #DeFi 시스템이 다양한 방식으로 서로 연결되고 의존하며 구축되기 때문에 발생합니다. 그리고 나쁜 놈들이 이 모든 다른 플랫폼에서 위치를 결합하면 엄청난 돈을 벌게 됩니다. 그러나 어떤 사람들의 막대한 이익 뒤에 다른 사람들은 막대한 손실을 입고 있습니다.

이미지 설명

- "그러나 위의 분석이 정확하다면 이것은 전혀 공격처럼 들리지 않습니다. 계약의 허점이 아니라 가장 잘 알려진 DeFi 사이트 4곳에 걸친 복잡한 차익 거래/시장 조작 계획입니다. 공격이 아닙니다.” Stani는 정보를 공유했지만 작성하지는 않았습니다. -

번역자 주: bZx 번개 공격 사건은 처음부터 끝까지 볼 수 있습니다.PeckShield에서 제공하는 분석。

그만 그만, 이건 말도 안돼! "우리의 스마트 계약은 해킹되지 않았습니다! 우리는 안전하지 않은 방식으로 나쁜 코드를 작성하지 않았습니다. 단지 우리 코드가 안전하지 않은 일을 하는 데 사용되었을 뿐입니다!" 이것은 인간입니까?

그래서 현란한 말들로 현실을 위장하려는 것은 고사하고 법조문을 방패막이로 삼기보다 더욱 부지런하고 편집증적일 필요가 있다고 말하는 것입니다. 기술적으로 또는 법적으로 책임을 회피하려는 시도는 발생한 사실을 변경하지 않으며 피해자에 대한 보상도 없습니다. 대신 사고를 예방하고 사용자의 자산을 손실로부터 보호하기 위해 안전하고 신뢰할 수 있는 제품을 만드는 데 집중하십시오.

[참고: 나중에 시스템을 조작/악용하여 공격을 지원한 것으로 밝혀졌지만 실제 돌파구는 코드 자체의 오류였습니다. ]

어떤 식으로든! 공격 당일 아침, Phil Daian은 여느 때처럼 선견지명이 있는 생각을 전달했습니다. Phil을 아직 모른다면 소개하겠습니다. 그는 이런 종류의 연구를 많이 했습니다. Devcon 4에서 그의 연설은 모두 스마트 계약 보안에 관한 것이었습니다. 그는 다음을 지적했습니다.

- "보안은 코드가 설계된 대로 작동하는지 여부뿐만 아니라 제품이 사용자에게 제공하기 위해 어떤 속성을 설계해야 하는지에 관한 것입니다. 이더리움 커뮤니티는 수익성이 좋은 #DeFi로 인해 전자와 후자 모두에서 뛰어났습니다. 코드가 작동한다고 해서 시스템이 안전하다는 의미는 아닙니다." 출처: 보안 Telegram 그룹의 Phil -

이것은 우리 모두가 먼저 생각해야 할 사항이며 추가할 사항이 없습니다.

이미지 설명

- "너무 오래 지켜봐야 합니다: DDEX 및 bZx는 검증된 수익률 없이 온체인 분산 가격 오라클에 의존하기 때문에 원자 가격 조작에 취약합니다. 이로 인해 DDEX가 ETH/DAI에서 거래됩니다. 시장에서 유동 ETH 손실 , bZx는 모든 유동 자금을 잃었습니다. 다행히 아직 실제로 손실된 자금은 없습니다." - samczsun -

보안 연구원, 화이트 햇, 뛰어난 스마트 컨트랙트 해커인 Sam Sun은 DDEX 및 bZx(일명 Fulcrum)에 대한 기사를 작성하여 그들이 의존하는 피드를 조작하는 방법을 조사합니다. 가격 책정 방법의 결과는 무엇입니까? (명확하게: 그는 책임감 있게 적절한 팀에 취약점을 공개하고 0x, Curve, ENS, Kyber, Cheeze Wizards, Livepeer, Authereum 등을 도왔던 것처럼 수정 작업을 도왔습니다. 🙇)

특히 스마트 컨트랙트에서 파괴적인 반응을 유도하기 위해 가격 데이터를 조작할 수 있는지 살펴보았다. 이러한 플랫폼은 모두 Uniswap 및 Kyber의 가격 데이터에 의존하기 때문에 짧은 가격 급등을 유발할 수 있는 공격자는 DDEX/bZx의 스마트 계약에서 훨씬 더 많은 것을 취할 수 있습니다. 이 의도하지 않은 행위는 일부 사람들을 부자로 만들었지만 다른 사람들의 부를 강탈하기도 했습니다.

