Uniswap DAO мэтгэлцээн нь хөгжүүлэгчид хөндлөн гинжин гүүр барихын төлөө тэмцсээр байгааг харуулж байна

2.5 тэрбум гаруй доллар байсан хулгайлсан Токен терминалын тайланд дурдсанаар 2021-2022 он хүртэл крипто гүүрийг хакердсан байна. Гэсэн хэдий ч хөгжүүлэгчид гүүрний аюулгүй байдлыг сайжруулах хэд хэдэн оролдлогыг үл харгалзан Uniswap DAO форум дээр 2022 оны 2023-р сараас XNUMX оны XNUMX-р сар хүртэл мэтгэлцээн өрнөв. муухай блокчейн гүүрэн дээр байсаар байгаа аюулгүй байдлын сул талууд.

Өмнө нь Ronin, Horizon зэрэг гүүрнүүд зөвхөн гүүр баталгаажуулагч л мөнгө татахыг зөвшөөрөхийн тулд multisig түрийвч ашигладаг байсан. Жишээлбэл, Ронин есөн гарын үсгийн тавыг эргүүлэн татахыг шаардсан бол Horizon таван гарын үсгийн хоёрыг авах шаардлагатай байв. Гэвч халдагчид эдгээр системийг хэрхэн тойрч гарахаа олж мэдээд олон сая долларын үнэ бүхий криптог эргүүлэн татсан нь эдгээр гүүрний хэрэглэгчдэд баталгаагүй жетон үлдээжээ.

Эдгээр олон талт гүүрийг хакердсаны дараа хөгжүүлэгчид Celer, LayerZero, Wormhole зэрэг илүү найдвартай протоколууд руу шилжиж эхэлсэн.

Гэвч 2022 оны 3-р сард Uniswap DAO нь Uniswap vXNUMX-ийг BNB Chain-д байрлуулах талаар хэлэлцэж эхэлсэн. Энэ явцад төвлөрсөн бус бие даасан байгууллага (DAO) нь гинжин хэлхээ хоорондын Uniswap засаглалд ямар гүүрний протоколыг ашиглахаа шийдэх ёстой байв. Дараачийн хэлэлцүүлэгт шийдэл бүрийн аюулгүй байдлыг шүүмжлэгчид шүүмжилж, зарим ажиглагчид Uniswap-ийн зорилгод нийцсэн ганц гүүрний шийдэл хангалттай найдвартай биш гэж дүгнэхэд үлдээв.

Үүний үр дүнд зарим оролцогчид зөвхөн олон гүүрний шийдэл л крипто хөрөнгийн аюулгүй байдлыг хангах боломжтой гэж дүгнэсэн байна.

Одоогоор 10 тэрбум гаруй долларын крипто хөрөнгийн нөөц байна Түгжээтэй 15-р сарын XNUMX-ны байдлаар гүүрэн дээр гэж ДефиЛлама хэлснээр гүүрний аюулгүй байдлын асуудлыг яаралтай шийдвэрлэх шаардлагатай байна.

Блокчейн гүүр хэрхэн ажилладаг

Блокчейн гүүр хоёр буюу түүнээс дээш блокчейн хуваалцах боломжтой cryptocurrency гэх мэт өөр хоорондоо өгөгдөл. Жишээлбэл, гүүр нь USD зоосыг идэвхжүүлж болно (USDC) Ethereum-аас BNB Chain эсвэл Trader Joe (JOE) руу Avalanche-ээс Harmony руу илгээгдэнэ.

Гэхдээ блокчейн сүлжээ бүр өөрийн гэсэн архитектур, мэдээллийн сантай, бусдаас тусдаа байдаг. Тэгэхээр шууд утгаараа нэг сүлжээнээс нөгөө сүлжээнд зоос илгээх боломжгүй.

Энэ асуудлыг даван туулахын тулд гүүрнүүд зооснуудыг нэг сүлжээнд түгжиж, тэдгээрийн хуулбарыг нөгөө сүлжээнд гаргадаг. Хэрэглэгч өөрийн зоосыг анхны сүлжээ рүү нь "нүүлгэх" хүсэлтэй үед гүүр нь хуулбарыг шатааж, анхны зоосны түгжээг тайлдаг. Хэдийгээр энэ нь сүлжээ хооронд зоос зөөдөггүй ч ихэнх крипто хэрэглэгчдийн зорилгод нийцэхүйц төстэй юм.

