ما هو DeFi Protocol Risk Score Calculator?
▾
تقوم حاسبة نقاط مخاطر بروتوكول DeFi بتقييم المخاطر الأمنية والمالية والتشغيلية لبروتوكولات التمويل اللامركزي من خلال تسجيل أبعاد متعددة للمخاطر وإنتاج تقييم مركب للمخاطر. تحتفظ بروتوكولات التمويل اللامركزي بمليارات الدولارات من أموال المستخدمين ضمن العقود الذكية، وعلى عكس المؤسسات المالية التقليدية، فهي ليست محمية بتأمين الودائع الحكومية، أو الرقابة التنظيمية، أو آليات اللجوء القانوني. توفر حاسبة المخاطر إطارًا منهجيًا لتقييم ما إذا كان بروتوكول معين يمثل مخاطرة مقبولة بالنسبة لمبلغ رأس المال الذي ينوي المستخدم إيداعه. عانى نظام DeFi البيئي من خسائر تزيد عن 7 مليارات دولار بسبب عمليات استغلال العقود الذكية وعمليات سحب البساط والهجمات الاقتصادية منذ عام 2020، وفقًا للوحة المتصدرين Rekt. تشمل الحوادث البارزة اختراق جسر رونين (624 مليون دولار)، واستغلال الثقب الدودي (320 مليون دولار)، والتلاعب في أسواق المانجو (114 مليون دولار)، وهجوم يولر فاينانس (197 مليون دولار)، وانهيار تيرا/لونا (حوالي 40 مليار دولار من تدمير القيمة). توضح هذه الأحداث أن مخاطر التمويل اللامركزي ليست نظرية ولكنها تمثل تهديدات ملموسة ومتكررة لرأس المال المودع. تقوم الآلة الحاسبة بقياس هذه المخاطر باستخدام البيانات التاريخية والتحليل الخاص بالبروتوكول ومعايير الصناعة. يقيم إطار تقييم المخاطر ستة أبعاد أساسية: أمان العقود الذكية (جودة التدقيق، برامج مكافآت الأخطاء، حالة التحقق الرسمي)، الاستدامة المالية (استقرار TVL، الاقتصادات الرمزية، نموذج الإيرادات)، المخاطر التشغيلية (لامركزية الحوكمة، إدارة المفاتيح الإدارية، آليات الترقية)، اعتماد أوراكل (موثوقية تغذية الأسعار، مقاومة التلاعب)، سجل التتبع (الوقت المستغرق في الإنتاج، تاريخ الحوادث، الاستجابة للقضايا السابقة)، وتكامل النظام البيئي (مخاطر التركيب، والاعتماد على البروتوكولات الأخرى). يتلقى كل بُعد درجة من 0 (أعلى خطر) إلى 100 (أدنى خطر)، وينتج المركب الموزون درجة إجمالية للمخاطر. بالنسبة للمستثمرين الذين يخصصون رأس المال عبر بروتوكولات التمويل اللامركزي، فإن درجة المخاطرة بمثابة مدخلات مهمة لتحديد حجم المركز. قد يضمن البروتوكول الذي يسجل 90+ (مثل Aave V3 على شبكة Ethereum الرئيسية) ما يصل إلى 20-30% من محفظة التمويل اللامركزي، في حين أن البروتوكول الذي يسجل 40-60 (بروتوكول أحدث وأقل تدقيقًا يقدم عوائد أعلى) يجب ألا يحصل على أكثر من 2-5% من رأس المال. إن العلاقة العكسية بين درجة المخاطرة والعائد أساسية: فالبروتوكولات التي تعرض عائد سنوي يتراوح بين 20% إلى 50% تكون لها دائما درجات مخاطر أعلى بكثير من البروتوكولات الممتازة التي تقدم عائد سنوي يتراوح بين 20% إلى 5%، ويعوض العائد الزائد عن احتمال الخسارة الجزئية أو الكلية.
DigiCalcs delivers precision-engineered tools for engineers and STEM professionals.
الصيغة
▾
درجة المخاطر = (درجة التدقيق × 25%) + (درجة إجمالي القيمة المضافة والنتيجة المالية × 20%) + (سجل الأداء × 20%) + (درجة الحوكمة × 15%) + (درجة أوراكل × 10%) + (درجة التأمين × 10%)
نقاط التدقيق = طبقة شركة التدقيق (0-40) + عدد عمليات التدقيق (0-20) + حجم مكافأة الأخطاء (0-20) + التحقق الرسمي (0-20)
نقاط TVL = Log10 (TVL بالدولار الأمريكي) × 10، بحد أقصى 100
سجل المسار = الحد الأدنى (الأشهر المباشرة، 36) / 36 × 60 + (1 - الحوادث/الأشهر المباشرة) × 40
درجة الحوكمة = اللامركزية (0-40) + القفل الزمني (0-30) + عتبة التوقيعات المتعددة (0-30)
نقاط أوراكل = طبقة موفر أوراكل (0-50) + مصادر متعددة (0-25) + مقاومة التلاعب (0-25)
درجة التأمين = التغطية المتاحة (0-50) + عمق التغطية (0-25) + سجل المطالبات (0-25)
مثال عملي: Aave V3 على Ethereum.
