2026-01-06 09:23:36

El mecanismo de Hooks de los DEX principales está evolucionando rápidamente, pero los riesgos de seguridad también aumentan. ¿Por qué no que los agregadores y estas plataformas DEX colaboren para establecer un sistema de lista blanca de Hooks confiables, similar al sistema de revisión de las tiendas de aplicaciones?—los usuarios podrán identificar rápidamente qué Hooks han sido verificados y cuáles requieren precaución. Este sistema de lista blanca puede incluir registros de auditoría de seguridad, información del desarrollador, datos de uso y otros aspectos, reduciendo el riesgo de que los participantes de la ecosistema sean dañados por contratos de phishing. Si se logra formar un consenso en la industria, esto sería un gran impulso para el desarrollo saludable de todo el ecosistema DeFi.

Ver originales

Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.

11 me gusta

Recompensa
11
10
Republicar
Compartir

Comentar

0/400

QuorumVoter

· 01-08 11:13

La lista blanca suena bien, pero para ser honestos, ¿realmente puede implementarse... ¿los agregadores realmente cooperarán? --- Otra vez un sistema de revisión centralizado, ¿no es como reinventar la App Store? Parece que va en la dirección opuesta. --- Hermano, tu idea es correcta, pero lamentablemente en DeFi la confianza es más escasa que las vulnerabilidades de hook. --- Los contratos de phishing son un problema persistente, ¿puede la lista blanca salvar el 50%? La veo difícil. --- ¿Y cómo se verifica la información del desarrollador? Hay muchas identidades falsas. --- Si realmente se logra hacer así, sin duda puede evitar que los novatos sean estafados, siempre y cuando esta lista no se convierta en una herramienta de monopolio para las grandes plataformas. --- Se dice bonito, pero al final es un escenario en el que las grandes VC controlan la palabra. --- A veces, los registros de auditoría no sirven de mucho, mira los proyectos con altas puntuaciones de auditoría del año pasado... --- Esta idea no está mal, pero el principal problema es que la dificultad de ejecución está siendo subestimada gravemente. --- En lugar de confiar en la lista blanca, es mejor que hagas tu propia investigación; la seguridad en la cadena finalmente depende de uno mismo.

Ver originalesResponder0

GasGuru

· 01-07 23:52

Esta idea suena bien, pero ¿realmente se puede confiar en el sistema de lista blanca? Creo que al final todavía tienes que hacer tu propia investigación, no esperes que la plataforma cargue con la culpa por ti.

Ver originalesResponder0

ParallelChainMaxi

· 01-07 00:30

Otra solución de lista blanca... suena bien, pero ¿quién va a revisar? Al final, no son más que unas pocas grandes empresas las que toman las decisiones, y los pequeños desarrolladores con Hooks vuelven a quedar atrapados.

Ver originalesResponder0

OptionWhisperer

· 01-06 18:17

La idea de la lista blanca suena bien, pero ¿realmente se puede implementar... parece que otra vez hay un montón de grandes influencers gritando consignas Los contratos de phishing ya han surgido una y otra vez, los registros de auditoría también se pueden falsificar, lo más importante es que los usuarios presten atención Siempre somos los que damos la opinión después de los hechos, incluso las tiendas de aplicaciones tienen vulnerabilidades, ¿vale? Lo que realmente es útil es verificar más antes de interactuar, no seas tan codicioso

Ver originalesResponder0

MEV_Whisperer

· 01-06 09:52

La lista blanca suena bien, pero ¿quién la revisará? La centralización arruina todo. --- Otra vez un proceso estándar, ¿sobrevivirá esta vez más de seis meses? --- Tiene razón, ahora que hookscape ya está en marcha, no se puede detener, alguien tiene que poner control. --- Pero depender de la lista blanca también es peligroso, ¿y si el revisor es comprado? --- Me gusta esa idea, solo que temo que los grandes jugadores hagan cada uno lo suyo y no puedan unirse. --- Espera, ¿quién se encarga de esta lista blanca? ¿Otra fundación? Todavía no confío en ello. --- Es un consejo razonable, pero ¿los del DEX estarían de acuerdo? Todos quieren monopolizar su propio ecosistema. --- En lugar de una lista blanca, mejor aumentar directamente el costo del phishing, para que los pequeños inversores también puedan usar carteras multifirma.