이미지 설명

- "엄격한 검증 없이 온체인 분산 오라클을 사용하지 마십시오." "타사 프로젝트에 대한 종속성을 사용하는 것을 주의하십시오." —— samczsun ——

MyCrypto에서는 매일 이러한 종류의 종속성을 처리합니다. JavaScript 에코시스템은 npm에 크게 의존하며 npm에 포함된 모든 새로운 종속성은 또 다른 50개의 종속성을 추가합니다. 저희가 모든 내용을 감사하는 것은 불가능하기 때문에 암호화폐 제품에 대한 다양한 공격이 끊이지 않고 등장합니다. 제품에서 특정 package.json을 사용하지 않는다고 해서 다른 package.json에 의존하지 않는 것은 아닙니다. 이러한 공격이 이를 확인했습니다.

이미지 설명

- "마찬가지로 타사 프로젝트에 대한 의존성을 도입하기 전에 프로젝트가 감사되었는지 여부뿐만 아니라 해당 사양 및 위협 모델이 자신의 프로젝트와 일치하는지 여부도 고려해야 합니다. 시간이 있다면 가장 좋습니다. 그들의 계약을 파헤치기 위해." -

이미지 설명

- "같은 자산으로 교환할 자산을 입력하는 것만으로도 i == j를 고려하지 않고 수영장에서 이 암컷 매미를 배출할 수 있습니다. 누구나 할 수 있습니다." - samczsun -

자, 이제 원래 예정된 연설로 돌아가서...

아직 완전히 감사되지 않고 메인넷에 배포되지 않은 Curve라는 상대적으로 새로운 DeFi 계약이 있습니다. 무슨 일이 있었는지 맞춰보세요?

좋아요. Sam Sun(다시!)이 잠재적인 취약점을 발견했습니다. 그는 책임감 있게 Curve 팀에 버그에 대해 알렸고 모두가 사람들이 자금을 잃기 전에 계약에서 돈을 빼내려는 머리 없는 닭처럼 당황했습니다. 그들이 해줘서 고맙습니다. 이를 통해 계약 작성자와 그의 친구들은 자금을 유지할 수 있습니다.

모두가 놀라운 제품을 만들고 싶어한다는 것을 알고 있으며 현재 환경이 매우 흥미진진하다는 것도 알고 있습니다. 하지만 현실을 직시합시다. 메인넷에 스마트 컨트랙트를 배치하고 100만 달러까지 성장하게 하고 파괴되지 않기를 기대하는 것은 오만, 순진, 무지입니다. 전혀 귀엽지 않고 시장이 성장함에 따라 점점 더 위험해집니다.

안전하지 않은 선택을 한 것에 대해 프로젝트 팀을 비난하기는 쉽지만, 다른 사람들은 커뮤니티와 Curve 사용자, 그리고 이 서클의 분위기를 비난합니다.

이미지 설명

- USD를 ETH로 교환할 때의 다양한 위험 -

이러한 제품을 사용할 때 위험이 어떻게 쌓이는지 살펴보십시오.

내가 "DeFi"에 대해 5%, 어쩌면 8%, 어쩌면 10%의 이자를 벌 수 있다는 것을 배운 평범한 사람이라고 가정해 봅시다! 그러면 내 자산은 2배, 20배, 100배 레버리지가 가능할까요? ! 이것은 너무 놀랍습니다! 그래서 USD를 꺼내서 ETH를 사러 갔습니다.

이미지 설명

- ETH를 USDC로 교환할 때의 다양한 위험 -

ETH 가격이 너무 많이 변동했고 여전히 수동 소득을 얻기 위해 DeFi 시장에 진입하고 싶었기 때문에 USDC로 교환하기로 결정했습니다. 그리고 ETH를 USDC로 전환하는 과정은 또 다른 위험을 초래합니다.

이미지 설명

- USDC를 cUSDC로 교환할 때의 다양한 위험 -

위의 그림이 Compound를 통해 USDC를 cUSDC로 교환하는 경우라고 가정합니다.

