Bitget App
Торгуйте разумнее
Купить криптоРынкиТорговляФьючерсыEarnПлощадкаПодробнее
Неужели проблемы безопасности DeFi можно решить только компромиссом между «бесконечными разрешениями» и «доверием к третьим сторонам»?

Неужели проблемы безопасности DeFi можно решить только компромиссом между «бесконечными разрешениями» и «доверием к третьим сторонам»?

ForesightNewsForesightNews2025/11/24 08:32
Показать оригинал
Автор:ForesightNews

Проблемы безопасности DeFi никогда не были неразрешимой задачей.

Автор: utxo_compiler​


Когда пользователь Ethereum теряет все свои активы из-за перехода по фишинговой ссылке, когда уязвимость в смарт-контракте Solana приводит к полным потерям как для проекта, так и для пользователей, мы вынуждены задуматься: неужели процветание DeFi построено на хрупком фундаменте безопасности? Согласно отчету по безопасности on-chain за 2024 год, общие потери активов из-за уязвимостей в разрешениях составили 2.3 billions долларов, причем более 60% случаев были связаны с злоупотреблением «бесконечными разрешениями». Еще более тревожно то, что архитектурные особенности традиционных блокчейнов с моделью аккаунтов (таких как Ethereum, BSC) делают этот риск практически неустранимым — пока пользователи взаимодействуют с DApp, им приходится временно или навсегда передавать право управления активами стороннему смарт-контракту. Но вопрос в следующем: действительно ли мы вынуждены выбирать только между «удобством» и «безопасностью»?


UTXO-модель публичной цепи TBC предлагает совершенно иной ответ. Она перестраивает логику взаимодействия с активами на базовом уровне: каждая транзакция — это независимое и самодостаточное перемещение «цифровых наличных», пользователю не нужно использовать функцию approve для передачи права управления активами третьим лицам. Такой подход основан на ключевой идее Bitcoin — «твой приватный ключ, твои активы», но TBC благодаря технологическим улучшениям адаптировал ее к современным требованиям DeFi. Например, архитектура с большими блоками объемом 4 ГБ поддерживает обработку десятков тысяч UTXO-транзакций в секунду, полностью решая проблему пропускной способности, с которой долгое время сталкивалась экосистема Bitcoin; а будущий протокол атомарного обмена позволит осуществлять доверенные кроссчейн-взаимодействия с мультиактивами (например, BTC), не передавая активы централизованным мостам для участия в экосистеме TBC. Это означает, что с технической точки зрения TBC сохраняет преимущество безопасности UTXO-модели — отсутствие риска разрешений, а благодаря оптимизации производительности и кроссчейн-возможностям способен поддерживать высокочастотные и разнообразные сценарии DeFi.


Благодаря такой архитектуре DeFi-приложения на TBC демонстрируют совершенно иные характеристики безопасности по сравнению с традиционной экосистемой. Например, в децентрализованных биржах: пользователю не нужно давать платформе разрешение на управление своими активами, а сделка осуществляется напрямую благодаря атомарному обмену UTXO — «деньги за товар»; даже если в смарт-контракте платформы есть уязвимость, хакер не сможет украсть активы пользователя без его подписи. То же касается и кредитных протоколов — залоговые активы всегда остаются под контролем пользователя и автоматически используются только при наступлении условий ликвидации посредством заранее подписанной транзакции, а не путем передачи права управления контракту заранее. Даже сделки с NFT реализуют настоящий принцип «деньги за товар»: при оплате покупателем право собственности на NFT переходит через одну UTXO-транзакцию, и ни покупателю, ни продавцу не нужно доверять платформе-посреднику. Общая черта этих сценариев: безопасность больше не зависит от «доверия» к третьим лицам, а достигается за счет архитектурных решений, обеспечивающих «отсутствие необходимости в доверии».


