Разработчики предложили Ethereum-стандарт для борьбы со взломами DeFi-проектов

Группа программистов из сообщества Ethereum предложила новый стандарт ERC-7265: Circuit Breaker для повышения безопасности DeFi-протоколов.

Решение позволяет разработчикам вставлять в смарт-контракты автоматический «прерыватель», который останавливает движение токенов при достижении порогового значения скорости оттока активов. 

Это поможет сохранить большую часть средств в случае взлома, отметил основатель Fluid Protocol Меир Бэнк. Остальные выведенные злоумышленниками монеты будет легче восстановить, добавил он.

В создании ERC-7265 участвовали разработчики под псевдонимами Diyahir, philogy и bd.

«Мы все согласны, что DeFi не в порядке. Там не только много взломов, но и результаты катастрофические — протоколы в результате атак зачастую теряют все. TVL сливается до нуля за секунды», — заявил Бэнк.

По данным The Block, на начало июня совокупный объем украденных у DeFi-протоколов средств достиг $2,85 млрд. Только за последние 12 месяцев показатель увеличился почти на $800 млн.

По словам Бэнка, атаки в секторе приводят к значительным потерям из-за того, что команды протоколов не могут реагировать на них с достаточной скоростью. В большинстве DeFi-проектов любые изменения вносятся через систему управления, что также замедляет реакцию. Эти недостатки устранит автоматический «прерыватель» вывода с настраиваемыми параметрами.

«В случае взлома злоумышленник больше не сможет опустошить смарт-контракт за считанные секунды», — подчеркнул Бэнк.

По мнению группы, предусмотренный в ERC-7265 механизм должен работать с минимальным числом ошибок. Анализ показал, что суточная просадка ликвидности в смарт-контрактах просто не достигает 25-40%, если речь не идет о взломе.

ERC-7265 является предложением для обсуждения сообществом и комментариев. Затем его может рассмотреть команда основных разработчиков Ethereum для потенциального включения в какой-либо будущий апгрейд сети.

Напомним, за первую половину 2023 года в целом криптоиндустрия потеряла около $655,6 млн в результате взломов и мошенничеств.