DeFi安全评级:Solana位列倒数第二
独立DeFi评级机构DeFi Safety根据其技术标准,将Solana评为表现第二差的区块链网络。而最差评级的区块链则授予了热门Play-to-Earn游戏平台Axie Infinity的Ronin区块链。值得注意的是,Ronin区块链曾在2022年3月遭遇6亿美元的黑客攻击。
评级标准与方法论
这家位于蒙特利尔的机构已经评估了240多个去中心化金融(DeFi)协议和15个不同的区块链网络。根据其博客文章,DeFi Safety的区块链评估包含五个不同标准:节点数量及其多样性、支持软件、文档质量,以及测试与安全性。
"DeFi Safety不进行代码审计,"该机构在其关于页面解释道,"相反,我们审查代码背后的流程和文档质量,其中审计只是其中的一部分。"
Solana的主要问题
DeFi Safety给予Solana如此低评级的主要原因集中在其节点基础设施薄弱和频繁停机问题上。其他问题包括归档节点信息处理不当、区块浏览器设计欠佳,以及节点客户端(软件)未经审计且多样性低于竞争对手。
评级机构特别指出,关于网络节点归档(即存储区块链自创建以来所有数据的过程)缺乏详细信息。据该公司称,除了一年前Solana联合创始人Anatoly在Reddit上的一个帖子外,没有明确的节点归档文档。
然而,Solana的传播负责人Austin Federa表示这对Solana来说并非必要。"Solana不需要了解创世块的知识来验证区块,"Federa告诉Decrypt。
节点客户端与区块浏览器问题
就节点客户端而言,DeFi Safety认为Solana的选项太少。目前,Solana仅为节点运营商提供一款软件,且自2019年以来未经过审计。相比之下,以太坊提供七种不同的执行客户端和六种共识客户端。
"只有一个节点实现;这是准确且有效的,"Federa表示,"Solana基金会正在努力实现验证者客户端的多样化。"
报告还指出,Solana的原生区块浏览器Solscan也存在诸多不足,尤其是在与以太坊的Etherscan相比时。
"社区正在构建多个顶级区块浏览器,其中大多数都不到18个月,"Federa告诉Decrypt,"在这段时间里,它们的用户体验和功能已经大大改善,以满足建设者和用户的需求。"
交易审查争议
报告中还提到一些Solana验证者已经开始审查交易。但Solana实验室否认了这一点,并称这与以太坊中的矿工可提取价值(MEV)类似。
"任何网络中的权力都在验证者手中,"Federa告诉Decrypt,"[DeFi Safety]所提到的讨论发生在Discord频道中的几个验证者之间。基金会没有权力审查任何交易。"
DeFi Safety报告的作者之一Nick(要求匿名)告诉Decrypt:"我们同意Solana的说法,Solana没有审查交易。然而,确实有相关讨论。"
"Solana令人印象深刻,速度快且优美,但确实还有很多可以改进的地方,"他总结道。
其他DeFi协议评级
该报告背后的评估基于DeFi Safety制定的标准。值得注意的是,包括Uniswap V3(96%)、Compound Finance(93%)、Aave(94%)和Bancor(96%)在内的知名DeFi协议因其提高的透明度和安全性而获得高度评价。
评级项目还给予Terra的Anchor Finance(75%)比Solana更高的安全产品评级,而Anchor Finance最终因协议架构故障而崩溃。DeFi Safety在2021年9月发布的报告中曾将Badger DAO评为99%安全,但在2021年12月,该协议被黑客攻击,损失1.2亿美元。
造成这种偏差的主要原因是DeFi Safety的报告基于项目的智能合约。而Badger Finance的用户界面被利用导致了损失。
市场表现
Solana(SOL)作为市值138亿美元的第九大加密货币,过去24小时小幅上涨,交易价格为39.09美元。然而,根据CoinMarketCap的数据,SOL较2021年11月创下的历史高点260.06美元仍下跌了85%。事实上,自去年市场下跌以来,许多顶级加密货币都出现了大幅贬值。
根据DefiLlama的数据,Solana上锁定的总价值(TVL)为37.7亿美元,过去24小时上涨1.07%。
编者按:本文已更新,删除了要求匿名的消息来源的姓氏。