2026-01-06 09:23:36

Os mecanismos Hooks dos DEXs mainstream estão evoluindo rapidamente, mas os riscos de segurança também aumentam. Que tal os agregadores e essas plataformas DEX colaborarem para estabelecer um sistema de lista de permissões de Hooks confiável, semelhante ao sistema de revisão de lojas de aplicativos — permitindo que os usuários identifiquem rapidamente quais Hooks foram verificados e quais requerem cautela. Esse sistema de lista de permissões pode incluir registros de auditoria de segurança, informações dos desenvolvedores, dados de uso e outros aspectos, reduzindo o risco de participantes da ecologia serem prejudicados por contratos de phishing. Se puderem formar um consenso na indústria, isso será um grande impulso para o desenvolvimento saudável de todo o ecossistema DeFi.

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.

11 gostos

Recompensa
11
10
Republicar
Partilhar

Comentar

0/400

QuorumVoter

· 01-08 11:13

A lista de permissões parece boa, mas, para ser honesto, será que isto é viável... Os agregadores realmente vão colaborar? --- Mais um sistema de auditoria centralizado, isto não é reinventar a App Store, parece estar a ir na direção oposta. --- Irmão, a tua ideia é boa, mas infelizmente, no DeFi, confiar nas coisas é mais raro do que vulnerabilidades de hook. --- Contratos de phishing são um problema persistente, a lista de permissões consegue salvar 50%? Acho difícil. --- Como verificar as informações do desenvolvedor? Há muitas identidades falsas. --- Se realmente conseguir implementar assim, certamente evitará que muitos novatos sejam enganados, desde que essa lista não se torne uma ferramenta de monopólio de grandes plataformas. --- Falando bonito, no final, é uma situação em que os grandes VCs controlam a narrativa. --- Às vezes, os registros de auditoria também não servem de muito, lembrando aqueles projetos com altas notas de auditoria no ano passado... --- Essa abordagem não é um problema, o principal é que a dificuldade de execução foi seriamente subestimada. --- Em vez de confiar na lista de permissões, é melhor fazer a sua própria pesquisa; a segurança na blockchain ainda depende de você.

Ver originalResponder0

GasGuru

· 01-07 23:52

Esta ideia parece boa, mas será que podemos realmente confiar na lista de permissões? Acho que no final das contas, ainda temos que fazer a nossa pesquisa, não espere que a plataforma assuma a culpa por você

Ver originalResponder0

ParallelChainMaxi

· 01-07 00:30

Mais um plano de lista de permissões... soa bem, mas quem vai fazer a revisão? No final, não são algumas grandes empresas que decidem, os pequenos desenvolvedores com Hooks acabam sendo travados novamente

Ver originalResponder0

OptionWhisperer

· 01-06 18:17

A ideia de lista restrita parece boa, mas será que realmente é viável... Parece que mais uma vez um monte de grandes influenciadores estão lá gritando slogans Contratos de phishing já são frequentes há muito tempo, também é possível falsificar registros de auditoria, o mais importante é que os usuários prestem atenção Sempre aparecem como o "braço de um cego" depois do ocorrido, a abordagem da loja de aplicativos também tem suas vulnerabilidades, né O que realmente é útil é fazer mais verificações antes da interação, não seja tão ganancioso

Ver originalResponder0

MEV_Whisperer

· 01-06 09:52

A lista branca soa bem, mas quem vai fazer a revisão? Não seria centralizado? --- Mais um procedimento padrão, será que desta vez consegue durar mais de seis meses? --- Concordo, agora o hookscape já está por aí, não há como impedir, alguém precisa fiscalizar. --- Mas confiar na lista branca também é perigoso, e se o revisador for comprado? --- Gostei dessa ideia, só tenho medo de os grandes jogarem cada um por si, sem união. --- Espera aí, quem é responsável por essa lista branca? É de alguma fundação? Ainda não confio. --- Sugestão razoável, mas os caras do DEX concordariam? Todos querem monopolizar seu próprio ecossistema. --- Ao invés de uma lista branca, por que não aumentar diretamente o custo do phishing, para que até os pequenos investidores possam usar carteiras multi-assinatura.

