CRV被盜是風(fēng)險(xiǎn)還是機(jī)會(huì)？

前天晚上到昨天，圈內(nèi)最為震撼的新聞恐怕就是Curve受到攻擊了。

導(dǎo)致這次攻擊的根本原因是Curve使用的編程語言Vyper的某些版本出現(xiàn)了漏洞，導(dǎo)致Curve中用這些有漏洞的語言寫的資金池發(fā)生了故障，從而被黑客利用掏空了池子。

由于這些池子中的資金關(guān)聯(lián)到一系列DeFi項(xiàng)目，所以這個(gè)漏洞又連帶把一系列DeFi項(xiàng)目拖下了水。

與此同時(shí)，受這個(gè)消息的影響，Curve代幣的價(jià)格出現(xiàn)了暴跌，一度導(dǎo)致其鏈上價(jià)格跌到只有不到0.1美元。而CRV價(jià)格的暴跌甚至差一點(diǎn)導(dǎo)致AAVE上Curve創(chuàng)始人抵押的資產(chǎn)被清算，幸好Chainlink采用的是鏈上鏈下價(jià)格的加權(quán)才避免了這場災(zāi)難。

截至到寫稿時(shí)為止，這場事故總共導(dǎo)致的損失已經(jīng)超過了5000萬美元，CRV的價(jià)格恢復(fù)到了0.6美元左右。

這場事故之所以給大家?guī)砹藰O大的震撼主要有兩個(gè)原因：

第一是Curve是整個(gè)DeFi生態(tài)的基石，在整個(gè)DeFi的穩(wěn)定幣和大額交易中有著無可比擬的地位。

基石出現(xiàn)故障，也就意味著它撼動(dòng)了整個(gè)DeFi生態(tài)的安全。

第二是這場事故的根本原因是Curve使用的編程語言出現(xiàn)了故障。

幸運(yùn)的是在整個(gè)DeFi生態(tài)中Vyper并不是使用得最多的智能合約編程語言，所以Vyper的漏洞影響的項(xiàng)目非常有限。

可與此同時(shí)，另一個(gè)更讓人擔(dān)心的隱憂浮現(xiàn)出來：如果DeFi生態(tài)普遍使用的編程語言Solidity出現(xiàn)問題，那整個(gè)DeFi生態(tài)（Uniswap、Comp、MakerDAO、AAVE等等全部是用Solidity編寫的）是不是會(huì)全軍覆沒？

看到這件事，我想起兩周前和幾位朋友私下交流EIP-6551時(shí)發(fā)表的一個(gè)看法-------以太坊生態(tài)的創(chuàng)新越來越依賴智能合約，而智能合約的安全性又遠(yuǎn)遠(yuǎn)跟不上創(chuàng)新的腳步，這樣的發(fā)展路徑會(huì)不會(huì)反而會(huì)影響生態(tài)的發(fā)展？

EIP-6551我在文章中介紹過，它能夠給NFT關(guān)聯(lián)錢包，增加NFT的靈活性從而產(chǎn)生相當(dāng)復(fù)雜的應(yīng)用場景。

對此我固然覺得它好，可另一方面，我覺得它“太重”了。

所謂的“重”是指它在創(chuàng)新的同時(shí)，給安全帶來了更大的挑戰(zhàn)也給用戶體驗(yàn)帶來了更大的挑戰(zhàn)。我擔(dān)心這樣高度復(fù)雜的應(yīng)用一旦解決不好潛在的安全隱患反而會(huì)阻礙普通用戶的使用。

因此我越來越期盼以太坊生態(tài)在一邊發(fā)展智能合約創(chuàng)新的同時(shí)，能夠更多地嘗試另一種路徑的創(chuàng)新：就是我多次提過的銘文技術(shù)。它只需要將數(shù)據(jù)寫在鏈上，而執(zhí)行機(jī)制可以靈活地放到鏈下。

這樣做在安全上靈活性更大，即便出問題，補(bǔ)救措施也能更高效地發(fā)布。

如果銘文技術(shù)能在以太坊生態(tài)中發(fā)展起來，會(huì)極大豐富整個(gè)生態(tài)的多樣性，給項(xiàng)目方和用戶更多的選擇。最終通過市場競爭讓這兩種創(chuàng)新路徑找到各自最適合的應(yīng)用場景。這一定會(huì)使以太坊和以太坊生態(tài)更為強(qiáng)大和燦爛。

有讀者問，這個(gè)時(shí)候（CRV價(jià)格暴跌）是否可以加大買入CRV。

對此我認(rèn)為要謹(jǐn)慎。

一般來說我把影響幣價(jià)的因素分為兩大類：

第一類是純粹外部因素（比如宏觀環(huán)境）影響了幣價(jià)。

比如美股暴跌導(dǎo)致加密資產(chǎn)暴跌、SEC亂來導(dǎo)致加密資產(chǎn)暴跌......

在這些因素中加密資產(chǎn)本身的基本面完好無損。這個(gè)時(shí)候幣價(jià)的暴跌我求之不得。這時(shí)如果有條件加大買入，那當(dāng)然是無可厚非的。

第二類是影響基本面的因素影響了幣價(jià)。

比如團(tuán)隊(duì)嚴(yán)重內(nèi)訌、項(xiàng)目出現(xiàn)根本性缺陷......

在這些因素中加密資產(chǎn)本身的基本面很有可能受到影響。這個(gè)時(shí)候的幣價(jià)暴跌我認(rèn)為就要謹(jǐn)慎對待了。

具體到Curve這件事，雖然事故的根本原因不在項(xiàng)目方，但Vyper是否會(huì)繼續(xù)爆出其它的安全事故？這場事故是否會(huì)繼續(xù)動(dòng)搖人們對Curve的信心等一系列疑問目前看還是未知數(shù)。

所以我不會(huì)在這個(gè)時(shí)候買入，相反我建議先暫停對它的定投。等更多的調(diào)查結(jié)果出籠，確認(rèn)這只是偶然事故后，再做決定。

加密世界，歡迎一起交流探討！

作者微信：570111

『免責(zé)聲明：本文不構(gòu)成投資建議，僅供廣大愛好者科普學(xué)習(xí)和交流，請理性看待，樹立正確的理念，提高風(fēng)險(xiǎn)意識(shí)，及遵守所在國家和地區(qū)的相關(guān)法律法規(guī)。』