이제 USDC를 Compound에 입금하여 이자를 받고 싶습니다. 계약은 나에게 cUSDC 토큰을 반환했습니다.

이미지 설명

- cUSDC를 ETHRSIAPY TokenSet에 넣을 때의 다양한 위험 -

그런 다음 TokenSets에 대해 배웠습니다! ! ! 너무 멋져요 cToken과 ETH간에 자동으로 손이 바뀌고 ETH의 가격 인상으로 이자와 이익을 모두 얻을 수 있습니다!

cUSDC를 꺼내서 ETHRSIAPY 컬렉션에 넣었습니다. 우와! #디파이!

그러나 이 과정에서 새로운 위험도 발생합니다! 스마트 계약도 공격받을 수 있습니다. 누군가가 귀하의 재조정 거래를 앞장서 실행하여 귀하가 돈을 잃을 수 있습니다. 세금을 고려하지 않더라도 시장이 예상과 다르게 움직이기 때문에 돈을 벌지 못할 수도 있습니다.

이미지 설명

- USD에서 TokenSets까지의 일련의 작업이 직면한 다양한 위험에 대한 요약 지도입니다. -

축소하여 전체 프로세스를 다시 살펴보면 위험이 가득합니다. 현재 모두가 본격적으로 구축하고 있는 DeFi 비즈니스는 그만큼 위험한 비즈니스 모델입니다.

사용자가 미국 달러를 TokenSets 애플리케이션의 포지션으로 변환하는 일련의 작업은 사실상 다양한 위험을 통합합니다. 이것이 DeFi가 저를 두렵게 하는 이유입니다. 스마트 계약, 기술, 암호화, 시장, 금융 등의 위험은 서로 중첩됩니다.

우리는 두려워해야 합니다.

USDC의 중앙 집중식 "블랙리스트에 올릴 수 있습니다!"라는 접근 방식이 재미있기 때문에 분명히 방금 USDC의 예를 들었습니다. 하지만 다른 방의 코끼리는 Maker와 Dai입니다. 모두가 무슨 일이 일어나고 있는지 알고 있기 때문에 더 이상 언급하지 않겠습니다.

누군가 Ethereum이 완벽하게 괜찮거나 DeFi가 위험이 낮다고 말하면 돌아서서 도망가는 것이 좋습니다. 이 수준의 안일함도 오만함도 잘 끝나지 않습니다.

그들이 잠재적인 위험을 무시하든 부인하든 그것은 그들이 운영의 결과에 대한 인식이 부족하다는 것을 보여줍니다. 누군가 DeFi 시스템을 구축하고 이 이론을 제공하면 돌아서서 도망치기 전(또는 후에) 도움을 청하십시오. 모든 사람에게 꼭 말하고 지붕에 서서 소리를 지르십시오. 이 빠르게 반복되는 생태계에서 사람들은 최신 개발 사항을 아는 것이 매우 필요하며 이러한 맹목적인 태도는 스마트 계약 개발자가 가져야 할 것입니다.

이 사고 방식은 현재 가장 심각한 조기 경고 신호이며 감사를 받지 않는 계약보다 사람들의 경계가 더 가치가 있습니다. 계약은 감사할 수 있지만 맹신하는 팀의 태도는 바꾸기 어렵기 때문입니다. 완벽한 시스템을 구축했다고 생각하는 오만한 집단에 돈을 넘기는 것은 사용자 자금의 안전을 심각하게 무시할 가능성이 높기 때문에 매우 위험합니다.

이미지 설명

- "테이가 #DeFi를 싫어하는 게 분명해" -

DeFi를 싫어한다는 소문을 들었습니다. 여기서 명확히 하겠습니다. 저는 DeFi를 싫어하지 않습니다. 사실, DeFi는 저를 역겹게 하기보다 더 흥분시킵니다. 하지만 동시에 두렵기도 합니다.

우리가 하고 있는 일에는 무한한 잠재력이 있다고 생각합니다. 암호화폐의 비전 중 하나는 사람들이 중앙 집중식 개체에 의해 통제되지 않는 돈을 사용할 수 있도록 하는 것이며, 또 다른 비전은 "은행 계좌가 없는 사람들이 은행 서비스를 즐길 수 있도록" 하는 것입니다. 이것은 불가침의 개인 재산뿐만 아니라 개인 자산의 더 나은 사용을 의미합니다. 자금이 효율적으로 전달될 수 있을 때 인류 사회와 전 세계는 더 좋아질 것입니다.

