Перевод статьи When it comes to DeFi, Do Your Own Research - IOHK Blog
В условиях быстрого роста экосистемы Cardano как никогда важно провести исследования, прежде чем участвовать в проекте. В эти волнующие времена давайте будем соблюдать осторожность
Дцентрализованные приложения (dApps) приходят в Cardano. Волнение ощутимо. Тем не менее, по мере того, как экосистема набирает обороты, волнение по поводу этого нового этапа нашего путешествия необходимо успокаивать с некоторой осторожностью.
Cardano - это открытый блокчейн без ограничений. Таким образом, нет центральной компании или другого органа, осуществляющего владение, а вместе с ним и несущего ответственность. Любой желающий может использовать эту платформу и вовлекать сообщество. Это одна из его сверхспособностей. Тем не менее, поскольку любой может создавать dApps, пользователи должны быть разумными. Как говорится, “Проведите свое собственное исследование”.
Исследование означает больше, чем просто просмотр результатов поиска или просмотр контента вашего любимого ютубера о лунных снимках или диаграммах. Проявив собственную должную осмотрительность и приняв сигнал от правильных советчиков сообщества (среди шума), вы можете дать себе наилучшие шансы успешно ориентироваться в возникающем ландшафте. И вместе с этим внесите свой вклад в создание безопасной, надежной и здоровой экосистемы.
Несколько поучительных историй
Неприятные вещи уже случались в других цепочках.
- 3 декабря 2021 года Cryptocurrency News сообщила, что в результате взлома Badger DAO было потеряно 120 миллионов долларов США.
- 30 ноября 2021 года Crypto Briefing сообщил, что пользователи потеряли 31 миллион долларов США в Ethereum и Polygon.
- 19 ноября 2021 года CNBC сообщил, что, по данным Elliptic, в 2021 году из-за мошенничества и краж было потеряно более 10 миллиардов долларов США. Вы можете загрузить исходный отчет с сайта Elliptic.
- 3 ноября 2021 года Индийское бюро Business Insider сообщило, что в результате взломов DeFi было потеряно 1,4 миллиарда долларов США, при этом около половины было восстановлено.
- Мошенничество также имеет место в Великобритании. 18 октября 2021 года Coindesk сообщила, что, по данным полиции Лондона, за первые десять месяцев 2021 года в результате мошенничества было потеряно более 146 миллионов фунтов стерлингов.
И, наконец, проект SolanaBankBox звучал хорошо - до поры до времени.
Итак, публикация этого списка здесь не предназначена для того, чтобы бросить тень или провозгласить превосходство. Здесь нет места высокомерию. Реальные люди потеряли реальные активы. Вместо того, чтобы смотреть на эти инциденты с высокомерием и “подобного не могло случиться со мной”, мы должны занять позицию сочувствия и принять эти неприятные уроки во внимание. Потому что у нас будут проблемы с Cardano, несмотря на то, что в основную платформу было вложено много жесткости. Но вместе, как сообщество, мы должны стремиться свести к минимуму вероятность и серьезность неприятностей, когда они произойдут .
Мы очень усердно работали над безопасностью на уровне базовой платформы. Основная платформа Cardano была построена в соответствии с самыми строгими стандартами. Дизайн Cardano основан на рецензируемых академических исследованиях. Далее, используя формальные методы, мы создаем программное обеспечение с высокой степенью надежности. В результате Cardano обеспечивает устойчивую, масштабируемую платформу. Мы добавляем на платформу полный набор инструментов разработки и тестирования, включая тестовую сеть. В рамках нашего набора инструментов мы поддерживаем языки программирования, которые подходят для формальной проверки квалифицированными инженерами-программистами.
Между тем, наши программы обучения и поддержки повышают квалификацию всего сообщества. Где бы мы ни общались с новыми разработчиками DApp Cardano – а мы уже говорили с десятками – мы настоятельно рекомендуем им проводить независимый внешний аудит для каждого создаваемого ими DApp. По мере нашего продвижения в новом магазине приложений Plutus DApp будут доступны три уровня сертификации для приложений dApps, которые захотят воспользоваться этими преимуществами. Сертификация будет настоятельно рекомендована, но она никогда не будет обязательной на децентрализованной платформе.
Однако децентрализация не означает, что мы должны принять среду “дикого запада”. Даже с самыми благородными намерениями некоторые приложения dApps будут содержать недостатки дизайна, содержать ошибки или плохо поддерживаться неопытными разработчиками. Эти проблемы могут сделать низкокачественные dApps более уязвимыми для взлома. Будут даже приложения, которые будут являться откровенным мошенничеством или розыгрышем. К сожалению, в какой-то момент это неизбежно. И, конечно же, наши недоброжелатели ухватятся за эти проблемы и попытаются усилить их, чтобы нанести ущерб нашему сообществу.
