Skip to content
All articles

DeFi இல் புறக்கணிக்கப்பட்ட அஞ்சல் உரிமை: 2026 இல் இது அதிக முக்கியத்துவம் கொண்டது ஏன்

DeFi இல் புறக்கணிக்கப்பட்ட ஸ்மார்ட் கான்ட்ராக்ட் உரிமை பாதுகாப்பு மிக முக்கியமான குறியீடு. நம்பிக்கையற்ற கட்டமைப்பை எப்படி உறுதி செய்வது, அதை ஆன்சைனில் எப்படி சரிபார்க்குவது, மற்றும் சோதனைகள் மட்டும் உங்கள் முதலீட்டை பாதுகாக்க முடியாது என்பதை விரிவாக அறிந்துகொள்ளுங்கள்.

DeFi இல் புறக்கணிக்கப்பட்ட அஞ்சல் உரிமை: 2026 இல் இது அதிக முக்கியத்துவம் கொண்டது ஏன்

DeFi இல் புறக்கணிக்கப்பட்ட அஞ்சல் உரிமை: 2026 இல் இது அதிக முக்கியத்துவம் கொண்டது ஏன்

ஒவ்வொரு வாரமும், மற்றொரு DeFi பண்பாடு அதன் பயனர்களை உளறுகிறது. இந்த மாதிரி மிகப்பெரிய பாணி கிரமமாக அதே போல் உண்டு: ஒரு குழு ஒரு ஸ்மார்ட் கான்ட்ராக்டை பயன்படுத்தி, வரவேற்கும் பயனாளர்களிடம் மின்னணு வருமானங்களை ஈட்டுகிறது, பிறகு நாணய நிலையைத் துரத்த அல்லது கான்்ட்ராக்ட் அமைப்புகளை மாற்ற விருப்பங்களை பிரயோஜனம் செய்துகொள்கிறது. 2025-2026ல் 거의 அனைத்து DeFi உள்நோக்கங்களில் பொதுவாக காணப்படும் பிழை என்பது சோதனைகளின் இல்லாமல் இல்லை — இது நிறுவப்பட்ட கட்டுப்பாடு உள்ளது என்பதே பெரும் பகுதி. இதன் காரணமாக புறக்கணிக்கப்பட்ட ஸ்மார்ட் கான்ட்ராக்ட் உரிமை மிகவும் முக்கியமான பாதுகாப்பு அடையாளக் குறியீடு ஆகிவிட்டது.

"புறக்கணிக்கப்பட்ட உரிமை" என்ன அர்த்தம்?

ஒரு ஸ்மார்ட் கான்ட்ராக்ட் பிளாக்க்செயின் அல்லாது BNB Smart Chain (BSC) போல ஒரு பிளாக்க்செயினில் நிறுவப்படும்போது, அதில் பொதுவாக "உரிமையாளர்" முகவரி இருக்கும் — இது பொதுவாக உருவாக்கிப்பொருளின் கையடக்கபட்ட வாளி (wallet) ஆகும். இந்த உரிமையாளர் முகவரி க்கே சிறப்பு வகைகளை உள்ளடக்கியுள்ளது: கான்ட்ராக்டை இடைநிறுத்தும் அதிகாரம், கட்டண அமைப்புகளை மாற்றும், வெளியேற்றும் நெறிகளுக்கு மாற்றம், புதிய நிர்வாக முகவரிகளை சேர்க்கும் அல்லது முழுமையான கான்ட்ராக்டை மேம்படுத்தும் திறன்.

புறக்கணிப்பு உரிமையைப் பொருள், உருவாக்குபவர் நிலையானபடி உரிமையை பூஜ்ய முகவரிக்கு (0x000...000) மாற்றிவிடுவது — இது மாற்ற முடியாத செயல். ஒரு தடவை உரிமை புறக்கணிக்கப்பட்ட பிறகு:

  • யாரும் கான்்ட்ராக்ட் அமைப்புகளை மாற்ற முடியாது
  • யாரும் நிதிகளை இடைநிறுத்த அல்லது வெளியேற்ற முடியாது
  • யாரும் பின்தள்ளல்கள் அல்லது புதிய நிர்வாகப் பண்புகளை சேர்க்க முடியாது
  • யாரும் கான்்ட்ராக்ட் தர்க்கத்தை மேம்படுத்த முடியாது
  • குறியிடும் கோடு குறிப்பிட்ட முறையில் இயங்கும், என்றும்

இது ஒரு வாக்குறுதி அல்லது கொள்கையல்ல — இது பிளாக்க்செயின் மூலம் உறுதி செய்யப்பட்ட கணித அதிர்ஷ்டம். அதை BscScan இல் சோதனை செய்து, கான்ட்ராக்ட் உரிமை நிலையும் புறக்கணிப்பு பரிவர்த்தனையையும் சரிபார்க்கலாம்.