나는 위험과 현재의 우스꽝스러운 현상 유지에 대해 지칠 줄 모르고 이야기했지만 여전히 DeFi가 성공할 수 있기를 희망하며 그것을 하고 있는 모든 사람들이 같은 생각을 하고 있다고 믿습니다. 그러나 성공의 전제는 우리가 위험을 완화하고 줄이기 위해 위험에 주의를 기울일 수 있다는 것입니다. 이것은 또한 경력 실패의 가능성을 크게 줄일 수 있습니다.

이상주의만 가지고 나가서 다른 사람의 생각에 귀를 기울이지 않는다면 문제를 근본적으로 해결할 수 없습니다. 누군가는 우리 이론과 계약의 허점을 지적하여 전체 생태계의 견고성과 성공 가능성을 향상시켜야 합니다.

내가 강의 내내 이것을 중심으로 구축한 이유는 일을 올바르게 설정하는 데 큰 가치가 있다고 생각하기 때문입니다. 우리가 올바른 길을 가고 있기를 바랍니다.

이미지 설명

-1.위험을 인식한다 2.위험을 줄인다 3.위험을 완화한다-

우리는 먼저 위험을 인식해야 합니다.

다음으로 위험을 줄여야 합니다. 위험의 근원은 시스템의 공격 표면입니다. 시스템이 간단할수록 오류 확률이 낮아지고 외부 환경이나 시스템에 의존하지 않아야 합니다.

다음 단계는 위험 완화입니다. 시스템에 문제가 발생하면(불가피한 경우) 어떻게 대응하고 문제의 심각성을 완화합니까? 1억을 잃는 대신 100,000으로 손실을 줄이는 방법은 없을까요?

저는 보안 사고를 제대로 처리하지 못하는 경우를 너무 많이 보아 왔습니다. 사람들은 위험을 제거하는 것만이 가치 있는 일이라고 생각하고 위험을 줄이는 데 집중하는 경향이 있지만 최악의 경우를 미리 대비하는 것을 잊습니다. 시스템 오류를 모니터링하는 방법과 같은 일부 세부 작업을 종종 무시합니까? 사고가 발생했는지 확인하는 방법은 무엇입니까? 신속하게 대응하는 방법은 무엇입니까? 손실을 최소화하는 방법은 무엇입니까?

여기서 아주 좋은 프로젝트인 DeFi Score를 언급하고 싶습니다. Jordan Lyall과 그의 팀은 이 분야에서 상당히 많은 연구 작업을 수행했고 다양한 DeFi 플랫폼의 위험 허점을 발견했으며 사람들이 DeFi 플랫폼이 안전한지, 얼마나 위험한지 이해하는 데 도움이 되는 점수 시스템을 개발했습니다.

이러한 도구의 가장 중요한 측면은 사용자가 최대한 쉽게 이해할 수 있도록 만드는 것입니다. 이 분야에서는 여전히 어렵습니다. 결국 지식과 개념은 날이 갈수록 변하고 있고, 이 문제에 관심을 기울이는 마음이 너무 적습니다. 우리는 이러한 등급을 더 많이 읽고 공유하고 논의하여 정확성을 보장하고 필요한 사람들에게 귀중한 정보를 제공해야 합니다.

이 점수는 사람들이 DeFi 플랫폼을 더 잘 이해하는 데 도움이 될 것입니다. 위험을 명확하게 식별하고 철저히 논의하지 못하면 사용자가 위험을 이해하고 신중한 결정을 내릴 수 없습니다. 사람들이 DeFi에 모든 돈을 던지기 전에 이러한 위험을 화려한 외관 아래에 잠복하게 두기보다는 플랫폼의 위험을 이해해야 합니다.

DeFi 제품을 MyCrypto에 직접 연결하는 것을 생각할 때 사용자에게 한 약속을 생각하지 않을 수 없습니다. 사용자는 우리를 신뢰합니다. 이러한 DeFi 제품의 수익이 얼마나 높은지 암시해야 합니까? 우리의 목표가 단순히 더 많은 사용자를 유치하는 것이라면 대답은 의심할 여지 없이 '예'입니다. 그러나 우리가 정말로 사용자에 대해 생각한다면 온라인에 나온 지 몇 달 밖에 되지 않은 이러한 스마트 계약 제품을 은행과 비교하는 것은 망할 일입니다.

