A16Z كريبتو تدعو إلى تغيير في أمان التمويل اللامركزي: الأعراف فوق الكود

المصدر: CryptoNewsNet العنوان الأصلي: A16Z Crypto Calls for Shift in DeFi Security, Norms Over Code الرابط الأصلي:

نظرة عامة

قطاع التمويل اللامركزي (DeFi) يواجه تدقيقًا متزايدًا بسبب الاختراقات الأمنية المستمرة طوال عام 2024. ردًا على ذلك، دعت شركة A16Z Crypto إلى تحول هيكلي في كيفية تأمين البروتوكولات للأصول الرقمية. بدلاً من الاعتماد فقط على الكود القابل للتنفيذ ذاتيًا، توصي الشركة بممارسات أمنية موحدة تدعمها الأعراف المجتمعية.

تحث شركة A16Z Crypto على أن يتجه قطاع DeFi بعيدًا عن الفكرة القديمة “الكود هو القانون” نحو “الأعراف هي القانون”، محذرة من أن الكود وحده لم يعد كافيًا لتأمين الأنظمة المالية المعقدة على السلسلة.

تركيز A16Z على التحول نحو الأعراف الأمنية بدلاً من الاعتماد فقط على الكود

تشجع شركة A16Z Crypto مطوري DeFi على تبني هيكل بديل يضع الأعراف التشغيلية وأفضل الممارسات على قدم المساواة مع الكود. وتؤكد الشركة أيضًا أن الكود، على الرغم من أهميته، غير قادر على التنبؤ بجميع الثغرات المحتملة في البروتوكولات المتزايدة التعقيد. سيسمح هذا النموذج الدفاعي متعدد الطبقات للمشاريع بأن تكون استباقية في الاستجابة للتهديدات مع تطورها.

يُشجع المطورون على إجراء فحوصات الثبات، ومحاكاة الهجمات، وتوحيد معايير مشاركة الأمان. ستقلل هذه المعايير من الديون التقنية وتشجع على شعور بالمسؤولية في الأنظمة اللامركزية. ترى شركة A16Z أن هذه المنهجية التعاونية يمكن أن تقلل من المخاطر على مستوى النظام بأكمله.

السبب وراء هذا التوصية الاستراتيجية هو أن الكود لم يعد كافيًا. مع ظهور طرق هجوم جديدة بانتظام، قد تصبح الأعراف التشغيلية القوية شبكة أمان مرحب بها. بالإضافة إلى ذلك، يمكن للأعراف أن تتطور بسرعة أكبر من تصحيحات الكود أو التصويتات الحوكمية.

تجارب 2024 مع استغلالات DeFi وخسائر هائلة

في عام 2024، قام القراصنة بسحب أكثر من $649 مليون دولار من بروتوكولات DeFi بسبب الثغرات والأخطاء في الأنظمة. يُظهر هذا الارتفاع في عدد الهجمات ضعف التصاميم الحالية للعقود الذكية وعدم وجود سياسات أمنية متماسكة. تم اختراق بعض البروتوكولات الكبرى بملايين الدولارات بسبب تجاهل الأذونات وأخطاء المنطق.

وفقًا لتقارير الصناعة، تشير هذه الخسائر المالية إلى أن التدقيق وحده لن يضمن السلامة. العديد من البروتوكولات المخترقة كانت قد خضعت لتدقيق من قبل أطراف ثالثة قبل النشر. ونتيجة لذلك، فشل تقييم الكود بمفرده في معالجة ظروف التهديد الحالية بشكل فعال.

تؤكد شركة A16Z أن على المنصات تبني ثقافة المراجعة المستمرة والتخفيف الاستباقي للمخاطر. تجاهل التهديدات المتطورة قد يؤدي إلى فشل عملياتي وفقدان ثقة المستخدمين. وتُعرض ثقافة الأمان الموحدة كإحدى التدابير الرئيسية لتقليل التعرض في المستقبل.