Vấn đề an ninh Tài chính phi tập trung vẫn cần được chú trọng cao độ

Các mối nguy hiểm trong lĩnh vực DeFi vẫn còn tồn tại. Mặc dù các chuyên gia đã thực hiện nhiều phân tích về rủi ro của hệ sinh thái DeFi, nhưng dường như các nhà phát triển vẫn chưa chú trọng đủ. Trong bối cảnh thị trường vẫn sôi động và quy mô khóa tài sản không ngừng tăng lên, người ta dường như đã quên đi những khủng hoảng tiềm ẩn dưới bề ngoài thịnh vượng.

Giao thức Tài chính phi tập trung nổi tiếng bị tấn công

Vào đầu năm 2021, một dự án từng là ngôi sao trong Tài chính phi tập trung đã gặp phải cuộc tấn công vay nhanh. Theo phân tích của các cơ quan an ninh, kẻ tấn công đã thực hiện cuộc tấn công qua các bước sau:

1. Lấy một lượng lớn ETH vay chớp nhoáng từ nền tảng cho vay
2. Sử dụng ETH đã vay để cho vay DAI và USDC trên nền tảng khác
3. Đưa phần lớn vốn vào một bể thanh khoản của stablecoin, kiểm soát phần lớn thanh khoản trong bể.
4. Bằng cách rút một phần USDT để làm mất cân bằng tỷ lệ trong bể, dẫn đến việc DAI mất giá
5. Gửi DAI còn lại vào bể chiến lược mục tiêu và kích hoạt hàm earn
6. Khôi phục cân bằng tỷ lệ trong hồ
7. Kích hoạt hàm rút tiền, tận dụng sự khác biệt tỷ lệ để kiếm lợi.
8. Lặp lại các bước trên nhiều lần

Cuộc tấn công này đã dẫn đến việc giao thức Tài chính phi tập trung chịu thiệt hại lên đến hàng triệu đô la.

Nguyên nhân vấn đề nằm ở cơ chế giá cả yếu đuối

Vấn đề cốt lõi được phơi bày trong cuộc tấn công lần này là một số giao thức Tài chính phi tập trung áp dụng cơ chế giá dễ bị thao túng. Việc kiểm soát tỷ lệ trong các bể thanh khoản để ảnh hưởng đến giá là một phương pháp thao túng giá điển hình.

Chúng ta có thể so sánh các giao thức Tài chính phi tập trung khác nhau với các "quốc gia" khác nhau, mỗi quốc gia đều có quy tắc riêng. Những "thương nhân" thông minh sẽ tìm kiếm những lỗ hổng giữa các quy tắc để kiếm lợi. Hành vi này về bản chất khó bị trách cứ, vì cơ chế của chính các giao thức đã phơi bày những điểm yếu có thể bị lợi dụng.

Quay trở lại bản chất của blockchain là rất quan trọng

Hiện tại, nhiều nhà phát triển Tài chính phi tập trung quá chú trọng vào tốc độ và hiệu quả, mà bỏ qua bản chất của blockchain. Mạng Bitcoin đảm bảo tính an toàn bằng cách xác thực giao dịch thông qua tất cả các nút, mặc dù đã hy sinh một phần hiệu suất, nhưng đã đưa ra giải pháp xuất sắc về tính đáng tin cậy.

Nếu cơ chế giá chỉ phụ thuộc vào một số "nút đáng tin cậy" hoặc phần chia sẻ thanh khoản đơn giản, mà không thể được tất cả người tham gia xác minh hiệu quả, thì giá này thiếu cơ sở đồng thuận thực sự. Điều này đi ngược lại với bản chất phi tập trung và xác minh đồng thuận của blockchain.

Phi tập trung là nền tảng của sự an toàn

Cơ chế giá thực sự an toàn nên là không cần xin phép, và có thể được bất kỳ ai xác minh. Khi quy mô người tham gia tăng lên, chất lượng giá cũng sẽ được cải thiện tương ứng. Giá trên chuỗi được sinh ra từ trò chơi phi hợp tác nhiều bên như vậy mới là nền tảng an toàn mà các giao thức Tài chính phi tập trung nên theo đuổi.

Kiên trì với bản chất phi tập trung của blockchain là chìa khóa cho sự phát triển lành mạnh của ngành. Chỉ khi quay trở lại với khởi đầu, hệ sinh thái Tài chính phi tập trung mới có thể xây dựng một lá chắn an toàn thật sự vững chắc.