What is DeFi Protocol Risk Score Calculator?
▾
Калкулаторът за оценка на риска на протокола DeFi оценява рисковете за сигурността, финансовите и оперативните рискове на протоколите за децентрализирано финансиране чрез точкуване на множество рискови измерения и създаване на комбинирана оценка на риска. Протоколите DeFi държат милиарди долари потребителски средства в рамките на интелигентни договори и за разлика от традиционните финансови институции, те не са защитени от държавна застраховка на депозити, регулаторен надзор или механизми за правна защита. Калкулаторът на риска предоставя систематична рамка за оценка дали конкретен протокол представлява приемлив риск за размера на капитала, който потребителят възнамерява да депозира. Екосистемата DeFi е претърпяла над 7 милиарда долара загуби от експлоатация на интелигентни договори, дърпане на килими и икономически атаки от 2020 г. насам, според класацията на Rekt. Инцидентите с висок профил включват хакването на Ronin Bridge (624 милиона долара), експлойта на Wormhole (320 милиона долара), манипулацията на Mango Markets (114 милиона долара), атаката на Euler Finance (197 милиона долара) и срива на Terra/Luna (приблизително 40 милиарда долара унищожаване на стойност). Тези събития показват, че рисковете от DeFi не са теоретични, а представляват конкретни, повтарящи се заплахи за депозирания капитал. Калкулаторът определя количествено тези рискове, като използва исторически данни, специфичен за протокола анализ и индустриални показатели. Рамката за оценка на риска оценява шест основни измерения: сигурност на интелигентния договор (качество на одита, програми за награди за грешки, статус на официална проверка), финансова устойчивост (стабилност на TVL, токеномика, модел на приходите), оперативен риск (децентрализация на управлението, управление на административни ключове, механизми за надграждане), зависимост от оракул (надеждност на ценовото захранване, устойчивост на манипулиране), история (време в производството, история на инциденти, отговор на предишни проблеми) и екосистемна интеграция (рискове за композируемост, зависимости от други протоколи). Всяко измерение получава оценка от 0 (най-висок риск) до 100 (най-нисък риск), а претегленият състав създава обща степен на риска. За инвеститорите, разпределящи капитал между DeFi протоколите, рисковият резултат служи като критичен вход за оразмеряване на позицията. Протокол с оценка 90+ (като Aave V3 в основната мрежа на Ethereum) може да гарантира до 20-30% от DeFi портфолио, докато протокол с оценка 40-60 (по-нов, по-малко одитиран протокол, предлагащ по-високи добиви) трябва да получи не повече от 2-5% от капитала. Обратната връзка между рисковия резултат и доходността е фундаментална: протоколите, предлагащи 20-50% APY, почти винаги имат значително по-високи рискови резултати от протоколите на сини чипове, предлагащи 2-5% APY, а свръхдоходът компенсира вероятността от частична или пълна загуба.
DigiCalcs delivers precision-engineered tools for engineers and STEM professionals.
Формула
▾
Рейтинг на риска = (Одитен рейтинг x 25%) + (TVL и финансов рейтинг x 20%) + (Рекорд x 20%) + (Резултат на управление x 15%) + (Резултат на Oracle x 10%) + (Резултат на застраховка x 10%)
Резултат от одита = Ниво на одиторска фирма (0-40) + Брой одити (0-20) + Размер на наградата за грешки (0-20) + Официална проверка (0-20)
TVL резултат = Log10 (TVL в USD) x 10, ограничен до 100
Рекорд = мин. (месеци на живо, 36) / 36 x 60 + (1 - Инциденти/месеци на живо) x 40
Резултат за управление = Децентрализация (0-40) + Заключване на времето (0-30) + Праг за много подписки (0-30)
Резултат на Oracle = Ниво на доставчик на Oracle (0-50) + Множество източници (0-25) + Устойчивост на манипулация (0-25)
Застрахователен рейтинг = Налично покритие (0-50) + Дълбочина на покритие (0-25) + История на исковете (0-25)
Работен пример: Aave V3 на Ethereum.