Гэсэн хэдий ч халдлага үйлдэгч нь хүлээн авагчийн сүлжээн дээр тулгуургүй зоос цутгах эсвэл хуулбарыг нь шатаахгүйгээр илгээх сүлжээн дээр зоос авах боломжтой үед асуудал үүсдэг. Аль ч тохиолдолд, энэ нь хүлээн авагчийн хэлхээнд юугаар ч баталгаагүй нэмэлт зоостой болоход хүргэдэг. 2022 оны Ronin болон Horizon хакеруудад яг ийм зүйл тохиолдсон.

Ронин ба Горизонт: Гүүр буруу явах үед

Ронин гүүр нь Axie Infinity тоглогчдод тоглоом тоглохын тулд Ethereum болон Ronin sidechain хооронд зоос зөөх боломжийг олгодог протокол байв.

Гүүрний Ethereum-ийн гэрээнүүд нь "withdrawERC20For" нэртэй функцтэй байсан бөгөөд энэ нь Ронин баталгаажуулагчдад Ethereum дээрх жетоныг эргүүлэн авч, Ронин дээр шатаахгүйгээр хэрэглэгчдэд өгөх боломжийг олгосон. Гэсэн хэдий ч баталгаажуулагчийн ажиллуулж байсан Ronin программ хангамж нь зөвхөн Ронин дээрх тохирох зоосыг шатаасан тохиолдолд энэ функцийг дуудахаар програмчлагдсан байв. Функцийг дуудахын тулд баталгаажуулагчийн есөн зангилааны таваас нь гарын үсэг зурах шаардлагатай байсан бөгөөд халдагч нэг зангилааг удирдаж байсан ч мөнгөө эргүүлэн татахаас сэргийлдэг.

Мөнгө хулгайлагдахгүй байхын тулд Axie Infinity-ийн хөгжүүлэгч Sky Mavis баталгаажуулагч түлхүүрүүдийн ихэнхийг бусад оролцогч талуудад, тэр дундаа Axie DAO-д тараасан. Энэ нь хэрэв Sky Mavis-ийн компьютерийг булаан авсан бол халдагч зөвхөн дөрвөн түлхүүртэй байх тул зоосыг дэмжлэггүйгээр авч чадахгүй гэсэн үг юм.

Эдгээр урьдчилан сэргийлэх арга хэмжээг үл харгалзан халдагч Скай Мэвисийн дөрвөн түлхүүрийг бүгдийг нь, мөн Axie DAO-аас тав дахь гарын үсгийг олж авах боломжтой хэвээр байна. 600 гаруй сая долларыг эргүүлэн татах гүүрнээс крипто үнэ цэнэтэй.

Хамгийн сүүлд: SEC vs. Kraken: Криптод довтлоход нэг удаагийн эсвэл нээлтийн салво уу?

Скай Мэвис халдлагад өртсөн хүмүүсийн хохирлыг барагдуулсан бөгөөд нөхөн төлбөрийг төлсөн эхэлсэн их хэмжээний буюу сэжигтэй татан авалтыг зогсоодог "хэлхээ таслагч" системтэй гүүр.

Үүнтэй төстэй халдлага 24 оны 2022-р сарын XNUMX-нд Harmony Horizon Bridge-д тохиолдсон. Энэ гүүр нь хэрэглэгчдэд хөрөнгөө Ethereum-аас Harmony руу шилжүүлж, буцаан шилжүүлэх боломжийг олгосон. Harmony багийн таван гарын үсэг зурсан тохиолдолд л "unlockTokens" (татаж авах) функцийг дуудаж болно. Эдгээр гарын үсгийг үүсгэж болох хувийн түлхүүрүүд байсан түлхүүр удирдлагын үйлчилгээг ашиглан шифрлэж хадгална. Гэвч үл мэдэгдэх аргын тусламжтайгаар халдагч хоёр түлхүүрийг олж, шифрийг нь тайлж чадсан 100 сая долларын крипто мөнгө татах гүүрний Ethereum талаас.

Harmony баг санал болгосон 2022 оны XNUMX-р сард нөхөн олговрын төлөвлөгөө болон эхэлсэн LayerZero ашиглан гүүр.

Эдгээр хакердсаны дараа зарим гүүр хөгжүүлэгчид үндсэн multisig түрийвчнээс илүү сайн хамгаалалт хэрэгтэй гэж үзсэн. Эндээс гүүр протоколууд гарч ирэв.

