分散型金融安全問題は依然として高度に重視される必要があります

近年、分散型金融分野では頻繁にセキュリティ事件が発生し、巨額の損失をもたらしています。業界の専門家がリスクについて何度も警告しているにもかかわらず、市場が引き続き活況を呈し、ロックアップ規模が増加し続ける中で、多くの開発者は潜在的なセキュリティリスクを無視しているようです。

知名分散型金融プロジェクトが攻撃を受ける

2021年初、かつての分散型金融（DeFi）リーダーであるYearn Financeがフラッシュローン攻撃に遭いました。攻撃者は大量の資金を借り入れ、Curveの流動性プール内の資産比率を操作し、YearnのDAI戦略プールを利用してアービトラージを行い、その結果、このプロジェクトは数千万ドルの損失を被りました。

具体的な流れは以下の通りです:

1. 借貸プラットフォームから大量のETHを取得する
2. ETHを利用してDAIとUSDCを借りる
3. Curveプールに大量の流動性を注入する
4. USDTを引き出すことでプール内の比率が不均衡になる
5. 不均衡率を使用して、DAIをYearnポリシープールに預ける
6. Curveプールのバランスを回復する
7. Yearnプールから資金を引き出して利益を得る
8. 上記の手順を複数回繰り返します

問題の根源は脆弱な価格メカニズムにある

この攻撃は、DeFiプロジェクト間の組み合わせ使用時の脆弱性を暴露しました。LPシェアを操作して価格に影響を与えることは、典型的な価格操作行為です。フラッシュローンに矛先を向けるよりも、既存の価格メカニズムの脆弱性を反省するべきです。

多くの分散型金融開発者は効率を追求しすぎて、ブロックチェーンの本質を無視しています。ビットコインネットワークはフルノード検証を通じて安全性を確保していますが、単に処理速度を追求しているわけではありません。しかし、現在のいくつかの分散型金融プロジェクトは、単純な「信頼できる」ノードやLPシェアを使用して価格を決定しており、効果的な分散型検証メカニズムが不足しています。

中心化の原則を貫くことは非常に重要です

安全性を高めるために、DeFiプロジェクトは分散型金融の原則を遵守し、許可不要で誰でも検証できる価格メカニズムを採用すべきです。理想的なソリューションは、参加者の規模が拡大するにつれてデータの質が向上する多次元の非協力ゲームシステムであるべきです。

ブロックチェーンの本質と分散型金融の精神を貫くことで、DeFi分野の安全リスクを真に解決し、業界の健全な発展を促進することができる。