یرن فایننس (Yearn.Finance)، گرانترین رمزارز بازار که هم اکنون هر توکن آن بیش از ۱۴۰۰۰ دلار قیمت دارد و بیت کوین را پشت سر گذاشته است برخی از مشکلات پروژه خود را فاش کرد. البته برای آشنایی بیشتر با این رمزارز میتوانید مقاله “یرن فایننس چیست؟” را مطالعه نمایید.
علیرغم ممیزیهای پروژه یرن فایننس (Yearn.Finance) و دیگر پروژههای دیفای، اپلیکیشنهای غیرمتمرکز (DApp) همواره مخاطراتی را با خود به همراه دارند.
آندره کرونژ (Andre Cronje)، خالق یرن فایننس، به تازگی ممیزیهای پروژه خود را در دسترس عموم قرار داده است.
بر اساس این توضیحات وی قبلاً از انتشار گزارشات مربوط به ممیزیها که ماهها پیش به اتمام رسیده بودند، خودداری میکرد تا احساس امنیت کاذب به کاربران دست ندهد. وی در این رابطه گفت:
“من همیشه از انتشار گزارشات مربوط به ممیزیها خودداری میکردم چون نمیخواستم به خاطر آنها، احساس امنیت کاذب به مردم دست دهد.”
کرونژ روز پنجشنبه، ۵ ممیزی انجام گرفته از پروژه یرن فایننس را در سرویس گیت هاب (GitHub) منتشر کرد. این ممیزیها بین فوریه و ژوئیه توسط ممیزهای پیشرویی مانند سرتیک (Certik) و کوانت استمپ (Quantstamp) انجام شدهاند.
طی این ممیزیها، آسیبپذیریهای مختلفی کشف شدهاند و برخی از آنها به عنوان آسیب پذیریهای مهم طبقهبندی شدهاند. به عنوان مثال، سرتیک یک آسیبپذیری اساسی را شناسایی کرده است که در شرایط کاملاً معمولی میتواند به طور موقت مانع از برداشت کل وجه توسط کاربران شود.
کرونژ توضیح داد که اگرچه این مشکل شناسایی شده، اما هنوز جزو بخشهای آسیب پذیر و مهم است. وی در اینباره گفت:
“اگر پولی را قرض بدهید، همیشه این خطر وجود دارد که دارایی وام گرفته شده بیش از نقدینگی موجود برای پس دادن آن باشد.”
به گفته کرونژ سایر پروژههای مهم دیفای مانند کامپاند (Compound) و آوه (Aave) نیز چنین مشکلاتی دارند.
کرونژ تصمیم نداشت این ممیزیها را منتشر کند. اما وقتی دید که مردم بدون در نظر گرفتن ممیزیها و همچنین بدون آگاهی کامل، پول خود را در قراردادها واریز میکنند تصمیم گرفت ممیزیها را منتشر کند. وی در اینباره گفت:
“وقتی دیدم که مردم به راحتی به قرارداها اعتماد میکنند، تصمیم گرفتم ممیزیها را با آنها به اشتراک بگذارم. اینگونه مردم میفهمند که من باز هم ممیزیهای پروژه یرن فایننس را انجام میدهم. من فقط آنها را به اشتراک نخواهم گذاشت چرا که میخواهم مردم خطر را درک کنند.”
اخیراً فعالیت یکی از پروژههای دیفای با نام یرن فایننس (Yam.Finance)، به دلیل وجود یک اشکال غیرقابل جبران پس از راهاندازی بدون ممیزیهای خارجی، متوقف شده بود.
منبع: Cointelegraph