Chủ đề thịnh hành
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Khóa quản trị là một rủi ro tồn tại được ngụy trang dưới dạng tiện lợi.
Nếu một EOA có thể tạm dừng, nâng cấp hoặc rút cạn một giao thức, thì ứng dụng "phi tập trung" có một điểm thất bại duy nhất.
Chủ đề ↓
2/ Vector tập trung hóa #1 – Proxy có thể nâng cấp.
Một quản trị viên proxy bị xâm phạm = tiếp quản hoàn toàn giao thức.
Được giảm thiểu bằng multisig, khóa thời gian, và quản trị minh bạch.
3/ Vector tập trung hóa #2 – Oracle nguồn đơn.
Khi một máy chủ ký giá, nó chỉ cách một sự cố AWS một bước khỏi một chuỗi thanh lý.
Các oracle phi tập trung hoặc nhiều nguồn với kiểm tra số phiếu giúp ngăn chặn điều này.
4/ Vector tập trung hóa #3 – Công tắc tạm dừng khẩn cấp.
Đây là một mạng lưới an toàn quan trọng nhưng dễ bị lạm dụng.
Giới hạn thời gian tạm dừng (ví dụ: 48h), ghi lại ai có thể kích hoạt nó và cách phục hồi hoạt động.
5/ Tính tập trung là một phổ. Càng nhiều "chỉ cần tin tôi" trong mã, bề mặt tấn công càng lớn.
Tìm hiểu thêm về các thực hành bảo mật tốt nhất:
821
Hàng đầu
Thứ hạng
Yêu thích