يجب أن تُعطى قضايا أمان التمويل اللامركزي اهتمامًا كبيرًا

في السنوات الأخيرة، حدثت حوادث أمنية متكررة في مجال التمويل اللامركزي، مما أدى إلى خسائر ضخمة. على الرغم من أن خبراء الصناعة حذروا مرارًا من المخاطر، إلا أن العديد من المطورين يبدو أنهم تجاهلوا المخاطر الأمنية المحتملة في ظل استمرار انتعاش السوق وارتفاع حجم القفل.

تعرض مشروع التمويل اللامركزي الشهير لهجوم

في أوائل عام 2021، تعرض مشروع Yearn Finance الرائد في التمويل اللامركزي لهجوم اقتراض سريع. قام المهاجمون باقتراض كميات كبيرة من الأموال، وتلاعبوا بنسبة الأصول في تجمع السيولة الخاص بـ Curve، واستغلوا تجمع استراتيجيات DAI الخاص بـ Yearn لتحقيق أرباح، مما أسفر عن خسارة المشروع لعشرات الملايين من الدولارات.

العملية المحددة هي كما يلي:

1. الحصول على كمية كبيرة من ETH من منصات الإقراض
2. استخدام ETH للاقتراض DAI و USDC
3. ضخ سيولة كبيرة في مجموعة Curve
4. من خلال سحب USDT يتسبب في عدم توازن النسبة في المسبح
5. استخدام النسبة غير المتوازنة لإيداع DAI في حوض استراتيجيات Yearn
6. استعادة توازن حوض Curve
7. سحب الأموال من صندوق Yearn لتحقيق الأرباح
8. كرر الخطوات السابقة عدة مرات

جذور المشكلة تكمن في آلية الأسعار الضعيفة

كشفت هذه الهجمة عن ثغرات عند استخدام مشاريع التمويل اللامركزي بشكل مشترك. إن التلاعب بحصص LP للتأثير على الأسعار هو سلوك نموذجي للتلاعب في الأسعار. بدلاً من توجيه اللوم نحو القروض الفورية، من الأفضل التفكير في هشاشة آلية الأسعار الحالية.

العديد من مطوري التمويل اللامركزي يركزون على الكفاءة بشكل مفرط، متجاهلين جوهر blockchain. شبكة البيتكوين تضمن الأمان من خلال التحقق من خلال العقد الكاملة، وليس فقط من خلال السعي وراء سرعة المعالجة. ومع ذلك، بعض مشاريع التمويل اللامركزي الحالية تستخدم "عقد موثوقة" بسيطة أو حصص LP لتحديد الأسعار، مما يفتقر إلى آلية تحقق لامركزية فعالة.

من الضروري الالتزام بمبادئ اللامركزية

لزيادة الأمان، يجب على مشاريع التمويل اللامركزي الالتزام بمبادئ اللامركزية، واعتماد آلية تسعير يمكن التحقق منها من قبل أي شخص دون إذن. يجب أن تكون الحلول المثالية نظامًا غير تعاوني متعدد الأبعاد، حيث تتحسن جودة البيانات مع زيادة عدد المشاركين.

فقط من خلال التمسك بجوهر blockchain وروح اللامركزية يمكننا حقًا معالجة المخاطر الأمنية في مجال التمويل اللامركزي ، وتعزيز التنمية الصحية للصناعة.