Еще более важно, что UTXO-модель TBC инициирует «смену парадигмы безопасности». В традиционном DeFi безопасность строится на «устранении уязвимостей» и «зависимости от аудита» — проекты вынуждены постоянно исправлять баги в смарт-контрактах, а пользователи — быть настороже из-за рисков разрешений. Подход TBC — это «иммунитет архитектуры»: устранение необходимости в разрешениях на базовом уровне, благодаря чему большинство векторов атак просто не существует. Например:


  • Отсутствие риска фишинговых атак: поскольку нет транзакций approve, хакеры не могут подделать страницу разрешения для получения доступа;
  • Нет кражи монет через уязвимости в смарт-контрактах: даже если разработчик допустил ошибку, хакер не сможет напрямую перевести активы пользователя;
  • Нет злоупотребления бесконечными разрешениями: пользователь не может установить «бесконечный лимит», каждая транзакция требует явной подписи.


Такая трансформация не только снижает тревожность пользователей по поводу безопасности, но и освобождает творческий потенциал разработчиков — им больше не нужно тратить много сил на сложные схемы управления разрешениями, а можно сосредоточиться на пользовательском опыте и инновациях.


Судя по данным экосистемы, эта модель уже получила первоначальное подтверждение: по результатам опроса более 80% мигрировавших пользователей указали, что «отсутствие риска разрешений» — основная причина выбора TBC. В будущем, по мере совершенствования кроссчейн-технологий (например, прямой поддержки BTC, ETH в DeFi), улучшения функций приватности (например, zk-UTXO-транзакции), а также появления инструментов институционального уровня (например, решений для комплаенс-KYC), TBC имеет все шансы стать приоритетным выбором для пользователей и организаций, ориентированных на безопасность.


Проблема безопасности в DeFi никогда не была неразрешимой — нам просто нужно выйти за рамки мышления «модели аккаунтов». TBC доказывает, что сочетание UTXO-модели и инновационных технологий позволяет построить DeFi-экосистему, которая одновременно безопасна и эффективна: здесь пользователю не нужно идти на компромисс между удобством и безопасностью, а разработчику — балансировать между функциональностью и рисками. Возможно, именно так и должна выглядеть блокчейн-индустрия: технологии служат людям, а не люди приспосабливаются к недостаткам технологий. Выбирая TBC, вы выбираете более простой и безопасный DeFi будущего — здесь безопасность активов не роскошь, а стандарт по умолчанию.

0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

На какие цели нацелились медведи с Уолл-стрит? Goldman Sachs раскрывает скрытые возможности для шортов на фоне волны AI

Данные показывают, что уровень коротких продаж на американском фондовом рынке достиг пятилетнего максимума, однако инвесторы не спешат бросать вызов крупным AI-компаниям, а вместо этого ищут так называемых "ложных бенефициаров" — тех, кто получил выгоду от ажиотажа вокруг AI, но не обладает ключевыми конкурентными преимуществами.

深潮2025/11/25 17:27

Aethir закрепляет лидерство в DePIN-вычислениях благодаря корпоративному росту: новая модель инфраструктуры вычислительных мощностей следующего поколения, основанная на реальных доходах

На фоне продолжающегося взрывного роста мирового спроса на AI-инфраструктуру традиционные централизованные облачные вычислительные системы постепенно начинают демонстрировать ограничения по емкости и эффективности. С быстрым проникновением обучения крупных моделей, AI-инференса и приложений-агентов, GPU трансформируются из "ресурса вычислительной мощности" в "стратегический инфраструктурный актив". В условиях этой структурной трансформации рынка Aethir использует модель децентрализованной физической инфраструктурной сети (DePIN), создав крупнейшую в отрасли и наиболее коммерциализированную корпоративную сеть вычислений на базе GPU, быстро укрепляя лидерские позиции в индустрии. Коммерческий прорыв масштабной вычислительной инфраструктуры: на сегодняшний день Aethir развернула по всему миру более 435 000 корпоративных GPU-контейнеров, охватывая новейшие аппаратные архитектуры NVIDIA, такие как H100, H200, B200 и B300, и предоставила корпоративным клиентам в совокупности более 1.4 миллиарда часов реальных вычислительных услуг. Только в третьем квартале 2025 года Aethir достигла выручки в 39.8 миллионов долларов, благодаря чему годовой регулярный доход (ARR) платформы превысил 147 миллионов долларов. Рост Aethir обусловлен реальным корпоративным спросом, включая AI-инференс, обучение моделей, крупные платформы AI-агентов, а также производственные рабочие нагрузки от мировых игровых издателей. Эта структура доходов знаменует собой первый случай появления подобных моделей в сегменте DePIN.

深潮2025/11/25 17:27