ஏன் சோதனைகள் மட்டும் போதுமானது அல்ல

ஸ்மார்ட் கான்ட்ராக்ட் சோதனைகள் மதிப்பிடபடும் ஆனால் போதுமானதல்ல. இதோ காரணங்கள்:

சோதனைகள் குறுகிய காலத்தில் குறியிடப்பட்ட கோடுகளைச் சரிபார்க்கும். கான்ட்ராக்ட் விரிவாக்கக்கூடிய (ப்ரொக்சி பாணி பயன்படுத்தும்), சோதனையின் போது அந்தக் குறியிடப்பட்ட கோடு மாற்றப்படும் நிலையில் இருந்தால், அது தீமைக்கான குறியிடப்பட்ட குறியிடல் வேறுவிதமானது. சோதனை அறிக்கை பொருளை அர்த்தமற்றதாக்கும், ஏனென்றால் பரிசோதிக்கப்பட்ட குறியிடல் பின் பாழுபோகும்.

சோதனைகள் நிர்வாக அணி தவறுகளைத் தடுக்காது. ஒரு சோதனை பிழைகளில்லை என்று உறுதி செய்யலாமெனும் தீர்மானிக்கக்கூடும் — ஆனால் உரிமையாளர் setFeeRecipient() function-ஐ அழைத்தால், அனைத்து நிதிகளும் தனிப்பட்ட வாக்கியத்திற்கு திருப்பக்கூடும், அதுவும் டேபிள் “பணி பிழை என்று செய்கிறது" என்று அர்த்தமில்லை.

சோதனைகள் பிழைகளாகக் கொண்டுவந்துகொள்ளக்கூடும். 2025 இல் பல திட்டங்களும் பொய் சோதனை அறிக்கைகளை வழங்கியது. நீங்கள் நேரடியாக சோதனை நிறுவனத்துடன் உறுதிப்படுத்தாமையால், ஒரு திட்டத்தின் இணையதள PDF எந்த மதிப்பும் இல்லை.

இந்த மூன்று தாக்குதல்களுக்கு மத்தியில் மட்டுமே காப்பாற்றும் உள்நோக்கு புறக்கணிக்கப்பட்ட உரிமை மற்றும் மாற்றமற்ற (மாற்ற முடியாத) கான்ட்ராக்டுகளே. நிர்வாக விசை இல்லாமல், யாரும் நிர்வாக அனுமதிகளை தவறுதலாக பயன்படுத்த முடியாது — அது சோதனை கூறும் போதிலும்.

TurboLoop பாதுகாப்பு கட்டமைப்பு: ஒரு பரிசோதனை

TurboLoop அப்படிச் செயல்படுகிறது, அது "அதிகமாக நம்பிக்கை இல்லாத" அணுகுமுறையைப் பின்பற்றுகிறது. பாதுகாப்பு ஸ்டாக்கின் ஒவ்வொரு கூறும் மனித கட்டுப்பாட்டை நீக்க பார்க்கும் வகையில் வடிவமைக்கப்பட்டுள்ளது:

1. உரிமை புறக்கணிப்பு
இந்த ஸ்மார்ட் கான்ட்ராக்ட் உரிமை நிலையானபடி பிளாக்க்செயினில் உறுதிப்படுத்தப்பட்டு உள்ளது. உலகில் எந்த வால்டிலும் நிர்வாக அணுகல் இல்லை.

2. மாற்ற முடியாத கான்ட்ராக்ட்
ப்ரொக்சி பாணி இல்லை. நிறுவப்பட்ட பைட்கோடு இறுதி பைட்கோடு. மாற்ற, மேம்பாடு அல்லது புதுப்பிக்க இயலாது.

3. LP Unicrypt மூலம் பூட்டப்பட்டது
பதாக்கு நிலை Unicrypt-இன் நேரம்-அட்டவணை கான்ட்ராக்டில் பூட்டப்பட்டுள்ளது. அது நீக்க முடியாது, அப்போது லோக் காலக்கெடு முடியும் — மற்றும் பூட்டும் ரசீதை பொது முறையில் உறுதி செய்துகொள்ளலாம்.