Гүүрний протоколуудын өсөлт

Ronin болон Horizon-ийн хакерууд гүүрний аюулгүй байдлын асуудалд анхаарлаа хандуулснаас хойш цөөн хэдэн компани бусад хөгжүүлэгчид өөрсдийн хэрэгцээнд зориулан тохируулж эсвэл хэрэгжүүлж болох гүүрний протоколуудыг бүтээх чиглэлээр мэргэшиж эхэлсэн. Эдгээр протоколууд нь мөнгө авахдаа multisig түрийвч ашиглахаас илүү найдвартай гэж үздэг.

XNUMX-р сарын сүүлээр Uniswap DAO нь төвлөрсөн бус биржийнхээ BNB Chain хувилбарыг эхлүүлэхээр шийдсэн. Энэ явцад аль протоколыг ашиглахаа шийдэх шаардлагатай болсон. Энд авч үзсэн дөрвөн протоколын хамт гүүрээ хэрхэн хамгаалахыг оролддог тухай товч тайлбарыг энд оруулав.

LayerZero

дагуу LayerZero баримтын хувьд протокол нь зоосыг зорьсон гинжин хэлхээнд цутгахаас өмнө анхны гинж дээр түгжигдсэн эсэхийг шалгахын тулд хоёр сервер ашигладаг. Эхний серверийг "oracle" гэж нэрлэдэг. Хэрэглэгч зоосыг илгээх гинжин хэлхээнд түгжих үед oracle тухайн гүйлгээний блокийн толгойг очих гинжин хэлхээнд дамжуулдаг.

Хоёр дахь серверийг "релейер" гэж нэрлэдэг. Хэрэглэгч илгээх гинжин хэлхээнд зоос түгжих үед релеер нь түгжээний гүйлгээ нь oracle-ийн иш татсан блок дотор байгааг нотлох баримтыг хоёр дахь хэлхээ рүү илгээдэг.

Оркул болон релейер нь бие даасан бөгөөд хоорондоо эвлэлдэн нэгдээгүй л бол халдагчид А гинжин дээр түгжихгүйгээр В гинж дээр зоос цутгах эсвэл В гинжин дээр шатаахгүйгээр А гинж дээр зоос татах боломжгүй байх ёстой.

LayerZero нь Chainlink-ийг анхдагч oracle-д ашигладаг бөгөөд үүнийг ашиглахыг хүссэн програм хөгжүүлэгчдэд зориулж өөрийн өгөгдмөл дамжуулагчаар хангадаг боловч хөгжүүлэгчид хүсвэл эдгээр серверүүдийн тусгай хувилбаруудыг үүсгэж болно.

Celer

дагуу Celer cBridge docs-д зориулж Celer нь зоосыг нөгөө гинжээр цутгахаас өмнө нэг гинж дээр түгжигдсэн эсэхийг шалгахын тулд "төрийн хамгаалагч" гэж нэрлэгддэг гадасны баталгаа (PoS) баталгаажуулагчийн сүлжээнд тулгуурладаг. Баталгаажуулагчдын гуравны хоёр нь гүйлгээг баталгаажуулахын тулд хүчинтэй гэдгийг хүлээн зөвшөөрөх ёстой.

Uniswap мэтгэлцээнд Celer үүсгэн байгуулагч Мо Донг оролцов тодруулсан Протокол нь "өөдрөг багц хэлбэрийн аюулгүй байдал" гэж нэрлэгддэг зөвшилцлийн өөр механизмыг санал болгодог. Энэ хувилбарт гүйлгээ нь хүлээлгийн хугацаатай байдаг бөгөөд хэрэв мэдээлэл нь гуравны хоёрын саналтай зөрчилдөж байвал гүйлгээнд хориг тавих эрхийг аль нэг улсын асран хамгаалагчид олгодог.

Зарим програм хөгжүүлэгчид, тэр дундаа Uniswap сүлжээ эвдэрсэн ч залилан мэхлэх гүйлгээг хааж чадахаа баталгаажуулахын тулд "өөдрөг багц маягийн аюулгүй байдлын загвар"-ыг ашиглаж, өөрсдийн апп хамгаалагчийг ажиллуулах ёстой гэж Мо үзэж байна.

