Ardor全球节点数量超越3000，DEFI系统性风险凸显

Posted 2021-07-24 区块链蓝海

DEFI TVL 继续飙升

根据defipulse数据显示，截至2021年5月16日，全网DEFITVL（总锁仓量TotalValueLocked）已突破800亿美元大关，去中心化金融正在飞速发展，目前市场上新项目层出不穷，而龙头项目也在持续升级，随着主网加速技术（分层、子母链等）的落地，DEFI市场在可预见的未来将呈指数增长，我们正处在一个伟大的时代！

https://defipulse.com/

但过快的发展让全球DEFI用户面临一个问题：你真的放心把数亿美元资金都放在一个智能合约中么？

智能合约的系统性风险

DEFI功能实现的本质是面向去中心化金融的一种智能合约，而区块链智能合约是有其系统性风险的。Ardor公链的联合创始人LiorYaffe近日就此话题分享了一则故事：

2015 年4 月 19日，LiorYaffe当时还是Nxt公链的新人开发，当天系统突然报错，显示Nxt崩溃，无转账记录的空区块被不断产生。在包括Nxt功勋开发Jean-Luc在内的程序员们研究之后发现，是有人利用了程序中的一个bug对系统实施了双花攻击（DoubleSpending），并准备窃取链上的资金，不过幸运的是几年前引入系统的安保代码挫败了这一企图，并成功规避和修复了这次危机。

然而这次事件却给LiorYaffe带来了深刻的反思：被利用的错误代码是在事发10个月之前部署的，并经历了多次审查和测试，但还是被黑客利用了。哪怕是第三方审计还是多次自我审查，代码始终是人写的，而人写的就肯定会留下错误，不论纠正了多少，只要还有一个，并被黑客利用，就可能对系统产生不可挽回的损失，公链或者是DEFI应用，都是如此，没有项目能回避这个系统性风险。而在功能愈发复杂化的DEFI领域，情况更是如此！

快进到2021年，加密行业蒸蒸日上，市场对于代码审查的需求可能已较2015年提升了1000倍，但查找与修补错误的难度却是同样困难，代码审查和安全扫描仍被视为枯燥乏味的任务。行业中有个不成文的规律：牛市炒作，熊市开发。这句话侧面反映了一个现实：牛市中受制于项目间的竞争，为了赶速度超过对手，需要加快开发速度，而无法保证代码质量，从而被有心之人利用，提高了系统性风险的概率。在DEFI领域，尤其如此。无论是五月初BSC智能链的SpartanProtocol被黑，还是去年12月ETH上的保险项目COVER惨遭腰斩，都在不断重复一个道理：在行业过快发展时，总会有黑客不断瞄准着项目的代码库，寻找新的受害者，这是无法避免的系统性风险。

LiorYaffe Medium:https://lyaffe.medium.com/smart-contracts-systematic-risks-6e7f049853ca

Ardor: 专注安全，全球节点数量超过3000

Ardor总量10亿枚，中文名阿朵，由NXT1：1映射而来，Ardor是NXT的改良版本，采用POS共识算法，其全球在线节点数量已超过3000。

（消息来源：https://explorer.jelurida.com/ardor/）

Ardor来源于Nxt，采用了方便扩展的子母链架构。其前辈Nxt由瑞士知名区块链公司Jelurida开发，在其运行近6年时间里，发生0起黑客成功攻击事件，几乎没有停机时间，没有重大漏洞。Nxt是第一条完全去中心化的纯粹POS公链，Ardor继承了这一点，并通过子母链架构，早已成功实现了ETH2.0愿景中的功能，Ardor和Nxt可以说是区块链行业最安全的一批平台。

https://explorer.jelurida.com/ardor/