Risk DAO realiza una evaluación de riesgos tecnológicos en Aurigami Finance

¿Qué está pasando?

Aurigami Finance (Aurigami) realizó una evaluación de gestión de riesgos del marco de ciberseguridad del protocolo Aurigami. La evaluación de la gestión de riesgos se realizó utilizando el marco de evaluación de riesgos de Risk DAO mediante la implementación de un análisis cuantitativo riguroso para simular los peores escenarios de violación de la seguridad cibernética del protocolo.

El informe de evaluación reveló que no existe un riesgo significativo de ciberseguridad para Aurigami, incluso en la situación más estresante debido a los requisitos de capital basados en préstamos y el marco de ciberseguridad implementado por la empresa.

https://twitter.com/aurigami_PLY/status/1562433355958095875

Comprender la importancia de la evaluación de riesgos y la gestión de riesgos para las aplicaciones de cadena de bloques

A la luz de la piratería de Kyber Network y Curve Finance , los riesgos asociados de perder millones de dólares debido a una piratería o explotación son más evidentes que nunca. Debido a esto, realizar una evaluación de riesgos para identificar escenarios donde todos los riesgos de implementación de blockchain pueden eliminarse o minimizarse es fundamental para las nuevas empresas de blockchain. Sin embargo, estas amenazas son novedosas y los actores hostiles tienen varios puntos de entrada para infligir daño al marco de seguridad cibernética de una startup de blockchain.

Por ejemplo, es difícil para las nuevas empresas de blockchain implementar una solución de blockchain sin un sistema de administración de permisos confiable para bloquear el acceso de los piratas informáticos a los controles internos. Tener muchos niveles de permisos garantiza que no se expongan datos confidenciales.

Los expertos en el campo de la gestión de riesgos han reconocido que la evaluación de riesgos de la tecnología blockchain es una herramienta fundamental para la gestión de riesgos relacionados con los contratos inteligentes. Comprender los riesgos de los contratos inteligentes es crucial para que los inversores en criptomonedas comprendan completamente cualquier riesgo tecnológico al que puedan estar expuestos los inversores en criptomonedas cuando utilizan aplicaciones DeFi basadas en contratos inteligentes. Por ejemplo, la interacción con contratos inteligentes maliciosos puede provocar el drenaje de activos virtuales de la aplicación metamask.

Por qué los usuarios deberían preocuparse por la ciberseguridad de los protocolos de cadena de bloques

Según Forbes , los inversores han perdido más de 2 000 millones de USD en las plataformas DeFi debido a ataques de ciberseguridad en 2021 y 2022. La amenaza a una puesta en marcha de una cadena de bloques por piratería, robo o un ataque de contrato inteligente es una preocupación frecuente de ciberseguridad con respecto a la protección de los usuarios. fondos expuestos a riesgos de ciberseguridad basados en contratos inteligentes. Por lo tanto, es fundamental que las nuevas empresas de blockchain se adapten al panorama en constante cambio de la gobernanza de la ciberseguridad y los requisitos normativos para proteger a sus usuarios. Los piratas informáticos pueden tomar el control del contrato inteligente y utilizarlo para sus fines nefastos, como el lavado de dinero, la financiación del terrorismo y el fraude de los inversores, lo que dificulta la recuperación de fondos para los criptoinversores.

Cuando las startups de blockchain no logran incorporar la tecnología blockchain en su infraestructura existente, la startup arriesga su reputación. MtGox es un ejemplo perfecto de esto. Las empresas de blockchain sufren riesgos de reputación cuando los inversores pierden sus fondos y tienen una experiencia negativa debido a un flujo o error de seguridad cibernética; esto es especialmente malo para la industria de blockchain en su conjunto, ya que difama el nombre de la industria.

Los riesgos de ciberseguridad relacionados con la protección de datos también existen para las nuevas empresas de blockchain, donde se les hace difícil cumplir con las leyes de protección de datos en las regiones de la UE, EE. UU. y APAC. Se pueden multar con fuertes multas de millones de dólares a las nuevas empresas. Por ejemplo, Instagram recibió una multa de 405 millones de euros por violaciones de protección de datos. Es difícil para las empresas de blockchain realizar un seguimiento y cumplir con los requisitos de cada jurisdicción en la que operan para cumplir con las leyes de protección de datos para minimizar cualquier riesgo legal para la puesta en marcha. Por lo tanto, las nuevas empresas de blockchain deben realizar una evaluación de riesgos para comprender cualquier posible riesgo tecnológico, de capital o de infraestructura que pueda afectar negativamente la aplicación del contrato inteligente. Además, los usuarios deben ser proactivos para influir en las nuevas empresas de blockchain para que realicen dichas evaluaciones de riesgo en las aplicaciones de contratos inteligentes.

¿Qué es Aurigami?

Aurigami es un protocolo de liquidez descentralizado y sin custodia. El protocolo permite a las personas prestar, pedir prestado y obtener intereses sobre sus activos digitales. Los depositantes proporcionan liquidez al protocolo para obtener un ingreso pasivo, mientras que los prestatarios pueden pedir prestado de manera sobregarantizada.

Es un protocolo de préstamo basado en Aurora que emplea la gamificación y la idea de Liquid Locked Tokens para crear un nuevo modelo tokenomics sostenible para la extracción de liquidez.

¿Qué es la DAO de riesgo?

Risk DAO es un servicio DAO que se enfoca en ofrecer protocolos de préstamos y préstamos DeFi y redes L1 un nuevo marco de evaluación de riesgos de código abierto y auditorías relacionadas. Risk DAO ofrece a los clientes un marco de evaluación de riesgos de código abierto y auditorías relacionadas para garantizar la liquidez de la plataforma. Hacen juicios basados en el desempeño pasado y pronostican el futuro utilizando la liquidez actual y los posibles resultados del mercado.

Reflexiones finales sobre la gestión de riesgos para Defi

La integración de herramientas de gestión de riesgos en las plataformas DeFi es esencial para evitar situaciones como el fiasco de Luna, donde los inversores perdieron todo su dinero. Por lo tanto, las plataformas Defi deben hacer de la gestión de riesgos una de sus principales prioridades y realizar una evaluación de riesgos para comprender cualquier riesgo subyacente que pueda afectar una aplicación de blockchain.

¡No olvides darle me gusta y compartir la historia!

Créditos de la imagen: Rodion Kutsaev .