Los principales riesgos de gobernanza y seguridad afectan a los tokens de criptomonedas de gran volumen, revela De.Fi estudio
Summary:
Este artículo analiza un estudio realizado por la empresa Web3 De.Fi, que revela que una proporción significativa de tokens de criptomonedas de gran volumen demuestran importantes riesgos de gobernanza y carecen de medidas de seguridad suficientes. El estudio examinó 429 tokens y encontró que aproximadamente el 75% presenta propietarios ocultos y billeteras con permisos privilegiados, lo que representa una amenaza para la seguridad. La investigación también identificó que solo el 16,6% de los contratos revisados utilizaban billeteras multifirma para mejorar la seguridad. Destacó que el 38% de los contratos de tokens están controlados por una billetera o una cuenta de propiedad externa, que puede implementar funciones contractuales a voluntad, lo que podría poner en peligro los activos de los usuarios. El artículo también menciona casos de propiedad encubierta y la rareza de los contratos renunciados, aspectos clave en la descentralización, entre los tokens existentes.
Una parte sustancial de los tokens de criptomonedas de gran volumen se enfrenta a importantes problemas de gobernanza, ya que carece de medidas adecuadas para disuadir las violaciones de seguridad y otras amenazas. Así lo afirma la empresa Web3 De.Fi en un estudio, que examinó 429 tokens con sistemas de gobernanza y descubrió que casi tres cuartas partes suponen un riesgo debido a factores relacionados con sus contratos, como propietarios invisibles y carteras a las que se les conceden permisos únicos. La investigación muestra que es escaso, aproximadamente uno de cada seis, de los contratos revisados que utilizan billeteras de múltiples firmas. Este tipo de billetera, que requiere hasta cinco claves privadas distintas para confirmar cualquier transacción, se percibe como una herramienta fundamental para mitigar los riesgos asociados con el malware y los ataques de phishing. Además, el estudio de De.Fi descubrió que más de un tercio de los contratos de tokens son supervisados por una billetera o una cuenta de propiedad externa. Esto infiere un derecho irrestricto para que la billetera implemente funciones especiales dentro de los contratos cuando lo desee. Dependiendo de los permisos otorgados, la gravedad del riesgo puede variar, sugiere el informe. Cita ejemplos, afirmando que si la billetera solo tiene la autoridad para establecer una tarifa de protocolo a pequeña escala, no marca ningún peligro. Sin embargo, si posee el poder de intercambiar direcciones clave con las que se comunica el contrato, como oráculos de precios o planes de bóveda, los activos de los usuarios podrían estar en peligro inmediato. El informe también destacó que casi el 7% de los contratos contenían propiedad encubierta, lo que permitía al contratista rescindir la propiedad y anular los votos. En raras ocasiones, solo uno de cada diez tokens había renunciado a contratos. Al renunciar al derecho de modificar el código o los aspectos de gobernanza, los creadores en realidad aumentan la descentralización. A menudo, la seguridad de las tesorerías de todo el proyecto depende de un solo propietario de billetera, a menudo desconocido para los participantes. Esto ha desencadenado vulnerabilidades de control y retiros fraudulentos por valor de miles de millones de dólares, dijo Artem Bondarenko, jefe de tecnología de De.Fi. Sin embargo, vale la pena reflexionar sobre que, si bien los factores de gobernanza pueden indicar que un token está potencialmente en riesgo, no significa automáticamente una violación de seguridad. Muchas corporaciones de tokens de gobernanza mantienen sólidas operaciones de seguridad que no siempre se realizan en diálogos públicos o en cadena, recordó Bondarenko. El estudio también mostró que cerca de 1/7 de los contratos evaluados carecían por completo de sistemas de gobernanza, o esos sistemas no se divulgaron.
Published At
2/9/2024 8:35:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.