विकेन्द्रीकृत वित्त, या डीआईएफआई का उदय, पूरी तरह से विकेन्द्रीकृत मौद्रिक पारिस्थितिकी तंत्र के लिए मार्ग प्रशस्त कर सकता है। हालाँकि, DeFi की क्रांतिकारी प्रकृति को देखते हुए, क्षेत्र अभी भी विकसित हो रहा है और इसलिए कुछ कमजोरियों के प्रति संवेदनशील है।

आश्चर्य की बात नहीं है कि सुरक्षा खतरे आज डेफी क्षेत्र के सामने सबसे बड़ी चुनौतियों में से एक हैं। यह स्पष्ट हो गया क्योंकि तेजी से डेफी हैक्स ने क्रिप्टो समुदाय को तबाह कर दिया। हाल ही में, क्रिप्टो व्यापार में सबसे बड़ी डेफी हैक हुई। पॉली नेटवर्क हैक के परिणामस्वरूप 600 मिलियन डॉलर से अधिक की राशि डंप की गई और फिर बिनेंस चेन, एथेरियम और पॉलीगॉन नेटवर्क द्वारा वापस कर दी गई।

मामले को बेहतर ढंग से समझने के लिए, क्रिप्टो इंटेलिजेंस एजेंसी सिफरट्रेस ने अपनी नवीनतम रिपोर्ट, क्रिप्टो क्राइम और एंटी-मनी लॉन्ड्रिंग में खुलासा किया कि जुलाई 361 में डेफी हैक्स की कुल संख्या $ 2021 मिलियन थी, जो कुल क्रिप्टो एक्सचेंज में हैक की कुल संख्या का तीन चौथाई है। इस 12 महीने. यह 2.7 की तुलना में 2020 गुना वृद्धि है। इसके अलावा, सिफरट्रेस की रिपोर्ट के अनुसार, डेफी से संबंधित धोखाधड़ी के मामलों में क्रिप्टो धोखाधड़ी की बड़ी मात्रा का 54% हिस्सा था। यह पिछले वर्ष की तुलना में काफी अधिक है, जो कि केवल 12% था।

परिपक्व क्षेत्र की मदद के लिए डेफी हैक्स की आवश्यकता है

दुर्भाग्य से, क्रिप्टो व्यापार में कुछ लोग मानते हैं कि डेफी से संबंधित अपराध वास्तव में भविष्य में विकेंद्रीकृत फंडिंग को बढ़ावा देगा।

उदाहरण के लिए, सिफरट्रेस के मुख्य वित्तीय विश्लेषक, जॉन जेफ़रीज़ ने कॉइनटेग्राफ को बताया कि नवीनतम हैक और घोटाले संक्षिप्त समय अवधि में डेफी को मदद करेंगे: "यदि कोई गुमनाम हैकर अज्ञात पीड़ितों से लाखों डॉलर चुरा सकता है, तो यह स्पष्ट है कि क्षेत्र को और अधिक प्रभावी बनाने की आवश्यकता है सुरक्षा नियंत्रण. “

जेफरीज़ ने विशेष रूप से कहा कि डेफी अपराध विकेंद्रीकृत एक्सचेंजों या डीईएक्स के संबंध में अपने ग्राहक को जानें या केवाईसी कानून के उदय को बढ़ावा देगा। यह नियामकों के लिए बेहद महत्वपूर्ण है क्योंकि डेफी लॉग केवाईसी प्रक्रियाओं के बिना भी पहुंच योग्य हैं।

मर्कल साइंस - एक जोखिम भविष्यवाणी और खुफिया मंच - की एक हालिया रिपोर्ट केवाईसी की कमी के खतरों के बारे में विस्तार से बताती है, जिसमें कहा गया है कि "किसी भी देश में कोई भी केवाईसी से गुजरे बिना डेफी लॉग तक पहुंच सकता है - और इसके साथ बुरे लोग अनजाने में पहुंच प्राप्त कर रहे हैं अवैध गतिविधि के लिए वित्तीय सेवाओं के लिए। रिपोर्ट में कहा गया है कि "केवाईसी की कमी का मतलब यह भी है कि उपयोगकर्ताओं को ऋण जैसी सेवाओं तक पहुंचने के लिए अक्सर अत्यधिक सुरक्षा करनी पड़ती है"।

DeFi की "विकेंद्रीकृत" प्रकृति के कारण, KYC और एंटी-मनी लॉन्ड्रिंग (AML) कानून सक्रिय नहीं होंगे। केंद्रीकृत एक्सचेंजों (सीईएक्स) के विपरीत, डेफी प्रोटोकॉल का उद्देश्य मध्यस्थों को अच्छे अनुबंधों या स्वचालित टोकन के साथ बदलकर पारंपरिक मौद्रिक कार्यक्रमों का विकल्प बनाना है। परिणामस्वरूप, DEX के पास कभी भी व्यक्तिगत फंड का स्वामित्व नहीं होता, संभवतः KYC या AML की आवश्यकता समाप्त हो जाती है।

