jakiro
作者：Barter DeFi 聯合創始人 Nikita Ovchinnik，CryptoSlate；編譯：陶朱，比特鏈視界
正如《福布斯》雜誌最近在 SEC 對 Uniswap 採取行動後所指出的那樣，DeFi 可能會成為 SEC 的「瞄準目標」。 儘管如此，此事還是引起了人們的合理擔憂，為了未來，DeFi 必須解決這些問題。
據 Uniswap 稱，Wells 的通知暗示了潛在的執法行動，據稱其既充當未註冊的證券經紀人又充當未註冊的證券交易所。 SEC 聲稱，在 Uniswap 上交易的某些代幣（例如通過 ICO 發行的代幣）構成投資合約，因此也構成證券。 Uniswap 被指控在沒有適當註冊和監管的情況下進行這些代幣的交易，違反了聯邦證券法。
SEC 認為 Uniswap Labs 對該平臺的運營擁有重大控制權，使其成為負責交易活動的中央實體。 Uniswap Labs 則辯稱，它只是負責構建前端門戶的開發人員。 Uniswap 協議本身是獨立的，只是發布供公眾使用的自治代碼。 在我看來，無需使用前端即可與協議進行交互的事實支持了這種防禦。
不得不說，考慮到先前存在的謠言和跡象，美國證券交易委員會的行動並不出人意料。 儘管令人擔憂，但 Uniswap 堅實的基礎和在監管環境中的有利地位表明它有一個強有力的案例可以展示。 短期內，我們可能會看到市場不確定性影響投資者信心和代幣價值。
對於 Uniswap 來說，最終的後果不太可能是嚴重的。 Uniswap 不僅成功應對了這些挑戰，而且還強化了其作為 DeFi 合法化和穩定力量的作用。 對於整個 DeFi 來說，這可能是一個持續多年的動蕩時期，但 Uniswap 至少看起來已經做好了戰鬥的準備。 該公司的戰略反應和固有優勢可能使其變得更加強大，繼續其作為行業「白衣騎士」的傳統。
SEC 針對 Uniswap 的行動是針對去中心化平臺的更廣泛監管趨勢的一部分，這自然引發了人們對過度監管的擔憂。 不幸的是，SEC 決定重點關注像 Uniswap 這樣的優秀參與者； 然而，這至少可以給其他人敲響警鐘。
DeFi 領導者該做功課了
雖然對 Uniswap 的打擊感到沮喪是可以理解的，但現實是 SEC 的擔憂確實很重要。 最近的報告描繪了一幅令人警醒的景象，DeFi 項目遭受了驚人的損失。 1 月份，黑客和欺詐造成 1.33 億美元損失； 2 月份又增加了 6,700 萬美元； 3 月份又增加了 1.36 億美元。 相比之下，中心化金融平臺同期的黑客或欺詐事件為零。
儘管 DeFi 具有創新性，但其快速增長和採用已經超出了其有效解決基本安全問題的能力。 它的開源性質因其透明度和協作性而受到讚譽，但它已成為一把雙刃劍。 當然，代碼的公開可用性促進了創新，但它也向惡意行為者暴露了漏洞，這些惡意行為者可以在閒暇時研究代碼。
DeFi 支持者應該明智地關注這些擔憂，並在戰線劃定後採取果斷行動來加強行業安全。 如果不這樣做，可能會導致進一步的監管打壓，扼殺創新，並破壞 DeFi 的創立原則。 該委員會決心建立自己的權威，並確保 DeFi 在證券法的範圍內運作。 這種衝突的結果肯定會影響該行業的未來軌跡以及與監管機構的關係。
遠離CeFi，仍追求真正的去中心化
3 月份，基於以太坊Layer 2區塊鏈 Blast 構建的 NFT 遊戲 Munchables 遭受了 6250 萬美元的攻擊。 攻擊者操縱代理合約為自己分配大量以太坊，然後提取其中的大部分。 罪魁禍首是該公司僱用的一名假名流氓開發人員以及其他三人，他們都為攻擊者提供了擔保。
黑客攻擊發生後，鏈上研究人員 ZachXBT 進行了調查，並確定這四人很可能是同一個人，可能與臭名昭著的朝鮮網絡犯罪分子拉撒路集團有關。 也許這一揭露激發了攻擊者交出恢復被盜資金所需的私鑰，這是在與黑客交談後發生的。 該事件強調了在招聘實踐中採取強有力的安全措施和盡職調查的重要性。 保持對部署流程的控制並徹底理解推送到區塊鏈的代碼至關重要。
從更廣泛的角度來看，Munchables 黑客事件暴露了去中心化和用戶保護之間的緊張關係。 最初要求 Blast 團隊幹預並回滾區塊鏈的呼聲與去中心化精神截然不同，在去中心化精神中，交易是不可變的且不受審查。 然而，在這種情況下，利用的規模和對用戶信任的潛在影響可以理解地建議採取更具幹預性的方法。
邁向更光明未來的旅程
最終，DeFi 領域必須面對安全挑戰才能成熟並獲得主流接受。 這需要智能合約開發的技術改進以及向更高透明度、問責制和風險管理的文化轉變。
安全性應該滲透到從智能合約開發到用戶界面設計的每一層操作。 領導者必須在不損害核心原則的情況下優先考慮合規性，以駕馭這一動蕩的領域並制定通向更光明未來的路線。
DeFi 協議必須經過嚴格的審計和滲透測試，利用經驗豐富的網絡安全專業人員的專業知識來主動識別和緩解漏洞。 接受錯誤賞金計劃是另一個關鍵步驟。 項目可以通過激勵道德黑客在漏洞被利用之前發現漏洞來解決漏洞。
至關重要的是，這種以安全為中心的方法必須伴隨著對透明度和與監管機構開放溝通的新承諾。 通過積極與監管機構合作並表現出合作建立全行業標準和最佳實踐的意願，DeFi 領導者可以幫助塑造一個監管框架，在促進創新的同時確保消費者保護。
前進的道路是艱辛的，但安全、合規的 DeFi 生態系統的回報是巨大的。 通過優先考慮安全、擁抱協作以及與監管機構保持公開對話，該行業可以為主流採用鋪平道路並釋放其真正潛力。
