jakiro
Source: avocat Liu Honglin
J’ai trouvé que de nombreux amis penseraient que les pièces de mèmes occupent presque la position « Top Stream » dans ce marché haussier.Pourquoi?Parce qu’il a plusieurs traits uniques.
Tout d’abordSeuil bas.Les pièces MEME ne nécessitent pas de fond technique complexe et de support d’application substantiel comme les monnaies grand public, et n’ont même pas besoin de lire le livre blanc du projet.Tant que le nom est attrayant, l’histoire est assez intéressante et que certains emballages en ligne peuvent facilement entrer sur le marché.Pour de nombreux investisseurs novices, cette logique de « tout le monde peut comprendre » les rend plus disposées à participer.
suivi deTransmission élevée.Le gameplay de base des pièces MEME est « axé sur le divertissement », qui devient rapidement populaire à l’aide de la propagation virale des médias sociaux.Qu’il s’agisse du mème « Doge » sur Twitter ou des spin-offs fantaisie dans le groupe Telegram, la propagation des pièces MEME ne dépend pas des méthodes de marketing traditionnelles, mais repose davantage sur la promotion spontanée de la communauté.Faible coût, mais effet explosif.
Enfin,Effet d’amplification émotionnelle.Les pièces MEME ne sont pas seulement synonymes de spéculation, ils ressemblent plus à un « amplificateur » du sentiment du marché.Lorsque le marché est optimiste, les pièces de mèmes sont souvent recherchées par les investisseurs; Suivant un marché haussier.
En général, la popularité des pièces MEME est une piste avec l’émotion, la communication et la conduite communautaire en tant que noyau en dehors de la technologie.
Il y a un marché où il y a une demande.Selon les informations pertinentes, Dexx prend en charge les transactions d’actifs multi-chaînes telles que SOL, ETH, TRX, BASE et BSC, et fournit des activités d’arrêt mobile sur chaîne et des stop-loss, des transactions de suivi des commandes et d’autres fonctions.Par rapport aux plateformes de trading mature à pleine chaîne telles que la banane à l’ancienne et l’Unibot, la principale différenciation de Dexx est soyeuse et a même la réputation de « Binance on Chain ».
Cependant, j’ai constaté que tout le monde a généralement une mauvaise compréhension, pensant que des projets décentralisés comme Dexx sont un marché « axé sur la technologie » et n’ont pas besoin de prêter trop d’attention aux problèmes juridiques et de conformité, mais les idéaux sont pleins, mais la réalité est très rigide.
Il y a quelque temps, Dexx a rencontré une attaque sérieuse, entraînant des actifs utilisateur volés à grande échelle.Selon les enquêtes de Blockchain Security Companies telles que Slow Mist, la principale raison de cet incident est que la plate-forme gère mal les clés privées des utilisateurs.La clé privée de l’utilisateur est stockée en texte brut sur le serveur officiel, et il y a un manque de protection suffisante de cryptage pendant la transmission.Cela signifie qu’un attaquant peut intercepter la clé privée de l’utilisateur pendant la transmission et ainsi obtenir un accès aux actifs.Cette méthode de gestion des clés privées ne répond évidemment pas aux exigences de base de l’industrie en matière de sécurité décentralisée et augmente considérablement le risque que les actifs des utilisateurs soient le vol.
Des cas similaires ne sont en fait pas rares dans le domaine Web3, mais l’échelle et l’influence de l’incident Dexx sont particulièrement énormes.Bien que Dexx ne gère pas directement les transactions de monnaie fiduciaire ou les informations d’identité de l’utilisateur, ses lacunes de gestion dans les actifs des utilisateurs susciteront inévitablement des doutes et l’attention des régulateurs.En fait, les régulateurs dans de nombreux pays tournent leur attention vers le champ Dex, et les contraintes juridiques sur ces plateformes ne deviendront plus strictes qu’à l’avenir.
Lorsque les avocats de Honglin discutent de l’incident Dexx avec des amis de l’industrie, il y a un détail technique particulièrement intéressant dont nous avons discuté: pourquoi les fournisseurs de services comme Dexx choisissent-ils de maîtriser la clé privée de l’utilisateur au lieu de l’autoriser avec un contrat de portefeuille décentralisé? la transaction?
Après tout, dans une perspective décentralisée, l’autorisation du contrat de portefeuille est évidemment plus conforme au concept et peut réduire considérablement le risque de fuite de clés privés.Mais après un examen attentif, il y a en fait plusieurs raisons derrière cela.
Le premier estCommodité de fonctionnement.Pour de nombreux utilisateurs, en particulier les nouveaux arrivants qui viennent d’entrer dans le cercle, leur permettant de comprendre l’autorisation du portefeuille et les opérations de signature de transaction équivaut à leur permettre de comprendre la technologie de la blockchain.En revanche, si la clé privée est déposée à la plate-forme, la logique de transaction est terminée en arrière-plan, ce qui est beaucoup plus facile pour les utilisateurs.Bien sûr, les fournisseurs de services espèrent également que plus l’expérience utilisateur est simple, mieux c’est et la baisse du seuil de fonctionnement deviendra naturellement une priorité.
Le second estCapacités de flexibilité et d’intervention.La gestion centralisée des clés privées des utilisateurs permet aux plateformes de prendre des mesures plus rapidement lorsque les transactions sont anormales, comme la révocation d’une mauvaise transaction, le gel des actifs suspects et même les fonds d’utilisateurs « de sauver » en cas d’attaque de pirate.Bien que cela soit un peu contraire au concept de décentralisation, d’un point de vue opérationnel, cette « réponse rapide » est en fait une garantie de risque pour les prestataires de services.