نقاط التدقيق: Trail of Bits + OpenZeppelin + التحقق الرسمي من Certora = 95/100
نقاط TVL: 12 مليار TVL، log10(12,000,000,000) = 10.08، النتيجة = 100/100
سجل المسار: أكثر من 48 شهرًا من البث المباشر، حادث واحد بسيط (حالة حافة القروض السريعة V2، بدون خسائر للمستخدمين) = 92/100
نقاط الحوكمة: الحوكمة على السلسلة، القفل الزمني على مدار 24 ساعة، Aave Guardian multi-sig = 88/100
نقاط أوراكل: آليات Chainlink الأساسية + الاحتياطية = 90/100
التأمين: تتوفر تغطية Nexus Mutual، وحدة السلامة Aave (400 مليون دولار +) = 85/100
المركب: (95 × 0.25) + (100 × 0.20) + (92 × 0.20) + (88 × 0.15) + (90 × 0.10) + (85 × 0.10) = 23.75 + 20.00 + 18.40 + 13.20 + 9.00 + 8.50 = 92.85. الدرجة: أ (أقل المخاطر).شرح المتغيرات
▾
| رمز | الاسم | وحدة | الوصف |
|---|---|---|---|
| RS | درجة المخاطرة | score (0-100) | التقييم المركب الموزون لجميع أبعاد المخاطر، حيث تشير الدرجات الأعلى إلى انخفاض المخاطر |
| TVL | القيمة الإجمالية مقفلة | currency (USD) | القيمة الإجمالية للأصول المودعة في البروتوكول، مما يشير إلى الحجم وثقة المجتمع |
| ALP | احتمالية الخسارة السنوية | percentage | الاحتمال المقدر لتعرض البروتوكول لحدث خسارة خلال فترة سنة واحدة |
| LGD | الخسارة في حالة التخلف عن السداد | percentage (0-100%) | النسبة المتوقعة من الأموال المودعة المفقودة في حالة وقوع حادث أمني |
| RAY | العائد المعدل للمخاطر | percentage (annual) | العائد المعلن مطروحا منه الخسارة السنوية المتوقعة، وهو ما يمثل العائد الاقتصادي الحقيقي بعد المخاطرة |
| AT | طبقة التدقيق | tier (1-3) | طبقة السمعة لشركة التدقيق الأمني، والتي تتراوح من المستوى 1 (أعلى سمعة) إلى المستوى 3 |
كيفية DeFi Protocol Risk Score Calculator
▾
- 1الخطوة 1 - تقييم جودة تدقيق العقود الذكية، وهو البعد الأكثر أهمية للمخاطر. تسجل الآلة الحاسبة البروتوكول بناءً على: مستوى سمعة شركة التدقيق (المستوى 1: Trail of Bits، OpenZeppelin، Consensys Diligence، ChainSecurity؛ المستوى 2: PeckShield، CertiK، Halborn؛ المستوى 3: شركات أقل شهرة)، وعدد عمليات التدقيق المستقلة (عمليات التدقيق المتعددة التي تجريها شركات مختلفة توفر ثقة أكبر)، وحجم برنامج مكافآت الأخطاء (المكافآت الأكبر تجتذب المزيد من الأشخاص) الباحثين ذوي القبعة البيضاء)، وما إذا كان قد تم إجراء التحقق الرسمي (دليل رياضي على أن الكود يتصرف على النحو المنشود). بروتوكول يشتمل على عمليتي تدقيق من المستوى الأول، ومكافأة أخطاء بقيمة مليون دولار أمريكي +، ودرجات التحقق الرسمية من 90 إلى 100. بروتوكول مع تدقيق واحد من المستوى 3 ولا توجد مكافأة للأخطاء تتراوح من 20 إلى 40.
- 2الخطوة 2 – تقييم استقرار TVL والاستدامة المالية. يشير ارتفاع مستوى TVL عمومًا إلى ثقة أكبر في المجتمع واختبارات أكثر شمولاً في العالم الحقيقي. تقوم الآلة الحاسبة بتقييم: TVL المطلق (البروتوكولات التي تزيد عن مليار دولار نجت من ضغوط كبيرة في السوق)، واتجاه TVL (قد يشير انخفاض TVL إلى مخاوف ناشئة)، ونموذج إيرادات البروتوكول (الإيرادات القائمة على الرسوم أكثر استدامة من إعانات انبعاثات الرمز المميز)، وصحة الاقتصاد الرمزي (ما إذا كان رمز الحوكمة يعاني من التضخم، وما إذا كانت الخزانة ممولة بشكل كافٍ). يسجل البروتوكول الذي تبلغ قيمته 5 مليارات دولار أمريكي + TVL المستقر وإيرادات البروتوكول الإيجابية 85-100، في حين أن البروتوكول الذي تبلغ قيمته 10 ملايين دولار أمريكي والذي انخفض بنسبة 50٪ في الشهر الماضي يسجل 20-40.
- 3الخطوة 3 - تقييم سجل التتبع عن طريق قياس الوقت في تاريخ الإنتاج والحوادث. الوقت هو التدقيق النهائي: كلما طالت مدة تشغيل البروتوكول مع حد كبير من القيمة دون وقوع حادث أمني، زادت ثقة المستخدمين في أمانه. تقوم الآلة الحاسبة بتعيين درجات متزايدة لكل شهر من التشغيل الخالي من الحوادث، مع تناقص المكاسب الهامشية (تساهم أول 12 شهرًا بأكثر من الأشهر 24-36). يتم ترجيح سجل الحوادث حسب خطورتها: أخطاء التكوين البسيطة مع عدم وجود خسائر للمستخدم لها تأثير ضئيل، في حين أن عمليات الاستغلال التي تؤدي إلى خسائر في أموال المستخدم تقلل النتيجة بشدة. ويتم أيضًا تقييم استجابة البروتوكول للحوادث (السرعة والشفافية والاسترداد).
