Finans Yeniden Tanımlandı: Saldırıya uğrarsınız, saldırıya uğrarlar, herkes saldırıya uğrar, 11–18 Kasım

İnsanlar gerçekten hack’lere karşı sigorta kullansalardı, bu hafta kesinlikle birçok sigortacıyı iflas ettirirdi. Bir haftalık süre içinde, toplam dört flash kredinin etkin olduğu istismar kaydedildi (biri aslında bir hafta önce gerçekleşti, ancak daha sonrasına kadar fark edilmedi).

Sırayla, 3.3 milyon dolarlık hırsızlığa sahip Cheese Bank, 2 milyon dolarlık zararla Akropolis, 6 milyon dolarlık bir sömürü ile Value DeFi ve son olarak Origin Protocol’ün 7 milyon dolarlık zararı var.

Toplamda, hackerlar 18,3 milyon dolar çaldılar ki bu kuşkusuz o kadar da değil – Harvest Finance’in Ekim ayındaki tek istismarından daha az.

Her zaman olduğu gibi, konuyla ilgili en yaygın yorumlar “denetlendi mi?” ve “hızlı krediler kötüdür.” Şimdi, denetim açısından, Cheese Bank hariç hepsi için raporlar bulabildim (belki gözden geçirildi, sadece hemen belli olmadı).

Şimdiye kadar kırılmış bir rekor gibi hissediyorum, ancak insanların, denetimlerin her zaman etkinliklerinde sınırlı kalacağını gerçekten anlamaları gerekiyor. Güvenlik şirketlerinin her şeyi bulmak için yeterli gözleri ve yeterli zamanı yok.

Bir şeye işaret etmek isterseniz, Akropolis dışında bunların hiçbirinin hemen keşfedilebilir bir böcek ödülüne sahip olmadığı gerçeğine odaklanacağım. O zaman bile, kriptoda para çalmanın ne kadar kolay olduğu göz önüne alındığında, bu projeler ödemeleriyle diğer sektörlerden çok daha rekabetçi olmalıdır. Birinci sınıf kalite istiyorsanız 200.000 ABD dolarının üzerinde çalışan denetimler, paranın en verimli kullanımı gibi görünmüyor.

Açıkçası, ödüller aniden siyah şapka bilgisayar korsanlarını dürüst vatandaşlara dönüştürmeyecek, ancak bunu bir yaşam için yapan ve piyango bileti için protokolünüzü taramaya karar veren zavallı bir çocuğun hayatını değiştirebilir. 100.000 $ almaktan çok mutlu olacaklar ve temiz bir vicdana sahip olurken aynı zamanda size milyonlarca dolar tasarruf ettirecekler..

Hızlı krediler zor ama adil

Hızlı kredilere gelince, şu anda sahip olduğumuz DeFi pazar verimliliğini artırmak için en büyük araç olduklarını düşünüyorum. Amaçları, protokoller arasında çeşitli varlıkları arbitrajlamaktır – Uniswap’ta düşük satın alın, SushiSwap’te yüksek satış yapın, bunların hepsini kendi sermayenizi taahhüt etmeden yapın. Ayrıca, ödünç verme protokollerindeki konumlarınızı hızlı bir şekilde çözmek için de kullanışlıdırlar ve eminim başka kullanımlar da vardır. Kısacası, oldukça harikalar.

Ve evet, flaş krediler hack’leri daha basit hale getiriyor. Ancak, flash kredi ile yapılabilecek her şeyin büyük miktarda nakit para ile de yapılabileceğini unutmayın. Bilgisayar korsanları genel olarak o kadar zengin olmayabilir, ancak ekosistemin, milyar dolarlık bir saldırıyı barındıracak şekilde büyümeden önce zayıf uygulamaları ve protokolleri ayıklaması aslında daha iyidir.

Bir saldırının alıcı tarafında olmak kesinlikle acı vericidir, ancak aynı zamanda yönetilmesi gereken bilinen bir risktir. Bazen bu sadece şanssızlık olabilir, ancak bu açıklama yalnızca olası tüm azaltma stratejileri tükendiğinde kullanılmalıdır. Umarım saldırıya uğrayan her protokol, bir daha asla gerçekleşmemesini sağlamak için adımlar atar. Aksi takdirde, korsanlıklar güvenlik iyileşene kadar veya protokol ölene kadar devam edecektir..

DEX’ler Uniswap’in bıraktığı kırıntılar için savaşır

Bir noktada toplam değeri 3 milyar dolar ile kilitlenmiş en büyük protokol olan Uniswap, Ether havuzları için UNI ödüllerini yazdırmayı bıraktığı anda tahmin edilebileceği gibi yarısından fazlasını kaybetti..

Bunun çoğu, TVL’de yaklaşık 200 milyon dolardan 1 milyar dolara çıkan SushiSwap’e gitti. Küstahça, proje, mahsul yetiştirme teşviklerini, sona ermeden sadece bir gün önce Uniswap tarafından kullanılan aynı havuzlara kaydırdı..

Ardından Bancor, kendi likidite madenciliği programını başlatarak hız kazandı ve onu bugün Mooniswap izledi. Son ikisi mütevazı sonuçlar veriyor gibi görünüyor ve şimdiye kadar her birine 10 milyon dolar ekliyor.

