DEF:浅谈DeFi协议的“上帝模式”管理权限_EFI

根据DeFiWatch的数据，在当前15种最流行的DeFi协议中，有12个拥有“上帝模式”管理密钥的访问权限。“上帝模式”意味着团队开发人员拥有完全的访问控制权限，可以修改或替换支持其项目的智能合约，包括对用户余额进行调整。

虽然管理员密钥被视为保护用户资金的一种方法，并且经常与时间锁和多重签名等安全功能结合使用，但分析人士认为，这不得不让人质疑这些项目是否真的做到了“去中心化”。

在9月24日发布的视频中，《精通比特币》一书作者AndreasAntonopolous指出一个真正去中心化的项目需要做到未对资金进行托管控制。他说，“这是一个非常重要的标准，是基本标准。”

加拿大安大略省证券委员会对交易所Bybit和KuCoin采取执法行动:金色财经报道，加拿大安大略省证券委员会 (OSC) 周三宣布，对加密货币交易所Bybit和KuCoin采取了执法行动，因为它们未能遵守加拿大安大略省的证券法。Bybit与监管机构达成和解协议，向OSC支付了近250万加元（190万美元）的罚款，并同意与该机构合作以正确注册。与此同时，Bybit不再接受安大略省客户的新账户或在该省推广其服务。

而KuCoin被指控不配合OSC的调查，这家总部位于塞舌尔的交易所被永久禁止参与安大略省资本市场。OSC还对该交易所处以200万加元（150万美元）的罚款，以及近100,000 加元（77,000 美元）的调查相关费用。OSC执法官员Jeff Kehoe表示，想要在安大略省运营的外国加密资产交易平台必须遵守规则，否则将面临执法行动。今天宣布的结果应该清楚地表明我们拒绝容忍不遵守安大略省证券法的行为。[2022/6/23 1:25:40]

然而，按照该标准，大多数协议都与真正的去中心化相去甚远。在DeFiWatch分析的15个项目中，仅InstaDapp、MakerDAO和Uniswap被报告没有与其产品关联的管理密钥。其余项目都拥有允许不同程度控制权限的管理密钥。

KuChain与Combo达成战略合作 Combo将加入KuChain生态:据官方消息，DeFi聚合协议Combo与KuChain达成战略合作，Combo将成为KuChian首个DeFi生态项目，双方共同推进项目合作发展规划；KuChain将计划投资Combo项目，帮助其完成技术迭代、产品开发以及社区搭建等工作。Combo（COMB）是基于Kuchain公有链开发的一种去中心金融衍生品聚合协议，其中包括流动性挖矿协议、合成资产发行协议、质押挖矿、预言机等多种协议的一个聚合平台。[2020/9/17]

Aave的管理密钥由五个成员组成的AragonDAO拥有，仅需三个成员赞同投票即可进行彻底的协议更改。目前，Aave总价值锁定在所有DeFi项目中排名第三，锁定金额超过13.8亿美元。

动态 | 库币KuCoin升级KYC身份认证系统:据库币KuCoin官方消息，为履行反和反恐怖融资义务，规范平台的用户身份识别流程，库币重新制定用户KYC方案，据悉，调整后用户将可以根据自身交易需求和习惯，选择个人初级KYC认证、高级KYC认证，此外，本次调整还有KYC认证涉及业务范围变化、认证通过不可修改等变化。[2020/1/20]

尽管如此，包括Compound在内的多个项目已实现了安全功能，以保护管理员密钥的完整性，并且许多项目都计划将来迁移到完全去中心化的治理系统上。

尽管许多用户认为Aave和其他项目已经在管理密钥上做得不错了，但DeFiWatch创始人ChrisBlec认为，如果DeFi协议保留了“上帝模式”选项，则它们必须保持透明和明确：

Blec指出，即使项目承认掌握管理员密钥，也很少有团队清楚地概述了后果。例如，Aave并未在任何地方表明团队可以更改用户账户余额或可以用新代码替换所有代码。

Aave在官网上的解释是，所有资金均以非托管合同形式持有，并告知用户，“团队将在早期阶段保留该协议的所有权，以确保在出现任何问题时保证协议安全。”

DeFiWatch表示，Synthetix智能合约也可以通过管理密钥完成升级，核心团队拥有“做任何事情的强大权力，包括调整用户余额和消耗资金。尽管Synthetix的核心团队承认该项目是高度集中的，但该协议已从DeFi社区吸引了超过5.9亿美元的资产。

值得注意的是，Uniswap虽然没有掌控任何管理密钥，但是区块链分析公司Glassnode在最新的一份报告中指出，Uniswap实质上还是通过分配UNI治理代币变相创建了等效后门。

根据Glassnode的说法，如果Uniswap团队愿意的话，它可以立即获得全部UNI供应量的40％，这是Uniswap其他社区当前持仓数量的两倍多。也就是说，项目方可以通过借助UNI治理代币掌控治理功能，包括访问项目代币库存等，这将使它们牢牢控制整个协议。

DeFiWatch指出，目前无需信任的协议仍然是“海市蜃楼”，并且其安全性取决于项目团队的实力。当用户在使用这些DeFi产品时，真正让自己感到安全的唯一方法就是相信团队的能力以及他们保护管理密钥的能力。

标签：DEFIDEFEFIFIWAfdudefiGenesisDefipinetworkdefi币怎么退出热门了FIWA价格

火币APP下载热门资讯