- 4الخطوة 4 - تسجيل لامركزية الحوكمة والمخاطر الرئيسية للإدارة. تقوم الآلة الحاسبة بتقييم: ما إذا كانت الحوكمة متصلة بالسلسلة (تصويت المجتمع على المقترحات) مقابل خارج السلسلة (قرارات الفريق)، ومدة القفل الزمني لإجراءات الحوكمة (24-48 ساعة تسمح للمجتمع بالرد على المقترحات الضارة)، وعتبة التوقيع المتعدد لإجراءات الطوارئ (3 من 5 التوقيعات المتعددة أكثر أمانًا من 1 من 3)، وما إذا كان يمكن لمفتاح المسؤول تعديل معلمات البروتوكول المهمة من جانب واحد (أسعار الفائدة، والعوامل الجانبية، ومصادر أوراكل). البروتوكولات ذات الحوكمة اللامركزية الكاملة، والأقفال الزمنية لمدة 48 ساعة، والعلامات المتعددة ذات العتبة العالية تحصل على درجات من 85 إلى 100. البروتوكولات التي تحتوي على مفاتيح إدارة واحدة يمكنها تعديل المعلمات تسجل على الفور 10-30.
- 5الخطوة 5 - تقييم تبعية أوراكل ومخاطر التلاعب. تعتمد معظم بروتوكولات DeFi على خلاصات الأسعار الخارجية (Oracle) لتعمل بشكل صحيح. إذا قدمت أوراكل سعرًا غير صحيح، فقد يسمح البروتوكول بالاقتراض بضمانات أقل، أو التصفية غير الصحيحة، أو غيرها من الشروط القابلة للاستغلال. تقوم الآلة الحاسبة بتقييم: موفر أوراكل (يعتبر Chainlink الأكثر موثوقية)، وما إذا كان يتم استخدام مصادر أوراكل متعددة (التجميع يقلل من مخاطر التلاعب)، ومتطلبات الحداثة (الأسعار القديمة تخلق مخاطر)، واستجابة البروتوكول لفشل أوراكل (التدهور السلس مقابل الفشل الكارثي). تم استغلال استغلال أسواق المانجو (114 مليون دولار) والعديد من الحوادث الأخرى من خلال التلاعب بالأوراكل.
- 6الخطوة 6 - تقييم التغطية التأمينية وآليات تخفيف الخسارة. تحافظ بعض بروتوكولات DeFi على آليات شبيهة بالتأمين: تسمح وحدة الأمان الخاصة بـ Aave لمتعهدي الرموز المميزة لـ AAVE باستيعاب خسائر البروتوكول، وتحتفظ MakerDAO بمخزن مؤقت فائض وآلية مزاد FLAP، وتوفر بروتوكولات التأمين الخارجية (Nexus Mutual وInsurAce وUnslashed) تغطية لفشل العقود الذكية. تقوم الآلة الحاسبة بتقييم: ما إذا كان التأمين الأصلي للبروتوكول موجودًا (وعلى أي مستوى تغطية بالنسبة إلى TVL)، وما إذا كان تأمين الطرف الثالث متاحًا (وبأي تكلفة)، وسجل المسار التاريخي لدفعات المطالبات. يسجل البروتوكول الذي تبلغ قيمته 500 مليون دولار في تغطية وحدة الأمان وسياسات Nexus Mutual المتاحة 80-100، في حين أن البروتوكول الذي لا يحتوي على آلية تأمين يسجل 0-20.
- 7الخطوة 7 - حساب درجة المخاطر المركبة وتعيين درجة حرفية. وينتج المتوسط المرجح لجميع الأبعاد الستة درجة من 0 إلى 100، والتي تترجم إلى درجة حرفية: A (85-100، أدنى مخاطر، مناسبة للمخصصات الكبيرة)، B (70-84، مخاطر متوسطة، مناسبة للمخصصات المتوسطة)، C (55-69، مخاطر مرتفعة، مناسبة للمخصصات الصغيرة مع مراقبة وثيقة)، D (40-54، مخاطر عالية، مناسبة فقط للمخصصات المضاربة)، F (أقل من 40، مخاطر شديدة، غير مستحسن). تقوم الآلة الحاسبة أيضًا بإنشاء توصية العائد المعدلة حسب المخاطر: يوفر APY المعلن عنه للبروتوكول مطروحًا منه احتمال الخسارة السنوية المقدرة العائد المتوقع المعدل حسب المخاطر.
أمثلة محلولة
▾
يمثل Aave V3 المعيار الذهبي لسلامة بروتوكول DeFi. تساهم عمليات التدقيق المتعددة من المستوى الأول، والتحقق الرسمي، وأكبر DeFi TVL، وسجل التتبع لعدة سنوات، والحوكمة اللامركزية في تحقيق أعلى مستوى لها. يعكس احتمال الخسارة السنوية المقدرة بنسبة 0.5% مخاطر العقود الذكية المتبقية الموجودة في أي بروتوكول DeFi (لا يوجد رمز آمن تمامًا)، والمخاطر النظرية للتلاعب أوراكل المنسق، والمخاطر اللاحقة لهجوم الحوكمة. إن العائد المعدل حسب المخاطر بنسبة 3.0٪ يقارن بشكل إيجابي مع حسابات التوفير المصرفية التقليدية وهو مناسب لتخصيص محفظة كبيرة.