4. தனியான சோதனை மற்றும் $100,000 பரிசு
HazeCrypto மற்றும் SolidityScan மூலம் எந்த முறைகேடுகள் காணப்படவில்லை. கூடுதலாக, ஒரு $100,000 பரிசு, பாதுகாப்பு பிழையை முன்னோக்கி காட்டுவோருக்கு விதிக்கப்படுகிறது. இந்த பரிசு தொடங்கியதைத் தொடர்ந்து கிடைக்காமல் இருகிறது.

5. உண்மையான வணையத் தொகை மூலம் வருமானம்
பயன்பாடு PancakeSwap V3 USDC/USDT கண்காணிப்பு நிதி மூலம் வருமானம் — உண்மையான வணிகக் கட்டணங்கள். இது பழையை பூர்த்தி செய்யும் அபாயத்தை அழிக்கிறது.

இந்த ஒற்றைக்குழப்பம் ஒரு திட்டத்தை உருவாக்குகிறது, இதில் நீங்கள் குழுவை, சோதனை நிறுவனத்தைக் அல்லது யாரையுங்கூட நம்ப வேண்டியது இல்லை. நீங்கள் பிளாக்க்செயின் தனிப்பட்ட நம்பிக்கையை மட்டுமே நம்ப வேண்டும்.

உங்களுக்கான புறக்கணிப்பு உரிமையைச் சமர்ப்பிப்பது எப்படி

உலக நிபுணராக தேவையில்லை — கீழ்காணும் படிகள் மூலம் உரிமை புறக்கணிப்பைத் தெரியவைக்கலாம்:

படி 1: BscScan இல் கான்ட்ராக்ட் முகவரியை கண்டறியவும்
bscscan.com-க்கு சென்று கான்ட்ராக்ட் முகவரியைத் தேடுங்கள்.

படி 2: "Read Contract" என்பதை கிளிக் செய்யவும்
"Contract" டாப் கீழ், "Read Contract" என்பதைக் கிளிக் செய்து பொது நிலை மாறிகளைக் காண்க.

படி 3: owner() function-ஐ சரிபார்க்கவும்
owner() function-ஐ தேடுங்கள். அது 0x0000000000000000000000000000000000000000 என்றால், உரிமை புறக்கணிக்கப்பட்டது.

படி 4: புறக்கணிப்பு பரிவர்த்தனையை உறுதிப்படுத்தவும்
கான்ட்ராக்ட் பரிவர்த்தனை வரலாற்றில், renounceOwnership() அழைப்பை நாடுங்கள். இது உரிமை வழங்கப்பட்ட நேரத்தை உறுதிப்படுத்தும்.

படி 5: ப்ரொக்சி பாணிகளை சரிபார்க்கவும்
கான்ட்ராக்டின் குறியீட்டைக் காண்க. delegatecall, upgradeTo அல்லது "implementation" குறிப்பு இருந்தால், ப்ரொக்சி பாணி உள்ளபடியே மேம்பட செய்யலாம். பாதுகாப்பான கான்ட்ராக்ட்கள் ப்ரொக்சி பாணியில்லை.

DeFi பாதுகாப்பு வரிசை (சிறந்தது முதல் கெட்டது வரை)

சாதாரண பாதுகாப்பு முறைமைகளின் துறையின் நம்பிக்கை அளவுகள் மூலம் இந்த அமைப்பை மதிப்பீடு செய்யலாம்:

பாதுகாப்பு நிலை அர்த்தம் நம்பிக்கை தேவையானது
குழு வாக்குறுதி "எப்போதும்கூட பிழை செய்யமாட்டோம்" மிகும் நம்பிக்கை
பன்முக சரிப்பார்க்கும் வால்டு மாற்றங்கள் கையெழுத்துகளால் மட்டுமே செய்யப்பட வேண்டும் விசைகள் கீழ் நம்பிக்கை
நேரம்-அட்டவணை மாற்றங்களுக்கு தாமதம் வேண்டும் கவனமாக இருப்பீர்கள்
சோதனை (மேம்படுத்தக்கூடியது) குறியிடல் உறுதிப்படுத்தப்பட்டது, ஆனால் மாற்றக்கூடும் தொடரும் நடத்தை மீது நம்பிக்கை
சோதனை (மாற்றமற்றது) குறியிடல் உறுதிப்படுத்தப்பட்டது, மாற்ற முடியாது சோதனைக்கான நிபுணர் மீது நம்பிக்கை
புறக்கணிப்பு + மாற்றமற்றது யாரும் மாற்ற முடியாது பூஜ்ய நம்பிக்கை
புறக்கணிப்பு + மாற்றமற்றது + பூட்டிய LP குறியிடலை மாற்ற முடியாது அல்லது நிதியை நீக்க முடியாது நம்பிக்கையில்லாதது

TurboLoop இந்த அட்டவணையின் அடிப்படையில் கடைசி நிலையைச் சேர்ந்தது — அதிக பாதுகாப்பு தரம். இது வணிகப் பிரச்சினை அல்ல; இது ஒரு கட்டமைப்பு நிலைமை ஆகும், நீங்கள் இரண்டு நிமிடங்களில் உறுதிப்படுத்து முடியும்.

