Co se v tomto týdnu nejlépe učí?
Uplynulý týden nabídl několik velkých titulků. BitMine podle svého zveřejnění ovládl zhruba 4,9 % nabídky Etherea poté, co dokoupil 53,5 tisíce ETH (zdroj: Cointelegraph, 7). Validátoři sítě Solana v prvním celosíťovém on-chain hlasování schválili zrychlení disinflace SOL, tedy zdvojnásobení ročního tempa z 15 % na 30 % (zdroj: Cointelegraph, 14).
Pro Učebnu ale vybíráme událost, která nejčistěji ukazuje jeden mechanismus: exploit protokolu Tectonic na síti Cronos.
Proč zrovna tenhle případ? Protože má jasně čitelný kauzální řetěz a jednu proměnnou, která se pohnula jako první. To je přesně to, na čem se dá naučit, jak číst on-chain riziko.
Co se stalo?
Podle Cointelegraphu útočník připravil lendingový protokol Tectonic o částku odhadovanou kolem 75 milionů dolarů. Reakce na to byla mimořádná: validátoři sítě Cronos pozastavili celý blockchain. Crypto.com, jehož jméno je se sítí Cronos spojováno, uvedl, že jeho aplikace i burza fungovaly dál bez omezení (zdroj: Cointelegraph, 10).
Zastavit celý řetězec není běžný krok. Je to jaderná brzda. Používá se, když je riziko dalších škod vyšší než cena toho, že síť na nějakou dobu přestane produkovat bloky. Samotné to, že k tomu validátoři sáhli, je signál o rozsahu.
Které číslo se pohnulo první a co znamená?
Tady je jádro lekce. Nejdřív se nepohnul zůstatek protokolu. Nejdřív se pohnula cena zástavního tokenu.
Lendingový protokol (aplikace, kde jeden uživatel vloží aktivum jako zástavu a proti němu si půjčí jiné aktivum) stojí a padá s tím, jak spočítá hodnotu zástavy. Pokud je zástavou token, který se obchoduje řídce a s malou likviditou, jeho cenu lze relativně levně vyhnat nahoru. Popisovaný scénář odpovídá právě tomuto typu útoku: cena řídce obchodovaného tokenu byla vytlačena nahoru, útočník ho pak použil jako nafouknutou zástavu a půjčil si proti němu reálná aktiva, která si odnesl.
Důležité rozlišení: přesnou mechaniku útoku primární zdroj, který můžeme citovat, nepotvrzuje. Prokázané je, že došlo k exploitu, ztráta se odhaduje kolem 75 milionů dolarů a síť byla pozastavena (zdroj: Cointelegraph, 10). Přesnou mechaniku i rozsah cenové manipulace uvádíme jako pravděpodobné vysvětlení, ne jako potvrzený fakt.
Číslo, které předběhlo všechna ostatní, tedy nebylo "kolik protokol ztratil". Bylo to "o kolik se pohnula cena tokenu, který slouží jako zástava". Ztráta byla až důsledek.
Co si z toho čtenář odnese do příště?
Tohle není příběh o jednom protokolu. Je to opakující se vzorec, který se v DeFi objevuje roky. Když příště uvidíte lendingový nebo margin protokol, jsou tři otázky, které o riziku řeknou víc než marketing projektu:
- Co protokol přijímá jako zástavu? Čím širší je seznam přijímaných tokenů a čím jsou tyto tokeny méně likvidní, tím větší je útočná plocha. Zástava, kterou lze levně nafouknout, je zástava, které nelze věřit.
- Odkud bere cenu? Protokol se musí na něčem dozvědět, kolik zástava stojí. Pokud čte cenu z místa, kde je málo obchodů (například z jednoho malého poolu), stačí ten pool zmanipulovat. Odolné systémy berou cenu z více nezávislých zdrojů s dostatečnou hloubkou.
- Jaká je likvidita zástavního tokenu, ne tržní kapitalizace? Tržní kapitalizace může vypadat velká, ale rozhoduje, kolik peněz stačí na to pohnout cenou. To je likvidita, ne kapitalizace.
Jinak řečeno: sledujte kvalitu zástavy a zdroj ceny, ne velikost protokolu. Velký protokol se špatnou zástavou je zranitelnější než malý s dobrou.
Co zatím nevíme?
Poctivě oddělme prokázané od otevřeného:
- Přesná kořenová příčina exploitu Tectonic nebyla v primárním zdroji, který citujeme, potvrzena. Odhad mechaniky (nafouknutá zástava přes manipulaci ceny) je pravděpodobné vysvětlení, ne oficiálně potvrzený nález.
- Přesná výše ztráty je odhad (kolem 75 milionů dolarů), ne uzavřené číslo.
- Harmonogram obnovy sítě Cronos a případná náhrada postiženým v době psaní nebyly z ověřeného zdroje jasné.
Co tedy platí bez výhrad: síť byla pozastavena, ztráta se pohybuje v desítkách milionů dolarů a infrastruktura Crypto.com podle firmy běžela dál (zdroj: Cointelegraph, 10). Zbytek je otevřený a doplníme ho, až se objeví ověřitelná data.
Toto není rada, co dělat s jakýmkoli tokenem. Je to čtecí návod na jeden typ rizika. Až příště uvidíte protokol, který přijímá exotickou zástavu, budete vědět, které číslo hlídat jako první.