Habang Iniiwasan ng Curve ang DeFi Death Spiral, Inilalantad ng Fiasco ang Malubhang Mga Panganib

Ang pinakamasamang kahihinatnan ng nakaraang buwan Curve exchange hack mukhang naiwasan, salamat sa isang serye ng mga side deal na pinutol sa pagitan ng utang-strapped founder ng proyekto at isang dakot ng mga pangunahing manlalaro ng Crypto .

Ngunit ang mga Events ay nagsilbi pa rin bilang isang akusasyon ng umiiral na desentralisadong-pinansya, o DeFi, salaysay mula noong nakaraang taon ng pagbagsak ng FTX Crypto exchange ni Sam Bankman-Fried — na ang mga sentralisadong platform ay madaling kapitan ng kasakiman at mahinang pamamahala sa peligro habang ang mga desentralisadong platform KEEP na umaagos. Lumalabas na ang DeFi ay madaling kapitan din.

Ang artikulong ito ay itinampok sa pinakabagong isyu ng Ang Protocol, ang aming lingguhang newsletter na nagtutuklas sa teknolohiya sa likod ng Crypto, ONE bloke sa bawat pagkakataon. Mag-sign up dito para makuha ito sa iyong inbox tuwing Miyerkules.

Ang Curve, isang mahalagang desentralisadong palitan sa Ethereum blockchain, ay na-hack noong nakaraang buwan para sa mahigit $70 milyon. Ang presyo ng CRV, ang katutubong token ng exchange, ay bumaba ng higit sa 20% sa agarang resulta ng pagsasamantala.

Ang kaganapan ay nagdulot ng mga pangamba sa seguridad at posibilidad na mabuhay ng Curve, na malawak na itinuturing na isang "blue-chip" na palitan ng Crypto sa karamihan ng mga hindi gaanong kagalang-galang na mga kakumpitensya. Nakatawag din ng pansin ang hack sa a mapanganib na posisyon sa pagpapahiram mula sa tagapagtatag ng Curve, si Michael Egorov, na naglagay ng 33% ng supply ng CRV sa mga personal na pautang sa bangko. Kung bumaba ang CRV sa mababang presyo, ang collateral na iyon ay maaaring awtomatikong ma-liquidate ng mga platform ng pagpapahiram ng DeFi at pagkatapos ay itapon sa bukas na merkado — tinatangkilik ang isang sistematikong mahalagang presyo ng asset ng DeFi.

Nag-alok ang Curve sa mapagsamantala nito ng 10% bounty kapalit ng ibinalik na pondo, at mayroon ang platform nagawang makabawi ng halos 75% ng mga asset na nawala sa pag-atake. Bahagyang rebound din ang presyo ng CRV nitong nakaraang linggo gaya ng ginawa ng Curve founder binayaran ang ilan sa kanyang mga pautang, ibig sabihin, ang kanyang napakalaking CRV bag ay nasa mas mababang panganib na ma-liquidate kaysa sa kaagad nilang sinundan ang hack.

Ngunit ang Curve fiasco ay isa pa ring pagtutuos para sa ONE sa pinakamalaking Crypto exchange platform at may hawak na mga babala para sa DeFi sa pangkalahatan.

Una, ano ang Curve?

Inilunsad noong 2020, ang Curve ay isang desentralisadong palitan, o DEX, sa Ethereum blockchain.

Sa isang mataas na antas, ang platform ay gumagana nang katulad sa mga DEX tulad ng Uniswap, na nagpapahintulot sa mga tao na magpalit sa pagitan ng mga cryptocurrencies nang hindi nangangailangan ng mga tagapamagitan. Tulad ng maraming iba pang DEX, sinuman ay maaaring magdeposito ng Crypto sa isang Curve “pool” — isang basket ng iba't ibang cryptocurrencies. Ang mga pool ay ginagamit ng iba pang mga mangangalakal upang makipagpalitan ng mga token, na may mga presyo ng token na itinakda ng ratio ng iba't ibang mga asset sa loob ng isang partikular na pool. Ang mga pool depositors — tinatawag na “liquidity providers” — ay nakakakuha ng bahagi ng mga trading fee.

Sa kaibahan sa mga feature sa Uniswap at karamihan sa iba pang exchange, ang mga feature ng Curve ay partikular na idinisenyo para sa pangangalakal ng mga stablecoin at iba pang katulad na uri ng mga asset — mga digital na token na nakatali sa presyo ng ilang iba pang asset. Sa panahon ng DeFi bull run ng 2020-21, ang Curve ay sa ONE punto ang pinakamalaking DEX sa pamamagitan ng dami ng kalakalan, na nagkakamal ng higit sa $20 bilyong halaga ng pagkatubig sa pinakamataas nito.

Bakit napakahalaga ng CRV ?

Bilang karagdagan sa pagtuon nito sa mga katulad na asset, ang pangunahing tampok na nagbigay-daan sa Curve na umunlad sa huling Crypto bull run ay ang istruktura ng insentibo na nakabatay sa CRV ng platform.

