$TBC

TBC (Тюринг Бітчейн)
Чи можна вирішити проблему безпеки DeFi лише за рахунок «безмежної авторизації» та «довіри третім сторонам»?
Динаміка проекту
Коли користувачі Ethereum втрачають всі свої активи через натискання на фішингове посилання, а вразливість контракту Solana призводить до того, що як проект, так і користувачі втрачають усе, нам доводиться замислитися: чи процвітання DeFi засноване на крихкому фундаменті безпеки? Згідно з доповіддю про безпеку блокчейну за 2024 рік, загальні втрати активів через вразливості авторизації за рік склали 2,3 мільярда доларів, з яких понад 60% випадків сталися через зловживання «безмежною авторизацією». Ще більше тривоги викликає те, що архітектурні особливості блокчейнів з традиційною моделлю рахунків (таких як Ethereum, BSC) визначають, що цей ризик майже неможливо усунути — щойно користувачеві потрібно взаємодіяти з DApp, він змушений тимчасово або постійно передавати права на управління активами третьому сторонньому контракту. Але проблема в тому, чи дійсно ми можемо вибрати між «зручністю» та «безпекою»?
Модель UTXO публічної мережі TBC дає зовсім інші відповіді. Вона переосмислює логіку взаємодії активів з основи: кожна транзакція є незалежною та самодостатньою «цифровою готівкою», користувачі не повинні надавати права на управління активами будь-якій третій стороні через функцію approve. Цей дизайн походить від основної ідеї біткоїна — «твій приватний ключ, твої активи», але TBC адаптувала його до складних вимог сучасного DeFi завдяки технологічним оновленням. Наприклад, її архітектура великих блоків обсягом 4 ГБ підтримує обробку десятків тисяч UTXO транзакцій на секунду, що повністю вирішує проблему пропускної здатності, з якою довгий час стикалася екосистема біткоїна; а майбутні протоколи атомарних обмінів забезпечать безпосередню бездокументну взаємодію з активами на різних блокчейнах (такими як BTC), дозволяючи користувачам брати участь в екосистемі TBC без необхідності передавати активи до централізованого мосту. Це означає, що з технічної точки зору TBC зберігає безпечні переваги моделі UTXO «без ризику авторизації», а також завдяки оптимізації продуктивності та можливостям міжланцюгової взаємодії, здатна підтримувати часті та різноманітні сценарії DeFi.
На основі цієї архітектури, DeFi-додатки на TBC демонструють абсолютно інші характеристики безпеки в порівнянні з традиційною екосистемою. Наприклад, у випадку децентралізованих бірж: користувачі під час торгівлі не повинні надавати платформі право на управління своїми гаманцевими активами, а замість цього безпосередньо завершують «гроші за товар» через атомарні обміни UTXO; навіть якщо в контракті платформи є вразливості, хакери не зможуть вкрасти активи користувачів, які не підписали транзакції. Аналогічно і в кредитних протоколах — активи, які користувачі закладають, завжди контролюються ними, автоматично виконуються лише за умови виконання умов ліквідації через попередньо підписані транзакції, а не шляхом передачі прав на управління активами контракту. Навіть торгівля NFT реалізує справжнє «гроші за товар»: одночасно з оплатою покупець отримує право власності на NFT через одиничний UTXO, а обидві сторони не потребують довіри до платформних посередників. Спільною рисою цих сценаріїв є те, що безпека більше не залежить від «довіри» до третіх осіб, а реалізується природною безпекою, що досягається через проектування архітектури, яке забезпечує «без необхідності довіри».
Більш важливою є те, що модель UTXO TBC сприяє «переміщенню безпекової парадигми». Традиційна безпека DeFi базується на «виправленні вразливостей» та «залежності від аудиту» — команди проекту повинні постійно виправляти вразливості смарт-контрактів, а користувачі повинні завжди бути насторожі щодо ризиків авторизації. А концепція TBC — це «імунітет архітектури» — усунення потреби в авторизації з самого низу, таким чином, більшість векторів атак взагалі не існує. Наприклад:
Відсутність ризику фішингових атак: оскільки немає транзакцій approve, хакери не можуть підробити сторінку авторизації для отримання прав;
Без вразливостей контракту для крадіжки монет: навіть якщо контракт, написаний розробниками, має недоліки, хакери не можуть безпосередньо перемістити активи користувачів;
Без зловживання безмежними повноваженнями: користувачі взагалі не можуть встановлювати «безмежний ліміт», всі угоди повинні бути чітко підписані.
Ця зміна не лише зменшила тривогу користувачів щодо безпеки, але й звільнила креативність розробників — їм більше не потрібно витрачати багато зусиль на розробку складної логіки управління доступом, а можна зосередитися на досвіді продукту та інноваціях.
З точки зору екологічних даних, ця модель вже отримала попереднє підтвердження; дослідження користувачів показують, що понад 80% мігруючих користувачів вважають, що «не потрібно турбуватися про ризики авторизації» є основною причиною вибору TBC. У майбутньому, з удосконаленням крос-ланцюгових технологій (наприклад, безпосередня підтримка активів BTC, ETH для участі в DeFi), оновленням функцій конфіденційності (наприклад, транзакції zk-UTXO) та запуском інструментів для інституційного рівня (наприклад, відповідні KYC рішення), TBC має всі шанси стати пріоритетним вибором для користувачів з високими вимогами до безпеки та установ.
Безпека DeFi ніколи не була нерозв'язаною проблемою — ми просто повинні вийти за межі мислення в рамках «моделі облікових записів». Публічна блокчейн-мережа TBC доводить, що завдяки поєднанню моделі UTXO та інноваційних технологій ми можемо побудувати екосистему DeFi, яка є одночасно безпечною та ефективною: тут користувачам не потрібно йти на компроміс між зручністю та безпекою, а розробникам не потрібно зважати на функціональність та ризики. Можливо, так і має виглядати блокчейн: технології служать людям, а не люди пристосовуються до недоліків технологій. Вибір TBC — це вибір простішого та безпечнішого майбутнього DeFi — тут безпека активів не є розкішшю, а є стандартом за замовчуванням.