备受黑客“青睐”的DeFi如何平衡风险及收益？

2020年，注定是神奇的一年。经历了史无前例的“负面油价”的4月21日，我们又一次目睹了价值1.75亿元的“黑客的报销”。事情的经过大致如下：“再入攻击”详细信息副本
北京时间4月19日上午8点45分，中国最大DeFi平台dForce下属的贷款协议Lendf。Me在块高度9899681被黑客攻击，在短时间内锁定在协议中的价值2482万美元的12个货币资产几乎全部丢失，只剩下0，2940美元，损失了99%的锁资金。事件一发生，就在DeFi世界掀起了恐怖的浪潮。
Lendf .Me事件触发了安全警报
事故发生后，dForce平台反映了平台本身的责任感，同时可以主动处理和销售。但是技术上的大漏洞正在给整个业界敲响警钟。这不是第一次发生加密货币失窃事件。黑客对加密货币的强烈渴望随着加密货币价值的提高，他们通过合同漏洞、网站入侵、加密钱包攻击等多种方式盗用加密货币，给加密货币持有者带来了不小的损失。
少数人认为，黑客行为利用了合同上的漏洞，因此在某种意义上，合同允许了黑客行为。但是，代码中存在漏洞并没有改变盗窃行为的本质，这并不等于平台同意黑客应对他们的行为承担刑事责任。实际上，包括盗窃在内的黑客对加密货币的犯罪行为也受到刑事法的管制，根据判断结果，黑客也将受到更严厉的处罚。在这种情况下，Lendf是黑客的攻击行为。Me造成约2500万美元资产损失的刑事制裁不可避免。
犯罪行为本身的处罚毫无疑问，但加密货币的质量差异可能指向其他罪名。在加密货币的性质所有权上，我国没有一致的看法。加密货币被盗是盗窃罪，面临两种不同的保护途径，如非法获取计算机信息系统的数据。前者确认加密货币的财产属性，后者将加密货币视为信息。要注意，量刑有很大差异，盗窃罪量刑比非法取得计算机信息系统数据的罪高得多，司法实践存在很大的不确定性。
不仅是我国，美国等一些国家也没有就加密货币的质量达成协议：
美国商品期货交易委员会(CFTC)将加密货币视为商品。美国证券交易委员会(SEC)将符合HOWY测试的加密货币视为证券。美国金融犯罪执法网络(FinCen)将加密货币视为在特定情况下执行货币功能的交换媒介，并允许应用货币规则。美国国税厅应将加密货币视为一种财产，具有合法的财产属性，必须缴纳税金。给加密货币明确定性是各国努力的方向，对更好地指导和管理加密货币活动具有重要意义。
黑客通过非法手段获取的加密货币通常被称为“黑钱”，很难安全使用。为了避免公安机关的追查，必须隐蔽资金，使其“无辜”。因此，黑客们通常利用交易所和OTC交易上的力量，通过复杂的交易，很难追溯资金来源。黑客通过此次攻击，将通过1inch.exchange、ParaSwap、Tokenlon等DEX平台窃取的货币换成ETH和其他令牌，继续进行令牌传输。
从执行的角度来看，区块链的不可篡改性实际上是为了追踪警察的资金去向，但以脱中心为特征也创造了隐藏黑客身份的空间。他们在分散加密货币后，进行洗钱、支付货币、洗钱等多种繁琐的程序。分割资金并转移到其他地址，大资金将向前推进，小额分割，建立更复杂的资金网络，增加警察追踪检测的困难。
但是洗钱过程并不是不引人注目的。黑客的盗窃目的最终是为了现行，现有的方式只是场外交易或交易所。交易所和OTC交易企业如果能做好****收集、尽职调查和信息保存工作，并及时报告这一情况，非法资金的转移就会被及时捕获，引起警方的关注。另外，将最大限度地切断资金流出通道，回收被盗资金，挽回加密货币持有者的损失。监管机关和金融犯罪调查等机关也可以对比收集到的各方面的信息，进行应对，逐步恢复资金流动。
但是加密货币可以在世界范围内流通，追踪过程不能独立进行，而且在国内外等多个领域的帮助下，实现变得更加复杂，即使能准确掌握黑客的身份和位置，也不大可能收回所有丢失的加密货币。
加密货币安全公司CipherTrace CEO David Jevans表示：“当交易平台或交易所被黑客入侵时，加密货币可以轻松越过不同的边界，因此只有20%的被盗加密货币可以收回。”
两次攻击警告说，维持加密货币的安全不能只依靠区块链技术本身的优点。可以看到黑客已经掌握了DeFi系统风控制漏洞的钥匙。无论是加密平台还是加密货币持有者，都要提高风险预防意识。
在加密平台上，尽可能完善技术短版，提高交易信息的透明度，完善适当的反洗钱警告机制，开始对加密货币风险进行首次应对。对加密货币持有者来说，防止洗钱机制或刑事法律制裁只是事后补救作用，而制度框架还在构建和完善，可能无法提供强有力的保护。因此，只有提高警惕，妥善保管交易密钥，加强账户认证端口，才能最大限度地提前预防。

—-

编译者/作者：正月吃橘子

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。