对千万美元级别DeFi应用的思考：FlexSavingsv1的重大升级和推出v2的后续计划

亲爱的Bella支持者：

过去的几周中，DeFi世界见证了太多风雨。数个DeFi协议遭受了不同程度和形式的攻击，被盗总金额高达上亿美金。其中一些被攻击的协议已经通过安全审计，却仍被黑客找到了可利用的漏洞。

以下是最近几次攻击的不完全统计：

Harvest.finance（3400万美元）

Pickle （2 000万美元）

Origin Protocol（800万美元）

YFV（600万美元）

Akro（200万美元）

这些大规模的攻击暴露了DeFi作为一项新生事物的脆弱性。不过，这也是DeFi未来成为更强大、更成熟的基础设施前，痛苦却又必经的道路。

另一方面，被盗的资金来自于世界各地的用户，他们相信数字资产的未来，相信DeFi的潜力。对有些人来说，这是一生的积蓄。这样的损失，对他们来说可能不仅是对个人的财务状况，更是对他们对DeFi信念的致命打击。

在Bella，我们的使命是让数字资产和DeFi得到大规模的应用。这意味着，我们将成为想要参与DeFi的数字资产新手的第一站。因此，我们必须将确保系统和资金安全作为我们的首要任务。

我们已经与Peckshield等业内领先的安全公司和数位白帽黑客合作。数次严格的审计表明，当前版本的Flex Savings v1产品没有重大漏洞，理论上我们的产品代码是可以安全部署并上线的。

然而，一旦上线Flex Savings v1，所有的后续测试和纠错将会发生在真实的生产环境中，让用户承担极大的风险。这种test in production的情况在现有的DeFi项目中很常见，但对于任何资金承载型的智能合约的用户来说，这是极不负责任的。哪怕只有看上去极小的风险，我们都应该更加审慎。我们应该做的远远比目前的更多。

今天是原定Bella Flex Savings上线的时间点。经过慎重考虑，我们的团队决定对其进行大规模升级，使其成为 Flex Savings v2。这样做的结果是，Flex Savings v1不会部署至以太坊主网，而是会部署到以太坊分叉的沙盒环境（主网快照）。同时我们将公布v1产品的安全审计报告。

升级至Flex Savings v2的后续计划

Flex Savings v2将于2021 Q1中旬发布，在此期间我们将：

对现有的流动性挖矿策略进行详尽调研和审视；

设计开发DeFi业界顶尖的通用场景自动化测试框架；

设计一系列的测试场景列表，包括正常使用情况和边界情况，以及进行大规模的模拟攻击；

重构当前的代码，以更好地支持场景测试，实现更高的测试覆盖率；

扩大和培训我们的工程团队，规范开发工作流程，采用更好的工程实践方法，提高代码的可维护性；

与一流的白帽和安全团队合作，寻找代码中的潜在风险。

尽管做这些准备需要花些时间，但此举会大幅提高我们未来智能合约的开发效率。

Bella One-Click的上线时间也将顺延3个月，预计于2021年Q2发布。

最近的事件再次提醒了我们：我们设计的产品需要经手上千万美元的资金。当它出错时，最坏的情况是我们用户的毕生积蓄会化为云烟。意识到这点后，我们一直在勤勉并审慎地提高着DeFi业界对于稳健性和安全性的标准要求。我们实施了更严格的样式审查、代码静态分析、代码复查、自动化单元和行为测试来奉持一个经手海量资金的DeFi产品的标准。

Bella协议团队

关于Bella

Bella Protocol是一站式的DeFi平台，目前包括自动进行流动性挖矿的工具、借贷协议、一键储蓄账户、智能机器投顾等。Bella产品矩阵将结合CeFi和DeFi解决用户主要痛点，即手续费高、用户体验差、理解智能合约门槛高。

我们坚信，每个人都应享有平等接触优质DeFi产品和服务的机会。Bella协议可以一键用您熟悉的手机银行将您带入加密货币的世界。只需简单的操作，您就可以轻松配置资产，享受增值，并将所有繁琐的操作留给设计优雅、流畅安全且自动化的智能合约。

Bella的核心团队由连续创业者、传统金融、区块链及加密货币资深从业者组成，他们在金融、密码学、区块链和工程领域拥有丰富的经验和优异的历史记录。

Bella协议官网：https://bella.fi

联系我们：[email protected]

—-

编译者/作者：Bella协议

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。