على الرغم من تقديم 15% من APY (4 مرات أعلى من Aave)، فإن العائد المعدل حسب المخاطر هو تقريبًا نفس العائد من Aave البالغ 3.0% بعد حساب احتمال الخسارة الأعلى. يؤدي التدقيق الفردي من المستوى 2، وسجل المسار القصير، والتوقيعات المتعددة التي يتحكم فيها الفريق دون قفل زمني، ونقص التأمين إلى خلق مخاطر كبيرة. ويعني احتمال الخسارة السنوية المقدرة بنسبة 12% أنه من الناحية الإحصائية، يتمتع هذا البروتوكول بفرصة 1 من 8 لتجربة استغلال كبير في غضون عام. يجب على المستخدمين الذين ينجذبون إلى العائد الرئيسي بنسبة 15٪ أن يدركوا أن العائد الزائد على Aave (11.5 نقطة مئوية) هو تعويض عن تحمل مخاطر أكبر بمقدار 24 مرة (احتمال خسارة سنوية بنسبة 12٪ مقابل 0.5٪).
يحتوي هذا البروتوكول على كل العلامات الحمراء في إطار المخاطر: لا يوجد تدقيق خارجي، والحد الأدنى من TVL، ولا يوجد سجل حافل تقريبًا، ومفتاح إداري واحد يمكن أن يستنزف جميع الأموال، وأوراكل مخصص عرضة للتلاعب، وتأمين صفر. من المستحيل رياضيًا الحفاظ على نسبة 500% من APY، ومن المؤكد تقريبًا أن يتم تمويلها من خلال الانبعاثات الرمزية التي ستنهار قيمتها. يعني احتمال الخسارة السنوية بنسبة 85% أن معظم المستثمرين سيخسرون جزءًا كبيرًا من ودائعهم، إما من خلال استغلال، أو سحب البساط (مفتاح المشرف الذي يستنزف الأموال)، أو الانهيار الحتمي لسعر الرمز المميز الذي يدعم العائد. هذا مثال كتابي للبروتوكول الذي يجب تجنبه بغض النظر عن العائد المعلن عنه.
تطبيقات عملية
▾
يستخدم مخصصو التمويل اللامركزي المؤسسي في شركات مثل Galaxy Digital وPantera Capital وParadigm أطر تسجيل المخاطر المشابهة لهذه الآلة الحاسبة لتقييم البروتوكولات قبل نشر رأس المال. تحتفظ هذه الشركات بلجان مخاطر داخلية تقوم بمراجعة تقارير التدقيق الخاصة بكل بروتوكول، وهيكل الإدارة، وتبعيات أوراكل، وبيانات الحوادث التاريخية قبل الموافقة على أي تخصيص. تحدد درجة المخاطرة حجم المركز بشكل مباشر: قد يقتصر البروتوكول الذي يسجل أقل من 70 على 1٪ من الصندوق، في حين أن البروتوكول الذي يسجل أعلى من 90 قد يحصل على ما يصل إلى 15٪ من الصندوق. أصبحت أطر المخاطر المؤسسية هذه أكثر تعقيدًا منذ انهيار Terra/Luna، الذي تسبب في خسائر في العديد من صناديق العملات المشفرة المؤسسية التي لم تكن لديها عمليات تقييم كافية للمخاطر.
تستخدم بروتوكولات تأمين DeFi مثل Nexus Mutual وInsurAce وUnslashed Finance نماذج تقييم المخاطر لسياسات تغطية الأسعار لبروتوكولات محددة. إن قسط التأمين الذي يتم فرضه لتغطية وديعة البروتوكول مشتق مباشرة من احتمال الخسارة السنوية المقدرة. وقد تتكلف تغطية Aave ما بين 0.5% إلى 1.5% سنوياً (مما يعكس انخفاض المخاطر)، في حين قد تتكلف التغطية لبروتوكول أحدث ما بين 5% إلى 15% سنوياً (مما يعكس مخاطر أعلى). عندما تكون أقساط التأمين متاحة، فإنها توفر تقديرًا قائمًا على السوق لمخاطر البروتوكول التي يمكن مقارنتها بتقييم الآلة الحاسبة. إذا قدرت الآلة الحاسبة مخاطر أعلى من أسعار سوق التأمين، فقد يكون سعر التأمين أقل من سعره (وبالتالي يعتبر شراءًا جيدًا).
تستخدم فرق تطوير بروتوكول DeFi تقييمات المخاطر للبروتوكولات المنافسة لتحديد المزايا التنافسية وتمييز التسويق. يمكن لبروتوكول الإقراض الجديد الذي يحقق درجة أمان أعلى من المنافسين المعتمدين استخدام ذلك كدليل على الأمان الفائق في المواد التسويقية والعروض التقديمية للمستثمرين. تستخدم الفرق أيضًا إطار المخاطر لتحديد أولويات الاستثمارات الأمنية: إذا حددت الآلة الحاسبة تبعية أوراكل باعتبارها البعد الأضعف، فقد يخصص الفريق الموارد لتنفيذ خلاصات أوراكل الزائدة عن الحاجة أو التحقق عبر سلسلة Chainlink CCIP بدلاً من عمليات تدقيق العقود الذكية الإضافية.
