Có vẻ như hàng tuần chúng ta đều nghe tin tức về một dự án DeFi khác bị tấn công hoặc khai thác. Vụ mới nhất của nạn nhân bao gồm các dự án như Harvest Finance, Akropolis, Value DeFi, Origin và tất nhiên là Compound.
Khi khai thác xảy ra, chúng thường liên quan đến việc thao túng giá tham chiếu như ETH / DAI trên nguồn dữ liệu, chẳng hạn như Curve, Kyber hoặc Coinbase Pro. Đôi khi, đó là một sai lầm, như trong trường hợp SNX khi đồng Won của Hàn Quốc trích dẫn với vị trí thập phân sai.
Có liên quan: Tài chính được xác định lại: Bạn bị tấn công, họ bị tấn công, tất cả mọi người đều bị tấn công
Khi tài chính phi tập trung phát triển, tiềm năng khai thác chắc chắn sẽ tăng lên. DeFi sẽ trở nên phức tạp hơn khi có nhiều tài sản được chấp nhận làm tài sản thế chấp. Độ phức tạp cũng sẽ tăng lên khi các chỉ mục trở nên phổ biến hơn và các tùy chọn được giải quyết tại giá thị trường đạt được tiềm năng của họ. Sự thành công của những kết quả này phụ thuộc vào dữ liệu chính xác, an toàn không bị thao túng.
Vì vậy, cơ hội nào để các giá trị tham chiếu ít thanh khoản hơn này có thể chống lại các cuộc tấn công khi một thứ như ETH / DAI bị thao túng? Một số trong số này được giao dịch mỏng trên một số địa điểm và gần như hoàn toàn trên các sàn giao dịch phi tập trung. Các giá trị khác là các giá trị được tính toán dựa vào bên thứ ba.
Giảm thiểu nguy cơ bị tấn công và khai thác cho DeFi
Nhiều kỳ tích. Mỗi nhà tiên tri được cấu trúc khác nhau trong các nguồn dữ liệu ưu tiên của nó; cách họ đi đến thống nhất về dữ liệu; và cách họ tính toán các mức giá đó. Một lựa chọn tiềm năng khi xử lý các cặp ít chất lỏng hơn là sử dụng nhiều oracles. Mặc dù điều này sẽ làm tăng thêm chi phí, nhưng các thánh chế mới nổi đã đạt được những bước tiến lớn trong việc giảm chi phí so với các thánh chế kế thừa.
Đặt giới hạn xung quanh giá cả sẽ hoạt động như một kiểm tra sự tỉnh táo. Đối với stablecoin, chúng tôi có thể đặt giá trị tối thiểu và tối đa để giảm thiểu việc khai thác tiềm năng. Ví dụ: người ta có thể đặt giá của Dai từ $ 0,97 đến $ 1,03.
Bộ ngắt mạch. Đối với các cặp tiền điện tử không phải là stablecoin có giới hạn phạm vi, chúng tôi có thể đặt phạm vi giao dịch. Và nếu những phạm vi này bị vi phạm, chúng tôi có thể thực hiện một giai đoạn làm mát. Điều này sẽ hoạt động theo cách giống như bộ ngắt mạch được sử dụng bởi Nasdaq và các thị trường tài chính truyền thống khác. Chỉ sau khoảng thời gian tắt làm mát, một người mới nên khởi động lại.
Trung bình. Giá trung bình theo thời gian và / hoặc giá trung bình theo khối lượng trong các khoảng thời gian khác nhau, tùy thuộc vào trường hợp sử dụng của dự án DeFi, cũng có thể giảm thiểu các cuộc tấn công vì giá thấp hơn. Bằng cách sử dụng mức trung bình theo thời gian và khối lượng, một cú sốc giá đột ngột và tạm thời sẽ ít ảnh hưởng hơn đến giá tham chiếu. Andre Cronje đưa điều này đến cực điểm trong lời tiên tri Keep3r của anh ấy, nơi anh ấy sử dụng mức giá trung bình hàng ngày.
Nội bộ thị trường. Khi các cuộc tấn công xảy ra, chúng thường chỉ khai thác một mặt của nội bộ thị trường, chẳng hạn như chỉ giá thầu. Sự thay đổi lớn và đột ngột trong chênh lệch giá mua / bán phải là dấu hiệu cho thấy có điều gì đó không ổn. Là một ngành, chúng ta nên theo dõi những lần xuất hiện này và cảnh báo chương trình để biết khi nào chúng xảy ra.