Сүлжээний баталгаажуулагч нь хэн бэ гэсэн асуултын хариуд Селер үүсгэн байгуулагчдын нэг Гэж заасан:

“Celer нь Binance, Everstake, InfStones, Ankr, Forbole, 21Node, OKX, HashQuark, RockX гэх мэт Binance Chain, Avalanche, Cosmos болон бусад сүлжээг хамгаалдаг нэр хүндтэй PoS баталгаажуулагчтай нийт 01 баталгаажуулагчтай. ”

Мөн тэрээр Селер хуурамч гүйлгээг баталгаажуулахыг оролдсон баталгаажуулагчдыг таслан зогсоож байгааг онцлон тэмдэглэв.

Хорхой нүх

дагуу багийн форумын нийтлэлд Wormhole нь хуурамч гүйлгээнээс урьдчилан сэргийлэхийн тулд "асран хамгаалагч" гэж нэрлэгддэг 19 баталгаажуулагч дээр тулгуурладаг. Гүйлгээг баталгаажуулахын тулд 13 баталгаажуулагчийн 19 нь тохиролцох ёстой.

Uniswap мэтгэлцээнд Wormhole сүлжээ нь илүү төвлөрсөн бус, үе тэнгийнхнээсээ илүү нэр хүндтэй баталгаажуулагчтай гэж маргаж, "Манай Guardian багц нь Staked, Figment, Chorus One, P2P гэх мэт тэргүүлэх PoS баталгаажуулагчуудаас бүрддэг."

Дебриж

deBridge баримт бичиг гэж хэлэв Энэ нь 12 баталгаажуулагчтай баталгаатай сүлжээ юм. Эдгээр баталгаажуулагчийн найм нь гүйлгээг баталгаажуулахын тулд хүчинтэй гэдгийг хүлээн зөвшөөрөх ёстой. Хуурамч гүйлгээгээр дамжихыг оролдсон баталгаажуулагчдыг хасдаг.

Uniswap мэтгэлцээнд deBridge-ийн үүсгэн байгуулагч Алекс Смирнов оролцов Гэж заасан Бүх deBridge баталгаажуулагч нь "бусад олон протоколууд болон блокчейнүүдийг баталгаажуулдаг мэргэжлийн дэд бүтцийн үйлчилгээ үзүүлэгч" бөгөөд "бүх баталгаажуулагч нь нэр хүнд, санхүүгийн эрсдэлийг хариуцдаг."

Мэтгэлцээний сүүлийн үе шатанд Смирнов deBridge-ийг Uniswap-ийн цорын ганц шийдэл болгон ашиглахын оронд олон гүүрний шийдлийг сурталчилж эхэлсэн. тайлбарласан:

"Хэрэв температурын шалгалт болон цаашдын засаглалын санал хураалтад deBridge-г сонгосон бол Uniswap-deBridge интеграцчлал нь энэхүү гүүр-агностик тогтолцооны хүрээнд баригдах бөгөөд ингэснээр бусад гүүр оролцох боломжтой болно."

Uniswap гүүрний мэтгэлцээний туршид эдгээр протокол бүр нь аюулгүй байдал, төвлөрлийг сааруулах үүднээс шүүмжлэлд өртсөн.

LayerZero нь програмын хөгжүүлэгчдэд хүч өгдөг гэж үздэг

LayerZero нь далдлагдсан 2/2 multisig гэж буруутгагдаж, бүх хүчийг програм хөгжүүлэгчийн гарт өгсөн гэж шүүмжилсэн. 2-р сарын 2-нд LXNUMXBeat-ийн зохиогч Krzysztof Urbański гэж үзсэн Хэрэв халдагчид програм хөгжүүлэгчийн компьютерийн системийг хяналтандаа авбал LayerZero дээрх oracle болон relayer системийг тойрч гарах боломжтой.

Үүнийг батлахын тулд Urbański LayerZero ашиглан шинэ гүүр болон токен байрлуулж, дараа нь Ethereum-аас өөдрөг үзэл рүү чиглэсэн зарим жетонуудыг холбосон. Дараа нь тэрээр администраторын функцийг дуудаж, oracle болон relayer-ийг анхдагч серверээс өөрийн хяналтан дор байгаа сервер болгон өөрчлөхийг хүссэн. Дараа нь тэрээр Ethereum дээрх бүх жетонуудыг эргүүлэн татсан бөгөөд Optimism дээрх жетонуудыг ямар ч дэмжлэггүй үлдээсэн.

Urbański-ийн нийтлэлийг мэтгэлцээний олон оролцогчид, тухайлбал GFX Labs болон LIFI-ийн Филлип Зентнер нар яагаад LayerZero-г Uniswap-ийн цорын ганц гүүр протокол болгон ашиглаж болохгүй гэсэн шалтгааныг иш татсан.

