CSK3442

La evolución de las altcoins de pequeña capitalización
2016/2018 - 4-6M - gemas de baja capitalización de 1-2M
Objetivo común 50-100M+
2020/2022 - 20M-50M - gemas de baja capitalización/degen por debajo de 10M
Objetivo común 500M-1B+
2024/2026 - por debajo de 100K - gemas de baja capitalización por debajo de 25K
Objetivo común 200-500K
Algo salió increíblemente mal aquí...

No se puede negar que la tecnología DeFi está adelantada a su tiempo, sin embargo, la seguridad operativa está atrapada en 2003.

El mayor problema que encuentro con las auditorías de seguridad es que validan un momento en el tiempo. Es la brecha entre ellas la que necesita más atención. Un protocolo puede pasar una auditoría el martes y rotar a un firmante único sin bloqueo de tiempo el miércoles. Para el ojo general, parece estar bien con la auditoría mostrada en el sitio web. Sin embargo, la realidad en la cadena cuenta una historia diferente.
La visibilidad continua de la seguridad operativa pública hace lo que las auditorías no pueden. Los protocolos están 'motivados' a mantener el estándar que aprobaron y los agu

Operar una multisig de protocolo con gobernanza débil es como realizar una operación de alto apalancamiento con riesgo de liquidación inmediata. La única diferencia es que están en juego el dinero de otras personas.
Diez señales de advertencia en Solana DeFi a la vista en la cadena
- Claves de gobernanza de múltiples propósitos. La misma clave que aprueba acciones en multisig también realiza operaciones con memecoins, cultiva airdrops, intercambia NFTs, realiza swaps en DEXs. Cada dapp que toca es otro lugar donde el poder de firma puede ser víctima de phishing.
- Multisigs con un solo f

No estoy seguro de cuántas advertencias necesitan los protocolos DeFi de Solana para fortalecer su seguridad, pero no hay mejor momento que el presente. El radio de impacto no solo afecta a los usuarios internos. Otros protocolos también podrían verse afectados en la cadena ascendente y descendente. Somos mejores que esto. Vamos.

Cientos de millones explotados en las últimas semanas. Drift y ahora Kelp. Muchos otros protocolos atrapados en el fuego cruzado y que afectaron a muchas personas. Todavía me sorprende cómo esto sucede una y otra vez mientras los protocolos permanecen en las mismas vulnerabilidades que las que fueron hackeadas. ¿Qué más es tan importante? La actualización de tu seguridad, las actualizaciones de la interfaz de usuario y las nuevas herramientas pueden esperar. Es increíble cuán complacientes son las personas. Es diferente cuando se trata del dinero de otras personas en riesgo en lugar del propio

¿Podemos impulsar estas gráficas?

Dos nuevas pestañas en solgov
GovWatch - rastrea cambios en la configuración de gobernanza, actividad de los votantes y velocidad de ejecución en 33 protocolos. Todo verificado en la cadena
Blast Radius - ayuda a mapear las dependencias del protocolo para que los usuarios puedan ver a qué están conectados. La explotación de Drift afectó a 22 protocolos a través de conexiones que tomaron por sorpresa a las personas

Creo que la próxima actualización en X debería eliminar las fotos de perfil y los nombres para que solo tengamos que adivinar quién dice qué en la fuente.

Si quieres una idea de cómo la mayoría de las personas comercian en CT, solo mira con qué frecuencia cambian de un modelo de IA a otro.