Ver originalResponder0

TerraNeverForget

· 01-06 09:50

A lista de permissões soa bem, mas quem vai fiscalizar? Mais uma vez, o sistema centralizado? --- Para ser honesto, as hooks estão uma bagunça agora, todo dia aparecem novidades, a lista de permissões não consegue salvar aqueles gananciosos --- Sistema de revisão de lojas de aplicativos? Haha, realmente se atreve a comparar, defi é para ser livre, irmão --- Contratos de phishing são realmente irritantes, mas depender da lista de permissões na verdade limita a inovação, não é tão simples assim --- Essa lógica faz sentido, o ponto é que os agregadores realmente vão revisar com seriedade, sob o impulso de interesses... --- Consenso da indústria? Acorda, essa galera nem mesmo conseguiu formar um consenso --- Droga, querendo fazer revisão centralizada, é melhor gastar mais tempo aprendendo a identificar riscos por conta própria

Ver originalResponder0

TokenomicsShaman

· 01-06 09:49

A lista de permissões parece boa, mas será que realmente pode ser implementada? Parece mais uma outra verificação que pode ser contornada --- Para ser honesto, o ecossistema hooks agora é uma loteria, a ideia de lista de permissões é boa, mas precisa ser realmente executada --- O sistema da loja de aplicativos pode funcionar? A verificação centralizada no dex pode acabar se tornando um gargalo --- Contratos de phishing não podem ser evitados, a lista de permissões é apenas uma ilusão, os usuários ainda precisam ficar atentos --- Se realmente fosse possível padronizar os critérios, eu seria o primeiro a apoiar, mas é difícil uma comunidade descentralizada chegar a um consenso --- Hmm, registros de auditoria junto com informações do desenvolvedor são mais interessantes, muito mais confiáveis do que uma lista de permissões pura --- Mais uma solução que parece perfeita, mas na prática, cada dex faz do seu jeito e tudo fica na mesma --- Consenso do setor? Haha, para com isso, os interesses envolvidos são grandes demais --- Ao invés de criar uma lista de permissões, seria melhor padronizar os custos de auditoria de código, isso talvez seja mais útil

Ver originalResponder0

gm_or_ngmi

· 01-06 09:37

Mais uma rodada de whitelist? Parece uma boa ideia, mas será que realmente é possível? Parece mais uma bela visão A questão agora é quem vai fazer a auditoria, a auditoria centralizada ainda é o mesmo velho método Hooks são algo que pode ser uma espada de dois gumes, para garantir segurança talvez seja preciso sacrificar a velocidade de inovação Para ser honesto, tenho medo que a whitelist seja monopolizada por alguns grandes players, pequenos desenvolvedores não conseguem nem entrar Quando aconteceu o incidente do contrato de phishing, lembrei da whitelist, virou um ciclo Porém, a ideia de múltiplas camadas de auditoria ainda é válida, desde que não seja muito complexa A ecologia DeFi precisa de proteção, mas também não pode ser excessivamente regulada, esse equilíbrio é difícil de alcançar

Ver originalResponder0

ForkItAllDay

· 01-06 09:26

Meu Deus, mais uma vez uma lista de permissões e um sistema de revisão, com esse esquema, o DeFi ainda tem alguma liberdade para falar? Contratos de phishing são realmente nojentos, mas a questão principal é quem detém o poder de revisão. Falando bonito, ainda não é monopolizado pelos grandes plataformas, estou desconfiado.

Ver originalResponder0

not_your_keys

· 01-06 09:25

Gostei, mas será que o sistema de lista de permissões pode realmente ser implementado? Parece mais uma rodada de discussões familiares --- Fazer uma lista de permissões de forma ostensiva, no final das contas ainda é uma jogada centralizada, acredita quem quiser --- Essa ideia é boa, só tenho medo de virar mais uma vez uma questão de alguns grandes investidores decidirem --- Contratos de phishing realmente são irritantes, mas quem assume o custo da auditoria? E os pequenos desenvolvedores, o que fazer? --- O sistema de lojas de aplicativos simplesmente não consegue impedir, não seja tão otimista --- Construir uma lista de permissões em conjunto deve ser feito com calma, pelo menos a direção está certa --- A questão é que os DEXs nem confiam uns nos outros, como poderiam se unir --- Só ter lista de permissões não adianta, os usuários ainda vão clicar de forma aleatória

Ver originalResponder0

Ver mais