हालांकि यह सच है कि कुछ लोग तर्क देंगे कि डेफी प्रोटोकॉल वास्तव में विकेंद्रीकृत नहीं होंगे। GK8 के सह-संस्थापक और सीईओ, लियोर लामेश, ​​एक साइबर सुरक्षा फर्म - ने कॉइनटेग्राफ को सलाह दी कि जबकि DeFi का उद्देश्य विकेंद्रीकृत होना है, ऐसा इसलिए नहीं है क्योंकि अच्छे अनुबंध धारक (लोगों ने ब्लॉकचेन पर DeFi प्रोटोकॉल अपलोड किया है) नियंत्रण में हैं। समुदाय। . लमेश के अनुसार, इसके परिणामस्वरूप सुरक्षा के मुद्दे और भी बेहतर हो जाते हैं: “स्मार्ट अनुबंध मालिक की निजी कुंजी से समझौता करके, प्रोटोकॉल की पूरी अर्थव्यवस्था पलक झपकते ही नष्ट हो सकती है। यह एक DeFi उपयोगकर्ता को हैक करने से भी बदतर है क्योंकि इसका मतलब एक ही बार में सभी DeFi उपयोगकर्ताओं को हैक करना है। “

जेफ़रीज़ ने कहा कि अधिकांश DEX नाममात्र रूप से विकेंद्रीकृत हैं, यह इंगित करते हुए कि कई DEX केंद्रीकृत हैं। उनका मानना ​​है कि इससे केवाईसी और एएमएल दिशानिर्देशों का उपयोग करके DEX की अंतिम सफाई आसान हो जाएगी:

“मेरा मानना ​​​​है कि नियामक DeFi और DeFi के लक्ष्यों और कोड के साथ इस नई प्रोग्राम योग्य मुद्रा को बनाने की क्षमता का समर्थन करते हैं। अमेरिकी सरकार में बहुत सारे लोग हैं जो DeFi को एक वास्तविक नवाचार के रूप में देखते हैं, और मुझे उम्मीद है कि उद्योग उस बिंदु तक पहुंच जाएगा जहां हम ड्राइववे और नीचे की मंजिलों को साफ़ कर सकते हैं ताकि DeFi फल-फूल सके। “

हालाँकि, यह कहना जितना आसान है, करना उतना ही आसान है। DappRadar के अनुसार, पिछले वर्ष DeFi में लॉक किया गया कुल मूल्य $108 बिलियन से अधिक है। DeFi का उदय नियामकों को मनी लॉन्ड्रिंग, आतंकवादी वित्तपोषण और अन्य अवैध गतिविधियों के खिलाफ दिशानिर्देश लागू करने के लिए मजबूर कर रहा है। इसका सबसे अच्छा उदाहरण नवीनतम फाइनेंशियल एक्शन टास्क फोर्स (एफएटीएफ), अद्यतन वर्चुअल एसेट दिशानिर्देश और वर्चुअल एसेट प्रोवाइडर्स (वीएएसपी) में देखा जा सकता है।

हालाँकि, मर्कल साइंस की नवीनतम रिपोर्ट में कहा गया है कि जिस तरह से DeFi प्लेटफ़ॉर्म को संरचित किया गया है, उससे इन पारिस्थितिक तंत्रों के लिए AML और KYC के अनुपालन के लिए जिम्मेदार बिचौलियों की पहचान करना असंभव हो जाता है। दस्तावेज़ में कहा गया है कि अद्यतन यात्रा नियम के संबंध में केंद्रीकृत वीएएसपी को जिन चुनौतियों का सामना करना पड़ता है, उन्हें डीआईएफआई पारिस्थितिकी तंत्र के लिए पूरा करना और भी कठिन होगा क्योंकि नीति डीआईएफआई को ध्यान में रखकर नहीं बनाई गई थी। जेफ़रीज़ ने कहा कि एफएटीएफ डीईएक्स को वीएएसपी के रूप में वर्गीकृत करने पर चर्चा कर रहा है, लेकिन यह परामर्श इस साल अक्टूबर तक पूरा नहीं होगा, इसलिए यात्रा नियम डीईएक्स पर लागू हो भी सकते हैं और नहीं भी।

DeFi नियमों को लागू करने से जुड़ी दीर्घकालिक चुनौतियों को देखते हुए, उद्योग के अन्य लोगों का मानना ​​​​है कि DeFi हैक में वृद्धि बेहतर सुरक्षा प्रोटोकॉल के लिए तत्काल चेतावनी होगी।