Резултат от одит: Trail of Bits + OpenZeppelin + Certora формална проверка = 95/100
TVL резултат: $12B TVL, log10(12 000 000 000) = 10.08, резултат = 100/100
Рекорд: 48+ месеца на живо, 1 незначителен инцидент (V2 краен случай на флаш заем, без потребителски загуби) = 92/100
Резултат за управление: Управление във веригата, 24-часово заключване, Aave Guardian multi-sig = 88/100
Резултат на Oracle: Chainlink първичен + резервни механизми = 90/100
Застраховка: Налично покритие Nexus Mutual, Aave модул за безопасност ($400M+) = 85/100
Композит: (95 x 0,25) + (100 x 0,20) + (92 x 0,20) + (88 x 0,15) + (90 x 0,10) + (85 x 0,10) = 23,75 + 20,00 + 18,40 + 13,20 + 9,00 + 8,50 = 92,85. Степен: A (най-нисък риск).Variable Legend
▾
| Символ | Име | Единица | Описание |
|---|---|---|---|
| RS | Рейтинг на риска | score (0-100) | Претеглената съставна оценка на всички измерения на риска, където по-високите резултати показват по-нисък риск |
| TVL | Общата стойност е заключена | currency (USD) | Общата стойност на активите, депозирани в протокола, с посочване на мащаба и доверието на общността |
| ALP | Вероятност за годишна загуба | percentage | Прогнозната вероятност протоколът да претърпи събитие за загуба в рамките на период от една година |
| LGD | Загуба при неизпълнение | percentage (0-100%) | Очакваният процент на загубени депозирани средства, ако възникне инцидент със сигурността |
| RAY | Коригирана спрямо риска доходност | percentage (annual) | Рекламираната доходност минус очакваната годишна загуба, представляваща истинската икономическа възвръщаемост след риска |
| AT | Ниво на одит | tier (1-3) | Нивото на репутацията на фирмата за одит на сигурността, вариращо от ниво 1 (най-висока репутация) до ниво 3 |
How to DeFi Protocol Risk Score Calculator
▾
- 1Стъпка 1 - Оценете качеството на одита на интелигентни договори, най-критичното измерение на риска. Калкулаторът оценява протокола въз основа на: ниво на репутация на одиторската фирма (Tier 1: Trail of Bits, OpenZeppelin, Consensys Diligence, ChainSecurity; Tier 2: PeckShield, CertiK, Halborn; Tier 3: по-малко известни фирми), броя на независимите одити (множество одити от различни фирми осигуряват по-голяма увереност), размера на програмата за награди за грешки (по-големите премии привличат повече бели изследователи) и дали е извършена формална проверка (математическо доказателство, че кодът се държи по предназначение). Протокол с два Tier 1 одита, $1M+ награда за грешки и официална проверка с резултати 90-100. Протокол с един одит от ниво 3 и без премия за грешки дава резултати 20-40.
- 2Стъпка 2 - Оценете стабилността на TVL и финансовата устойчивост. По-високият TVL обикновено показва по-голямо доверие на общността и по-широко тестване в реалния свят. Калкулаторът оценява: абсолютен TVL (протоколите над $1 милиард са преживели значителен пазарен стрес), TVL тенденция (намаляващият TVL може да показва възникващи опасения), моделът на приходите на протокола (приходите, базирани на такси, са по-устойчиви от субсидиите за емисии на токени) и здравето на токеномиката (дали токенът за управление изпитва инфлация, дали хазната е адекватно финансирана). Протокол с $5 милиарда+ стабилен TVL и положителни приходи от протоколи отбелязва 85-100, докато протокол с $10 милиона TVL, който е намалял с 50% през последния месец, отбелязва 20-40.
- 3Стъпка 3 - Оценете резултатите чрез измерване на времето в производството и историята на инцидентите. Времето е най-добрият одит: колкото по-дълго един протокол работи със значителен TVL без инцидент със сигурността, толкова повече доверие могат да имат потребителите в неговата сигурност. Калкулаторът присвоява нарастващи резултати за всеки месец работа без инциденти, с намаляващи пределни печалби (първите 12 месеца допринасят повече от месеци 24-36). Историята на инцидентите е претеглена по сериозност: незначителни грешки в конфигурацията без потребителски загуби имат минимално въздействие, докато експлойти, водещи до загуби на потребителски средства, значително намаляват резултата. Отговорът на протокола при инциденти (бързина, прозрачност, реституция) също се оценява.
- 4Стъпка 4 - Оценка на децентрализацията на управлението и административния ключов риск. Калкулаторът оценява: дали управлението е във веригата (общностно гласуване на предложения) спрямо извън веригата (екипни решения), продължителността на времето за блокиране на управленските действия (24-48 часа позволява на общността да реагира на злонамерени предложения), прага на множество подписи за спешни действия (3-от-5 мултисиг е по-безопасно от 1-от-3) и дали администраторският ключ може едностранно модифициране на критични параметри на протокола (лихвени проценти, фактори на обезпечение, източници на Oracle). Протоколите с напълно децентрализирано управление, 48-часови времеви блокировки и многократни подписки с висок праг имат оценка 85-100. Протоколите с единични администраторски ключове, които могат незабавно да променят параметрите, отбелязват 10-30.
