Ujawnienie: Poglądy i opinie wyrażone tutaj należą wyłącznie do autora i nie reprezentują poglądów i opinii redakcji crypto.news.

Audyty bezpieczeństwa są niezbędne—jednak ich wyniki zazwyczaj nie są kwestionowane, podczas gdy pojedynczy przegląd nie zawsze może wykryć wszystkie luki. Publiczne audyty, zachęcające hakerów white-hat do ponownego sprawdzenia wyników audytu za pomocą zachęt DeFi, mogą zwiększyć bezpieczeństwo całego web3—ponieważ uczynią nagrody za błędy dostępnymi nawet dla małych projektów.

Możesz również lubić: Portfele kryptowalutowe mogą chronić Twoje dane osobowe | Opinia

Dlaczego zwykłe audyty nie zawsze wystarczają

Według raportu o bezpieczeństwie Q3 przygotowanego przez Hacken, branża web3 straciła w 2024 roku zdumiewające 1,8 miliarda dolarów. Prawie 40% tych strat było spowodowanych problemami, które można było zapobiec, takimi jak luki w smart kontraktach i ataki reentrancy. Alarmujące jest to, że 90% zhakowanych projektów nigdy nie przeszło żadnego audytu, co podkreśla krytyczny błąd w zabezpieczeniach.

Tradycyjne audyty bezpieczeństwa są niezbędne—oferują dogłębne, prowadzone przez ekspertów przeglądy w krytycznych momentach cyklu życia projektu, zapewniając bezpieczeństwo funduszy użytkowników. Jednak z powodu scentralizowanej natury tych audytów zwykle nie ma możliwości zakwestionowania ich wyników—chyba że projekt zainwestuje w drugi audyt, co jest rzadkim przypadkiem. Oczekiwanie, że pojedynczy przegląd wychwyci wszystko, jest nierealistyczne, ponieważ nawet najstaranniejsi audytorzy są podatni na błędy ludzkie.

Rozwiązanie tego problemu leży w decentralizacyjnej etyce web3. Projekty kryptograficzne mogłyby zaangażować szerszą społeczność hakerów white-hat do publicznych audytów, zapewniając w ten sposób zdecentralizowane, ciągłe i oparte na społeczności przeglądy bezpieczeństwa.

Zdecentralizowane audyty bezpieczeństwa: Zasady i korzyści

Największym problemem w projektowaniu zdecentralizowanych audytów jest zapewnienie silnych zachęt dla niezależnych audytorów, przy jednoczesnym zapewnieniu, że nie wiążą się one z dodatkowymi kosztami dla projektów. Pozwól, że przedstawię jeden z możliwych sposobów na osiągnięcie tej równowagi za pomocą narzędzi DeFi.

Wyobraź sobie platformę zabezpieczeń, która uruchamia dedykowaną pulę nagród opartą na smart kontraktach, gdy tylko ma nowego klienta proszącego o audyt. Firma napełnia tę pulę częścią kosztów audytu, podczas gdy jej posiadacze tokenów dodają więcej, stakując tokeny platformy. Po zakończeniu własnego audytu, niezależni badacze bezpieczeństwa dołączają do gry—i ponownie sprawdzają kod klienta. Gdy audyt społecznościowy jest zakończony, niezależni audytorzy i stakujący zbierają nagrody z puli.

W ten sposób działają DualDefense Flash Pools w Hacken. Każdy klient płacący za prywatny audyt otrzymuje dodatkowy publiczny audyt, tworząc model zabezpieczeń o podwójnej warstwie. A w prawdziwym duchu DeFi, udział społeczności jest zachęcany nagrodami za staking.

To podejście przynosi daleko idące korzyści: społeczność zyskuje instrument o wysokim rzeczywistym APY, audytorzy chętnie witają testowanie swoich wyników, a hakerzy white-hat zdobywają nagrody za ważne odkrycia błędów—nawet za znalezienie czystego kodu. Dla projektów kryptograficznych oznacza to zwiększone zapewnienie o bezpieczeństwie ich kodu. Dla całej branży web3 oferuje realne podejście do zwiększenia bezpieczeństwa i walki z cyberprzestępczością.

Zdecentralizowane audyty demokratyzują dostęp do bezpieczeństwa dla projektów web3, szczególnie dla tych nowo powstałych. Wiele startupów kryptowalutowych ma świetne MVP, ale często brakuje im zasobów na tradycyjne nagrody za błędy, które mogą być kosztowne—nikt nie może przewidzieć, ile błędów etyczni hakerzy mogą odkryć. Model, który proponujemy, rozwiązuje to, oferując stałą, finansowaną przez społeczność pulę nagród, co sprawia, że bezpieczeństwo jest dostępne i przewidywalne od samego początku.

Wdrożenie tego modelu stwarza dość namacalne ryzyko dla firm audytorskich: stawia reputację platformy na szali, pozwalając zewnętrznym audytorom weryfikować ich pracę. W ten sposób jednak firma zyskuje dodatkową motywację do podejmowania każdej audytu jeszcze bardziej starannie, wiedząc, jak publiczne będą wyniki jej pracy—ostatecznie przyniesie to korzyści całej branży. Audytorzy smart kontraktów nie powinni odchodzić po audycie—nadeszła pora, by być odważnym i wziąć odpowiedzialność.

Wreszcie, publiczne pule audytów wprowadzają coś, czego brakuje w DeFi—nagrody wspierane przez prawdziwe pieniądze. Ten model gwarantuje, że zwroty użytkowników nie są napędzane emisjami inflacyjnymi tokenów, co zazwyczaj prowadzi do niezrównoważonego wzrostu i spadku wartości w czasie. Zamiast tego, użytkownicy zyskują dzięki prawdziwej aktywności rynkowej, co stanowi krok w kierunku bardziej zrównoważonych modeli finansowych w DeFi.

Łączenie tradycyjnych audytów z otwartymi audytami wspieranymi przez społeczność otwiera drogę do odpornego modelu zabezpieczeń, który odpowiada projektom wszystkich skal. Publiczne audyty, wspierane przez zachęty napędzane przez DeFi, oznaczają transformacyjny krok w kierunku dostępnej, solidnej i proaktywnej kultury zabezpieczeń w web3.

Czytaj więcej: Edukacja jest kluczem do szerszej adopcji kryptowalut | Opinia

Autor: Dyma Budorin

Dyma Budorin jest współzałożycielem i dyrektorem generalnym Hacken, wiodącego audytora bezpieczeństwa blockchain, współprzewodniczącym EEA DRAMA (grupa zajmująca się oceną ryzyka DeFi i rachunkowością) oraz współautorem standardów branży kryptograficznej. Po ponad ośmiu latach doświadczenia w audytach w Deloitte, pełnił funkcję doradcy ds. audytu w Ukrspetsexport oraz zastępcy dyrektora ds. strategii i rozwoju w Ukrinmash (oba ukraińskie agencje rządowe). Jako entuzjasta kryptowalut i ekspert ds. cyberbezpieczeństwa, Dyma miał swoje spostrzeżenia publikowane przez BBC, Wired, Cointelegraph, Coindesk i inne renomowane media. Jest także wiceprezydentem Stowarzyszenia Blockchain Ukrainy.