Dolayısıyla, bu alanda kesinlikle çok sayıda jeton baskısı ile desteklenen oldukça agresif bir rekabet görüyoruz..

Ancak geçen haftaki tezim çoğunlukla doğru gibi görünüyor – Uniswap umursamıyor. Hiçbir sübvansiyon olmaksızın 1,3 milyar dolar oldukça şaşırtıcı bir sonuç. Bu, tüm bu mahsul yetiştirme sezonu başlamadan altı kat daha fazla. Hacim de sabit kalıyor.

Uniswap’in serveti, piyasa yeniden düzenlenmeye devam ettikçe gelecekte de değişebilir. Her iki durumda da, bunun gelecek için hem iyi hem de kötü bir işaret olduğunu düşünüyorum. Bir yandan, mahsul çiftçiliğinden sonra oldukça net bir uzun vadeli bağlılık görüyoruz – bu da organik ilgi yaratmada en azından biraz başarılı olduğunu kanıtlıyor..

Öte yandan, verimli tarımın bir şekilde başarılı olduğunu görüyoruz, bu nedenle bu, DeFi dünyasının uzun vadeli bir elyafı olarak kalabilir. Kavramın faydaları var, ancak bu yaz insanların neye bulaştıklarını genellikle anlamadıklarını gösterdi.

Bir uyarı olarak, bir DeFi protokolünün jetonu her zaman aynı jetonlardan daha fazlasını almak için istiflenebilir, bu çok net bir Ponzi benzeri dinamiktir. Oynaması tehlikeli bir oyun, sadece SUSHI’yi 11 dolardan satın alanlara sorun. Görünüşe göre tezimi çürüten Ethereum 2.0 hissesinin aynı olduğunu iddia edebilirsiniz. Aradaki fark, daha makul verimlerin, birçok DeFi “adil lansmanında” tipik olan devasa patlama ve düşüş döngülerini engellemesidir.

Yapıcı tasfiye memurları ‘tembellik yapıyor’

Bu hafta işaret edilen bir başka sorun da Maker’ın sahiplerinin – kötü borcu tasfiye etmekten sorumlu ajanlar – küçük, yetersiz teminatlı kredilerden tamamen kaçındıkları gerçeğiydi. Görünüşe göre 100 dolara bir kasa açmak onlar için o kadar ilgi çekici değil ki, güvenlik eşiğinin altına düşse bile onu tasfiye etmelerine izin verecek olsa bile bunu görmezden gelecekler.

Nedenini görmek oldukça kolaydır. Tasfiye memurları belki% 5’lik bir indirim alacaklar, bu nedenle teorik karları sadece 5 dolar, gaz ücretleri ile kolayca yenebilir.

Binlerce küçük kasa açmak o kadar pahalı değil ve Maker için tehlikeli bir güvenlik açığına neden olabilir. Rasyonel koruyucular, özellikle çürümeye bırakılırsa ve kesin olarak% 100 teminatlandırma eşiğinin altına düşerse, bu borcu asla tasfiye etmez..

Bu, Kara Perşembe’ye çok benzer bir şekilde desteksiz Dai yaratır. Uygulamada, bazı paydaşların çok geç olmadan borcu zarara uğratmak için fedakarca davranacaklarından eminim. Ayrıca, yılın başlarında olaydan sonra MKR müzayedelerinde gördüğümüz gibi, sistem bu durumlarda kurtarılacak şekilde tasarlanmıştır..

Ancak bu ve birkaç hafta öncesinden gelen ani kredi kırılganlığı, cennette bazı sorunlar olduğuna işaret ediyor. Örneğin, topluluğun Kara Perşembe mağdurlarına tazminat ödemeyi reddetmesinin nedenlerinden biri, bunun müzayede sisteminin değil, piyasanın bir başarısızlığı olarak görülmesidir..

Bu mantıklı, ancak bu son keşif, müzayede sisteminin hafifçe yeniden tasarlanmasını beklerken sorunu düzeltmek için topluluğu sarstı. Bu, belirli bir bilişsel uyumsuzluğa ihanet ediyor – sistemin daha önce “iyi çalıştığını” söylüyorlar, ancak şimdi benzer bir piyasa başarısızlığı nedeniyle değiştirilmesi gerekiyor..

Şahsen ben Maker yönetimini benzerleri arasında büyüleyici ve benzersiz buluyorum. Bu yıl, keyfi teminat parametrelerini değiştirmenin çok ötesine geçen bazı çok zor seçimlerle uğraşmak zorunda kaldılar..

Bu seçeneklerden bazılarına gerçekten katılmıyorum. Kara Perşembe kurbanlarının para iadesini yapmama kararının kısa görüşlü olduğunu kesinlikle hissediyorum, ancak belki de başlarından sarkan sınıf eylemi davası göz önüne alındığında karşılıklı güvensizliğin bir sonucuydu..

Ancak bu insan doğasıdır ve ben DeFi yönetiminin sonunda tarihin bize hizmet ettiği derslerin çoğundan geçeceğini umuyorum. Bazı insanlar, DeFi yönetişiminin sırf “ademi merkeziyetçi” olduğu için toplumları yeniden şekillendireceğine dair büyük umutlara sahiptir. Umarım durum böyle olur, ama şimdiye kadar sadece kazanılmış menfaatler, propaganda ve saptırma ile tamamlanmış sıradan siyasetinizi görüyorum.