- 5Стъпка 5 - Оценете зависимостта от оракул и риска от манипулиране. Повечето DeFi протоколи зависят от външни ценови емисии (оракули), за да функционират правилно. Ако даден оракул предостави неправилна цена, протоколът може да позволи заемане с недостатъчно обезпечение, неправилни ликвидации или други експлоатационни условия. Калкулаторът оценява: доставчика на оракул (Chainlink се счита за най-надежден), дали се използват множество източници на оракул (агрегирането намалява риска от манипулиране), изискванията за свежест (застоялите цени създават риск) и реакцията на протокола към повреда на оракула (грациозна деградация срещу катастрофална повреда). Експлойтът на Mango Markets ($114 милиона) и множество други инциденти бяха активирани от манипулация на оракул.
- 6Стъпка 6 - Оценете застрахователното покритие и механизмите за смекчаване на загубите. Някои протоколи на DeFi поддържат механизми, подобни на застраховане: Модулът за безопасност на Aave позволява на залагащите с токени на AAVE да поемат загубите на протокола, MakerDAO поддържа излишен буфер и механизъм за търг на FLAP, а външните застрахователни протоколи (Nexus Mutual, InsurAce, Unslashed) предлагат покритие за провали на интелигентни договори. Калкулаторът оценява: дали съществува застраховка, базирана на протокола (и на какво ниво на покритие спрямо TVL), дали е налична застраховка от трета страна (и на каква цена) и историческата история на изплащанията по искове. Протокол с 500 милиона щатски долара покритие на модула за безопасност и налични полици Nexus Mutual отбелязва 80-100 точки, докато протокол без застрахователен механизъм отбелязва 0-20.
- 7Стъпка 7 - Изчислете комбинирания рисков резултат и присвоете буквена оценка. Среднопретеглената стойност на всичките шест измерения дава резултат от 0 до 100, който се превежда в буквена степен: A (85-100, най-нисък риск, подходящ за големи разпределения), B (70-84, умерен риск, подходящ за средни разпределения), C (55-69, повишен риск, подходящ за малки разпределения с внимателно наблюдение), D (40-54, висок риск, подходящ само за спекулативни разпределения), F (под 40, изключителен риск, не се препоръчва). Калкулаторът също така генерира препоръка за доходност, коригирана спрямо риска: рекламираният APY на протокола минус прогнозната вероятност за загуба на годишна база осигурява коригираната спрямо риска очаквана възвръщаемост.
Worked Examples
▾
Aave V3 представлява златния стандарт за безопасност на DeFi протокола. Множество одити от ниво 1, официална проверка, най-големият DeFi TVL, многогодишен опит и децентрализирано управление допринасят за неговия резултат от най-високо ниво. Прогнозната годишна вероятност за загуба от 0,5% отразява остатъчния риск от интелигентни договори, който съществува във всеки DeFi протокол (нито един код не е напълно безопасен), теоретичния риск от координирана манипулация на оракул и риска от опашката от атака на управление. Коригираната спрямо риска доходност от 3,0% се сравнява благоприятно с традиционните банкови спестовни сметки и е подходяща за разпределение на значително портфолио.
Въпреки предлагането на 15% APY (4 пъти по-високо от Aave), коригираната спрямо риска доходност е приблизително същата като 3,0% на Aave след отчитане на по-високата вероятност за загуба. Единичният одит от ниво 2, краткият опит, контролираната от екипа многократна подписка без заключване на времето и липсата на застраховка създават значителен риск. Вероятността за годишна загуба от 12% означава, че статистически този протокол има шанс 1 към 8 да претърпи значителна експлойт в рамките на една година. Потребителите, привлечени от 15% заглавна доходност, трябва да осъзнаят, че свръхдоходността над Aave (11,5 процентни пункта) е компенсация за поемането на 24 пъти повече риск (12% срещу 0,5% годишна вероятност за загуба).
Този протокол има всеки червен флаг в рамката на риска: без външен одит, минимален TVL, почти никакво досие, единичен администраторски ключ, който може да източи всички средства, персонализиран оракул, уязвим на манипулация, и нулева застраховка. 500% APY е математически невъзможно да се поддържа и почти сигурно се финансира от емисии на токени, чиято стойност ще се срине. Вероятността за годишна загуба от 85% означава, че повечето инвеститори ще загубят значителна част от депозита си или чрез експлойт, изтегляне на килим (ключът на администратора източва средства) или неизбежен срив на цената на токена, която поддържа доходността. Това е учебникарски пример за протокол, който трябва да се избягва независимо от рекламирания добив.
