Τι διδάσκει καλύτερα αυτή η εβδομάδα;
Η εβδομάδα που πέρασε πρόσφερε αρκετούς μεγάλους τίτλους. Η BitMine, σύμφωνα με τη δική της ανακοίνωση, έφτασε να ελέγχει περίπου το 4,9 % της προσφοράς του Ethereum αφού αγόρασε επιπλέον 53,5 χιλιάδες ETH (πηγή: Cointelegraph, 7). Οι validators του δικτύου Solana, στην πρώτη πανδικτυακή on-chain ψηφοφορία, ενέκριναν την επιτάχυνση του disinflation του SOL, δηλαδή τον διπλασιασμό του ετήσιου ρυθμού από 15 % σε 30 % (πηγή: Cointelegraph, 14).
Για το Εργαστήρι όμως επιλέγουμε το γεγονός που δείχνει με τον πιο καθαρό τρόπο έναν μηχανισμό: το exploit του πρωτοκόλλου Tectonic στο δίκτυο Cronos.
Γιατί ακριβώς αυτή η περίπτωση; Επειδή έχει ξεκάθαρα αναγνώσιμη αλυσίδα αιτίου και αποτελέσματος και μία μεταβλητή που κινήθηκε πρώτη. Αυτό είναι ακριβώς αυτό πάνω στο οποίο μπορεί κανείς να μάθει πώς να διαβάζει τον on-chain κίνδυνο.
Τι συνέβη;
Σύμφωνα με το Cointelegraph, ο επιτιθέμενος αφαίρεσε από το lending πρωτόκολλο Tectonic ένα ποσό που εκτιμάται γύρω στα 75 εκατομμύρια δολάρια. Η αντίδραση σε αυτό ήταν εξαιρετική: οι validators του δικτύου Cronos ανέστειλαν ολόκληρο το blockchain. Η Crypto.com, της οποίας το όνομα συνδέεται με το δίκτυο Cronos, δήλωσε ότι η εφαρμογή της αλλά και το ανταλλακτήριό της συνέχισαν να λειτουργούν κανονικά χωρίς περιορισμούς (πηγή: Cointelegraph, 10).
Το να σταματήσεις ολόκληρη την αλυσίδα δεν είναι συνηθισμένη κίνηση. Είναι το πυρηνικό φρένο. Χρησιμοποιείται όταν ο κίνδυνος περαιτέρω ζημιάς είναι μεγαλύτερος από το κόστος του να πάψει το δίκτυο να παράγει μπλοκ για κάποιο διάστημα. Το ίδιο το γεγονός ότι οι validators κατέφυγαν σε αυτό είναι σήμα για την έκταση.
Ποιος αριθμός κινήθηκε πρώτος και τι σημαίνει;
Εδώ βρίσκεται ο πυρήνας του μαθήματος. Πρώτα δεν κινήθηκε το υπόλοιπο του πρωτοκόλλου. Πρώτα κινήθηκε η τιμή του token εγγύησης.
Ένα lending πρωτόκολλο (εφαρμογή όπου ένας χρήστης καταθέτει ένα asset ως εγγύηση και έναντι αυτού δανείζεται ένα άλλο asset) στέκεται ή πέφτει ανάλογα με το πώς υπολογίζει την αξία της εγγύησης. Αν η εγγύηση είναι ένα token που διαπραγματεύεται αραιά και με μικρή ρευστότητα, η τιμή του μπορεί σχετικά φθηνά να εκτοξευθεί προς τα πάνω. Το σενάριο που περιγράφεται αντιστοιχεί ακριβώς σε αυτόν τον τύπο επίθεσης: η τιμή ενός token με αραιή διαπραγμάτευση σπρώχτηκε προς τα πάνω, ο επιτιθέμενος το χρησιμοποίησε στη συνέχεια ως φουσκωμένη εγγύηση και δανείστηκε έναντι αυτού πραγματικά assets, τα οποία και απομάκρυνε.
Σημαντική διάκριση: την ακριβή μηχανική της επίθεσης η πρωτογενής πηγή που μπορούμε να παραθέσουμε δεν την επιβεβαιώνει. Αποδεδειγμένο είναι ότι έγινε exploit, η απώλεια εκτιμάται γύρω στα 75 εκατομμύρια δολάρια και το δίκτυο ανεστάλη (πηγή: Cointelegraph, 10). Την ακριβή μηχανική αλλά και την έκταση της χειραγώγησης της τιμής τις αναφέρουμε ως πιθανή εξήγηση, όχι ως επιβεβαιωμένο γεγονός.