Ang Curve ay nagbibigay ng insentibo sa mga tagapagbigay ng pagkatubig na magdeposito sa mga pool nito sa pamamagitan ng pagbibigay ng reward sa kanila ng mga token ng CRV sa ibabaw ng regular na interes na nabuo mula sa mga bayarin sa pangangalakal. Nag-aalok ang platform ng mga karagdagang reward sa mga user na handang i-lock ang kanilang CRV kapalit ng veCRV — isa pang uri ng reward. Maaaring i-lock ang CRV nang maraming taon sa isang pagkakataon — kung mas mahaba ang lockup, mas malaki ang mga reward sa veCRV.

Nagdodoble ang VeCRV bilang mga boto sa Curve system, ibig sabihin, magagamit ito upang maimpluwensyahan kung paano namamahagi ng mga reward ang Curve sa iba't ibang pool. Ang pagtugis ng veCRV ay humantong sa ang "Curve Wars," kung saan nakipagkumpitensya ang mga tao na makaipon ng mga token ng veCRV para idirekta ang FLOW ng mga reward sa kanilang mga gustong pool.

Ginawang sistematikong mahalaga ng Curve Wars ang CRV at veCRV sa loob ng mas malawak na DeFi ecosystem. Malawakang ginamit ang mga token sa pagpapahiram at paghiram, kinolekta ang mga ito ng mga Crypto platform na naghahanap ng pagkatubig sa sarili nilang mga Curve pool, at pinalakas nila ang iba't ibang mga offshoot platform, tulad ng Convex, na partikular na binuo upang mapakinabangan ang reward system ng Curve.

Mag-ingat sa laro ng insentibo

Ang pangingibabaw ng Curve ay kumupas sa mga nakalipas na buwan dahil ang bear market ay tumagos sa presyo ng CRV, na nagpapahintulot sa mga bagong kakumpitensya, tulad ng Uniswap V3, na sakupin ang ilan sa bahagi ng merkado ng platform. Ayon kay DefiLlama, ipinagmamalaki na ngayon ng Curve ang $2.4 bilyon sa mga deposito, o ikasampu lamang ng pinakamataas na $24 bilyon noong 2022.

Bumaba din ang presyo ng CRV sa 60 cents, bumaba mula sa humigit-kumulang $6 sa kanyang 2022 peak at bumaba ng 20% ​​mula noong nakaraang buwan na hack.

"Sa palagay ko ay magkakaroon ng mga isyu ang Curve ngayon bilang resulta ng mga taong pangalawang-hulaan ang token ng Curve," sabi ni Sid Powell, CEO ng Maple Finance, isang blockchain-based na credit marketplace na nag-aalok ng mga serbisyo ng DeFi sa mga institusyon at mga kinikilalang mamumuhunan.

Ang pangmatagalang posibilidad ng CRV reward program ng Curve — isang bakas ng mga unang araw ng DeFi, kung saan mga makinang pang-imprenta ng pera sa anyo ng mga pagpapalabas ng token ay ang go-to model para sa pag-akit ng mga user — mukhang hindi na sigurado ngayon, dahil sa pagbaba ng presyo ng CRV . Tinawag ni Powell ang sistemang “Ponzinomics.”

"Ito ay parang isang natutunaw na senaryo ng iceberg, kung saan kailangan nilang maghanap ng ilang paraan upang magdagdag o muling likhain ang utility para sa CRV," sabi ni Powell. "Kung hindi, walang saysay ang pagkakaroon nito," dahil ang mga gantimpala para sa paggamit ng Curve nang walang CRV — ang interes na nabuo lamang mula sa mga bayarin sa pangangalakal — ay isang maliit na halaga na nauugnay sa kung ano ang nakukuha ng mga user mula sa mga CRV na bonus.

"Pinapanood ko kung ano ang epekto ng pangalawang order na iyon para sa Curve TVL (kabuuang halaga na naka-lock) at ang bilang ng mga protocol na uri ng binuo sa Curve TVL," dagdag niya. “Kung aalisin o walang halaga ang mga reward sa CRV token, ano ang mangyayari sa Convex sa puntong iyon?”

Sinubukan ng CoinDesk na konsultahin si Egorov, ang tagapagtatag ng Curve, para sa kuwentong ito ngunit hindi ito nagtagumpay.

Ang "Blue chip" ay T nangangahulugang walang kabuluhan

Sa paglipas ng panahon, nakakuha ng reputasyon ang Curve bilang isang "blue-chip" na desentralisadong palitan — ONE sa iilang ligtas na protocol sa dagat ng mga buggy. Ito ay medyo simple sa disenyo nito, at hanggang Hulyo, ONE ito sa ilang malalaking platform ng DeFi upang maiwasan ang anumang mga pangunahing hack.

Nagsilbi ang Curve exploit bilang isang paalala na ang sukat ay T katumbas ng seguridad.

Nangyari ang pag-atake noong nakaraang buwan bilang resulta ng isang bug sa compiler para sa Vyper, na isang programming language katulad ng Solidity na nagpapahintulot sa mga tao na mag-code up matalinong mga kontrata. Ang partikular na kahinaan sa code ng Vyper, isang tinatawag na re-entrancy attack, ay nagpapahintulot sa isang hacker na paulit-ulit na mag-withdraw ng mga pondo mula sa Curve nang hindi napagtatanto ng protocol na naipadala na nito ang mga pondo.

