代码是解决DFI安全漏洞的关键

本文由Axel团队编写原著作者：吴杰森原标题：代码是关键：解决重叠的DeFi安全漏洞

随着全面安全审查的实施以及尽职调查和质量保证过程中最佳实践的实施，profi的发展前景无限。

去中心化金融已经引起主流金融科技集团的关注。尽管该行业因提供创新的数字金融解决方案（从贷款到付款）而受到赞扬，但一些引人注目的安全漏洞阻碍了进展。与传统银行服务相比，遵守安全准则确保DeFi解决方案能够更好地为用户提供更即时、更安全、更可靠的网络。

安全威胁掩盖了WiFi市场的新机遇

在疫情爆发期间，政府在国内采取了预防和控制疫情的措施。由于大量不良贷款和金融援助需求，主流的金融银行体系已经崩溃。企业和个人需要等待数周才能得到政府的援助，而这需要数小时。在疫情爆发期间，DeFi支持者早就知道的金融体系缺陷暴露出来：无法立即获得资金。

疫情期间，经济和金融受到严重破坏，银行无法向中小企业放贷，创业公司和创业者遭受了巨大的经济损失。随着政府提前取消临时刺激计划，大企业的基本信贷额度被切断。在这种新的经济形势下，DeFi可以消除传统支付繁琐的手工流程，实现即时交易和低成本，为资金获取和支付处理提供清晰实用的解决方案。

尽管DeFi解决方案具有广阔的应用前景，但批评者仍然认为，安全问题将继续阻碍点对点金融网络的增长和主流采用。通过高效的智能合约集成和高质量的编码，DeFi平台可以充分保护用户资金，防止未来的黑客攻击，比如今年年初对dforce网络的攻击。

profi行业中dforce黑客攻击的经验教训

2019年，DeFi取得了很多突破，DeFi社区为此举行了庆祝活动。这些成就包括一轮可观的投资（Andreessen Horowitz向makerdao投资了1500万美元）和接纳著名企业（consysys以coDeFi的新产品套件的名义加入了DeFi生态系统）。今年2月，DeFi达到了另一个重要的里程碑：第一次，锁定在去中心化贷款合同中的贷款超过了10亿美元大关。

不过，今年4月，有报道称，dforce网络的中文平台借给我它遭到黑客攻击，涉案金额高达2500万美元，对DeFi社区造成了打击。然而，情节却反过来了。几天之内，黑客归还了几乎所有的钱。在那之后，DFI的行业分析师努力理解为什么会发生如此大规模的攻击。他们中的许多人提到黑客设计了复杂的算法。

从多个方面分析了dforce的黑客行为，其攻击原因非常清楚，即dforce未能进行全面的尽职调查。Dforce没有进行尽职调查，表明使用的代码不是原始代码，而是从DFI贷款市场的领先企业compound复制而来；几乎没有安全审查或审计；智能合同没有紧急停止流程。

在对dforce的攻击之后，DeFi社区能否更好地应对未来的安全威胁？如果安全审查和最佳实践是编码和尽职调查的第一要务，那么该行业向全球用户提供真正可行的数字金融解决方案的实力不可低估。

Defi安全解决方案

为了保护用户，提高WiFi网络的安全性能，只有首先进行全面的外部安全审查，使用原代码并启动测试网络，才能保证安全措施的有效性。为了确保智能合约的安全性和质量，测试脚本和迁移脚本被快速有效地编写。您可以通过部署其他高级审核工具（如代码覆盖率、费用成本分析、使用mainnet fork Ganache进行测试、代码样式检查和持续集成）来弥补这一不足。

在部署了相关的高级安全审查工具之后，值得随时调用任何资源进行外部安全审查。这不仅满足了潜在的投资者，而且列出了在编码阶段可能忽略的任何潜在问题。选择一家精通DeFi技术的安全审查公司，有助于加快审查进程，节省时间和金钱。

审计结束后，下一步应该是启动测试网络。这可以节省宝贵的时间，也可以节省检测网络故障的机会。邀请社区成员和团队测试智能合约。最好花时间和资源测试网络，因为一旦beta主网络启动，就很难解决问题。启动测试网络是一个与社区成员互动的机会，也是一个在宣布推出beta主网络之前为在线主线做准备的机会。在测试网络启动过程中采取这些措施有助于获得用户的关注和社区的关注。

内部安全审查的最后阶段应包括获奖的泄漏捕捉计划：邀请社区成员参与获奖的安全漏洞检测活动。活动分为两个阶段：β释放之前和之后。发布前的好处是邀请黑客测试智能合约并指出漏洞。测试版发布后，程序应该对黑客社区开放。这样可以确保及时识别和解决所有潜在的安全故障，降低黑客攻击的风险。

安全解决方案为DeFi提供了光明的未来

全球贷款人和借款人需要更多的金融解决方案和替代方案来管理财富。迄今为止，主流金融服务未能提供切实可行的数字金融解决方案。银行也受到安全漏洞的困扰，例如在线欺诈计划和黑客攻击，它们窃取用户的信用卡和登录信息。

爆发期间，中心化系统的脆弱性暴露出来，银行在快速有效处理支付方面面临巨大压力，中心化系统的安全性可能再次受到质疑。同时，这种新的市场环境也反映了DeFi解决方案的巨大潜力，即将财务控制权返还给用户，为传统银行业务提供了更好、更安全的选择。

随着存款、支付和贷款等新金融产品的增长，盈利领域也取得了重大进展。为了使社区受益于在profi领域取得的进展，必须实施上述安全最佳做法。通过确保用户安全和防止外部黑客入侵，DeFi即将被主流采用。最后，在新的数字时代，全面的安全审查和质量保证将为行业的发展和繁荣提供必要的信任和透明度。