تقدم وكالات تصنيف العملات المشفرة وشركات الأبحاث، بما في ذلك Gauntlet وChaos Labs وLlama Risk، تقييمات لمخاطر البروتوكول لمجتمعات حوكمة التمويل اللامركزي. عندما تفكر حوكمة Aave في إضافة نوع جديد من الضمانات، توفر Gauntlet تحليلاً للمخاطر يقوم بتقييم مخاطر العقد الذكي للرمز المميز، وملف تعريف السيولة، والارتباط مع الضمانات الحالية. تؤثر هذه التقييمات بشكل مباشر على المعايير التي تحددها الحوكمة (نسب القروض إلى القيمة، ومكافآت التصفية، والحد الأقصى للعرض) وهي في الأساس تمارين لتسجيل المخاطر مشابهة لهذه الآلة الحاسبة ولكن مع نماذج كمية إضافية لسيناريوهات المخاطر اللاحقة.
حالات خاصة
▾
يعد مفهوم طبقات المخاطر أو التراص أمرًا بالغ الأهمية لتقييم التمويل اللامركزي
يعد مفهوم طبقات المخاطر أو التراص أمرًا بالغ الأهمية لتقييم استراتيجيات DeFi التي تتضمن بروتوكولات متعددة في وقت واحد. المستخدم الذي يقوم بإيداع ETH في Lido (لاستلام stETH)، ثم يقوم بإيداع stETH في Aave (كضمان)، ويقترض USDC مقابله، ويودع USDC في Curve's 3pool، يتعرض لمخاطر أربعة بروتوكولات منفصلة في وقت واحد. الخطر المركب ليس متوسط درجات المخاطر الفردية الأربعة بل هو دالة مضاعفة: إذا كان لكل بروتوكول احتمال بقاء سنوي بنسبة 99٪ (احتمال خسارة 1٪)، فإن مكدس البروتوكولات الأربعة لديه (0.99) ^ 4 = 96.06٪ احتمال البقاء (3.94٪ احتمال الخسارة). ومع كل طبقة بروتوكول إضافية، يزداد الخطر المركب بشكل كبير. تقوم الآلة الحاسبة بنمذجة تأثيرات التراص هذه وتوصي بأقصى عمق للمكدس بناءً على درجات مخاطر البروتوكول الفردي. يقدم ظهور بروتوكولات الاستعادة (EigenLayer، Symbiotic) بُعدًا جديدًا للمخاطر يجب أن يتكيف الإطار التقليدي لمعالجته. تسمح عملية إعادة الإنشاء لأصحاب المصلحة في ETH بالاشتراك في خدمات التحقق الإضافية (شبكات Oracle والجسور والسلاسل الجانبية) مقابل الحصول على عائد إضافي. ومع ذلك، تقدم كل خدمة إضافية شرط تخفيض جديد: إذا أساء المدقق المعاد التصرف في أي خدمة تم الاشتراك بها، فيمكن تخفيض جزء من حصته. ويكمن الخطر في أن حالات الفشل المترابطة عبر خدمات متعددة قد تؤدي إلى قطع متتالي يتجاوز قدرة تحمل المخاطر لدى صاحب المصلحة. تمتلك EigenLayer وحدها ما يزيد عن 15 مليار دولار من الأصول المعاد استثمارها، والمخاطر النظامية لحدث القطع المترابط الذي يؤثر على جزء كبير من رأس المال هذا هو مصدر قلق يجب أن تصممه حاسبة المخاطر من خلال تحليل السيناريو. تمثل مخاطر خزانة DAO بُعدًا غالبًا ما يتم التغاضي عنه بالنسبة لحاملي الرموز المميزة للحوكمة. تحتفظ العديد من بروتوكولات DeFi بخزائن تبلغ قيمتها مئات الملايين من الدولارات في رموز الحوكمة المحلية الخاصة بها. إذا تم استغلال البروتوكول وفقدت الثقة، ينهار سعر رمز الحوكمة، مما يدمر قيمة الخزانة على وجه التحديد عندما تشتد الحاجة إليها لجعل المستخدمين متكاملين. أدى انهيار Terra/Luna إلى تدمير كل من العملة المستقرة (UST) والرمز المميز للحوكمة (LUNA) في وقت واحد، مما لم يترك أي موارد للخزانة لتعويض المستخدمين. تحصل البروتوكولات التي تحتفظ بخزائن متنوعة (التي تحتفظ بالعملات المستقرة والإثيريوم وغيرها من الأصول غير المرتبطة إلى جانب رمزها الأصلي) على درجات تأمين أعلى من الآلة الحاسبة لأنها يمكنها في الواقع تمويل استرداد الخسائر. تعد وحدة السلامة الخاصة بـ Aave والمخزن المؤقت الفائض لـ MakerDAO، وكلاهما مقوم جزئيًا بالأصول غير المحلية، نموذجًا لتصميم الخزانة المسؤول.
