a16z Crypto останнім часом привернув увагу галузі, прямо вказуючи на необхідність змін у мисленні щодо DeFi-протоколів — більше не можна покладатися лише на концепцію "код — це закон", а потрібно рухатися до системи, де "нормативи — це закон".

За цим попередженням стоять реальні проблеми. Минулого року збитки від хакерських атак у всьому ринку DeFi склали 6.49 мільярдів доларів США (згідно з даними NS3), у тому числі й провідні проекти, такі як Balancer. Цифри говорять самі за себе: кожна вразливість на мільйони доларів знову підтверджує одне істину: лише аудит коду недостатньо.

a16z Crypto рекомендує всім проектам DeFi впроваджувати стандартизовані механізми перевірки відповідності, включаючи invariant checks і технології enforcement під час виконання. Простими словами, це означає додавання до рівня виконання коду додаткових механізмів самозахисту, щоб протокол міг автоматично виявляти та блокувати аномальні дії.

Це не порожні поради. З технічної точки зору, перевірка відповідності фактично є встановленням "світлофору" для смарт-контрактів, що дозволяє виявити потенційні проблеми ще до того, як хакери зможуть скористатися вразливістю. Для команд розробників це означає переорієнтацію інвестицій у безпеку; для користувачів — додатковий рівень захисту.