andy2024

有人知道我们什么时候可以期待Aave WETH市场的解冻吗？？？

去中心化无关紧要，直到它变得重要。

你的加密资产组合中，有多少是在链上自我托管的？

桥接仍然是行业中最难解决的问题。
用户体验与安全之间的权衡非常难以解决。

组合性是双向的。
你可以在链上获得前所未有的独特收益产品，这些产品在其他地方找不到。你也会面临庞大的风险面，一旦卷入，几乎不可能解开。
去中心化金融（DeFi）会没事的。它会像以往一样坚持下来，可能会以新的形式出现。
新的风险管理者。新的尽职调查水平。更为保守的参与者。关于中心化攻击路径的社区反对声更大。
这个周末对DeFi来说很艰难，但我们会挺过去的。继续前行。

DeFi的未来不再是单节点或单签名设置。
我们现在所经历的是缺乏更好的安全实践，这在一年中的364天都无关紧要，直到它变得非常重要。
在这个特殊事件中，你可以看到基本的安全管理失误，已被接近事件的消息源确认：
1.) 这是一个官方的LayerZero DVN，被攻击时安全措施非常差。
2.) 将这些做法应用于一个由中心化内部控制的1/1 DVN，结果被利用。
在这个案例中，节点数量存在中心化风险，(只有一个节点)，很可能是因为DVN通过一两个RPC访问链上。
Kelp完全依赖LayerZero的DVN。这对于一个管理着15亿美元用户资金的团队来说极其不负责任。无法接受。

还有数十个类似的单一DVN仍在使用相同的设置运行。对于2/2或2/3的DVN，目前尚不清楚有多少由LZ自己控制。
进行链上尽职调查的安全研究人员建议，LayerZero自己运行了许多这些DVN。官方的LZ DVN设置为2/3，但全部在内部运行。因此，在KelpDAO的漏洞中，你面对的攻击向量是：LZ自己。
存在一种行为模式，带来整个DeFi系统的风险，而不仅仅是LZ系统。这些风险影响所有的代币持有者、发行者和借贷协议，现在都在因为设计选择而受苦。
我们一次又一次地看到这种情况。
这些风险在更大的链上金融市场中是完全不能接受的，也严重阻碍了我们的采用进程。
它还让我们作为一个建立在“不要信任，验证”理念上的行业倒

目前的假设是，Aave WETH 存款人的折让率最多只有几个百分点，最终情况不会太糟。

我对今天出现的团队数量感到非常震惊，他们的LayerZero DVN冻结实际上是1/1、2/2或2/3多签，就好像我们没有从Multichain或Wormhole桥的漏洞中吸取任何教训一样。
这种对用户资金的高度集中管理的疏忽非常不负责任。

在2024年，关于再次质押极其危险的批评声此起彼伏，因为它可能对以太坊造成系统性破坏。
这当然是可以恢复的，但这是系统性风险实际发生的一个明确例子。

谣言说TokenLogic极力推动将rsETH作为抵押品列入Aave的e模式，因为他们曾将KelpDAO作为财务管理客户。
Kelp从Renzo那里窃取了代码，曾有无限铸币漏洞的历史，不应该成为e模式的一部分。

为什么任何协议会为任何重要事项设置一对一的批准流程？
这毫无意义，伙计。

我仍然对未来低风险、具有韧性的去中心化金融（DeFi）的可能性持乐观态度。
它目前还不存在。

合理地认为，今天的漏洞将会在中期引发一些传染。

每个协议都在暂停LayerZero的OFTs，评估传染风险，没有人知道Aave会剩下多少坏账。
情况看起来非常非常糟糕。

LayerZero 在这里正面临重大问题。

当前因$280M rsETH漏洞而暂停/冻结市场的DeFi协议名单：
- Aave V3 (可能出现坏账)
- SparkLend
- Lido Earn
- Fluid
- Ethena
- Compound
- Yearn
- LayerZero
- Euler
- Upshift
- Pendle PT/YT 代币
- Beefy

清晰即将到来。

这只是蚂蚁的推动，真正的行动尚未到来。