淺談DeFi協議的“上帝模式”管理權限_DEF:defi幣是什么幣

根據DeFiWatch的數據，在當前15種最流行的DeFi協議中，有12個擁有“上帝模式”管理密鑰的訪問權限。“上帝模式”意味著團隊開發人員擁有完全的訪問控制權限，可以修改或替換支持其項目的智能合約，包括對用戶余額進行調整。

雖然管理員密鑰被視為保護用戶資金的一種方法，并且經常與時間鎖和多重簽名等安全功能結合使用，但分析人士認為，這不得不讓人質疑這些項目是否真的做到了“去中心化”。

在9月24日發布的視頻中，《精通比特幣》一書作者AndreasAntonopolous指出一個真正去中心化的項目需要做到未對資金進行托管控制。他說，“這是一個非常重要的標準，是基本標準。”

OpenCampus：將延遲3個月解鎖早期貢獻者、流動性提供者等的歸屬代幣:7月4日消息，Open Campus發推稱，鑒于宏觀波動和市場環境，早期貢獻者、流動性提供者和生態代幣解鎖時間延期3個月，其他代幣釋放時間不變。此外，團隊代幣有24個月cliff期，釋放期限為36個月。[2023/7/4 22:16:52]

然而，按照該標準，大多數協議都與真正的去中心化相去甚遠。在DeFiWatch分析的15個項目中，僅InstaDapp、MakerDAO和Uniswap被報告沒有與其產品關聯的管理密鑰。其余項目都擁有允許不同程度控制權限的管理密鑰。

Injective 上線資源管理器 V2 版本，新增跨鏈資產詳細信息等:10月28日消息，基于 Cosmos 的去中心化智能合約平臺 Injective 上線 Explorer V2 版本，主要升級包括增加新的資產部分、新的市場部分、跨鏈生態系統的資產詳細信息、智能合約代碼等。[2022/10/29 11:54:12]

Aave的管理密鑰由五個成員組成的AragonDAO擁有，僅需三個成員贊同投票即可進行徹底的協議更改。目前，Aave總價值鎖定在所有DeFi項目中排名第三，鎖定金額超過13.8億美元。

Open Zeppelin發布智能合約庫Cairov0.2.0，改進了可擴展性模式:7月6日消息，區塊鏈安全公司Open Zeppelin發布為StarkNet編寫的智能合約庫Cairov0.2.0，該版本利用Cairo命名空間迭代了可擴展性模式；實施了與以太坊兼容賬戶合約的第一個版本；附帶了安全訪問和權限管理的基本構建塊Access Control庫；增加免受重入攻擊的實用程序Reentrancy Guard等。[2022/7/6 1:54:22]

盡管如此，包括Compound在內的多個項目已實現了安全功能，以保護管理員密鑰的完整性，并且許多項目都計劃將來遷移到完全去中心化的治理系統上。

盡管許多用戶認為Aave和其他項目已經在管理密鑰上做得不錯了，但DeFiWatch創始人ChrisBlec認為，如果DeFi協議保留了“上帝模式”選項，則它們必須保持透明和明確：

Blec指出，即使項目承認掌握管理員密鑰，也很少有團隊清楚地概述了后果。例如，Aave并未在任何地方表明團隊可以更改用戶賬戶余額或可以用新代碼替換所有代碼。

Aave在官網上的解釋是，所有資金均以非托管合同形式持有，并告知用戶，“團隊將在早期階段保留該協議的所有權，以確保在出現任何問題時保證協議安全。”

DeFiWatch表示，Synthetix智能合約也可以通過管理密鑰完成升級，核心團隊擁有“做任何事情的強大權力，包括調整用戶余額和消耗資金。盡管Synthetix的核心團隊承認該項目是高度集中的，但該協議已從DeFi社區吸引了超過5.9億美元的資產。

值得注意的是，Uniswap雖然沒有掌控任何管理密鑰，但是區塊鏈分析公司Glassnode在最新的一份報告中指出，Uniswap實質上還是通過分配UNI治理代幣變相創建了等效后門。

根據Glassnode的說法，如果Uniswap團隊愿意的話，它可以立即獲得全部UNI供應量的40％，這是Uniswap其他社區當前持倉數量的兩倍多。也就是說，項目方可以通過借助UNI治理代幣掌控治理功能，包括訪問項目代幣庫存等，這將使它們牢牢控制整個協議。

DeFiWatch指出，目前無需信任的協議仍然是“海市蜃樓”，并且其安全性取決于項目團隊的實力。當用戶在使用這些DeFi產品時，真正讓自己感到安全的唯一方法就是相信團隊的能力以及他們保護管理密鑰的能力。

Tags：EFIDEFIDEFUNIRio DeFidefi幣是什么幣PINETWORKDEFILUNI幣

幣安app官方下載最新版