Artículos Relacionados con DeFi

El Centro de Noticias de HTX ofrece los artículos más recientes y un análisis profundo sobre "DeFi", cubriendo tendencias del mercado, actualizaciones de proyectos, desarrollos tecnológicos y políticas regulatorias en la industria de cripto.

El bot MEV más avanzado, robado por 7.5 millones de dólares: ¿Es la 'Aprobación' el riesgo fatal más desatendido en la cadena?

**Resumen: El ataque a un bot de MEV subraya el riesgo crítico y subestimado de las autorizaciones (Approvals) en blockchain** Un sofisticado bot de MEvalor (MEV) en Ethereum, conocido por ejecutar ataques de "sándwich", fue víctima de un ataque inverso que resultó en la pérdida de aproximadamente 7.5 millones de dólares. El atacante no explotó una vulnerabilidad tradicional, sino que diseñó una trampa a medida: durante semanas, desplegó tokens y pools de liquidez falsos que simulaban oportunidades de arbitraje. Esto engañó al sistema automatizado del bot para que otorgara autorizaciones (approvals) de ERC-20 a contratos maliciosos, permitiendo finalmente el drenaje "legal" de sus fondos. Este incidente revela el peligro fundamental de la función de autorización, un mecanismo esencial para que los contratos inteligentes interactúen con los tokens de los usuarios en DeFi. Similar a un permiso de débito automático, una vez concedida, una autorización puede permitir que un contrato retire fondos repetidamente sin más confirmaciones. Los riesgos clave incluyen: 1. **Autorizaciones ilimitadas:** Los usuarios a menudo aprueban cantidades máximas por conveniencia, exponiendo todos sus fondos presentes y futuros. 2. **Persistencia del permiso:** Las autorizaciones permanecen activas en blockchain incluso después de desconectar una cartera o dejar de usar una dApp. 3. **Evolución del riesgo:** Un contrato inicialmente legítimo puede volverse malicioso tras una actualización, un hackeo o una filtración de claves. Para gestionar este riesgo, los usuarios deben adoptar el **principio del menor privilegio** (aprobar solo el monto necesario para una transacción específica), usar **carteras separadas** para almacenamiento e interacciones de alto riesgo, y **revisar y revocar periódicamente** autorizaciones innecesarias usando herramientas como Revoke.cash o funciones integradas en carteras como imToken. Las carteras también tienen un papel crucial en la protección proactiva, implementando advertencias para interacciones riesgosas, analizando y presentando de forma legible el contenido de las firmas (firmado legible o "clear signing") para garantizar que los usuarios comprendan qué están autorizando. La seguridad en Web3 no depende solo de proteger la clave privada, sino también de gestionar activamente a quién se le concede permiso para acceder a los activos, un esfuerzo que requiere tanto conciencia del usuario como mejores herramientas.

marsbit06/24 05:31

El bot MEV más avanzado, robado por 7.5 millones de dólares: ¿Es la 'Aprobación' el riesgo fatal más desatendido en la cadena?

marsbit06/24 05:31

Solo beneficios, pero ¿y el cobro de deudas? La liquidación de Goldfinch hace sonar la alarma sobre el crédito en RWA

**Resumen del artículo "Solo se habla de rendimientos, no de cobranzas? La liquidación de Goldfinch suena una alarma para el crédito RWA"** * **Situación:** La plataforma de préstamos descentralizada Goldfinch ha presentado una propuesta de gobernanza (GIP-87) para liquidar sus operaciones. El plan incluye detener todo nuevo desarrollo, cerrar su producto principal (Goldfinch Prime) y asignar 150,000 USDC para gestionar el cobro de préstamos pendientes. * **Problema central:** El caso revela un riesgo fundamental en el sector de crédito privado tokenizado (RWA): la difícil transición de la fase de crecimiento y captación de inversiones a la fase de cobranza y gestión de activos morosos cuando el negocio se estanca. Goldfinch tiene aproximadamente $100 millones en préstamos activos pendientes de recuperar. * **Desafíos clave:** * La plataforma debe cambiar su enfoque completo hacia la recuperación de deudas, un proceso que depende de procedimientos legales offline, seguimiento de prestatarios y tiempo, no solo de tecnología blockchain. * Existe una gran brecha entre el valor total bloqueado (TVL) en el protocolo (solo $1.63M) y el monto total de préstamos pendientes, lo que subraya que el riesgo crediticio y los costos de cobranza persisten mucho después de que se detiene el crecimiento. * La gobernanza comunitaria ahora debe decidir sobre fondos para operaciones de mantenimiento, estructuras legales (como un fideicomiso en EE.UU.) y procesos de cobro, en lugar de financiar expansión. * **Conclusión/Advertencia:** El caso Goldfinch expone que los protocolos de crédito RWA no solo deben demostrar su capacidad para originar préstamos y ofrecer rendimientos, sino que **deben contar con mecanismos robustos de selección de prestatarios, procesos de cobranza, presupuestos de mantenimiento y marcos de gobernanza para gestionar incumplimientos.** La cadena de bloques hace que los riesgos sean transparentes, pero no simplifica la compleja y prolongada tarea de recuperar el dinero prestado. Esto sirve como una prueba de presión crucial para toda la industria de préstamos RWA.