معايير تقييم مخاطر بروتوكول DeFi (2025)
▾
| درجة المخاطرة | نطاق النتيجة | احتمالية الخسارة السنوية | التخصيص المناسب % | أمثلة البروتوكول | تكلفة التأمين |
|---|---|---|---|---|---|
| أ (أقل المخاطر) | 85-100 | 0.3-1.0% | 15-30% من محفظة DeFi | Aave V3، MakerDAO، Lido، Uniswap V3 | 0.5-1.5% أبي |
| ب (منخفض-متوسط) | 70-84 | 1.0-3.0% | 5-15% | مجمع V3، منحنى التمويل، محدب، تجمع الصواريخ | 1.5-3.0% سنويا |
| ج (معتدل) | 55-69 | 3.0-8.0% | 2-5% | أحدث البروتوكولات مع أكثر من 1 عملية تدقيق، وأكثر من 6 أشهر | 3.0-8.0% سنويا |
| د (مرتفع) | 40-54 | 8.0-20.0% | 1-2% | تدقيق فردي، <6 أشهر، إنتاجية عالية | 8.0-15.0% سنويا |
| واو (المتطرفة) | 0-39 | 20.0-100% | 0-1% (تخميني فقط) | فريق مجهول وغير مدقق، ومفتاح إداري واحد | غير قابلة للتأمين |
أسئلة شائعة
▾
ما الفرق بين مخاطر العقود الذكية والمخاطر الاقتصادية؟
مخاطر العقود الذكية هي احتمال وجود خطأ في كود البروتوكول يسمح للمهاجم بسرقة الأموال أو تجميدها. إنها مخاطرة فنية تتم معالجتها من خلال التدقيق والاختبار والتحقق الرسمي. وتتمثل المخاطر الاقتصادية في إمكانية استغلال تصميم البروتوكول من خلال التلاعب بالسوق، حتى لو كان الكود يعمل تمامًا كما هو مقصود. كان الهجوم على أسواق Mango بمثابة استغلال اقتصادي: فقد تلاعب المهاجم بسعر الرمز المميز MNGO لأعلى من خلال سوق رقيقة، واستخدم قيمة الرمز المميز المتضخم كضمان لاقتراض 114 مليون دولار، ثم تخلف عن سداد القرض عندما انهار سعر MNGO مرة أخرى. لقد عمل الرمز بشكل صحيح طوال الهجوم بأكمله. تقوم الآلة الحاسبة بتقييم كلا النوعين من المخاطر بشكل منفصل لأنها تتطلب استراتيجيات تخفيف مختلفة.
ما مدى أهمية سمعة شركة التدقيق؟
تعتبر سمعة شركة التدقيق إشارة ذات معنى ولكنها ليست ضمانة للأمن. تتمتع شركات المستوى الأول (Trail of Bits، وOpenZeppelin، وConsensys Diligence) بالخبرة العميقة، والمنهجيات الأكثر صرامة، وأعلى المعايير لإعداد التقارير. شهدت البروتوكولات التي دققتها شركات المستوى الأول تاريخيًا عمليات استغلال أقل وأقل خطورة. ومع ذلك، فحتى عمليات تدقيق المستوى الأول تغفل نقاط الضعف: فقد خضعت شركة Euler Finance للتدقيق من قبل العديد من الشركات ذات السمعة الطيبة قبل استغلالها بقيمة 197 مليون دولار. النهج الأكثر موثوقية هو عمليات التدقيق المتعددة من شركات مختلفة (كل شركة لديها خبرات مختلفة وقد تكتشف نقاط الضعف التي يغفلها الآخرون)، بالإضافة إلى برامج مكافأة الأخطاء المستمرة التي تحفز المراجعة المستمرة لأمن المجتمع.
هل يجب أن أتجنب البروتوكولات دون تغطية تأمينية؟
ليس بالضرورة، ولكن عدم توفر التأمين المتاح من شأنه أن يزيد من وزن المخاطر في تقييمك. إذا لم تقدم Nexus Mutual تغطية للبروتوكول، فقد يشير ذلك إلى أن شركات التأمين (الذين يتمتعون بخبرة في تقييم مخاطر DeFi) يعتبرون البروتوكول محفوفًا بالمخاطر للغاية بحيث لا يمكن تأمينه بأي قسط معقول. وبدلاً من ذلك، قد يعني ذلك ببساطة أن البروتوكول صغير جدًا أو جديد جدًا بحيث لا يمكن لمقدمي التأمين تقييمه. إذا قمت بالإيداع في بروتوكول غير مؤمن عليه، فيجب عليك تقليل مخصصاتك بشكل متناسب لمراعاة عدم وجود آلية لاسترداد الخسارة. دليل إرشادي معقول: تعامل مع الإيداع كما لو كنت قد تخسر المبلغ بالكامل، ولا تقم إلا بإيداع المبلغ الذي تكون على استعداد لخسارته بالكامل.
