Admin-nøkler er en eksistensiell risiko forkledd som bekvemmelighet. Hvis en EOA kan pause, oppgradere eller tømme en protokoll, har den "desentraliserte" appen et enkelt feilpunkt. Tråd ↓
2/ Sentraliseringsvektor #1 – Oppgraderbare proxyer. En kompromittert proxy-administrator = total protokollovertakelse. Redusert med multisig, tidslåser og gjennomsiktig styring.
3/ Sentraliseringsvektor #2 – Orakler med én kilde. Når en server signerer priser, er det bare ett AWS-avbrudd unna en likvidasjonskaskade. Desentraliserte orakler eller orakler med flere feeder med quorumskontroller bidrar til å forhindre dette.
4/ Sentraliseringsvektor #3 – Nødpausebrytere. Det er et viktig sikkerhetsnett som er lett å misbruke. Begrens pausevarigheten (f.eks. 48 timer), dokumenter hvem som kan utløse den, og hvordan gjenoppretting fungerer.
5/ Sentralisering er et spektrum. Jo flere "bare-stol-på-meg"-spaker i koden, jo større blir angrepsflaten. Finn ut mer om anbefalte fremgangsmåter for sikkerhet:
801