Foresight News06/24 03:29

Solo beneficios, pero ¿y el cobro de deudas? La liquidación de Goldfinch hace sonar la alarma sobre el crédito en RWA

Foresight News06/24 03:29

Bullbit lanza $BUBI, construyendo un ecosistema integral

Bullbit, un exchange descentralizado de futuros perpetuos (Perp DEX), ha lanzado oficialmente su token $BUBI, marcando su Evento de Generación de Tokens (TGE). El token tiene un suministro máximo fijo de 4 mil millones de unidades en la red Base L2. En el TGE, la circulación inicial se limita a 300 millones (7.5% del total). La mayor asignación (55%) está destinada al Ecosistema y Airdrops, incluyendo recompensas y distribuciones para usuarios tempranos. El equipo de desarrollo recibe el 13% y el resto se asigna a Staking, Tesorería, Liquidez y Asesores, todos con periodos de vesting. $BUBI está diseñado para utilidad real dentro del ecosistema Bullbit, ofreciendo a los holders descuentos en tarifas, mayores comisiones por referidos y derechos de votación sobre parámetros del protocolo. En el futuro, también servirá para staking y para pagar tarifas de gas en BullChain. Bullbit combina el rendimiento de un CEX con la transparencia de un DEX, permitiendo el registro fácil con email o biometría mientras todas las transacciones se mantienen on-chain. En seis meses, la plataforma superó los $500 millones en volumen negociado y pasó auditorías de seguridad. El TGE es un hito hacia un ecosistema financiero descentralizado más amplio, que planea integrar acciones y ETFs globales on-chain mediante Chainlink, con la visión de unificar los mercados financieros en un solo ecosistema blockchain accesible.

TheNewsCrypto06/23 07:16

Bullbit lanza $BUBI, construyendo un ecosistema integral

TheNewsCrypto06/23 07:16

Se agotan las ventajas del canal: ¿En qué pueden confiar los protocolos DeFi para resistir la recolección de los gigantes?

"La ventaja de los canales se agota: ¿Cómo pueden los protocolos DeFi resistir la cosecha de los gigantes? Cuando los gigantes tecnológicos como Coinbase, Stripe y Kraken consolidan su control sobre los canales de distribución y la infraestructura, los protocolos DeFi abiertos enfrentan una presión extrema. Coinbase gana millones en tarifas de secuenciación de su blockchain Base, donde Morpho opera, mientras que Stripe adquirió Bridge para capturar los ingresos por intereses de sus stablecoins, y Kraken compró NinjaTrader por sus licencias. Estos movimientos exponen una batalla fría por las ganancias. La supervivencia de los protocolos abiertos depende de dos estrategias clave: la expansión multichain y la integración profunda. Proyectos como Morpho y Uniswap no dependen de una sola cadena; al diversificarse, mitigan el riesgo de que un gigante los desplace en su propio ecosistema. Además, cuando su tecnología se integra tan profundamente en los productos de una empresa (como el producto de préstamo de Bitcoin de Coinbase en Morpho), el costo y el riesgo de reemplazarlos se vuelven prohibitivamente altos. El futuro del sector podría inclinarse hacia un oligopolio de grandes empresas que controlen toda la pila tecnológica, relegando el código abierto a nichos. Sin embargo, la agilidad de los protocolos para desplegarse en múltiples cadenas y la complejidad técnica que ofrecen crean una interdependencia. La carrera entre la velocidad de expansión de las instituciones y la de los protocolos abiertos decidirá el panorama final. Por ahora, la infraestructura crítica de estos gigantes aún se basa en código abierto."

marsbit06/22 10:26

Se agotan las ventajas del canal: ¿En qué pueden confiar los protocolos DeFi para resistir la recolección de los gigantes?

marsbit06/22 10:26

¿Qué sectores de las criptomonedas están siendo "devorados" por los Agentes de IA?

Si eres como nosotros y has estado inmerso en esta industria los últimos años, notarás que el ambiente ha cambiado. La atención se centra ahora en la IA y los Agentes. La eficiencia está impulsando que más usuarios adopten interacciones dirigidas por IA, y plataformas diseñadas originalmente para humanos se están optimizando para servicios "no humanos". Observamos que los Agentes de IA ya dominan claramente ciertos sectores: - **Trading de derivados (perpetuos)**: Mercados altamente automatizados donde los robots superan a los humanos en velocidad y ejecución 24/7. - **Arbitraje (MEV)**: Un campo completamente dominado por bots automatizados que escanean mempools. - **Optimización de rendimiento**: Sectores donde la mayoría de los protocolos nuevos incorporan Agentes de IA autónomos. - **Trading spot y optimización de carteras**: Los bots automatizados generan un volumen significativo. En **mercados de predicción** y **préstamos DeFi**, coexisten actividades de Agentes y humanos. Los robots dominan el arbitraje a corto plazo, mientras que los humanos mantienen ventaja en decisiones a largo plazo y en elecciones de préstamos/depósitos. Los sectores aún **dominados por humanos** incluyen: - **Establecoins y pagos con tarjeta**: Usados masivamente para transferencias y pagos reales, especialmente en mercados emergentes. - **Monederos**: La capa final de interacción con la blockchain, donde la supervisión y aprobación humanas son cruciales. Con el aumento de los Agentes, crece la importancia de **capas de verificación humana**. Proyectos como World & AgentKit, t54, Self Protocol y Kite AI están construyendo infraestructuras para garantizar la responsabilidad y confianza en las acciones de los Agentes, vinculándolos a identidades humanas verificadas. En conclusión, los Agentes dominan donde la velocidad y la automatización son clave, pero los humanos siguen siendo esenciales en áreas que requieren juicio, confianza y contexto del mundo real. Los equipos que comprendan esto y construyan sistemas que equilibren ambos mundos serán cruciales para el futuro.

marsbit06/22 10:15

¿Qué sectores de las criptomonedas están siendo "devorados" por los Agentes de IA?

marsbit06/22 10:15

活动图片