Децентралізовані фінанси знову зазнали невдачі, цього разу твої гроші можуть бути не такими безпечними, як ти думаєш.

Цього тижня світ шифрування знову вибухнув. Balancer було зламано на 128 мільйонів доларів, Stream Finance зазнало краху на 93 мільйони доларів, xUSD впало з 1 долара до 0,27 долара. Ще гірше, багато людей думали, що вони зберігають «безпечний USDC», а насправді натрапили на міну.

Як гроші пропадають

Balancer там є старим перевіреним протоколом, код якого перевіряли більше 10 разів, але все одно його вивели з «фальшивих витрат». Hasu з Flashbots прямо сказав: “Щоразу, коли старий протокол хакують, загальна довіра до DeFi зменшується на 6-12 місяців.”

Ситуація зі Stream є більш типовою. Один з “скарбничок прибутків” під назвою Beefy Finance рекламує безпечний дохід в USDC, користувачі вважають, що гроші там. Фактичний шлях: Beefy → Silo → інша управлінська сторона під назвою Valarmore → нарешті, потік до продукту xUSD від Stream. Коли xUSD зазнав падіння, вся ланцюг померла.

Вартість «Лего-складання»

Основна привабливість DeFi полягає в «комбінованості» — отримання доходу з протоколу A, використовуючи його в кредитуванні протоколу B, а потім закладаючи стейблкойн протоколу C. У бичачому ринку ця система приносить чудові доходи, але як тільки з'являються проблеми на нижньому рівні, ризики поширюються, як доміно.

Проблема в тому, що кожен рівень хоче максимізувати прибуток, але ніхто не знає реальних ризиків верхніх і нижніх рівнів. Користувачі вважають, що вони використовують продукт A, але насправді піддаються комплексному ризику B, C, D, E.

Основна проблема не в технологіях, а в управлінні

Після цього вибуху, спільнота DeFi знову почала обговорювати парадокс «децентралізації». Партнер Dragonfly сказав, що навіть у децентралізованій системі, якщо достатньо людей погодяться, можна заморозити кошти. Тоді хтось прямо відповів: “Тоді це вже не децентралізовано.”

Безпековий дослідник Суhail Kakar дав найболючіший висновок: «Аудитоване майже дорівнює неаудитованому. Код складний, DeFi ще складніше.»

Три критерії виживання

У майбутньому проекти DeFi, які зможуть витримати цей етап, не зможуть покладатися на високий APY, а повинні довести три моменти:

1. Капітал можна перевірити (дійсно можна дізнатися, де гроші)
2. Ризики можуть бути ізольовані (якщо одна ланка зламається, це не вплине на інші)
3. Управління може виконуватись (дійсно може своєчасно зупинити кровотечу)

Для звичайних користувачів, якщо вони навіть не можуть зрозуміти, куди пішли їхні гроші, то краще купити BTC і спати спокійно.

Висновок: У DeFi те, що ви розумієте як ризик, називається можливістю, а те, що ви не розумієте як високий дохід, називається пасткою.