Децентрализованные финансы опять провалились, на этот раз твои деньги могут быть не так безопасны, как ты думаешь.

На этой неделе мир шифрования снова взорвался. Balancer был взломан на 128 миллионов долларов, Stream Finance потерял 93 миллиона долларов, xUSD упал с 1 доллара до 0,27 доллара. Более того, многие думали, что хранят «безопасный USDC», на самом деле они наступили на мину.

Как были потеряны деньги

Balancer - это старый протокол, код которого был проверен более 10 раз, но в итоге его все равно «опустошили» с точки зрения «ложных сборов». Хасу из Flashbots прямо сказал: “Каждый раз, когда старый протокол взламывают, общая степень доверия к DeFi откатывается на 6-12 месяцев.”

Ситуация со Stream более типична. Один из “доходных хранилищ”, называемый Beefy Finance, рекламирует безопасный доход в USDC, и пользователи думают, что деньги находятся там. Фактический путь: Beefy → Silo → другой управляющий под названием Valarmore → в конечном итоге направляется к продукту xUSD от Stream. Когда xUSD обрушился, вся цепочка за ним тоже рухнула.

Цена “Лего-нагромождения”

Основная привлекательность DeFi заключается в “композируемости” — получение дохода от протокола A, используя его для займа в протоколе B, а затем залог в стабильной монете протокола C. В бычьем рынке эта система приносит отличные доходы, но как только возникают проблемы на нижнем уровне, риски распространяются как домино.

Проблема в том, что каждый уровень стремится максимизировать доход, но никто не понимает истинные риски верхних и нижних уровней. Пользователь думает, что использует продукт A, на самом деле он подвержен совокупным рискам B, C, D, E.

Основная проблема не в технологиях, а в управлении

После этого громкого краха сообщество DeFi снова начало обсуждать парадокс «децентрализации». Партнёр Dragonfly сказал, что даже в децентрализованных системах, если достаточно людей согласны, можно заморозить средства. Затем кто-то прямо ответил: “Так это же не децентрализация.”

Безопасный исследователь Суhail Kakar сделал самое горькое заключение: «Проверенные вещи по сути равны непроверенным. Код сложен, DeFi еще труднее.»

Три стандарта для выживания

Будущие DeFi проекты, которые смогут пережить этот цикл, не будут полагаться на высокий APY, а должны будут доказать три вещи:

1. Средства могут быть проверены (действительно можно узнать, где находятся деньги)
2. Риски могут быть изолированы (если одна цепь падает, это не затрагивает другие)
3. Управление может выполнять (действительно может вовремя остановить кровотечение)

Для обычного пользователя, если он не может понять, куда ушли его деньги, то лучше купить BTC и спокойно спать.

Вывод: В DeFi риск, который вы понимаете, называется возможностью, а высокая доходность, которую вы не понимаете, называется ловушкой.