A16z Crypto apela ao DeFi para passar de “o código é lei” para “a regulamentação é lei” em resposta à crise de vulnerabilidades

Notícias do Mars Finance, o investigador sênior de segurança da a16z Crypto, Daejun Park, publicou um artigo chamando a atenção para a necessidade de os protocolos DeFi passarem de “código é lei” para “normas são lei”, adotando métodos de segurança mais baseados em princípios. A abordagem específica consiste na utilização de normas padronizadas e verificações de invariantes (invariant checks) para garantir a segurança por meio de codificação rígida, permitindo o rollback automático de transações que violem regras predefinidas. Park destacou que quase todas as vulnerabilidades conhecidas acionam esse tipo de verificação, o que pode impedir ataques de hackers durante a execução. Segundo o relatório da Slowmist, no ano passado, hackers roubaram mais de 649 milhões de dólares por meio de vulnerabilidades no código. Mesmo protocolos veteranos em operação desde 2021, como o Balancer, sofreram uma perda de 128 milhões de dólares em novembro do ano passado devido a vulnerabilidades no código. Desenvolvedores estão preocupados com o aumento do uso de IA por hackers na busca por vulnerabilidades. O chefe de segurança da Immunefi apontou que as verificações de invariantes aumentam o custo de gás, podendo afastar usuários, e que não são uma solução definitiva. O cofundador da Asymmetric Research afirmou que muitas vulnerabilidades são difíceis de detectar com regras de invariantes que possam identificar ataques sem gerar falsos positivos.