¿Un proyecto DeFi que ha pasado una auditoría de seguridad es necesariamente seguro?

Recientemente, el condado de Yunmeng, en Hubei, dictó sentencia en un caso insólito. El equipo de He desarrolló una plataforma de intercambio descentralizada, y tras obtener el informe de auditoría de seguridad, cambiaron en secreto el código por otro con una "puerta trasera" antes de lanzarlo.

El modus operandi era muy turbio: la plataforma promocionaba el depósito de criptomonedas para generar intereses y además emitía su propio token "D Coin", soportando operaciones de depósito, préstamo y devolución. Los usuarios depositaban sus monedas y recibían ganancias periódicas, todo parecía normal.

¿El resultado? El equipo de He manipuló los datos a través de la puerta trasera y, usando los sin valor "D Coin", sustrajeron en secreto las criptomonedas reales que los usuarios habían depositado como garantía. En dos meses, 103 personas perdieron 77,76 millones de yuanes.

Uno de los afectados, el señor Tong, era él mismo parte del sector, trabajando en blockchain. En septiembre de 2020, tras la recomendación de un amigo, le pareció fiable el modelo y metió un millón. El 19 de noviembre, la plataforma, bajo el pretexto de "staking de D Coin", retiró todas sus monedas, dejando solo una montaña de tokens sin valor.

En marzo de este año se dictó sentencia en primera instancia: He y otros tres recibieron entre 13 y 3 años de prisión y multas de entre 300.000 y 20.000 yuanes. He recurrió, pero la sentencia fue confirmada en segunda instancia.

Este caso nos recuerda que el informe de auditoría solo puede certificar que "una versión concreta" del código no tiene problemas. ¿Quién sabe si después de la auditoría cambian el código? Si la "descentralización" de DeFi es solo fachada y detrás sigue habiendo una caja negra, no deja de ser una estafa tradicional. Antes de invertir, investiga bien los antecedentes del equipo, no te quedes solo con el PPT y el sello de auditoría.