Što se ovaj tjedan najbolje uči?
Proteklih tjedana ponuđeno je nekoliko velikih naslova. BitMine je prema vlastitoj objavi kontrolirao otprilike 4,9 % ponude Ethereuma nakon što je dokupio 53,5 tisuća ETH (izvor: Cointelegraph, 7). Validatori mreže Solana u prvom glasovanju cijele mreže na lancu odobrili su ubrzanje dezinflacije SOL, odnosno udvostručenje godišnjeg tempa s 15 % na 30 % (izvor: Cointelegraph, 14).
Za Učionicu ipak biramo događaj koji najčišće pokazuje jedan mehanizam: exploit protokola Tectonic na mreži Cronos.
Zašto baš ovaj slučaj? Zato što ima jasno čitljiv kauzalni lanac i jednu varijablu koja se pomaknula prva. To je upravo ono na čemu se može naučiti kako čitati rizik na lancu.
Što se dogodilo?
Prema Cointelegraphu, napadač je lending protokol Tectonic oštetio za iznos procijenjen na oko 75 milijuna dolara. Reakcija na to bila je iznimna: validatori mreže Cronos pauzirali su cijeli blockchain. Crypto.com, čije se ime povezuje s mrežom Cronos, naveo je da su njegova aplikacija i burza radili dalje bez ograničenja (izvor: Cointelegraph, 10).
Zaustaviti cijeli lanac nije uobičajen potez. To je nuklearna kočnica. Koristi se kada je rizik daljnjih šteta veći od cijene toga da mreža na neko vrijeme prestane proizvoditi blokove. Sama činjenica da su validatori posegnuli za tim signal je o razmjeru.
Koji se broj pomaknuo prvi i što znači?
Ovdje je srž lekcije. Prvo se nije pomaknulo stanje protokola. Prvo se pomaknula cijena kolateralnog tokena.
Lending protokol (aplikacija u kojoj jedan korisnik uloži imovinu kao kolateral i uz nju posudi drugu imovinu) stoji i pada s time kako izračuna vrijednost kolaterala. Ako je kolateral token koji se trguje rijetko i s malom likvidnošću, njegovu cijenu moguće je relativno jeftino potjerati prema gore. Opisani scenarij odgovara upravo ovom tipu napada: cijena rijetko trgovanog tokena bila je istisnuta prema gore, napadač ga je potom iskoristio kao napuhan kolateral i uz njega posudio stvarnu imovinu, koju je odnio.
Važno razlikovanje: točnu mehaniku napada primarni izvor koji možemo citirati ne potvrđuje. Dokazano je da je došlo do exploita, gubitak se procjenjuje na oko 75 milijuna dolara i mreža je bila pauzirana (izvor: Cointelegraph, 10). Točnu mehaniku kao i razmjer cjenovne manipulacije navodimo kao vjerojatno objašnjenje, a ne kao potvrđenu činjenicu.
Broj koji je prestigao sve ostale, dakle, nije bio "koliko je protokol izgubio". Bio je to "koliko se pomaknula cijena tokena koji služi kao kolateral". Gubitak je bio tek posljedica.
Što čitatelj odnosi iz ovoga za idući put?
Ovo nije priča o jednom protokolu. To je ponavljajući obrazac koji se u DeFi-ju pojavljuje godinama. Kada idući put vidite lending ili margin protokol, tri su pitanja koja o riziku govore više od marketinga projekta:
- Što protokol prihvaća kao kolateral? Što je širi popis prihvaćenih tokena i što su ti tokeni manje likvidni, to je veća napadačka površina. Kolateral koji se može jeftino napuhati kolateral je kojem se ne može vjerovati.
- Odakle uzima cijenu? Protokol se mora negdje informirati o tome koliko kolateral vrijedi. Ako čita cijenu s mjesta gdje je malo trgovanja (na primjer iz jednog malog poola), dovoljno je taj pool manipulirati. Otporni sustavi uzimaju cijenu iz više neovisnih izvora s dovoljnom dubinom.
- Kolika je likvidnost kolateralnog tokena, a ne tržišna kapitalizacija? Tržišna kapitalizacija može izgledati velika, ali presudno je koliko novca je dovoljno da se pomakne cijena. To je likvidnost, a ne kapitalizacija.
Drugim riječima: pratite kvalitetu kolaterala i izvor cijene, a ne veličinu protokola. Velik protokol s lošim kolateralom ranjiviji je od malog s dobrim.
Što još ne znamo?
Pošteno odvojimo dokazano od otvorenog:
- Točan korijenski uzrok exploita Tectonic nije u primarnom izvoru koji citiramo potvrđen. Procjena mehanike (napuhan kolateral kroz manipulaciju cijenom) vjerojatno je objašnjenje, a ne službeno potvrđen nalaz.
- Točan iznos gubitka je procjena (oko 75 milijuna dolara), a ne zaključen broj.
- Raspored oporavka mreže Cronos i eventualna naknada oštećenima u vrijeme pisanja nisu bili jasni iz provjerenog izvora.
Što dakle vrijedi bez ograde: mreža je bila pauzirana, gubitak se kreće u desecima milijuna dolara i infrastruktura Crypto.com prema tvrtki radila je dalje (izvor: Cointelegraph, 10). Ostatak je otvoren i dopunit ćemo ga kada se pojave provjerljivi podaci.
Ovo nije savjet što raditi s bilo kojim tokenom. To je priručnik za čitanje jednog tipa rizika. Kada idući put vidite protokol koji prihvaća egzotičan kolateral, znat ćete koji broj čuvati kao prvi.