이미지 설명

-The DAO에 입금된 이더-

이미지 설명

- 2017년 ICO로 모금된 자금(USD) -

이미지 설명

- DeFi에 락업된 총 자산(USD) -

이 사진은 DeFi의 현재 상황, 정확히 같은 하키 라인입니다.

약 6개월 전에 저는 대출 시장이 결코 열광적이지 않을 것이라고 말했습니다. 오늘날 나는 내가 틀렸다고 100% 확신할 수 있다. 시장의 현재 DeFi 플랫폼은 열광적이며 미래에는 더욱 열광적일 것입니다. 우리는 새로운 사람들이 시장에 진입하고 DeFi에 많은 돈을 예치하는 것을 보게 될 것입니다.

그러나 무언가 해킹을 당하더라도 커브는 자유 낙하하지 않습니다. 특정 되돌림이나 충돌이 있을 수 있지만 장기적으로는 항상 지수 곡선의 추세를 따를 것입니다.

당신이 트위터를 하든, 당신의 제품에 대한 글을 쓰든, 감사받지 않은 스마트 계약을 메인넷에 직접 올리는 것을 주저하든, 나는 당신이 The DAO와 ICO 열풍 동안 사람들의 무지에 대해 생각하기를 바랍니다. 우리는 그들이 얼마나 많은 돈을 잃어야 하는지 계산하는 대신 시장에 뛰어드는 새로운 DeFi 플레이어를 최대한 도와야 합니다. 사용자뿐만 아니라 개발자도 교육을 받아야 합니다 우리의 생태계는 더 높은 수준의 서비스와 보안이 필요합니다. 생태계에서 일어난 사고를 생각하고 같은 실수를 반복하지 마십시오.

결국 자신, 팀, 직원, 동료, 커뮤니티 및 생태계에 대한 책임을 져야 합니다. 무책임하게 장난을 치면 결과는 공유됩니다.

첫 번째 레벨 제목

그러나 솔직히 우리가 무엇을 할 수 있습니까?

우리가 해야 할 첫 번째 일은 공개적으로 논의하는 것입니다.

우리는 어려운 질문을 하고 싶습니다.
정직한 대화에 참여해야 합니다.
우리는 믿음의 대의를 위해 긍정적인 피드백이 필요합니다.
우리는 텔레그램 그룹이나 개인 메시지가 아닌 공개적으로 질문을 해야 합니다.
우리는 회의적일 필요가 있습니다.
우리는 업계에서 회의론을 장려해야 합니다. 내가 비트코인에 처음 들어갔을 때 우리의 믿음은 아무도 신뢰할 수 없다는 것이었습니다. 인간의 본성은 본질적으로 악하므로 회의적이고 경계해야 합니다. 신뢰하되 검증하라(Trust, but verify). 책임 및 투명성과 같은 귀중한 자산이 조용히 사라졌습니다.
마지막으로 더 많은 공개 포럼을 갖고 싶습니다. Telegram 그룹에 물건을 밀어 넣는 것은 매우 나쁩니다. 사람들은 Google을 사용하여 관련 토론을 찾을 수 없으며 사람들은 Telegram에서 귀중한 통찰력을 찾을 수 없습니다. 대화에 참여하더라도 토론을 추적할 방법이 없습니다. 동시에 뉴스는 미래에 참고할만한 역사적 경험이 될 수 없습니다. The DAO 사건의 가장 큰 장점 중 하나는 당시의 우리가 어떻게 생각했는지 되돌아볼 수 있다는 것입니다. 우리는 The DAO 이전, 도중, 이후의 사람들의 태도에서 많은 것을 배울 수 있습니다. 이것은 가치가 있습니다. (번역자 주: 우리가 항상 위챗 그룹에서 토론하는 것과 조금 비슷합니까?)

둘째, 공유를 장려하면서 보안과 교육을 보장해야 합니다. 여기서 말하는 보안은 다음과 같은 모든 측면을 의미합니다.