Каждый разработчик DApp несет ответственность за то, чтобы его приложение работало корректно. Между тем, каждый ответственный член сообщества должен проводить свои собственные исследования и помогать обучать других. В конце концов, защитить себя от плохих игроков могут только сами пользователи. Так что будьте любопытны, даже скептичны. Задавайте вопросы. Ничего не принимайте за чистую монету. В равной степени будьте осторожны, указывая на мошенничество - с таким количеством фальши, вы не должны добавлять шума без должного обдумывания. И многие из нас будут помнить эту поучительную историю из нашего детства…
Итак, вот несколько советов, подготовленных при поддержке сообщества Cardano.
Проверка фактов
Кто такие разработчики?
С разработчиками, гордящимися своим продуктом, будет легко связаться и они будут отвечать на вопросы. Должен быть веб-сайт проекта. Анонимность или псевдонимность относительно распространены в криптографии, но важно знать, что разработчика можно отследить, если речь идет о деньгах. Анонимным разработчикам гораздо проще исчезнуть вместе с вашими средствами. Даже если полностью доксифицирован, является ли это первым проектом разработчика? Разработчикам или магазинам кода с репутацией есть что терять, в то время как неопытные разработчики с большей вероятностью совершат ошибки или выберут быстрый путь, особенно если спешат с запуском.
Каково видение проекта?
Сделайте все возможное, чтобы ценности и действия проекта соответствовали вашим ценностям. Посмотрите на децентрализацию, идею, вовлеченность и цель.
FOMO (синдром упущенной выгоды) - твой враг
Если это отличное приложение на данный момент, то оно будет отличным приложением на следующей неделе и в следующем месяце. Если разработчик играет на вашем страхе упустить что-то, это большой красный флаг. Должная осмотрительность требует времени. Будьте бдительны.
Это действительно, действительно хорошо?
Здесь применима старая поговорка. Если это слишком хорошо, чтобы быть правдой, то, вероятно, так оно и есть. Если проект предлагает более высокие, чем обычно, вознаграждения за делегирование, вам необходимо проявлять повышенную бдительность и очень тщательно проводить расследование.
Одобрение знаменитостей
Лояльность можно купить, и она часто является важным компонентом искусственного раздутия и вбросов, а также надувательств. По замыслу, розничные инвесторы обнаруживают сброс или обман только тогда, когда их корзина токенов внезапно обесценивается. Не доверяйте ютуберам, но обратите внимание на ютуберов, которым вы доверяете.
Имеет ли продукт открытый исходный код?
Не все надежные приложения dApps должны обязательно быть с открытым исходным кодом. Однако, если продукт утверждает, что он с открытым исходным кодом, вам следует проверить это утверждение. Например, репозиторий GitHub должен быть доступным и активным. Имена людей на GitHub должны совпадать, по крайней мере, с именами некоторых людей на веб-сайте проекта.
Проектная документация
Там может быть белая книга, краткая версия белой книги или другая проектная документация.
Проведите тщательную проверку фактов: проверьте источники, исследуйте авторов, убедитесь, что контент является подлинным и не содержит плагиата. Свидетельства плохой вычитки, отсутствия контента или неработающих ссылок в описаниях - все это должно вызывать озабоченность. Если белая книга размещена на сайте, где публикации платные, вам следует принять это во внимание.
Распределение токенов
Если у проекта есть связанный токен, используйте инструмент анализа цепочки, чтобы проверить концентрацию владения токенами. Например, это вызвало бы озабоченность, если бы большая часть токенов проекта была распределена всего на несколько кошельков.
Это новый проект или он перенесен из другой цепи?
Проверьте его репутацию в прошлой жизни, если она у него была. По-прежнему требуются хорошие разработчики, чтобы в полной мере воспользоваться преимуществами платформы Cardano.
Если это новый проект, то насколько он новый? Есть ли у участников какая-либо история в криптопространстве?
Участвует ли разработчик в социальных сетях?
Ищите активное сообщество пользователей и рецензентов. Посмотрите, как недавно были созданы субъекты, связанные с проектом. Относитесь с подозрением к новым аккаунтам, в которых всего несколько твитов. Проверьте также количество подписчиков. Такие инструменты, как Sparktoro, - это еще один способ проверить реальные или поддельные подписчики.
Сколько было проведено испытаний?
В идеале нам бы хотелось ожидать, что хороший проект будет активен в тестовой сети – и будет предлагать комментарии в социальных сетях – до запуска своей основной сети. Текущая активность таких проектов, как SundaeSwap и Adahandle, являются здесь хорошими примерами, способствующими запуску тестовой сети через социальные сети, чтобы конечные пользователи могли протестировать и улучшить свое понимание. Мы с нетерпением ожидаем дополнительной поддержки в ближайшие недели и месяцы.
Проводился ли внешний аудит?
Ищите уважаемую организацию, независимую от разработчика. Смотрите ниже некоторые полезные организации.
Проверьте продукт на соответствие вашим требованиям
Независимо от того, насколько хорош продукт, он должен подходить именно вам. Если вы хотите заработать сверх вознаграждения в ADA или торговать, помните незыблемое правило – никогда не рискуйте большими активами, чем вы можете позволить себе потерять.
