区块见闻 区块见闻
Ctrl+D收藏区块见闻
首页 > FTT > 正文

被盗3亿多美金 除了黑客攻击DeFi还存在哪些安全风险与挑战?

作者:

时间:

虎年才刚刚开始,黑客就已蠢蠢欲动,开始对一些DeFi项目“动手”。

2022年2月3日,成都链安链必应-区块链安全态势感知平台舆情监测显示,跨链协议Wormhole遭到黑客攻击,损失达12万枚wETH(约合3.2亿美元),这也成为DeFi史上第二大的黑客事件。而仅仅过去三天,2月6日,Meter.io 跨链桥遭遇黑客攻击,损失达到 430 万美元!三天两起安全事件的发生,金额数大,我们不禁要问,DeFi为何又成为了黑客的提款机?

随着去中心化金融(DeFi) 市场的发展,“风险”成为焦点。首先,我们需要知道的是,去中心化金融(DeFi)是指建立在区块链网络之上的一系列金融产品和服务,它是一个开源、无需许可、去中心化的金融系统,但 DeFi 产品的不同风险维度在很大程度上仍未得到充分研究。除了黑客攻击,DeFi还存在哪些风险与挑战?

今天,我们从另外一个维度,借由这几天的黑客事件简单讲述一下DeFi所遇到的一些风险向量。

1. 内在协议风险

DeFi 平台以智能合约的形式存在,这些协议的动态是 DeFi 应用程序中最重要的风险维度之一。内在协议风险是指默认嵌入在协议设计中的风险机制。

DeFi 中的内在协议风险有各种形式。在 Compound 或 Aave 等 DeFi 借贷协议中,清算是一种将借贷市场的抵押品维持在适用范围内的机制,清算允许参与者在无抵押头寸中参与本金。滑点是曲线等自动做市 (AMM) 协议中存在的另一种情况,曲线池中的高滑点条件可能会迫使投资者支付极高的费用以消除提供给协议的流动性。

比如清算风险,因为DeFi协议中的加密抵押品容易受到市场波动影响,并存在债务头寸在市场波动中出现抵押不足的风险,继而诱发清算机制,造成用户遭受进一步损失。

2. 外生协议风险

除了内在协议风险, DeFi 交易通常会受到改变协议预期行为的外生因素的影响。这些风险包括利用 DeFi 协议底层机制的攻击,例如预言机操作、闪贷攻击或利用智能合约逻辑中的漏洞来进行攻击。最近在Cream Finance和Badger DAO等协议中的漏洞被黑客利用凸显了外生协议风险会影响 DeFi 的发展。

3. 治理风险

DeFi 的一个独特方面是,去中心化治理提案控制着 DeFi 协议的行为,并且通常是其流动性构成变化影响投资者的原因。例如,改变 AMM 池中的权重或贷款协议中的抵押比率的治理建议通常有助于流动性流入或流出协议。从风险的角度来看,DeFi 治理的一个更令人担忧的方面是许多 DeFi 协议的治理结构日益集中化。

尽管 DeFi 治理模型在架构上是去中心化的,但其中许多项目是由少数各方控制的,这些各方可以影响任何提案的结果。这方面并不像看起来那样令人担忧,因为许多能够影响 DeFi 治理投票结果的治理者之所以处于该位置,仅仅是因为他们积极参与并与 DeFi 生态系统保持一致——这是利益一致的明显标志。

4. 潜在的区块链底层风险

DeFi 协议对其底层区块链有一定程度的基础设施依赖。特定区块链上的共识机制等可能会成为该平台上运行的 DeFi 协议的漏洞。一个典型的例子是权益证明(PoS)网络中所谓的验证者卡特尔,其中许多验证者串通起来影响网络中的奖励分配,并可以有效地阻止 DeFi 协议的运行。

5. 市场风险

有时倾向于痴迷于协议和基础设施方面,反而忽略了该领域的市场风险。例如,如果资产价格在向矿池提供流动性时发生巨大差异,则对非稳定币 AMM 矿池也有着很大影响。另一个例子是资产价格的突然崩盘,这可能会引发资金池中大量流动性的流失,从而导致严重的滑点风险。

DeFi 协议的可编程性意味着它们可以对传统市场风险因素(例如波动性和价格)做出本能反应,从而产生影响投资者头寸的级联效应。

结尾

DeFi 中的风险管理之所以如此具有挑战性,是因为它与金融工具中的传统风险管理理论不太相符。几十年来,资本市场一直围绕着波动性等市场因素的风险管理模型而发展,现在,通过用自动化金融技术(智能合约)取代这些中介机构, DeFi 实现了前所未有的金融自动化水平,但也引入了我们以前从未见过的新风险向量,可见,DeFi如何控制风险,未来还有很长的一段路要走。

标签:NFTEFIDEFIDEFTRUSTNFTDefinixDefi FactoryXDEFI Wallet

FTT热门资讯
DeFi 协议中的5种博弈论类型

对称性、信息完整性、合作模型是 DeFi 协议中普遍存在的一些博弈模型。 博弈论是加密生态系统的内在组成部分,在 DeFi 中尤为重要。从激励模型到治理投票动态,博弈论是 DeFi 许多协议设计核心。然而,在 DeFi 社区中,关于博弈论的报道很少。所以我们专门写了一篇文章来介绍博弈论背后的一些基本思想。 博弈论史附属于计算机科学史。

对话以太坊研究员 Polynya:为什么 L2 是未来?

本文系 Bankless 联合创始人 David Hoffman 采访以太坊和 Crypto 匿名研究者 Polynya 的对话实录。Polynya 在采访中阐述了一些关于 L2、zk-Rollup 和 Web3 世界的最好的想法。

为什么印度民众还未开始购买NFT?

印度,NFT 最大的潜在市场之一,正面临着初期的困难。在过去八个月左右的时间里,印度的 NFT 实验发展迅速。 印度,NFT 最大的潜在市场之一,正面临着初期的困难。在过去八个月左右的时间里,印度的 NFT 实验发展迅速。 2021 年 6 月,印度最大的加密货币交易所 WazirX 推出了一个主要面向印度艺术家的 NFT 市场。

Ergo平台2022年度计划和预测

Ergo生态系统在过去的一年里实现了几个里程碑。创建了新的 dApp,Ergo 在几个新的交易所上线,Ergo 基金会成立为非营利组织,基金会欢迎 Dan Friedman成为董事会的新战略顾问。在2021 年取得成功的基础上,在2022年的工作中,Ergo年制定了许多计划、活动和合作。

在 Web3 时代 社交媒体所有权是什么?

在过去的二十年里,社交媒体已经成长为一股全球力量,允许用户在这些数字平台上分享想法、创建内容、获取信息并建立社区。社交媒体的兴起极大地影响了我们今天生活的社会,给了每个人前所未有的机会听到自己的声音,付诸行动。数字信息时代已经到来,它就在这里! 目前 Web2 上的社交媒体模式存在一些问题,阻碍了用户充分享受全球社交媒体体验。

Twitter推出NFT头像使用功能 为什么社交平台竞相拥抱NFT?

随着社交媒体软件Twitter开始支持用户使用NFT作为个人资料图片,成千上万Twitter用户的头像从圆形变成了六边形。 与此同时,据英国《金融时报》报道,Meta旗下社交平台Facebook和Instagram正在开发一项功能,NFT可以作为用户个人资料的一部分进行展示。