一只🍄小蘑菇

Nováčci hlásí velkou péči

1,1 tis.Sledování

1,6 tis.sledující

Informační kanál

Zranitelnosti mostů mezi řetězci jsou v podstatě fatální chyby v logice kódu, ověřovacích mechanismech nebo správě soukromých klíčů "finančních mostů" propojujících různé blockchainy. Útočníci tyto nedostatky využívají k "tisku peněz" z ničeho na cílovém řetězci, aniž by skutečně stakovali aktiva nebo přímo kradli obrovské množství peněz uzamčených v mostě. 1. Princip zranitelnosti: důvěryhodný "prostředník" Jádrem cross-chain mostu je "lock-up + minting": aktiva jsou uzamčena na Chain A a stejné množství zabalených tokenů se generuje na Chain B. Zranitelnosti se objevují hlavně v procesu ověřování: - Zranitelnosti ověřovací logiky: Například BNB Bridge byl vytvořen kvůli chybě ve validačním stromu IAVL a hacker vyrazil 2 miliony BNB z ničeho. - Kompromis mezi soukromým klíčem a více podpisy: Ronin Bridge byl obviněn z krádeže 624 milionů dolarů kvůli 5/9 validátorovým soukromým klíčům a Harmony přišel o 100 milionů dolarů kvůli únikům 2/5 soukromých klíčů. - Zranitelnosti chytrých kontraktů: například útoky na reentranci, chyby v ovládání oprávnění (například manipulace s privilegovanými kontrakty Poly Network). 2. Proč je tak smrtící? 1. Jednobodová obrovská koncentrace: Cross-chain mosty jsou "kapitálové pooly" s největší likviditou v řetězci a jakmile jsou prolomeny, ztráty často začínají na stovkách milionů nebo dokonce miliardách dolarů. 2. Extrémně široká útočná plocha: Kontrakty, mezilehlé orákula a validační uzly zahrnující dva řetězce ztratí celý trh, pokud se nějaký článek pokazí. 3. Systémové riziko: Pokud se základní most zabaleného tokenu (např. wBTC, wETH) zhroutí, všechny DeFi protokoly držící zabalené aktivum zkolabují. 3. Průvodce prevencí: Jak se uživatelé chrání? 1. Přísně vybírejte "osvědčené značky": Upřednostňujte vyspělé protokoly jako Stargate a Cross, které byly několikrát auditovány a fungují dlouhou dobu, a vyhněte se anonymním nebo neauditovaným novým mostům. 2. Test malých částek: Před převodem větších částek se ujistěte, že převedete velmi malou částku, abyste ověřili bezpečnost cesty. 3. Buďte obezřetní ohledně autorizace: Zrušte neomezenou autorizaci mostové smlouvy včas po použití, abyste zabránili zneužití dalších zranitelností ve smlouvě. 4. CEX s velkou hodnotou: U extrémně hodnotných aktiv je lepší nést poplatky za výběry na centralizovaných burzách (CEX) a využít jejich funkce vkladů a výběrů k nahrazení cross-chainu, což je méně rizikové. Základní logika: Křížové řetězce mostů patří mezi nejnebezpečnější "minová pole" v DeFi. Pro běžné uživatele "nepřecházejte mezi řetězy, pokud to není nutné", pokud je nutné, rozdělte prosím prostředky a proveďte přísně malé testy.

$BTC Coin Circle Classroom: Co je to "pozice"? Přátelé, dnes si povídáme o nějakém hardcore. Bratři, kteří hrají smlouvy, museli slyšet o "likvidaci", ale ta je mnohem krutější než likvidace. V hovorovém jazyce je to tragédie "ztráty veškeré jistiny a stále dlužení velké částky vůči výměně". 1. Co se děje? Můžete použít analogii, abyste to pochopili Představte si, že otevřete páku, abyste šli dlouhou pozici na Bitcoin, s jistinu 100 000 jüanů, půjčíte si 900 000 jüanů z platformy a celkem 1 milion na vstup. V důsledku toho trh prudce klesl, nejenže jste přišli o 100 000 jüanů jistiny, ale i těch vypůjčených 900 000 jüanů přišlo o část, například o pouhých 850 000 jüanů. V tuto chvíli se na vašem účtu objeví velká díra -50 000. Ztráta 50 000 jüanů je ztrátou pozice. Nejenže se jistina vrací na nulu, ale také musíte uložit 50 000 jüanů vzhůru nohama na platformu, abyste vykompenzovali půjčené peníze. Jednoduše řečeno: likvidace = ztráta jistiny a konec hry. Likvidace = ztráta jistiny a dluhu. 2. Proč "nosíte"? Klíčem je "likvidita" Pozice obvykle probíhají za extrémních tržních podmínek, například při okamžitém poklesu ceny. Protože na trhu není dostatek kupujících, kteří by převzali, váš likvidační příkaz (likvidační příkaz) nelze vůbec prodat a lze jej obchodovat pouze za pozici výrazně nižší než likvidační cena, a výsledek je "opotřebovaný". Je to, jako byste chtěli rychle prodat dům, ale nikdo ho na trhu nekoupí, a nakonec můžete prodat jen za cenu zelí, a peníze, které prodáte, nestačí na splacení bankovní půjčky. 3. Kdo platí za pozici? Tři situace 1. Zaplatíte účet: V režimu "cross margin", pokud jsou ve smlouvě jiné ziskové pozice, mohou být přímo přeškrtnuty, aby se zaplnila mezera. 2. Předběžná rezerva pro platformu: Většina hlavních burz nejprve použije svůj vlastní "fond rizika" k zaplnění této mezery a prevenci řetězových reakcí. To je důležitý mechanismus na ochranu běžných uživatelů. 3. "Sdílení" ziskových uživatelů: V počátečních dnech nebo za určitých mechanismů, pokud platforma nemá dostatek peněz, může být malá část zisku všech ziskových uživatelů v týdnu odečtena proporcionálně, aby se vykompenzovala mezera (známá také jako "automatický odpočet"). Většina institucí tento trik v podstatě nepoužívá. ⚠️ Zákon přežití proti úniku * Nepoužívej příliš vysokou páku: Páka je dvousečná zbraň, 5krát a 10krát je už velmi vzrušující a 50krát a 100krát je hazard na každém kroku. * Nastavte stop loss: Nastavte si předem psychologickou obrannou linii, nechte systém spouštět se automaticky a nepřetahujte to naplno. * Vyberte velkou platformu: Hlavní firmy (jako OKX a Binance) mají silnější rizikové rezervy, silné schopnosti zdola nahoru a dostatečnější protějšky. * Pochopte pravidla: Před otevřením pozice si nezapomeňte přečíst likvidační mechanismus platformy a pravidla likvidace, abyste věděli, čemu v nejhorším případě čelíte. Shrnuto: Likvidace je jedním z nejextrémnějších rizik při obchodování s kontrakty. Bojte se trhu, kontrolujte svou pozici a držte si jistinu, abyste mohli u stolu hrát dlouho. Pamatujte, že když nehrajete, neprohrajete.