كيف تتجلى مخاطر الحوكمة في الممارسة العملية؟
مخاطر الحوكمة لها عدة مظاهر. يمكن لمقترحات الحوكمة الضارة تعديل معلمات البروتوكول لصالح المهاجم (على سبيل المثال، إضافة رمز مميز لا قيمة له كضمان بنسبة 100٪ من القرض إلى القيمة، والاقتراض مقابله، والتخلف عن السداد). يحدث الاستيلاء على الإدارة عندما يحصل المهاجم على رموز حوكمة كافية لتمرير المقترحات دون إجماع المجتمع. حدثت عمليات استغلال تجاوز Timelock عندما تسمح وظائف الطوارئ بإجراءات الإدارة دون التأخير العادي. كان استغلال Beanstalk Farms (182 مليون دولار) عبارة عن هجوم حوكمة: أخذ المهاجم قرضًا سريعًا للحصول على قوة حوكمة كافية لتمرير اقتراح ضار ضمن معاملة واحدة، مما أدى إلى استنزاف خزانة البروتوكول. تعد البروتوكولات ذات الأقفال الزمنية الأطول، ومتطلبات النصاب القانوني الأعلى، وأدوات حماية الطوارئ أكثر مقاومة لهجمات الإدارة.
ما هو مستوى TVL الذي يشير إلى بروتوكول آمن نسبيًا؟
لا توجد عتبة مطلقة لقيمة TVL تضمن السلامة، ولكن البروتوكولات التي تزيد قيمتها عن مليار دولار من قيمة TVL والتي ظلت مستقرة لأكثر من 12 شهرًا تتمتع بسجل حافل في التغلب على ضغوط السوق (الأسواق الهابطة، وإطلاق المنافسين، وعدم اليقين التنظيمي). تم إنشاء بروتوكولات تتراوح قيمتها بين 100 مليون دولار ومليار دولار، ولكنها قد تفتقر إلى اختبار المعركة الذي يأتي مع TVL الشديد. ولابد من التعامل مع البروتوكولات التي تقل قيمتها عن 100 مليون دولار بقدر كبير من الحذر، وخاصة إذا كانت قيمة الحد الأقصى للقيمة في انحدار. ومع ذلك، يجب دائمًا تقييم TVL جنبًا إلى جنب مع أبعاد المخاطر الأخرى. إن البروتوكول الذي تبلغ قيمته 500 مليون دولار مع مفتاح مسؤول واحد وبدون تدقيق هو أكثر خطورة بكثير من بروتوكول بقيمة 50 مليون دولار مع عمليات تدقيق متعددة من المستوى 1 والحوكمة اللامركزية.
كم مرة يجب علي إعادة تقييم مخاطر البروتوكول؟
يجب مراجعة تقييمات المخاطر على الأقل كل ثلاثة أشهر وعلى الفور بعد أي من هذه الأحداث المثيرة: ترقية هامة للبروتوكول أو تغيير في المعلمة، أو حادث أمني في البروتوكول أو في أي بروتوكول يعتمد عليه، أو تغيير كبير في إجمالي قيمة التأمين (زيادة أو نقصان بنسبة 30% أو أكثر)، أو تغيير في هيكل الإدارة أو حاملي مفاتيح الإدارة، أو انتهاء صلاحية التغطية التأمينية أو عدم تجديدها، أو تغيير في تكوين أوراكل. يتطور نظام DeFi البيئي بسرعة، وربما يكون البروتوكول الذي سجل نتائج جيدة قبل ستة أشهر قد تدهور بسبب تغييرات التعليمات البرمجية، أو مغادرة الفريق، أو الضغوط التنافسية الناشئة. قم بتعيين تذكيرات التقويم للمراجعات الدورية واحتفظ بنظام تنبيه لأحداث التشغيل.
هل يعد استخدام البروتوكولات على شبكة Ethereum الرئيسية أكثر أمانًا مقابل استخدام الطبقة الثانية؟
توفر الشبكة الرئيسية للإيثريوم أعلى مستوى من الأمان لطبقة blockchain الأساسية، لكن أمان البروتوكول يعتمد على العقود الذكية الخاصة بالبروتوكول، وليس فقط السلسلة. يعد البروتوكول غير الآمن على شبكة Ethereum الرئيسية أكثر خطورة من البروتوكول المدقق جيدًا على Arbitrum. ومع ذلك، فإن عمليات نشر L2 تقدم أبعادًا إضافية للمخاطر: يمكن لجهاز تسلسل L2 من الناحية النظرية فرض رقابة على المعاملات (منع التصفية أو عمليات السحب)، ويمكن استغلال جسر L2 الذي يؤمن الأصول عبر السلسلة، ويمكن للميزات الخاصة بالـ L2 (ميكانيكا الغاز المختلفة، والفروق الدقيقة في التنفيذ) إنشاء سلوكيات عقد ذكية غير متوقعة. تضيف الحاسبة علاوة مخاطرة صغيرة لعمليات نشر المستوى الثاني لمراعاة طبقات المخاطر الإضافية هذه.
أخطاء شائعة يجب تجنبها
▾
- !إن أخطر خطأ في تقييم مخاطر DeFi هو مساواة TVL العالية بالسلامة. في حين أن TVL هو أحد المدخلات لدرجة المخاطرة، إلا أنه لا يضمن الأمان. كان لدى Terra/Luna ما يزيد عن 20 مليار دولار من قيمة TVL قبل أن تنهار إلى الصفر تقريبًا. كان بروتوكول Euler Finance يحتوي على ملياري دولار من TVL عندما تم استغلاله مقابل 197 مليون دولار. كان لدى Mango Markets 100 مليون دولار في TVL عندما تم التلاعب بها بمبلغ 114 مليون دولار. يُظهر ارتفاع قيمة TVL العالية أن العديد من الأشخاص يثقون في البروتوكول، لكن سلوك القطيع لا يزيل نقاط الضعف في العقود الذكية، أو عيوب التصميم الاقتصادي، أو مخاطر الحوكمة. تقوم الآلة الحاسبة بوزن TVL بنسبة 20% فقط من إجمالي الدرجات وتستخدم مقياسًا لوغاريتميًا لمنع قيم TVL المتطرفة من السيطرة على التقييم. بروتوكول بقيمة 10 مليار دولار أمريكي في TVL ولكن لا توجد درجات تدقيق أقل من بروتوكول بقيمة 100 مليون دولار أمريكي في TVL وعمليتي تدقيق من المستوى الأول.