Ο αριθμός που προηγήθηκε όλων των άλλων δεν ήταν λοιπόν το "πόσα έχασε το πρωτόκολλο". Ήταν το "κατά πόσο κινήθηκε η τιμή του token που λειτουργεί ως εγγύηση". Η απώλεια ήρθε ως συνέπεια.
Τι θα κρατήσει ο αναγνώστης για την επόμενη φορά;
Αυτή δεν είναι μια ιστορία για ένα μόνο πρωτόκολλο. Είναι ένα επαναλαμβανόμενο μοτίβο που εμφανίζεται στο DeFi εδώ και χρόνια. Όταν την επόμενη φορά δείτε ένα lending ή margin πρωτόκολλο, υπάρχουν τρεις ερωτήσεις που λένε περισσότερα για τον κίνδυνο από ό,τι το marketing του project:
- Τι δέχεται το πρωτόκολλο ως εγγύηση; Όσο ευρύτερη είναι η λίστα των αποδεκτών token και όσο λιγότερο ρευστά είναι αυτά τα token, τόσο μεγαλύτερη είναι η επιφάνεια επίθεσης. Μια εγγύηση που μπορεί να φουσκωθεί φθηνά είναι μια εγγύηση στην οποία δεν μπορεί κανείς να εμπιστευτεί.
- Από πού παίρνει την τιμή; Το πρωτόκολλο πρέπει από κάπου να μαθαίνει πόσο αξίζει η εγγύηση. Αν διαβάζει την τιμή από ένα σημείο όπου γίνονται λίγες συναλλαγές (για παράδειγμα από ένα μικρό pool), αρκεί να χειραγωγήσει κανείς αυτό το pool. Τα ανθεκτικά συστήματα παίρνουν την τιμή από πολλές ανεξάρτητες πηγές με επαρκές βάθος.
- Ποια είναι η ρευστότητα του token εγγύησης, όχι η κεφαλαιοποίηση; Η κεφαλαιοποίηση μπορεί να φαίνεται μεγάλη, αλλά καθοριστικό είναι πόσα χρήματα αρκούν για να κινηθεί η τιμή. Αυτό είναι η ρευστότητα, όχι η κεφαλαιοποίηση.
Με άλλα λόγια: παρακολουθείτε την ποιότητα της εγγύησης και την πηγή της τιμής, όχι το μέγεθος του πρωτοκόλλου. Ένα μεγάλο πρωτόκολλο με κακή εγγύηση είναι πιο ευάλωτο από ένα μικρό με καλή.
Τι δεν γνωρίζουμε ακόμη;
Ας διαχωρίσουμε έντιμα το αποδεδειγμένο από το ανοιχτό:
- Την ακριβή βαθύτερη αιτία του exploit του Tectonic δεν την επιβεβαίωσε η πρωτογενής πηγή που παραθέτουμε. Η εκτίμηση της μηχανικής (φουσκωμένη εγγύηση μέσω χειραγώγησης της τιμής) είναι πιθανή εξήγηση, όχι επίσημα επιβεβαιωμένο εύρημα.
- Το ακριβές ύψος της απώλειας είναι εκτίμηση (γύρω στα 75 εκατομμύρια δολάρια), όχι κλειστός αριθμός.
- Το χρονοδιάγραμμα αποκατάστασης του δικτύου Cronos και η ενδεχόμενη αποζημίωση των πληγέντων δεν ήταν, τη στιγμή της συγγραφής, σαφή από επαληθευμένη πηγή.
Τι ισχύει λοιπόν χωρίς επιφυλάξεις: το δίκτυο ανεστάλη, η απώλεια κινείται στις δεκάδες εκατομμυρίων δολαρίων και η υποδομή της Crypto.com, σύμφωνα με την εταιρεία, συνέχισε να λειτουργεί (πηγή: Cointelegraph, 10). Τα υπόλοιπα είναι ανοιχτά και θα τα συμπληρώσουμε μόλις εμφανιστούν επαληθεύσιμα δεδομένα.
Αυτό δεν είναι συμβουλή για το τι να κάνετε με οποιοδήποτε token. Είναι ένας οδηγός ανάγνωσης ενός τύπου κινδύνου. Την επόμενη φορά που θα δείτε ένα πρωτόκολλο που δέχεται εξωτική εγγύηση, θα ξέρετε ποιον αριθμό να προσέχετε πρώτο.