DEF:淺談DeFi協議的“上帝模式”管理權限

根據DeFi Watch的數據，在當前15種最流行的DeFi協議中，有12個擁有“上帝模式”管理密鑰的訪問權限。“上帝模式”意味著團隊開發人員擁有完全的訪問控制權限，可以修改或替換支持其項目的智能合約，包括對用戶余額進行調整。

雖然管理員密鑰被視為保護用戶資金的一種方法，并且經常與時間鎖和多重簽名等安全功能結合使用，但分析人士認為，這不得不讓人質疑這些項目是否真的做到了“去中心化”。

Andrew Kang當前于GMX持有超826萬美元多頭頭寸:3月15日消息，衍生品協議 GMX 平臺巨鯨、Mechanism Capital 創始人 Andrew Kang（0xe8c19db00287e3536075114b2576c70773e039bd）當前于該平臺持有凈值約 826 萬美元多頭頭寸，其開倉時抵押品價值約 640 萬美元。

Andrew Kang 以 13.08 倍杠桿于以太坊 1,639.87 美元時在 Avalanche 鏈上 GMX 開倉 394,005 美元多頭頭寸；

以 10.96 倍杠桿于比特幣 23,360 美元時在 Avalanche 鏈上 GMX 開倉 721,385 美元多頭頭寸；

以 9.95 倍杠桿于以太坊 1,717.43 美元時在 Arbitrum 鏈上 GMX 開倉 1,601,011 美元多頭頭寸；

以 7.12 倍杠桿于比特幣 23,608.08 美元時在 Arbitrum 鏈上 GMX 開倉 3,690,068 美元多頭頭寸。[2023/3/15 13:06:05]

在9月24日發布的視頻中，《精通比特幣》一書作者Andreas Antonopolous指出一個真正去中心化的項目需要做到未對資金進行托管控制。他說，“這是一個非常重要的標準，是基本標準。”

以太坊域名服務 ENS 將在兩周后部署 NameWrapper 至主網:1月17日消息，以太坊域名服務（ENS）現已將重新審計過的 NameWrapper 部署至 Goerli 測試網，在部署到主網之前至少會在 Goerli 上保留兩周時間。NameWrapper 智能合約通過將現有 ENS 域名包裝為 ERC-115 代幣來增強功能，包括更好地控制包裝域名的權限，能夠在任何支持 ERC-115 標準的錢包中顯示、傳輸和交易包裝域名。另外，NameWrapper 允許主域名控制子域名的過期情況，也能授予子域所有者或其他帳戶延長到期時間的權限。[2023/1/17 11:16:46]

MarqVision完成2000萬美元A輪融資:8月2日消息，假NFT探測器MarqVision完成2000萬美元A輪融資，DST Global Partners、Atinum Investments、Softbank Ventures、Bass Investment和Y-Combinator等參投。通過這一輪新的融資，MarqVision打算加強其產品開發，以進一步保護品牌和內容創作者的知識產權 (IP)。 （The Block）[2022/8/3 2:54:44]

然而，按照該標準，大多數協議都與真正的去中心化相去甚遠。在DeFi Watch分析的15個項目中，僅InstaDapp、MakerDAO和Uniswap被報告沒有與其產品關聯的管理密鑰。其余項目（包括Aave、Compound、DDEX、Yearn Finance、Nexus Mutual和Synthetix）都擁有允許不同程度控制權限的管理密鑰。

PeckShieldAlert：過去一小時，Celsius將3500枚WBTC轉入FTX:6月13日消息，PeckShieldAlert發推稱，根據鏈上信息，過去一小時，Celsius將3500枚WBTC（約合8928.5萬美元）轉入FTX。

此前報道，Celsius宣布暫停所有的提款、交易和賬戶之間的轉賬。[2022/6/13 4:21:32]

Aave的管理密鑰由五個成員組成的Aragon DAO擁有，僅需三個成員贊同投票即可進行徹底的協議更改。目前，Aave總價值鎖定（TVL）在所有DeFi項目中排名第三，鎖定金額超過13.8億美元。

盡管如此，包括Compound在內的多個項目已實現了安全功能，以保護管理員密鑰的完整性，并且許多項目都計劃將來遷移到完全去中心化的治理系統上。

盡管許多用戶認為Aave和其他項目已經在管理密鑰上做得不錯了，但DeFi Watch創始人Chris Blec認為，如果DeFi協議保留了“上帝模式”選項，則它們必須保持透明和明確：

Blec指出，即使項目承認掌握管理員密鑰，也很少有團隊清楚地概述了后果。例如，Aave并未在任何地方表明團隊可以更改用戶賬戶余額或可以用新代碼替換所有代碼。

Aave在官網上的解釋是，所有資金均以非托管合同形式持有，并告知用戶，“團隊將在早期階段保留該協議的所有權，以確保在出現任何問題時保證協議安全。”

DeFi Watch表示，Synthetix智能合約也可以通過管理密鑰完成升級，核心團隊擁有“做任何事情的強大權力，包括調整用戶余額和消耗資金。盡管Synthetix的核心團隊承認該項目是高度集中的，但該協議已從DeFi社區吸引了超過5.9億美元的資產。

值得注意的是，Uniswap雖然沒有掌控任何管理密鑰，但是區塊鏈分析公司Glassnode在最新的一份報告中指出，Uniswap實質上還是通過分配UNI治理代幣變相創建了等效后門。

根據Glassnode的說法，如果Uniswap團隊愿意的話，它可以立即獲得全部UNI供應量的40％，這是Uniswap其他社區當前持倉數量的兩倍多。也就是說，項目方可以通過借助UNI治理代幣掌控治理功能，包括訪問項目代幣庫存等，這將使它們牢牢控制整個協議。

DeFi Watch指出，目前無需信任的協議仍然是“海市蜃樓”，并且其安全性取決于項目團隊的實力。當用戶在使用這些DeFi產品時，真正讓自己感到安全的唯一方法就是相信團隊的能力以及他們保護管理密鑰的能力。

Tags：DEFEFIDEFIUNIDEF價格EFI幣DeFiStarteruniswap幣不見了

酷幣交易所