Некоторые полезные организации
Внешние организации могут помочь вам узнать больше о разработчике DApp. Кроме того, разработчики DApp могут привлекать внешние компании для оказания помощи в процессе разработки.
Дополнительная информация о разработчиках
- Проверьте страницу Binance Project Reports. Эта страница направлена на освещение лучших криптопроектов и предоставление объективной информации.
- Сайт Messari предоставляет отчеты об исследованиях для организаций или частных лиц.
- Crunchbase предоставляет данные об организациях и частных лицах. Существует бесплатная пробная версия; или полная , но уже платная.
- PitchBook - это компания, занимающаяся финансовыми данными и программным обеспечением. Здесь также доступна бесплатная пробная версия.
- Ищите профили людей и компаний в LinkedIn.
- Используйте BetterWhois или аналогичный реестр, чтобы узнать, когда был создан веб-сайт, и основные сведения о том, кто за ним стоит.
Компании, которые помогают в разработке DApp
- QuviQ - шведская компания, специализирующаяся на тестировании объектов недвижимости.
- Runtime Verification выполняет проверки безопасности. Они проделали большую работу с IO Global.
- Компания Certik, основанная в 2018 году учеными Йельского университета и Колумбийского университета, является пионером в области безопасности блокчейна. Certik использует лучшую в своем классе технологию искусственного интеллекта для защиты и мониторинга протоколов блокчейна и смарт контрактов.
- Tweag - это лаборатория инноваций в области программного обеспечения, которая помогает технологическим стартапам повышать свои инженерные показатели и выполнять проекты с высоким риском и высокой прибылью. Они будут знакомы многим читателям по их работе с Cardano.
- Well-Typed - это специализированная консалтинговая компания Haskell. Опять же, они будут знакомы многим читателям по работе над Cardano.
Кураторство сообщества
Ни один из этих сайтов не предлагает никаких одобрений или гарантий качества, но они являются хорошим местом, с которого стоит начать:
- Essential Cardano - простой репозиторий GitHub, управляемый IOG и предназначенный для PR сообщества. Сайт стремится быть всеобъемлющим, включение в него не означает одобрения, но там хороший список. В течение 2022 года цель состоит в том, чтобы расстроить этот ресурс - в сотрудничестве с сообществом – в качестве более целостного экосистемного ресурса.
- Cardano Cube – сайт сообщества с миссией “сделать информацию более доступной, предоставляя обзор всех проектов и приложений, основанных на Cardano”.
- Building On Cardano – “место для просмотра того, что происходит в экосистеме Cardano” от операторов стейк пулов Shamrock Pool & Cardano With Paul.
Мы будем продолжать стремиться к повышению стандартов аудита и сертификации Cardano в течение 2022 года. Мы надеемся, что такие инициативы, как наш магазин DApp, помогут улучшить практику #DeFi и #RealFi во всей отрасли. Пока это на таком уровне. Несмотря на несколько лет разработки (и множество неудач) в других цепочках, это все еще относительно ранние дни для пространства в целом. Ни один разработчик не является непогрешимым, ни один аудит не может быть всеведущим, ни одна платформа не может быть непроницаемой.
По мере развития нашей отрасли будет расти и риск. Между тем, прежде всего, сообщество должно разработать иммунную систему, которая сможет выявить наиболее очевидные проблемы и помочь заголовкам сосредоточиться на успехах, а не на неудачах.
Путь вперед
Сообщество Cardano может стать ярким примером того, как добиться успеха и безопасности без внешнего регулирования. Проект Catalyst предоставляет средства для развития Cardano, и некоторые проблемы сообщества преднамеренно направлены на безопасность.
Как умные, скептически настроенные потребители, пользователи должны требовать только лучших приложений dApps. Поддержка качественных приложений dApps будет способствовать росту числа честных, заслуживающих доверия разработчиков. Вместе мы достигнем нашей цели - стать процветающим самоуправляющимся сообществом.
Информация, представленная здесь, не является советами в области инвестиций, финансов, торговли или каких-либо других областях, и вы не должны относиться к содержимому этого блога как к таковому.
Включение здесь проектов не является одобрением, гарантией, поручительством или рекомендацией со стороны Input Output. Проведите собственную проверку и проконсультируйтесь со своим финансовым консультантом, прежде чем принимать какие-либо инвестиционные решения или полагаться на какие-либо сторонние услуги.
Спасибо членам сообщества, включая Свету Чаухан (Shweta Chauhan), Дэна Гамбарделло (Dan Gambardello), Яромира Тессара (Jaromir Tessar) и Матти Виннету (Matti Winnetou), за их вклад в эту статью.
// От переводчика: для получения дополнительных переведенных на русский язык статей о Cardano посетите русскоязычный раздел на форуме Cardano. Видеоролики о Cardano на русском можно найти на YouTube канале нашего замечательного амбасадора Тимура Сахабутдинова, а также на канале Чарльз Хоскинсон на русском. Хотите поговорить или задать вопрос о Cardano по-русски? Приглашаем вас в наше уютное сообщество в Telegram . Оставайтесь на связи, все только начинается!