Cointelegraph-т ярихдаа LayerZero-ийн гүйцэтгэх захирал Брайан Пеллегрино энэ шүүмжлэлд хариулж, LayerZero-г ашигладаг гүүр хөгжүүлэгч нь "ямар ч тохиргоог өөрчлөх [өөрийн] чадварыг шатааж, 100% өөрчлөгддөггүй" гэж мэдэгдэв. Гэсэн хэдий ч ихэнх хөгжүүлэгчид кодонд хувиршгүй алдаа гаргахаас айдаг тул үүнийг хийхгүй байхыг сонгодог. Тэрээр мөн "дунд гинжин хэлхээ" эсвэл гуравдагч этгээдийн сүлжээний гарт шинэчлэлт хийх нь програм хөгжүүлэгч үүнийг хянахаас илүү эрсдэлтэй гэж үзэж байна.

Зарим оролцогчид LayerZero-г баталгаажуулаагүй эсвэл хаалттай эх сурвалжтай анхдагч дамжуулагчтай гэж шүүмжилсэн. Энэ нь Uniswap-д өөрийн релейерийг хурдан хөгжүүлэхэд хүндрэл учруулах болно.

Celer аюулгүй байдлын загварын талаар санаа зовж байна

нь сард заавал биелүүлэх үүрэг хүлээгээгүй анхны санал хураалт 24-р сарын XNUMX-нд Uniswap DAO нь засаглалын албан ёсны Uniswap гүүр болгон Celer-тэй BNB Chain-д байршуулахаар сонгосон. Гэсэн хэдий ч GFX Labs гүүрийг туршиж эхэлмэгц тэд илгээгдсэн Celer-ийн аюулгүй байдлын загвартай холбоотой асуудал, асуултууд.

GFXLabs-ийн мэдээлснээр Celer нь таван multisig-ийн гурвынх нь хяналтан дор MessageBus-ийн шинэчилсэн гэрээтэй. Энэ нь хорлонтой хүн протоколыг бүхэлд нь хянах боломжтой халдлагын вектор байж болно.

Энэхүү шүүмжлэлийн хариуд Селерын үүсгэн байгуулагч Мо, гэрээг InfStones, Binance Staking, OKX болон Celer Network гэсэн нэр хүндтэй дөрвөн байгууллага хянадаг гэж мэдэгдэв. Ирээдүйд гарч болзошгүй алдааг засахын тулд MessageBus гэрээг шинэчлэх шаардлагатай гэж Донг үзэж байна. тайлбарласан:

“Бид MessageBus-ыг шинэчлэх боломжтой болгосноор аюулгүй байдлын аливаа асуудлыг шийдвэрлэхэд хялбар болгож, зайлшгүй шаардлагатай функцуудыг нэмж оруулсан. Гэсэн хэдий ч бид энэ үйл явцад анхааралтай хандаж, засаглалын үйл явцаа байнга үнэлж, сайжруулдаг. Бид GFXLabs зэрэг идэвхтэй оролцогчдыг илүү их оролцохыг урьж байна."

Мэтгэлцээний дараагийн шатанд Селер эхэлсэн дэмжих Өөрийнхөө протоколыг цорын ганц гүүр гэж маргахын оронд олон гүүрний шийдэл.

Хорхойн нүх тайрахгүй

Wormhole буруу авир гаргасан баталгаажуулагчдыг шийтгэхийн тулд тайрах аргыг ашиглаагүй, хүлээн зөвшөөрч байгаагаас бага хэмжээний гүйлгээ хийсэн гэж шүүмжилсэн.

Тасалгаатай PoS сүлжээ нь огт байхгүйгээс илүү сайн байдаг гэж Мо нотолсон. тусгасан, “Wormhole нь протоколд баригдсан эдийн засгийн аюулгүй байдал, зүсэлт байхгүй. Хэрэв өөр ямар нэгэн төвлөрсөн/гинжин хэлхээнээс гадуурх гэрээ байгаа бол wormhole үүнийг нийгэмд таниулна гэж найдаж байна. Зүгээр л энэ харьцуулалтыг харахад протоколд эдийн засгийн аюулгүй байдлын боломжийн түвшин >> 0 эдийн засгийн аюулгүй байдал.”