"அவசர குறைத்தல்" க்கான உரிமையை வைத்துக் கொண்டிருக்கும் திட்டங்கள் பற்றி என்ன?

சில திட்டங்கள் பிழைகள் அல்லது உளறல்களுக்கு பதில் அளித்துத் திருத்த வேண்டும் என்று கருதுகின்றன. இந்த நியமனம் ஒரு மேலாண்மை கருத்தாக்கத்தை கொண்டுள்ளதாலும், கடைசியில் பிழைகள் உறுதி செய்யப்படாது:

  • குழு "திருத்த" செய்கையில், அது "கொல்ல" கூடும்
  • அவசர நிர்வாக பண்புகள், DeFi உள்நோக்கங்களில் பிரபலமான தாக்குதல் வழியாகும்
  • சரியான சோதனை மற்றும் மாற்றமற்ற குறியிடல் உள்ளன்பட்ட கான்ட்ராக்ட்கள் அவசர திருத்தங்களை ஏதும் வேண்டும்
  • நிர்வாக அணி தவறுகள் மிகப்பெரும் அபாயம், பிழை பயன்படும் என்பதற்காக அது மிக முக்கியம்

பிளாக்க்செயின் தொழில்நுட்பத்தின் முக்கிய நோக்கம், நம்பிக்கை வைக்க வேண்டியார் இல்லாத அமைப்புகளை உருவாக்குவதே. நிர்வாக விசைகளை நிர்வகிப்பது, அதே நேரத்தில், DeFi உருவாக்கிய மையக் கவலை வாய்ந்தது.

நம்பிக்கை இல்லாத கட்டமைப்பில் நிலையான வருமானம்

புறக்கணிக்கப்பட்ட உரிமை மற்றும் நிலையான வருமானங்கள் சேர்க்கும் போது, ஒரு தனிப்பட்ட மதிப்பீடு உருவாகும். TurboLoop பிளான்களில் முதலீடு செய்யும்போது, நீங்கள் உறுதி பெறுவீர்கள்:

  • Sprint Loop — 7 நாட்கள், 3% நிலையான வருமானம்
  • Accelerate Loop — 14 நாட்கள், 10% நிலையான வருமானம்
  • Power Loop — 30 நாட்கள், 24% நிலையான வருமானம்
  • Ultimate Loop — 60 நாட்கள், 54% நிலையான வருமானம்

நீங்கள் என்ன பெறுவீர்கள் என்று சரியாக அறிவீர்கள், மற்றும் நீங்கள் முதலீடு செய்த பிறகு விதிகள் மாற்ற முடியாது என்பதைத் தெரிந்து கொள்ளும். குறைந்தபட்ச கணக்கு 1 USDT மட்டுமே — அனைத்து வருமானங்களும் USDT BEP-20 இல் வழங்கப்படுகிறது. நிர்வாக பங்குகள் இல்லை, சுரண்டும் விகிதங்கள் இல்லை, கட்டண அமைப்பை மாற்றும் நிர்வாகிய ஒருவரும் இல்லை.

இதுதான் "நம்பிக்கை இல்லாத" என்பதும் — நீங்கள் எண்ணற்ற முறைகளில் நம்பாமல், ஆகும் வேலையை குறியிடும் கோடு மூலம் கணித ரீதியில் தவறும் என்று. இது உங்கள் பாதுகாப்புக்கு அதிக வாய்ப்பு தரும்.

2026 இல் DeFi பாதுகாப்பு சிப்லிஸ்ட்

இந்த வருடம் எந்த DeFi பண்பாட்டுக்குள் முதலீடு செய்வதற்கு முன், இவை சரிபார்க்கவும்:

  1. ஸ்மார்ட் கான்ட்ராக்ட் உரிமை புறக்கணிக்கப்பட்டதா? (BscScan/Etherscan கணக்கீடு)
  2. குறியிடல் மாற்ற முடியாததா? (ப்ரொக்சி பாணி இல்லை)
  3. நட现金 நிலைத்ததா? (V

Continue Reading

Found this useful?
Pass it along.