Ver originalesResponder0

TerraNeverForget

· 01-06 09:50

La lista blanca suena bien, pero ¿quién será el encargado de verificar? ¿Otra vez ese sistema centralizado? --- Para ser honestos, las cosas con hooks están muy desordenadas ahora, todos los días hay nuevas ideas, la lista blanca no puede salvar a aquellos codiciosos. --- ¿Sistema de revisión de tiendas de aplicaciones? Jaja, realmente se atreven a compararlo, defi es para la libertad, hermano. --- Los contratos de phishing son realmente molestos, pero depender de la lista blanca en realidad limita la innovación, no es tan simple. --- Esa lógica puede tener sentido, lo importante es si los agregadores realmente revisarán con seriedad, bajo la motivación de beneficios... --- ¿Consenso en la industria? Despierta, ¿alguna vez se ha formado un consenso en este círculo? --- Vaya, ¿otra vez queriendo hacer revisiones centralizadas? Mejor invierte más tiempo en aprender a identificar riesgos por ti mismo.

Ver originalesResponder0

TokenomicsShaman

· 01-06 09:49

La lista blanca suena bien, pero ¿realmente puede implementarse? Parece otra revisión que puede ser eludida. --- Para ser honesto, el ecosistema de hooks ahora es un filtro, la idea de la lista blanca es buena, pero hay que ejecutarla de verdad. --- ¿Funcionará ese sistema en las tiendas de aplicaciones? La revisión centralizada en el área de dex podría convertirse en un cuello de botella. --- No se puede prevenir el phishing con contratos, la lista blanca es solo una ilusión, los usuarios todavía deben estar atentos. --- Si realmente se pudiera unificar un estándar, sería genial, pero que una comunidad descentralizada llegue a un consenso, eso sería un milagro. --- Hmm, agregar registros de auditoría y la información del desarrollador es interesante, mucho más confiable que solo una lista blanca. --- Otra solución que parece perfecta, pero en la práctica, cada dex hará lo que quiera cuando se implemente. --- ¿Consenso de la industria? Jaja, no me hagas reír, los intereses en esto son demasiado grandes. --- En lugar de hacer listas blancas, sería mejor estandarizar los costos de auditoría de código, eso podría ser más útil.

Ver originalesResponder0

gm_or_ngmi

· 01-06 09:37

¿Otra vez la misma historia de la lista blanca? Suena bien, pero ¿realmente se puede lograr? Parece otra hermosa visión. El problema ahora es quién va a hacer la revisión, ¿la revisión centralizada no sigue siendo la misma vieja ruta? Hooks en realidad son de doble filo, para querer seguridad quizás hay que sacrificar la velocidad de innovación. La verdad, me preocupa que la lista blanca sea monopolizada por algunos grandes, los pequeños desarrolladores no podrán entrar en absoluto. El evento del contrato de phishing me hizo recordar la lista blanca, se ha convertido en un ciclo. Pero la idea de múltiples capas de auditoría todavía es válida, siempre que no sea demasiado complicada. El ecosistema DeFi necesita protección, pero tampoco se puede sobreregular, es muy difícil encontrar ese equilibrio.

Ver originalesResponder0

ForkItAllDay

· 01-06 09:26

Vaya, otra vez la lista blanca y el sistema de revisión, ¿qué libertad queda en DeFi con todo esto? Los contratos de phishing son realmente desagradables, pero el verdadero problema es quién tiene el poder de revisión. Se dice bonito, pero al final todavía están monopolizando el poder de decisión las grandes plataformas, eso sí que es preocupante.

Ver originalesResponder0

not_your_keys

· 01-06 09:25

Está bien dicho, pero ¿la lista blanca realmente puede implementarse? Parece otra ronda de discusiones familiares. --- Organizar la lista blanca de manera ostentosa, al final sigue siendo un truco centralizado, tú decides si crees o no. --- Esta idea no está mal, solo que temo que vuelva a convertirse en unos pocos grandes jugadores los que decidan. --- Los contratos de phishing son realmente molestos, pero ¿quién asume el costo de auditoría? ¿Qué pasa con los pequeños desarrolladores? --- El sistema de tiendas de aplicaciones simplemente no puede prevenirlo, no seas demasiado optimista. --- Trabajar juntos en la lista blanca debe ser lento, al menos la dirección es correcta. --- El problema es que los DEX no confían unos en otros, ¿cómo podrían unirse? --- Tener solo una lista blanca no sirve de mucho, los usuarios aún harán clic en cosas al azar.

Ver originalesResponder0