EnfinDifficulté de mise en œuvre technologique.Bien que la méthode d’autorisation du contrat du portefeuille soit bonne, il n’est pas facile de mettre en œuvre.Il existe des solutions d’hébergement plus centralisées, ce qui réduit le coût de développement et de maintenance des prestataires de services.
En fin de compte, ces choix sont un compromis entre l’expérience utilisateur, la flexibilité de la plate-forme et le coût technique par les fournisseurs de services.Bien qu’il puisse être plus efficace à court terme, il pose également des dangers cachés pour la sécurité et la conformité, et l’incident Dexx prouve sans aucun doute qu’une fois que ces dangers cachés éclateront, le coût sera extrêmement lourd.Cette contradiction entre la technologie et le choix de l’industrie n’est pas seulement un problème exposé par l’incident Dexx, mais aussi un point de douleur de développement dans tout le domaine Web3.Comment trouver un équilibre entre l’expérience utilisateur et la décentralisation est la clé d’une réflexion approfondie pour les entrepreneurs et les équipes techniques.
Conseil de conformité de l’homme de l’avocat
Sur la base de l’incident Dexx et du statut actuel de l’industrie, en tant qu’avocat dans le domaine Web3, Mankun Lawyer espère fournir aux entrepreneurs des suggestions plus spécifiques et pratiques pour aider chacun à trouver un équilibre entre la technologie, la conformité et la sécurité:
d’abord,Clarifier les responsabilités juridiques et les structures de conformité de la conception.Lors du démarrage d’un projet, les entrepreneurs doivent développer des stratégies de conformité claires pour l’environnement réglementaire du marché cible.Par exemple, si le projet prévoit d’entrer sur le marché américain, vous devez faire attention à savoir si le jeton de trading sera classé comme titres et si elle implique les exigences de la Securities Trading Act.Dans le même temps, dans la conception de la plate-forme, il est possible de configurer une société de services techniques indépendante pour séparer les fonctions de transaction des données de l’utilisateur pour réduire le risque de contact direct avec les actifs des utilisateurs.Cela protège non seulement les entrepreneurs de la responsabilité réglementaire, mais établit également une bonne image de conformité pour la plate-forme.De plus, la plate-forme doit clarifier les responsabilités légales de chaque partie dans le contrat d’utilisateur, en particulier le mécanisme de résolution lors des pertes d’actifs ou des anomalies de transaction.Grâce à ces conceptions architecturales, l’incertitude causée par les ajustements des politiques ou les fluctuations du marché peut être minimisée.
Deuxième,Prioriser l’utilisation de solutions décentralisées dans la conception de la sécurité.L’une des plus grandes leçons de l’incident Dexx est la vulnérabilité de l’hébergement de clés privés centralisé.Si la plate-forme peut adopter une technologie décentralisée, telle que la signature de plusieurs portefeuilles ou l’autorisation de contrat intelligent, elle peut non seulement améliorer la sécurité des actifs des utilisateurs, mais également réduire le risque systémique de défaillance ponctuelle.Dans le même temps, la plate-forme doit également faire attention à la gestion de la sécurité de l’architecture du système, notamment: invitant régulièrement des institutions faisant autorité tierces pour effectuer des audits complets des contrats intelligents et des architectures techniques; Réparer les problèmes potentiels; conception de mesures de sécurité redondantes telles que les systèmes de vérification des transactions à plusieurs niveaux pour empêcher les attaques à grande échelle.De plus, avec la vulgarisation des transactions transversales, les entrepreneurs doivent accorder une attention particulière à la conception et aux tests de sécurité des ponts transversales, car les ponts transversales sont devenues l’une des principales cibles des attaquants ces dernières années.
encore,Équilibrer la liberté des transactions avec la transparence de la conformité.Bien que l’attraction d’une plate-forme de trading décentralisée réside dans le haut degré de liberté des utilisateurs, l’abandon de gestion peut également apporter d’énormes risques juridiques à la plate-forme.Les entrepreneurs peuvent introduire des outils d’analyse intelligents en chaîne pour éviter les problèmes réglementaires en surveillant les comportements de transaction à haut risque en temps réel.Par exemple, des comptes anormaux ou des transferts à grande échelle qui peuvent impliquer le blanchiment d’argent, le financement terroriste peut être identifié et marqué, et la réponse de la plate-forme aux actes illégaux peut être clarifiée dans l’accord d’utilisateur.De plus, l’introduction d’un mécanisme KYC modéré dans les scénarios d’utilisation des utilisateurs à haut risque, en particulier pour la vérification de l’identité pour les utilisateurs de transactions à grande échelle, peut équilibrer la protection de la confidentialité des utilisateurs et répondant aux exigences réglementaires.
enfin,Créer un mécanisme pour la confiance des utilisateurs et la protection de la marque.Les entrepreneurs doivent se rendre compte que la conformité et la sécurité ne sont pas seulement les résultats de la loi, mais aussi la pierre angulaire de la confiance des utilisateurs.La divulgation régulière des résultats d’audit de sécurité de la plate-forme et des pratiques de conformité aux utilisateurs peuvent améliorer la confiance des utilisateurs dans la plate-forme.Dans le même temps, en coopérant avec les associations de l’industrie ou les alliances technologiques et la participation à la formulation des normes de l’industrie, la position du marché de la plate-forme peut également être encore améliorée.
Conclusion
Grâce à ces suggestions, nous espérons que les entrepreneurs pourront apprendre de l’incident Dexx.Dans un marché axé sur la technologie, la conformité légale et la sécurité ne sont pas seulement la pierre angulaire du succès, mais aussi la clé pour éviter les risques et réaliser un développement à long terme.L’avocat Mankun est disposé à protéger chaque entrepreneur Web3 et à créer conjointement un écosystème de l’industrie plus sain et durable.