Мо мөн Wormhole-ийн гүйлгээний хэмжээ компанийн хүлээн зөвшөөрснөөс бага байж магадгүй гэж мэдэгджээ. дагуу Түүний хэлснээр, Wormhole-ийн гүйлгээний 99 гаруй хувь нь Pythnet-ээс ирдэг бөгөөд хэрэв энэ тоог хасвал "Wormhole-д сүүлийн 719 хоногт өдөрт 7 мессеж байна."

Ихэнх оролцогчид Celer, LayerZero, Wormhole нарыг давамгайлсан сонголт гэж үзсэн тул Дебриж үүнийг эсэргүүцсэн шүүмжлэл маш бага байсан.

Мэтгэлцээний сүүлийн үе шатанд deBridge-ийн баг олон гүүрний шийдлийг сурталчилж эхлэв.

Олон гүүрний шийдэл рүү чиглэх үү?

Uniswap мэтгэлцээн үргэлжилж байх үед хэд хэдэн оролцогчид засаглалыг холбох ганц протоколыг ашиглах ёсгүй гэж маргажээ. Үүний оронд олон гүүр ашиглах ёстой бөгөөд засаглалын шийдвэрийг батлахын тулд бүх гүүрний олонх эсвэл бүр санал нэгтэй шийдвэр гаргах шаардлагатай гэж тэд үзсэн.

Селер, ДеБридж нар мэтгэлцээн өрнөж, LIFI-ийн гүйцэтгэх захирлаар ийм үзэл бодолд хүрч ирэв Филлип Зетнер үүнийг нотолсон Uniswap-ийг BNB руу шилжүүлэх ажлыг олон гүүрийн шийдлийг хэрэгжүүлэх хүртэл хойшлуулах хэрэгтэй.

Эцэст нь Uniswap DAO саналаа өгсөн Wormhole бүхий BNB Chain-д байршуулах албан ёсны гүүр болгон. Гэсэн хэдий ч Uniswap-ийн гүйцэтгэх захирал Девин Уолш тайлбарласан Нэг гүүрээр байрлуулах нь хожим нэмэлт гүүр нэмэхэд саад болохгүй. Тиймээс олон гүүрний шийдлийг дэмжигчид хүчин чармайлтаа үргэлжлүүлэх болно.

Блокчейн гүүр найдвартай байж чадах уу?

Unsiwap-ийн гинжин хэлхээний засаглалын үйл явцад юу ч тохиолдсоноос үл хамааран гинжин хэлхээний гүүрийг баталгаажуулах нь хичнээн хэцүү болохыг мэтгэлцээн харуулсан.

Мультисиг түрийвчний гарт мөнгө татах нь муу жүжигчид олон гарын үсгийг хянах, хэрэглэгчдийн зөвшөөрөлгүйгээр жетоныг эргүүлэн татах эрсдэлийг бий болгодог. Энэ нь блокчейн ертөнцийг төвлөрүүлж, хэрэглэгчдийг төвлөрсөн бус протоколын оронд итгэмжлэгдсэн эрх мэдэлтнүүдэд найдах боломжийг олгодог.

Хамгийн сүүлд: DeFi аюулгүй байдал: Найдваргүй гүүр нь хэрэглэгчдийг хамгаалахад хэрхэн тусалдаг вэ?

Нөгөөтэйгүүр, баталгаатай гүүрний сүлжээнүүд нь алдаатай болох нь тогтоогдсон нарийн төвөгтэй программууд бөгөөд хэрэв тэдгээрийн гэрээг шинэчлэх боломжгүй бол үндсэн сүлжээнүүдийн аль нэгний хатуу сэрээгүйгээр эдгээр алдааг засах боломжгүй юм. . Хөгжүүлэгчид шинэчлэлтийг хакердуулж болзошгүй итгэмжлэгдсэн эрх мэдэлтнүүдийн гарт өгөх, протоколуудыг үнэхээр төвлөрсөн бус болгох, тиймээс шинэчлэх боломжгүй болгох хоёрын хооронд маргаантай тулгарсаар байна.

Олон тэрбум долларын крипто хөрөнгө гүүрэн дээр хадгалагддаг бөгөөд крипто экосистем өсөхийн хэрээр эдгээр сүлжээнд илүү олон хөрөнгө хадгалагдаж магадгүй юм. Тиймээс блокчейн гүүрийг баталгаажуулах, эдгээр хөрөнгийг хамгаалах асуудал нэн чухал хэвээр байна.