डेफी प्रोटोकॉल के लिए एक बग बाउंटी प्लेटफॉर्म इम्यूनेफी के सीईओ और संस्थापक मिशेल अमाडोर ने कॉइनटेग्राफ को बताया कि नियम डेफी के भविष्य को प्रभावित नहीं करेंगे। इसके बजाय, DeFi से संबंधित अपराध को कम करने के लिए बेहतर सुरक्षा प्रक्रियाओं की आवश्यकता है। "आप अभी भी हैक देखेंगे, लेकिन यह बहुत अधिक कठिन होगा," अमाडोर ने कहा।

अमाडोर के अनुसार, नवीनतम पॉली नेटवर्क हैक से पता चलता है कि डेफी अभी भी एक नई और प्रयोगात्मक तकनीक है जो वित्तीय संपत्तियों का प्रबंधन करते समय बड़े जोखिम उठाती है। इसलिए अमाडोर इस बात से आश्चर्यचकित नहीं है कि स्मार्ट अनुबंध के कोड में त्रुटियां हैं, लेकिन भविष्य में इन कमजोरियों को रोका जाना चाहिए:

“यहां एक महत्वपूर्ण सबक यह है कि बग बाउंटी बहुत जरूरी है, अन्यथा हैकर्स इन प्रणालियों में सेंध लगाते रहेंगे। हमने देखा कि पॉली नेटवर्क हैकर ने चुराए हुए पैसे वापस कर दिए, लेकिन उसके लिए कोई प्रोत्साहन क्यों नहीं दिया गया? “

अमाडोर ने कहा कि अब हो रहे डेफी हैक सुरक्षा को प्रोत्साहित कर रहे हैं: “कोड में कमजोरियां ढूंढने वाले लोगों की संख्या बढ़ रही है और नई सुरक्षा परियोजनाएं उभर रही हैं। यह वास्तव में आशा की किरण है। मैं आशावादी हूं कि क्रिप्टो और डेफी 12 महीनों में और अधिक सुरक्षित हो जाएंगे। “

DeFi को विकास चक्र को धीमा करने की आवश्यकता है?

हालाँकि DeFi हैक को रोका नहीं जा सकता है, लेकिन यह स्पष्ट है कि ये कमजोरियाँ भविष्य में एक मजबूत क्रिप्टो पारिस्थितिकी तंत्र को जन्म देंगी। यह बेहतर नियमों, सख्त सुरक्षा प्रोटोकॉल या दोनों का रूप ले सकता है।

इस बीच, अमाडोर का मानना ​​है कि एक बात निश्चित है - डेफी बिल्डरों को विकास चक्र को धीमा करने की आवश्यकता है: "कोड आधार विकसित किए जा रहे हैं या उनका कम मूल्यांकन किया जा रहा है और इसलिए उन्हें जल्दी से बाजार में लाया जाएगा।" इस कारण से, डेफी पहलों के कार्यान्वयन का परीक्षण करने, कोड का मूल्यांकन करने और यहां तक ​​​​कि एक वास्तविक हैकर की तरह सोचने के लिए बहुत कम समय बचा है, "जैसे ही हम कोड समीक्षा देखने के लिए विकास चक्र को धीमा करते हैं, हमें हैक में महत्वपूर्ण कमी देखनी चाहिए, विशेष रूप से नए प्रोटोकॉल के साथ। “

विनियमन की कमी, सुरक्षा मूल्यांकन प्रक्रियाओं की वृद्धि और नवाचार की गति ऐसी चुनौतियां हैं जिनसे डेफी क्षेत्र को भविष्य में निपटना होगा। विशेष रूप से नवाचार की गति महत्वपूर्ण है क्योंकि डेफी क्षेत्र अभी भी बढ़ रहा है और इन प्रोटोकॉल से जुड़े खतरों से सावधानी के साथ संपर्क किया जाना चाहिए।

जबकि इन तत्वों को गंभीरता से लिया जाना चाहिए, अमाडोर बताते हैं कि क्रिप्टो क्षेत्र की तेज़ गति धीमी प्रगति में चुनौतियाँ पेश कर सकती है: “क्रिप्टोकरेंसी बहुत तेज़ी से आगे बढ़ रही है। , इसलिए मैं अनिश्चित हूं कि यह कितना व्यावहारिक है। लेकिन अगर आपके पास एक अच्छी टीम है, तो आम तौर पर आप दबाव का विरोध करने में सक्षम होंगे और चीजों को सही तरीके से स्थापित करने के लिए समय निकालेंगे। अंततः, यह राजमार्ग सुरक्षा पर समय की सुरक्षा करता है। “