Dlaczego ludzie z web3 chodzą na każdą konferencję?
Maksymalnie dwie w roku to wystarczająco.
Zamiast tego, co dwa miesiące:
– Lecą 24+ godziny
– Spalają tysiące na podróże
– Spotykają tych samych ludzi
Dlaczego?
Największą iluzją w DeFi jest "niski ryzyko."
Protokół może działać przez lata, przyciągać miliardy i być nazywany sprawdzonym w boju... ale to nie oznacza, że jest bezpieczny.
Długowieczność oznacza tylko, że jeszcze się nie zepsuł.
Przykłady
-----------
→ Compound: błąd w zarządzaniu źle rozdzielił $80M COMP
→ Curve: błąd kompilatora wyczerpał $70M po 3 latach działania
→ GMX: 4 lata jako najlepszy DEX perp, a potem $42M exploit
Uważano je za sprawdzone w boju. Zintegrowane wszędzie. Miliardy w TVL.
Jednak jeden błąd, jedna aktualizacja lub jedna zależność wystarczyły, aby je złamać.
Lekcja
------------
Długowieczność to nie bezpieczeństwo.
Sprawdzone w boju to nie bez ryzyka.
Każdy protokół jest o jeden błąd od złamania.
Nie ma czegoś takiego jak DeFi o niskim ryzyku.
Jeśli protokół wciąż się rozwija (oznacza to nowe wydania lub aktualizacje), jest nadal podatny na ryzyko.
A jeśli się nie rozwija… po co go używać?