¿Puede un protocolo DeFi despedirse de "el código es la ley"? ¿La verificación de inmutabilidad es realmente la bala de plata de la seguridad?

【比推】DeFi seguridad vuelve a ser un tema de interés. El investigador de seguridad de a16z Crypto, Daejun Park, recientemente compartió un punto de vista: en lugar de seguir creyendo ciegamente en “el código es la ley”, los protocolos DeFi deberían enfocarse en algo más pragmático—hacer que las regulaciones en sí mismas se conviertan en ley.

Su idea en realidad no es difícil de entender. Al incorporar normas de seguridad y verificaciones de invariabilidad codificadas en el protocolo, se asegura que cada transacción siga las reglas predefinidas, y en caso de que se cruce una línea roja, se realiza un retroceso automático. Park cree que este mecanismo puede resolver casi todos los vulnerabilidades de código conocidas, dificultando aún más que los hackers roben en la fase de ejecución.

Dicho esto, la realidad puede ser un poco dura. Según datos de Slowmist, el año pasado los hackers robaron más de 6.490 millones de dólares a través de vulnerabilidades en el código. Incluso protocolos veteranos como Balancer, que ya operan desde 2021, sufrieron pérdidas de 1.280 millones de dólares en noviembre del año pasado debido a vulnerabilidades en el código. Lo que preocupa aún más a los desarrolladores es que los hackers ahora están usando IA para buscar vulnerabilidades, lo que significa que los métodos tradicionales de auditoría podrían necesitar una actualización.

Pero esta solución de “verificación de invariabilidad” no es una panacea. El responsable de seguridad de Immunefi señaló un problema clave: esto aumentará el costo de gas, y cuando el costo sube, los usuarios se van. Además, uno de los cofundadores de Asymmetric Research también mencionó una dificultad real: muchas vulnerabilidades son demasiado complejas, y no es fácil crear reglas que puedan detectar ataques con precisión sin generar falsos positivos.

Parece que el camino hacia la seguridad en DeFi aún debe seguir explorándose. Por un lado, hay que defenderse de hackers y IA, y por otro, también hay que considerar la experiencia del usuario y la rentabilidad económica. Sin duda, es un juego de doble filo.