- !الخطأ الحاسم الثاني هو تجاهل مخاطر التركيب، والتي تنشأ من التوصيل البيني بين بروتوكولات التمويل اللامركزي. قد يتمتع البروتوكول بأمان داخلي ممتاز ولكنه يعتمد على بروتوكول آخر ضعيف. إذا استخدم البروتوكول "أ" الرمز المميز للبروتوكول "ب" كضمان وتم استغلال البروتوكول "ب" (مما تسبب في انهيار سعر الرمز المميز الخاص به)، فإن البروتوكول "أ" يواجه خسائر متتالية على الرغم من أن عقوده الذكية الخاصة آمنة. وقد أظهر انهيار Terra/Luna ذلك على نطاق واسع: فقد تكبدت العشرات من البروتوكولات التي قبلت UST كضمان خسائر عندما تم فك ربط UST. تقوم الآلة الحاسبة بتقييم مخاطر التركيب من خلال تحديد التبعيات الخارجية للبروتوكول (أي الرموز المميزة التي يقبلها كضمان، وأي أوراكل يستخدمها، وأي الجسور يعتمد عليها) وتسجيل ملف تعريف المخاطر لكل تبعية. البروتوكول الذي يستخدم حصريًا ETH وUSDC كضمان له مخاطر تكوين أقل من البروتوكول الذي يقبل العشرات من الرموز الغريبة.
- !الخطأ الشائع الثالث هو الارتكاز على نتائج التدقيق التاريخية دون الأخذ في الاعتبار أن البروتوكولات تتغير بشكل متكرر. يمكن ترقية العديد من بروتوكولات DeFi من خلال عقود الوكيل، مما يعني أن الكود الذي تم تدقيقه قد لا يكون هو الكود الذي يتم تشغيله حاليًا. إذا تمت مراجعة البروتوكول في عام 2022 ولكن تم نشر 15 ترقية منذ ذلك الحين، فإن التدقيق يوفر ضمانًا أقل بكثير مما لو لم يتغير الرمز. تعاقب الآلة الحاسبة البروتوكولات القابلة للترقية التي تم تعديلها منذ آخر تدقيق لها وتكافئ البروتوكولات التي إما تعيد التدقيق بعد كل ترقية مهمة أو تستخدم عقودًا غير قابلة للتغيير (غير قابلة للترقية). تعد ممارسة Aave المتمثلة في التكليف بإجراء تدقيق جديد لكل ترقية للإصدار من أفضل الممارسات التي تتعرف عليها الآلة الحاسبة من خلال درجة تدقيق أعلى.
نصيحة احترافية
قبل الإيداع في أي بروتوكول DeFi، قم بإجراء فحص المخاطر لمدة 5 دقائق: (1) التحقق من وجود تدقيق واحد على الأقل من شركة معترف بها عن طريق التحقق من وثائق البروتوكول، (2) التأكد من أن TVL كان مستقرًا أو متناميًا لمدة 3 أشهر على الأقل على DefiLlama، (3) التحقق من قاعدة بيانات Rekt بحثًا عن أي حوادث سابقة تتعلق بالبروتوكول، (4) فحص مفتاح المسؤول أو هيكل الإدارة في مستكشف blockchain (ابحث عن الأقفال الزمنية والعلامات المتعددة)، و (5) التحقق من التأمين التغطية متاحة على Nexus Mutual. إذا فشل أي من هذه الاختبارات الخمسة، فقم بتقليل التخصيص المخطط له بنسبة 50% على الأقل أو تجنب البروتوكول تمامًا حتى تتم معالجة النقص.
هل تعلم؟
تُظهر لوحة المتصدرين Rekt، التي تتتبع أكبر عمليات استغلال DeFi في التاريخ، أن أكبر 10 حوادث وحدها تسببت في خسائر تزيد عن 3 مليارات دولار. ومن اللافت للنظر أن السبب الجذري الأكثر شيوعًا ليس عمليات استغلال يوم الصفر المعقدة، بل فئات الثغرات الأمنية المعروفة: هجمات إعادة الدخول (التي تم اكتشافها في عام 2016 من خلال اختراق DAO)، والتلاعب في Oracle (خطر معروف منذ عام 2020)، وفشل التحكم في الوصول (تسويات مفتاح المشرف). يشير هذا إلى أن صناعة التمويل اللامركزي تواجه مشكلة في التعلم وليست مشكلة تكنولوجية: فالبروتوكولات الجديدة تستمر في تكرار الأخطاء التي حددتها البروتوكولات القديمة بالفعل وتخفيفها.
Regional Guides
▾
United States▾
European Union▾
Asia Pacific▾
المراجع
احصل على نصائح الرياضيات الأسبوعية
انضم إلى مشتركي 12,000+ الذين يحصلون على نصائح حول الآلة الحاسبة كل أسبوع.