مشاكل أمان التمويل اللامركزي لا تزال بحاجة إلى اهتمام كبير

لا تزال هناك مخاطر أمنية في مجال التمويل اللامركزي. على الرغم من أن الخبراء قاموا بتحليل كبير لمخاطر نظام التمويل اللامركزي، يبدو أن المطورين لم يعطوا الأمر اهتمامًا كافيًا. في ظل استمرار السوق في الازدهار وزيادة حجم الأصول المقفلة، يبدو أن الناس قد نسوا الأزمات الكامنة تحت مظاهر الازدهار.

تعرض بروتوكول التمويل اللامركزي الشهير لهجوم

في بداية عام 2021، واجه مشروع نجم سابق في التمويل اللامركزي هجوم قرض فوري. وفقًا لتحليل الوكالات الأمنية، قام المهاجمون بتنفيذ الهجوم من خلال الخطوات التالية:

1. الحصول على قرض سريع كبير من منصة الإقراض بالـ ETH
2. استخدام ETH المستعار لإقراض DAI و USDC على منصة أخرى
3. قم بإيداع معظم الأموال في مجموعة سيولة عملة مستقرة معينة، للتحكم في معظم السيولة في المجموعة
4. من خلال سحب جزء من USDT، تصبح النسبة في البركة غير متوازنة، مما يؤدي إلى انخفاض قيمة DAI.
5. أودع DAI المتبقية في حوض استراتيجية الهدف وابدأ دالة earn
6. استعادة توازن النسب في التجمع
7. تفعيل دالة السحب، الاستفادة من فرق النسب لتحقيق الربح
8. كرر الخطوات المذكورة أعلاه عدة مرات

تسبب هذا الهجوم في خسائر تصل إلى عشرة ملايين دولار في بروتوكول التمويل اللامركزي.

جذر المشكلة هو آلية السعر الضعيفة

المشكلة الأساسية التي كشفت عنها هذه الهجمة هي أن بعض بروتوكولات التمويل اللامركزي تعتمد على آليات تسعير سهلة التلاعب. التأثير على الأسعار من خلال التحكم في الحصص داخل برك السيولة هو وسيلة نموذجية للتلاعب في الأسعار.

يمكننا مقارنة بروتوكولات التمويل اللامركزي المختلفة بـ"دول" مختلفة، كل منها له قواعده الخاصة. سيبحث "التجار" الأذكياء عن الثغرات بين القواعد لتحقيق الربح. هذا السلوك في جوهره يصعب اللوم عليه، لأن آلية البروتوكول نفسها تكشف عن نقاط الضعف التي يمكن استغلالها.

من المهم العودة إلى جوهر البلوكشين

في الوقت الحالي، يسعى العديد من مطوري التمويل اللامركزي إلى السرعة والكفاءة بشكل مفرط، متجاهلين جوهر blockchain. يضمن شبكة Bitcoin الأمان من خلال التحقق من المعاملات بواسطة جميع العقد، على الرغم من التضحية بكفاءة معينة، إلا أنها تقدم حلاً ممتازًا من حيث الموثوقية.

إذا كانت آلية التسعير تعتمد فقط على عدد قليل من العقد "الموثوقة" أو حصة السيولة البسيطة، ولا يمكن التحقق منها بشكل فعال من قبل جميع المشاركين، فإن هذا السعر يفتقر إلى أساس حقيقي من الإجماع. هذا يتعارض مع طبيعة اللامركزية والتحقق من الإجماع في البلوكشين.

اللامركزية هي أساس الأمان

يجب أن تكون آلية الأسعار الآمنة حقًا غير مصرح بها وقابلة للتحقق من قبل أي شخص. مع زيادة عدد المشاركين، ستتحسن جودة الأسعار بشكل متناسب. إن الأسعار على السلسلة الناتجة عن لعبة غير تعاونية متعددة الأطراف هي الأساس الآمن الذي ينبغي أن تسعى إليه بروتوكولات التمويل اللامركزي.

التمسك بجوهر اللامركزية في blockchain هو المفتاح للتطور الصحي للصناعة. فقط من خلال العودة إلى الجوهر، يمكن لنظام DeFi أن يبني حقًا حاجز أمان قوي.