Bagama't kilala si Curve, hindi si Vyper. Ang kahinaan sa Vyper ay nakakuha ng pansin sa napakaraming paraan kung saan ang mga umaatake ay maaaring theoretically sabotahe ang mga desentralisadong sistema, at posible na ang mga panganib ay magiging mas malaki lamang habang ang code na nagpapagana sa mga platform ng DeFi ay nagiging mas kumplikado.

Mga desentralisadong protocol kumpara sa sentralisadong supply ng token

Sa mga buwan na humahantong sa pagsasamantala ng Hulyo, kumuha si Egorov ng humigit-kumulang $100 milyon na halaga ng mga pautang. Bilang collateral, gumamit siya ng humigit-kumulang $200 milyon na halaga ng CRV — 33% ng lahat ng CRV na umiiral.

Kung ang presyo ng CRV ay bumagsak nang sapat, ang posisyon ni Egorov ay na-liquidate na, ibig sabihin, ang kanyang collateral ay itinapon sa merkado. Maaaring nag-trigger iyon ng ganap na pagbagsak ng CRV, na medyo hindi likido ngunit nananatiling sistematikong mahalaga sa DeFi.

Ang katotohanan na ang tagapagtatag ng "blue-chip" decentralized-finance protocol ay nakapagtipon ng higit sa ikatlong bahagi ng supply ng katutubong token nito at pagkatapos ay inilagay ito bilang collateral upang ibalik ang milyun-milyong dolyar sa mga pautang, ayon sa mga eksperto, dahil sa mga potensyal na epekto nito para sa protocol at para sa DeFi sa kabuuan.

"T ko kailangang isipin na ito ay isang senyales ng hindi etikal na pag-uugali, ngunit nagbubukas ito ng mga panganib - eksakto tulad ng nakita mong nangyari - at ang mga panganib ay hindi masyadong mahirap hulaan," sabi ni Powell. “Kung mayroon kang $100 milyon na loan, at mayroon ka niyan sa leverage, at laban ito sa iyong token, may posibilidad na bumaba ang presyo ng iyong token at kakailanganin mong i-liquidate ito para masakop ang iyong sarili.”

Ang DeFi ay T nag-aalok ng buong transparency

Nagawa ni Egorov na alisin sa panganib ang kanyang mga posisyon sa pagpapahiram sa pamamagitan ng pagbabayad ng mga bahagi ng kanyang mga pautang, pagpapababa ng presyo kung saan ang kanyang CRV ay sasailalim sa pagpuksa. Gayunpaman, kailangang gawin ni Egorov mga over-the-counter na deal na may malaking pera Crypto "mga balyena" tulad ni Justin SAT, tagapagtatag ng TRON blockchain, upang Finance ang mga pagbabayad na ito.

T ito ang unang pagkakataon na pumasok ang isang malaking manlalaro tulad ng SAT upang maiwasan ang pagbagsak ng Crypto . Ito ay isang paalala, pagkatapos ng ilang bilang ng mga katulad, na ang kapangyarihan sa desentralisadong Finance ay nakasalalay lamang sa ilang mga aktor — isang senaryo na hindi naiiba sa tradisyonal Finance.

Gaya ng ipinagtalo ni Daniel Kuhn ng CoinDesk sa isang deftly written column noong nakaraang linggo, "patay na ang diwa na nagtulak sa DeFi, ang pangarap na alisin ang pera mula sa kapangyarihan at magbigay ng madaling pag-access sa mga pangunahing at kumplikadong mga produktong pinansyal nang walang takot o pabor."

totoo ito, gaya ng itinuro ni Adam Blumberg bilang tugon sa column ni Kuhn, ang Technology blockchain na iyon ay nagbigay-daan sa minutong-minutong visibility sa kalusugan ng mga posisyon sa pagpapahiram ni Egorov — transparency na posible lamang sa mundo ng desentralisadong Finance, kung saan ang mga transaksyon at mga address ng wallet ay nakikita ng publiko. Gayunpaman, ang buong impluwensya ng malalaking aktor tulad ni Justin SAT ay nananatiling malabo, at ito ay magiging higit pa kapag ang mga balyena ay nagiging mas sopistikado sa kung paano nila pinalalabo ang laki ng kanilang mga pag-aari.

"Ang mga on-chain na transaksyon ay hindi kumakatawan sa pagkakalantad ng asset na kinakailangang mayroon ang pinagbabatayan na mangangalakal," sabi ni Sacha Ghebali, isang analyst ng diskarte sa Crypto analytics firm na The TIE.

"Wala itong pinagkaiba sa mga tradisyonal Markets sa pananalapi ," patuloy niya. "Sa ilang mga punto ay may limitasyon sa mga tuntunin ng kung gaano karaming transparency ang pinamamahalaang dalhin ng mga system na ito, kahit na nakakuha ka ng impresyon ng transparency."