淺談DeFi協議的“上帝模式”管理權限_UNI

根據DeFi Watch的數據，在當前15種最流行的DeFi協議中，有12個擁有“上帝模式”管理密鑰的訪問權限。“上帝模式”意味著團隊開發人員擁有完全的訪問控制權限，可以修改或替換支持其項目的智能合約，包括對用戶余額進行調整。

雖然管理員密鑰被視為保護用戶資金的一種方法，并且經常與時間鎖和多重簽名等安全功能結合使用，但分析人士認為，這不得不讓人質疑這些項目是否真的做到了“去中心化”。

泛非支付網關 Localramp 面向非洲企業推出 USDT 結算服務:5月31日消息，泛非支付網關 Localramp 面向非洲企業推出 USDT 結算服務，允許非洲企業接受客戶使用當地貨幣付款后接收到 USDT，并使用企業在平臺上的 USDT 余額向超過 80 個國家或地區支付美元。[2023/5/31 11:50:42]

在9月24日發布的視頻中，《精通比特幣》一書作者Andreas Antonopolous指出一個真正去中心化的項目需要做到未對資金進行托管控制。他說，“這是一個非常重要的標準，是基本標準。”

Nansen：Binance的鏈上余額為640億美元:金色財經報道，區塊鏈分析公司Nansen的數據顯示，幣安的鏈上投資組合目前為640億美元。USDT、BTC、ETH、BUSD和BNB是幣安持有量最大的幣種，截至發稿時約占加密交易所總余額的81%。截至周三，Binance的客戶代幣流出超過6億美元，這一數字仍低于早些時候美國證券交易委員會對BUSD發行商Paxos提起的訴訟，當時Binance在一天內處理了超過20億美元的提款。[2023/3/29 13:32:56]

Phantom等Solana錢包疑似遭攻擊，數百萬美元代幣被盜:8月3日消息，Solana錢包Phantom疑似遭遇黑客攻擊，多名用戶報告稱其資金在不知情的情況下被耗盡。截至目前，攻擊者的可疑錢包已盜竊了至少50萬美元的SOL代幣、150萬美元的SPL代幣和100萬美元的NXDF代幣。其他錢包似乎也成為目標。

Phantom表示，“我們正在評估影響Solana錢包的事件，并正在與生態系統中的其他團隊密切合作，以查明真相。一旦我們收集到更多信息，我們將發布更新。”該項目表示，目前不認為這是Phantom特有的問題。

此外，一些用戶懷疑這次黑客攻擊可能與MagicEden基于Solana的NFT市場交易有關，盡管漏洞的來源尚未得到證實。MagicEden沒有回應置評請求，但在推特上發出警告，要求用戶撤銷錢包的權限以避免受到攻擊。（CoinDesk）[2022/8/3 2:54:56]

然而，按照該標準，大多數協議都與真正的去中心化相去甚遠。在DeFi Watch分析的15個項目中，僅InstaDapp、MakerDAO和Uniswap被報告沒有與其產品關聯的管理密鑰。其余項目（包括Aave、Compound、DDEX、Yearn Finance、Nexus Mutual和Synthetix）都擁有允許不同程度控制權限的管理密鑰。

數據：BTC虧損地址數創歷史新高:7月6日消息，據Glassnode數據顯示，當前BTC虧損地址數（7日均值）為18,960,139.315，創歷史新高。[2022/7/6 1:55:09]

Aave的管理密鑰由五個成員組成的Aragon DAO擁有，僅需三個成員贊同投票即可進行徹底的協議更改。目前，Aave總價值鎖定（TVL）在所有DeFi項目中排名第三，鎖定金額超過13.8億美元。

盡管如此，包括Compound在內的多個項目已實現了安全功能，以保護管理員密鑰的完整性，并且許多項目都計劃將來遷移到完全去中心化的治理系統上。

盡管許多用戶認為Aave和其他項目已經在管理密鑰上做得不錯了，但DeFi Watch創始人Chris Blec認為，如果DeFi協議保留了“上帝模式”選項，則它們必須保持透明和明確：

Blec指出，即使項目承認掌握管理員密鑰，也很少有團隊清楚地概述了后果。例如，Aave并未在任何地方表明團隊可以更改用戶賬戶余額或可以用新代碼替換所有代碼。

Aave在官網上的解釋是，所有資金均以非托管合同形式持有，并告知用戶，“團隊將在早期階段保留該協議的所有權，以確保在出現任何問題時保證協議安全。”

DeFi Watch表示，Synthetix智能合約也可以通過管理密鑰完成升級，核心團隊擁有“做任何事情的強大權力，包括調整用戶余額和消耗資金。盡管Synthetix的核心團隊承認該項目是高度集中的，但該協議已從DeFi社區吸引了超過5.9億美元的資產。

值得注意的是，Uniswap雖然沒有掌控任何管理密鑰，但是區塊鏈分析公司Glassnode在最新的一份報告中指出，Uniswap實質上還是通過分配UNI治理代幣變相創建了等效后門。

根據Glassnode的說法，如果Uniswap團隊愿意的話，它可以立即獲得全部UNI供應量的40％，這是Uniswap其他社區當前持倉數量的兩倍多。也就是說，項目方可以通過借助UNI治理代幣掌控治理功能，包括訪問項目代幣庫存等，這將使它們牢牢控制整個協議。

DeFi Watch指出，目前無需信任的協議仍然是“海市蜃樓”，并且其安全性取決于項目團隊的實力。當用戶在使用這些DeFi產品時，真正讓自己感到安全的唯一方法就是相信團隊的能力以及他們保護管理密鑰的能力。

Tags：DEFIDEFEFIUNIGDEFI幣DefisKingDeFiunif幣價格

世界幣