Čo sa v tomto týždni najlepšie učí?
Uplynulý týždeň priniesol niekoľko veľkých titulkov. BitMine podľa svojho zverejnenia ovládol zhruba 4,9 % ponuky Etherea po tom, čo dokúpil 53,5 tisíca ETH (zdroj: Cointelegraph, 7). Validátori siete Solana v prvom celosieťovom on-chain hlasovaní schválili zrýchlenie disinflácie SOL, teda zdvojnásobenie ročného tempa z 15 % na 30 % (zdroj: Cointelegraph, 14).
Pre Učebňu však vyberáme udalosť, ktorá najčistejšie ukazuje jeden mechanizmus: exploit protokolu Tectonic na sieti Cronos.
Prečo práve tento prípad? Pretože má jasne čitateľný kauzálny reťazec a jednu premennú, ktorá sa pohla ako prvá. To je presne to, na čom sa dá naučiť, ako čítať on-chain riziko.
Čo sa stalo?
Podľa Cointelegraphu útočník pripravil lendingový protokol Tectonic o sumu odhadovanú okolo 75 miliónov dolárov. Reakcia na to bola mimoriadna: validátori siete Cronos pozastavili celý blockchain. Crypto.com, ktorého meno je so sieťou Cronos spájané, uviedol, že jeho aplikácia aj burza fungovali ďalej bez obmedzení (zdroj: Cointelegraph, 10).
Zastaviť celý reťazec nie je bežný krok. Je to jadrová brzda. Používa sa vtedy, keď je riziko ďalších škôd vyššie než cena toho, že sieť na nejaký čas prestane produkovať bloky. Samotné to, že k tomu validátori siahli, je signál o rozsahu.
Ktoré číslo sa pohlo prvé a čo znamená?
Tu je jadro lekcie. Najprv sa nepohol zostatok protokolu. Najprv sa pohla cena zástavného tokenu.
Lendingový protokol (aplikácia, kde jeden používateľ vloží aktívum ako zástavu a proti nemu si požičia iné aktívum) stojí a padá s tým, ako spočíta hodnotu zástavy. Ak je zástavou token, ktorý sa obchoduje riedko a s malou likviditou, jeho cenu možno relatívne lacno vyhnať nahor. Popisovaný scenár zodpovedá práve tomuto typu útoku: cena riedko obchodovaného tokenu bola vytlačená nahor, útočník ho potom použil ako nafúknutú zástavu a požičal si proti nemu reálne aktíva, ktoré si odniesol.
Dôležité rozlíšenie: presnú mechaniku útoku primárny zdroj, ktorý môžeme citovať, nepotvrdzuje. Preukázané je, že došlo k exploitu, strata sa odhaduje okolo 75 miliónov dolárov a sieť bola pozastavená (zdroj: Cointelegraph, 10). Presnú mechaniku aj rozsah cenovej manipulácie uvádzame ako pravdepodobné vysvetlenie, nie ako potvrdený fakt.
Číslo, ktoré predbehlo všetky ostatné, teda nebolo "koľko protokol stratil". Bolo to "o koľko sa pohla cena tokenu, ktorý slúži ako zástava". Strata bola až dôsledok.
Čo si z toho čitateľ odnesie do budúcna?
Toto nie je príbeh o jednom protokole. Je to opakujúci sa vzorec, ktorý sa v DeFi objavuje roky. Keď nabudúce uvidíte lendingový alebo margin protokol, sú tri otázky, ktoré o riziku povedia viac než marketing projektu:
- Čo protokol prijíma ako zástavu? Čím širší je zoznam prijímaných tokenov a čím sú tieto tokeny menej likvidné, tým väčšia je útočná plocha. Zástava, ktorú možno lacno nafúknuť, je zástava, ktorej nemožno veriť.
- Odkiaľ berie cenu? Protokol sa musí na niečom dozvedieť, koľko zástava stojí. Ak číta cenu z miesta, kde je málo obchodov (napríklad z jedného malého poolu), stačí ten pool zmanipulovať. Odolné systémy berú cenu z viacerých nezávislých zdrojov s dostatočnou hĺbkou.
- Aká je likvidita zástavného tokenu, nie trhová kapitalizácia? Trhová kapitalizácia môže vyzerať veľká, ale rozhoduje, koľko peňazí stačí na to, aby sa pohla cena. To je likvidita, nie kapitalizácia.
Inak povedané: sledujte kvalitu zástavy a zdroj ceny, nie veľkosť protokolu. Veľký protokol so zlou zástavou je zraniteľnejší než malý s dobrou.
Čo zatiaľ nevieme?
Poctivo oddeľme preukázané od otvoreného:
- Presná koreňová príčina exploitu Tectonic nebola v primárnom zdroji, ktorý citujeme, potvrdená. Odhad mechaniky (nafúknutá zástava cez manipuláciu ceny) je pravdepodobné vysvetlenie, nie oficiálne potvrdený nález.
- Presná výška straty je odhad (okolo 75 miliónov dolárov), nie uzavreté číslo.
- Harmonogram obnovy siete Cronos a prípadná náhrada postihnutým v čase písania neboli z overeného zdroja jasné.
Čo teda platí bez výhrad: sieť bola pozastavená, strata sa pohybuje v desiatkach miliónov dolárov a infraštruktúra Crypto.com podľa firmy bežala ďalej (zdroj: Cointelegraph, 10). Zvyšok je otvorený a doplníme ho, keď sa objavia overiteľné dáta.
Toto nie je rada, čo robiť s akýmkoľvek tokenom. Je to čitateľský návod na jeden typ rizika. Keď nabudúce uvidíte protokol, ktorý prijíma exotickú zástavu, budete vedieť, ktoré číslo strážiť ako prvé.