Kaj se ta teden najbolje naučimo?
Pretekli teden je ponudil več velikih naslovov. BitMine je po lastnem razkritju obvladoval približno 4,9 % ponudbe Etheruma, potem ko je dokupil 53,5 tisoč ETH (vir: Cointelegraph, 7). Validatorji omrežja Solana so na prvem vseomrežnem on-chain glasovanju potrdili pospešitev dezinflacije SOL, torej podvojitev letne stopnje s 15 % na 30 % (vir: Cointelegraph, 14).
Za Učilnico pa izbiramo dogodek, ki najbolj čisto prikazuje en mehanizem: izkoriščanje protokola Tectonic na omrežju Cronos.
Zakaj ravno ta primer? Ker ima jasno berljivo vzročno verigo in eno spremenljivko, ki se je premaknila prva. To je natanko tisto, na čemer se lahko naučimo brati on-chain tveganje.
Kaj se je zgodilo?
Po poročanju Cointelegrapha je napadalec posojilnemu protokolu Tectonic odvzel znesek, ocenjen na okoli 75 milijonov dolarjev. Odziv na to je bil izjemen: validatorji omrežja Cronos so zaustavili celotno verigo. Crypto.com, čigar ime je s Cronosom povezano, je sporočil, da sta njegova aplikacija in borza delovali naprej brez omejitev (vir: Cointelegraph, 10).
Zaustaviti celotno verigo ni običajen korak. To je jedrska zavora. Uporablja se, kadar je tveganje nadaljnje škode večje od cene tega, da omrežje za nekaj časa neha proizvajati bloke. Že samo dejstvo, da so validatorji po njej posegli, je signal o obsegu.
Katera številka se je premaknila prva in kaj pomeni?
Tu je jedro nauka. Najprej se ni premaknilo stanje protokola. Najprej se je premaknila cena zastavnega žetona.
Posojilni protokol (aplikacija, kjer en uporabnik vloži sredstvo kot zavarovanje in si proti njemu izposodi drugo sredstvo) stoji in pade s tem, kako izračuna vrednost zavarovanja. Če je zavarovanje žeton, s katerim se trguje redko in z majhno likvidnostjo, je njegovo ceno mogoče razmeroma poceni pognati navzgor. Opisani scenarij ustreza ravno tej vrsti napada: cena redko trgovanega žetona je bila potisnjena navzgor, napadalec ga je nato uporabil kot napihnjeno zavarovanje in si proti njemu izposodil realna sredstva, ki jih je odnesel.
Pomembno razlikovanje: natančne mehanike napada primarni vir, ki ga lahko citiramo, ne potrjuje. Dokazano je, da je prišlo do izkoriščanja, izguba se ocenjuje na okoli 75 milijonov dolarjev in omrežje je bilo zaustavljeno (vir: Cointelegraph, 10). Natančno mehaniko in obseg cenovne manipulacije navajamo kot verjetno razlago, ne kot potrjeno dejstvo.
Številka, ki je prehitela vse ostale, torej ni bila "koliko je protokol izgubil". Bilo je "za koliko se je premaknila cena žetona, ki služi kot zavarovanje". Izguba je bila šele posledica.
Kaj bo bralec odnesel s seboj za prihodnjič?
To ni zgodba o enem protokolu. Je ponavljajoč se vzorec, ki se v DeFi pojavlja že leta. Ko boste naslednjič videli posojilni ali margin protokol, so tri vprašanja, ki o tveganju povedo več kot marketing projekta:
- Kaj protokol sprejema kot zavarovanje? Čim širši je seznam sprejetih žetonov in čim manj so ti žetoni likvidni, tem večja je napadalna površina. Zavarovanje, ki ga je mogoče poceni napihniti, je zavarovanje, ki mu ni mogoče zaupati.
- Od kod jemlje ceno? Protokol mora nekje izvedeti, koliko je zavarovanje vredno. Če bere ceno z mesta, kjer je malo trgovanja (na primer iz enega majhnega pool-a), zadostuje, da ta pool zmanipulira. Odporni sistemi jemljejo ceno iz več neodvisnih virov z zadostno globino.
- Kolikšna je likvidnost zastavnega žetona, ne tržna kapitalizacija? Tržna kapitalizacija je lahko videti velika, a odloča, koliko denarja zadostuje za premik cene. To je likvidnost, ne kapitalizacija.
Povedano drugače: spremljajte kakovost zavarovanja in vir cene, ne velikost protokola. Velik protokol s slabim zavarovanjem je bolj ranljiv kot majhen z dobrim.
Česa še ne vemo?
Pošteno ločimo dokazano od odprtega:
- Natančen temeljni vzrok izkoriščanja Tectonic v primarnem viru, ki ga citiramo, ni bil potrjen. Ocena mehanike (napihnjeno zavarovanje prek manipulacije cene) je verjetna razlaga, ne uradno potrjena ugotovitev.
- Natančna višina izgube je ocena (okoli 75 milijonov dolarjev), ne zaključena številka.
- Časovnica obnove omrežja Cronos in morebitno povračilo prizadetim v času pisanja iz preverjenega vira nista bila jasna.
Kar torej velja brez pridržkov: omrežje je bilo zaustavljeno, izguba se giblje v desetinah milijonov dolarjev in infrastruktura Crypto.com je po navedbah podjetja delovala naprej (vir: Cointelegraph, 10). Ostalo je odprto in bomo dopolnili, ko se pojavijo preverljivi podatki.
To ni nasvet, kaj storiti s katerim koli žetonom. Je navodilo za branje ene vrste tveganja. Ko boste naslednjič videli protokol, ki sprejema eksotično zavarovanje, boste vedeli, katero številko spremljati kot prvo.