مشاكل أمان التمويل اللامركزي: المخاطر الخفية وأهمية اللامركزية

منذ فبراير 2020، تعرض مجال التمويل اللامركزي لخسائر تصل إلى مئات الملايين من الدولارات. على الرغم من أن الخبراء حذروا عدة مرات من المخاطر المحتملة لنظام التمويل اللامركزي، إلا أن المطورين يبدو أنهم لم يولوا اهتمامًا كافيًا لهذه المشكلة في ظل استمرار السوق في نشاطه وزيادة حجم القفل. ومع ذلك، لا تزال المخاطر الكامنة تحت سطح الاحتفال قائمة.

تعرض بروتوكول YFI لهجوم اقتراض فوري

في بداية عام 2021، أصبحت Yearn Finance، التي كانت تُعتبر ملكة DeFi في السابق، أول ضحية تتعرض لهجوم اقتراض سريع خلال ذلك العام. وفقًا لتحليل شركة الأمان، كان الهجوم يستهدف مجموعة استراتيجيات DAI الخاصة بـ Yearn Finance. كانت عملية الهجوم معقدة، وتنطوي على عدة خطوات:

1. اقتراض كميات كبيرة من ETH من منصات متعددة
2. استخدام ETH المقترض للحصول على DAI و USDC على منصة الإقراض.
3. ضخ معظم الأموال في حوض تداول عملة مستقرة معينة، للسيطرة على معظم السيولة
4. من خلال استخراج جزء من USDT تسبب في اختلال نسبة البركة
5. استخدام النسبة غير المتوازنة لإيداع DAI في حوض استراتيجيات Yearn DAI
6. استعادة توازن الحوض بعد سحب الأموال، مما يؤدي إلى خسارة في حوض الاستراتيجيات
7. كرر الخطوات المذكورة أعلاه عدة مرات، وفي النهاية تحقق الربح

تسببت هذه الهجمة في خسارة تصل إلى عشرة ملايين دولار لـ Yearn Finance.

جذور المشكلة: آلية السعر الضعيفة

المشكلة الأساسية التي كشفت عنها هذه الحادثة ليست في القرض السريع نفسه، بل في آلية الأسعار الضعيفة الموجودة في بروتوكولات التمويل اللامركزي. يعتمد تحديد الأسعار بين بعض البروتوكولات على حصة LP، وهذه الآلية سهلة التلاعب.

يمكن تشبيه بروتوكولات DeFi بمختلف الدول، حيث تمتلك كل "دولة" قواعدها الخاصة. يقوم "التجار" الأذكياء بالبحث عن فرص التحكيم من خلال دراسة الفروق بين هذه القواعد. هذه السلوكيات في جوهرها يصعب إدانتها، لأنها تستغل ببساطة الثغرات الموجودة في الآليات المعتمدة.

التمويل اللامركزي تطور关键：重视安全性

في الوقت الحالي، يركز العديد من مطوري بروتوكولات التمويل اللامركزي على السرعة والكفاءة، متجاهلين القيمة الأساسية للبلوكشين. على عكس بيتكوين التي تضمن الأمان من خلال آلية توافق معقدة، تعتمد بعض مشاريع التمويل اللامركزي على طرق تحديد الأسعار المبسطة للغاية، مثل الاعتماد على عدد قليل من "العقد الموثوقة" أو حساب حصص LP البسيطة.

هذا النهج يتعارض مع جوهر اللامركزية المدفوعة بالتوافق في blockchain. يجب أن يكون الآلية السعرية الآمنة حقًا غير مصرح بها ويمكن التحقق منها من قبل أي شخص، وأن تصبح أكثر قوة مع زيادة عدد المشاركين.

الالتزام بمبادئ اللامركزية

تحاول بعض المشاريع إنشاء آلية لمزامنة أسعار الفضاء غير القابل للتحكّم القائم على عدم الحاجة إلى إذن، والتي يمكن التحقق منها. تولد هذه الآلية بيانات أسعار على السلسلة من خلال لعب عدة أطراف، حيث ستتحسن جودتها مع زيادة حجم المشاركة.

إن أسعار السلسلة الناتجة عن هذه الآلية متعددة الأبعاد وغير التعاونية هي حجر الزاوية الذي يجب أن يسعى إليه قطاع التمويل اللامركزي. إن التمسك بجوهر اللامركزية في البلوك تشين ليس مجرد اختيار تقني، بل هو المبدأ الأساسي لتطور القطاع بأسره.