더 안전한 스마트 계약.
더 나은 연구 및 도구.
포괄적인 감사 및 공식 검증.
업그레이드 가능성 및 키 관리. (사용자 키 관리 뿐만 아니라 스마트 컨트랙트 내 관리자 모듈도 포함)

하지만 실수할 경우 투명하게 커뮤니티에 공개하세요. 모든 사람에게 무슨 일이 일어났는지, 나쁜 일이 일어났다는 것을 어떻게 깨달았는지, 어떻게 망쳤는지, 어떤 추측을 했는지 등을 말하세요. 다른 사람들이 당신의 실패로부터 배우도록 허용하십시오. 지금 당신이 실패했기 때문에 지금 그것을 만회할 수 있는 유일한 방법은 당신의 경험을 공유하고 다른 사람들이 같은 실수를 하지 않도록 돕는 것입니다.

마지막으로 더 많은 관심과 이해가 필요합니다. 암호화폐 서클에서 공격적이 되기는 쉽지만 자기주장을 하는 것이 지배적인 것과는 다릅니다.

특히 방금 돈을 잃은 경우 "좋아요, 편견"이라고 대답할 시간이 없습니다. 따지고 비방하고 우리 모두를 병신처럼 보이게 만듭니다.

마찬가지로 "12개의 단어를 적을 수 없다면 암호화폐를 플레이해서는 안 됩니다!", "위험을 이해하지 못한다면 DeFi를 사용해서는 안 됩니다"라고 조롱합니다.

더 이상 그런 수사를 사용해서는 안 됩니다.

그들에게 위험을 알리지 않은 것은 당신이고, 트위터에서 당신의 제품에 대해 계속 자랑한 것은 당신이며, 제품에 버그가 없다고 모두에게 계속 말한 것은 당신입니다. 그것은 하늘에서 떨어지는 파이와 같습니다. 시키는 대로 하다가 사고가 났을 때 감히 수줍은 얼굴로 욕을 한다. 이 행동은 단순히 터무니 없습니다.

이미지 설명

- “ #FOMO >모든 것"-

첫 번째 레벨 제목

광고 삽입

지난 6주 동안 이더의 가격은 약 115% 상승했습니다. beta.mycrypto.com, mycrypto.com 및 지식 기반 사이트에 대한 트래픽이 각각 68%, 75% 및 약 130% 증가했습니다.

꽤 미쳤지? 이것은 무엇을 의미 하는가?

첫째, 사람들이 beta.mycrypto.com을 제대로 탐색하지 않는다는 의미입니다.

둘째, 사용자가 도움을 요청하고 있음을 의미합니다. 실제 제품보다 Knowledge Base 페이지의 트래픽이 훨씬 더 많이 증가한 것을 관찰했습니다. 가장 많이 본 기사는 "Ether 구입 방법"입니다. 이것은 새로운 사람들이 오고 있으며 그들을 돕기 위해 더 많은 자원을 수출해야 한다는 것을 의미합니다. 초보자를 위한 튜토리얼이든 더 깊은 내용이든 관계없이 예약 없이 지식을 공유하세요.

2018년 1월 이후에 출시된 제품이라면 이 공간의 경이로움에 완전히 빠져들었을 것입니다. 내 제안은 과거의 실수로부터 배우고 가능한 한 많은 자료와 정보를 읽고 흡수해야 한다는 것입니다. 그건 그렇고, 기술 지원 인력도 조기에 고용해야 합니다. 문제가 발생하면 찾기에는 너무 늦기 때문입니다.

신입생: 당신은 겁을 먹고 의심해야 하지만, 이 강의에 겁먹지 마세요.

실험은 가치가 있지만 안전한 방식으로 수행되어야 합니다. 이더리움에는 이미 여러 테스트넷이 있습니다. 계약 수, 첫 번째 내부 테스트 및 공개 테스트 수를 제한할 수 있습니다. 비상 계획을 사전에 개발할 수 있습니다. 재미있게 개발하세요. 하지만 모든 사람의 돈을 잃으면 별로 재미가 없습니다.

마지막으로 업계의 베테랑 여러분은 이전에 The DAO 사건과 ICO 매니아에 깊이 관여해 왔으며 여러분의 지혜, 지식 및 경험을 공유하고 수년 동안 얻은 것을 모든 사람에게 주저 없이 말할 수 있기를 바랍니다.