Chỉ số biến động. Biến động ngụ ý, hoặc IV, đóng một chức năng quan trọng trong tài chính. Nó là cơ sở mà các tùy chọn được định giá. Ngay cả trong các thị trường trưởng thành và thanh khoản như Chỉ số Biến động CBOE, chỉ số biến động bao gồm 30 nghìn tỷ đô la S&P 500, các nỗ lực thao túng vẫn xảy ra. Các tính toán biến động ngụ ý DeFi hiện tại dựa trên IV trong giá quyền chọn Châu Âu của Deribit. Sử dụng các phương pháp khác nhau, sự biến động ngụ ý được hỗ trợ dựa trên giá quyền chọn, thời gian đáo hạn, giá thực hiện, giá giao ngay và lãi suất hiện hành. Sự biến động ngụ ý cần được kiểm tra để tìm những cú sốc bất thường, chẳng hạn như sự tăng hoặc giảm đột ngột của giá trị IV so với giá cơ bản hoặc so với thị trường nói chung. Trong khi IV là một dấu hiệu cho thấy những kỳ vọng trong tương lai về sự biến động, thường có mối tương quan với tài sản cơ bản và / hoặc sự biến động của thị trường nói chung. Hơn nữa, IV gia quyền theo thời gian hoặc theo khối lượng cũng nên được xem xét đặc biệt vào thời điểm gần đáo hạn đối với các quyền chọn thanh toán bằng tiền mặt.
Những lời chúc tốt đẹp hơn cho một hệ sinh thái DeFi tốt hơn
Trong một thế giới lý tưởng, chúng ta có thể thu thập dữ liệu từ nhiều nguồn khó và / hoặc tốn kém để thao tác.
Đối với một điều, các oracles hiện tại chỉ hỗ trợ các cặp tiền điện tử lớn nhất và thường không làm mới giá đủ thường xuyên. Ví dụ: Compound được chọn sử dụng Coinbase Pro qua Chainlink, điều này có vẻ là một lựa chọn gây ngạc nhiên cho nhiều người.
Tuy nhiên, ngay cả Chainlink cũng chỉ cập nhật hợp đồng Dai một lần sau mỗi 24 giờ hoặc nếu giá biến động 2%. Do đó, Compound buộc phải lựa chọn giữa dữ liệu mới / sống động hoặc dữ liệu không bị thao túng. Nếu họ chọn Chainlink thay vì Coinbase Pro, vẫn có khả năng họ bị lỗ trong khi giá Dai bị thao túng để dao động trong phạm vi 2%. Nhưng nó sẽ là một cái chết-của một ngàn vết cắt hơn là một vết thương thảm khốc mà họ phải chịu đựng.
Nhiều loại tiền điện tử chỉ giao dịch trên một hoặc hai sàn giao dịch, đôi khi chỉ trên các sàn giao dịch phi tập trung và có rất ít thanh khoản và chịu sự biến động cao. Trong các loại tình huống này và các tình huống khác, các dự án DeFi phải hợp tác với các nhà thần kinh có thể cung cấp độ rộng của dữ liệu mà họ cần cùng với sự sống động của dữ liệu cần thiết..
Mỗi dự án DeFi phải đối mặt với một tập hợp các biến duy nhất và khác biệt. Do đó, không phải tất cả các giải pháp đề xuất đều phù hợp với từng dự án. Một dự án nên xem xét các yêu cầu dữ liệu duy nhất của nó và những thỏa hiệp nào phù hợp với nhu cầu của họ.
Các quan điểm, suy nghĩ và ý kiến được thể hiện ở đây là của riêng tác giả và không nhất thiết phản ánh hoặc đại diện cho quan điểm và ý kiến của Cointelegraph.
Samuel Kim là đối tác sáng lập của Umbrella Network, một nhà tiên tri lớp hai trao quyền cho thế hệ tiếp theo của các ứng dụng DeFi. Trước đây, ông là người sáng lập và Giám đốc điều hành của Lucidity, một giải pháp minh bạch dựa trên blockchain cho quảng cáo kỹ thuật số và là đồng sáng lập Gimbal, một nền tảng quảng cáo di động. Anh ấy tốt nghiệp Đại học Columbia và nhận bằng MBA tại Trường Kinh doanh Chicago Booth, nơi anh ấy tập trung vào lĩnh vực tài chính phân tích.