淺談DeFi協議的“上帝模式”管理權限_EFI

根據DeFi Watch的數據，在當前15種最流行的DeFi協議中，有12個擁有“上帝模式”管理密鑰的訪問權限。“上帝模式”意味著團隊開發人員擁有完全的訪問控制權限，可以修改或替換支持其項目的智能合約，包括對用戶余額進行調整。

雖然管理員密鑰被視為保護用戶資金的一種方法，并且經常與時間鎖和多重簽名等安全功能結合使用，但分析人士認為，這不得不讓人質疑這些項目是否真的做到了“去中心化”。

超900萬枚以太坊被質押在流動性質押協議中:金色財經報道，據DefiLlama數據顯示，現有超900萬枚以太坊（約165億美元）被質押在流動性質押協議中。其中Lido的份額最多，占74.47%，質押的以太坊約為671.8萬枚（約122億美元）。Coinbase Wrapped Staked ETH份額排第二，質押的以太坊約為113.2萬枚（約214億美元），Rocket Pool ETH份額排第三，質押的以太坊約為64.76萬枚（約118億美元）。[2023/5/17 15:07:48]

在9月24日發布的視頻中，《精通比特幣》一書作者Andreas Antonopolous指出一個真正去中心化的項目需要做到未對資金進行托管控制。他說，“這是一個非常重要的標準，是基本標準。”

ENS現已將Name Wrapper合約部署到主網:金色財經報道，以太坊域名服務 ENS 創始人兼核心開發人員 Nick Johnson 表示，NameWrapper 以及 PublicResolver、ETHRegistrarController 和 ReverseRegistrar 的新版本均已部署到主網，在 DAO 批準投票激活新合約之前將不會生效。[2023/3/28 13:30:53]

泰國證券交易委員會正在調查加密交易所Zipmex的收益計劃:金色財經報道，根據 The Block 獲得的一份文件，泰國證券交易委員會正在調查陷入困境的加密貨幣交易所 Zipmex 的收益計劃，監管機構要求 Zipmex 泰國子公司 Zipmex Company Limited 就名為“ZipUp/ ZipUp+”的計劃的運作方式做出明確說明。文件指出，Zipmex 通過聘請 Babel Finance 在收益計劃中管理客戶的數字資產，而在未經批準的情況下提供收益計劃可能違反了國家的規定。監管機構在文件中援引緊急法令第 26條規定，根據泰國關于數字資產業務的緊急法令，任何管理與數字資產相關資金的人都需要獲得該國財政部的許可，該法令規定的處罰范圍包括罰款入獄。

此前消息，由于對 Babel Finance 和 Celsius 有風險敞口，Zipmex 在去年 7 月停止客戶提款并凍結客戶資金。Zipmex 估計其對 Babel 和 Celsius 的總風險敞口為 5300 萬美元。[2023/1/11 11:05:28]

然而，按照該標準，大多數協議都與真正的去中心化相去甚遠。在DeFi Watch分析的15個項目中，僅InstaDapp、MakerDAO和Uniswap被報告沒有與其產品關聯的管理密鑰。其余項目（包括Aave、Compound、DDEX、Yearn Finance、Nexus Mutual和Synthetix）都擁有允許不同程度控制權限的管理密鑰。

數據：72%的俄羅斯受訪者從未購買過比特幣等加密貨幣:8月25日消息，加密錢包提供商Tangem進行的一項2100多名受訪者的調查顯示，72%的人聲稱他們從未購買過比特幣等加密貨幣，與此同時只有9%的調查參與者表示他們對加密貨幣持負面態度，而45%的受訪者表示他們對數字貨幣持積極態度，其余46%的受訪者持中立態度。（俄羅斯生意人報）[2022/8/25 12:48:19]

Aave的管理密鑰由五個成員組成的Aragon DAO擁有，僅需三個成員贊同投票即可進行徹底的協議更改。目前，Aave總價值鎖定（TVL）在所有DeFi項目中排名第三，鎖定金額超過13.8億美元。

盡管如此，包括Compound在內的多個項目已實現了安全功能，以保護管理員密鑰的完整性，并且許多項目都計劃將來遷移到完全去中心化的治理系統上。

盡管許多用戶認為Aave和其他項目已經在管理密鑰上做得不錯了，但DeFi Watch創始人Chris Blec認為，如果DeFi協議保留了“上帝模式”選項，則它們必須保持透明和明確：

Blec指出，即使項目承認掌握管理員密鑰，也很少有團隊清楚地概述了后果。例如，Aave并未在任何地方表明團隊可以更改用戶賬戶余額或可以用新代碼替換所有代碼。

Aave在官網上的解釋是，所有資金均以非托管合同形式持有，并告知用戶，“團隊將在早期階段保留該協議的所有權，以確保在出現任何問題時保證協議安全。”

DeFi Watch表示，Synthetix智能合約也可以通過管理密鑰完成升級，核心團隊擁有“做任何事情的強大權力，包括調整用戶余額和消耗資金。盡管Synthetix的核心團隊承認該項目是高度集中的，但該協議已從DeFi社區吸引了超過5.9億美元的資產。

值得注意的是，Uniswap雖然沒有掌控任何管理密鑰，但是區塊鏈分析公司Glassnode在最新的一份報告中指出，Uniswap實質上還是通過分配UNI治理代幣變相創建了等效后門。

根據Glassnode的說法，如果Uniswap團隊愿意的話，它可以立即獲得全部UNI供應量的40％，這是Uniswap其他社區當前持倉數量的兩倍多。也就是說，項目方可以通過借助UNI治理代幣掌控治理功能，包括訪問項目代幣庫存等，這將使它們牢牢控制整個協議。

DeFi Watch指出，目前無需信任的協議仍然是“海市蜃樓”，并且其安全性取決于項目團隊的實力。當用戶在使用這些DeFi產品時，真正讓自己感到安全的唯一方法就是相信團隊的能力以及他們保護管理密鑰的能力。

Tags：EFIDEFDEFIZIPPi Network DeFiXDEFIdefi幣是什么ZIPT

中幣下載