Czego najlepiej można się nauczyć w tym tygodniu?
Miniony tydzień przyniósł kilka dużych nagłówków. BitMine według swojego ujawnienia kontrolował około 4,9 % podaży Ethereum po dokupieniu 53,5 tysiąca ETH (źródło: Cointelegraph, 7). Walidatorzy sieci Solana w pierwszym ogólnosieciowym głosowaniu on-chain zatwierdzili przyspieszenie dezinflacji SOL, czyli podwojenie rocznego tempa z 15 % na 30 % (źródło: Cointelegraph, 14).
Do Klasy wybieramy jednak wydarzenie, które najczyściej pokazuje jeden mechanizm: exploit protokołu Tectonic w sieci Cronos.
Dlaczego akurat ten przypadek? Ponieważ ma czytelny łańcuch przyczynowy i jedną zmienną, która poruszyła się jako pierwsza. To jest dokładnie to, na czym można się nauczyć, jak czytać ryzyko on-chain.
Co się stało?
Według Cointelegraphu atakujący pozbawił protokół pożyczkowy Tectonic kwoty szacowanej na około 75 milionów dolarów. Reakcja na to była nadzwyczajna: walidatorzy sieci Cronos wstrzymali cały blockchain. Crypto.com, którego nazwa jest wiązana z siecią Cronos, poinformowało, że jego aplikacja oraz giełda działały dalej bez ograniczeń (źródło: Cointelegraph, 10).
Zatrzymanie całego łańcucha nie jest zwykłym krokiem. To hamulec jądrowy. Stosuje się go, gdy ryzyko dalszych szkód jest wyższe niż cena tego, że sieć na jakiś czas przestanie produkować bloki. Już samo to, że walidatorzy po niego sięgnęli, jest sygnałem o skali.
Która liczba poruszyła się pierwsza i co oznacza?
Tutaj jest sedno lekcji. Najpierw nie poruszyło się saldo protokołu. Najpierw poruszyła się cena tokena zastawnego.
Protokół pożyczkowy (aplikacja, w której jeden użytkownik wpłaca aktywo jako zabezpieczenie i pod nie pożycza inne aktywo) stoi i upada w zależności od tego, jak oblicza wartość zabezpieczenia. Jeśli zabezpieczeniem jest token, który handlowany jest rzadko i z małą płynnością, jego cenę można stosunkowo tanio wypchnąć w górę. Opisywany scenariusz odpowiada właśnie temu typowi ataku: cena rzadko handlowanego tokena została wypchnięta w górę, atakujący następnie użył go jako zawyżonego zabezpieczenia i pożyczył pod niego realne aktywa, które zabrał.
Ważne rozróżnienie: dokładnej mechaniki ataku pierwotne źródło, które możemy zacytować, nie potwierdza. Udowodnione jest, że doszło do exploitu, strata szacowana jest na około 75 milionów dolarów, a sieć została wstrzymana (źródło: Cointelegraph, 10). Dokładną mechanikę oraz skalę manipulacji ceną podajemy jako prawdopodobne wyjaśnienie, a nie jako potwierdzony fakt.
Liczba, która wyprzedziła wszystkie pozostałe, nie brzmiała więc "ile protokół stracił". Brzmiała "o ile poruszyła się cena tokena, który służy jako zabezpieczenie". Strata była dopiero konsekwencją.
Co czytelnik zabierze z tego na przyszłość?
To nie jest historia o jednym protokole. To powtarzający się wzorzec, który w DeFi pojawia się od lat. Gdy następnym razem zobaczysz protokół pożyczkowy lub marginowy, są trzy pytania, które powiedzą o ryzyku więcej niż marketing projektu:
- Co protokół przyjmuje jako zabezpieczenie? Im szersza jest lista przyjmowanych tokenów i im są one mniej płynne, tym większa jest powierzchnia ataku. Zabezpieczenie, które można tanio zawyżyć, to zabezpieczenie, któremu nie można ufać.
- Skąd bierze cenę? Protokół musi skądś się dowiedzieć, ile warte jest zabezpieczenie. Jeśli czyta cenę z miejsca, gdzie jest mało transakcji (na przykład z jednej małej puli), wystarczy tę pulę zmanipulować. Odporne systemy biorą cenę z wielu niezależnych źródeł o wystarczającej głębokości.
- Jaka jest płynność tokena zastawnego, a nie kapitalizacja rynkowa? Kapitalizacja rynkowa może wyglądać na dużą, ale decyduje to, ile pieniędzy wystarczy, aby poruszyć ceną. To jest płynność, a nie kapitalizacja.
Inaczej mówiąc: śledź jakość zabezpieczenia i źródło ceny, a nie wielkość protokołu. Duży protokół ze złym zabezpieczeniem jest bardziej podatny niż mały z dobrym.
Czego jeszcze nie wiemy?
Uczciwie oddzielmy udowodnione od otwartego:
- Dokładna przyczyna źródłowa exploitu Tectonic nie została w cytowanym przez nas pierwotnym źródle potwierdzona. Szacunek mechaniki (zawyżone zabezpieczenie poprzez manipulację ceną) jest prawdopodobnym wyjaśnieniem, a nie oficjalnie potwierdzonym ustaleniem.
- Dokładna wysokość straty jest szacunkiem (około 75 milionów dolarów), a nie zamkniętą liczbą.
- Harmonogram przywrócenia sieci Cronos oraz ewentualna rekompensata dla poszkodowanych w chwili pisania nie były jasne z zweryfikowanego źródła.
Co zatem obowiązuje bez zastrzeżeń: sieć została wstrzymana, strata sięga dziesiątek milionów dolarów, a infrastruktura Crypto.com według firmy działała dalej (źródło: Cointelegraph, 10). Reszta jest otwarta i uzupełnimy ją, gdy pojawią się weryfikowalne dane.
To nie jest porada, co robić z jakimkolwiek tokenem. To instrukcja czytania jednego typu ryzyka. Gdy następnym razem zobaczysz protokół, który przyjmuje egzotyczne zabezpieczenie, będziesz wiedzieć, którą liczbę pilnować jako pierwszą.