Real-World Applications
▾
Институционалните разпределители на DeFi във фирми като Galaxy Digital, Pantera Capital и Paradigm използват рамки за оценка на риска, подобни на този калкулатор, за да оценят протоколите, преди да внедрят капитал. Тези фирми поддържат вътрешни комитети по риска, които преглеждат одитните доклади на всеки протокол, структурата на управление, зависимостите от оракули и исторически данни за инциденти, преди да одобрят каквото и да е разпределение. Оценката на риска директно определя размера на позицията: оценка на протокола под 70 може да бъде ограничена до 1% от фонда, докато оценка на протокол над 90 може да получи до 15% от фонда. Тези рамки за институционален риск станаха по-сложни след колапса на Terra/Luna, който причини загуби в няколко институционални крипто фонда, които имаха неадекватни процеси за оценка на риска.
Застрахователните протоколи на DeFi като Nexus Mutual, InsurAce и Unslashed Finance използват модели за оценка на риска, за да определят политиките за ценообразуване на покритие за конкретни протоколи. Застрахователната премия, начислена за покриване на протоколен депозит, се извлича директно от прогнозната годишна вероятност за загуба. Покритието на Aave може да струва 0,5-1,5% годишно (отразяващо нисък риск), докато покритието за по-нов протокол може да струва 5-15% годишно (отразяващо по-висок риск). Когато са налични застрахователни премии, те предоставят пазарна оценка на протоколния риск, която може да се сравни с оценката на калкулатора. Ако калкулаторът оцени по-висок риск от цените на застрахователния пазар, застраховката може да е подценена (и следователно добра покупка).
Екипите за разработка на протокол DeFi използват оценки на риска на конкурентни протоколи, за да идентифицират конкурентни предимства и маркетингови различия. Нов протокол за кредитиране, който постига по-висок резултат за сигурност от установените конкуренти, може да използва това като доказателство за превъзходна сигурност в маркетинговите материали и презентациите за инвеститори. Екипите също използват рамката на риска, за да приоритизират инвестициите в сигурността: ако калкулаторът идентифицира зависимостта от оракул като най-слабото измерение, екипът може да разпредели ресурси за внедряване на излишни емисии на оракул или междуверижна проверка на Chainlink CCIP, вместо допълнителни одити на интелигентни договори.
Агенциите за рейтинг на криптовалута и изследователските фирми, включително Gauntlet, Chaos Labs и Llama Risk, предоставят оценки на риска на протокола на общностите за управление на DeFi. Когато управлението на Aave обмисля добавянето на нов тип обезпечение, Gauntlet предоставя анализ на риска, който оценява риска на интелигентния договор на токена, профила на ликвидност и корелацията със съществуващото обезпечение. Тези оценки пряко влияят на параметрите, зададени от управлението (съотношения заем към стойност, ликвидационни бонуси, тавани на доставките) и по същество са упражнения за оценяване на риска, подобни на този калкулатор, но с допълнително количествено моделиране на сценарии за опашен риск.
Special Cases
▾
Концепцията за наслояване или подреждане на риска е от решаващо значение за оценката на DeFi
Концепцията за наслояване или подреждане на риска е от решаващо значение за оценката на стратегиите на DeFi, които включват множество протоколи едновременно. Потребител, който депозира ETH в Lido (за да получи stETH), след това депозира stETH в Aave (като обезпечение), заема USDC срещу него и депозира USDC в 3pool на Curve, е изложен на рисковете от четири отделни протокола едновременно. Съставният риск не е средната стойност на четирите индивидуални рискови оценки, а по-скоро мултипликативна функция: ако всеки протокол има 99% годишна вероятност за оцеляване (1% вероятност за загуба), стекът от четири протокола има (0,99)^4 = 96,06% вероятност за оцеляване (3,94% вероятност за загуба). С всеки допълнителен слой на протокола съставният риск се увеличава значително. Калкулаторът моделира тези ефекти на подреждане и препоръчва максимална дълбочина на стека въз основа на индивидуалните оценки на риска на протокола. Появата на протоколи за повторно залагане (EigenLayer, Symbiotic) въвежда ново измерение на риска, което традиционната рамка трябва да адаптира, за да се справи. Повторното залагане позволява на залагащите на ETH да се включат в допълнителни услуги за валидиране (мрежи на oracle, мостове, странични вериги) в замяна на допълнителен доход. Всяка допълнителна услуга обаче въвежда ново условие за намаляване: ако повторно заложеният валидатор се държи неправилно при която и да е включена услуга, част от неговия залог може да бъде намалена. Рискът е, че корелирани повреди в множество услуги могат да доведат до каскадно разрязване, което надвишава толерантността на залагащия към риск. Само EigenLayer притежава над 15 милиарда долара повторно заложени активи и системният риск от корелирано съкращаващо събитие, засягащо значителна част от този капитал, е проблем, който калкулаторът на риска трябва да моделира чрез анализ на сценарии. Съкровищният риск на DAO представлява често пренебрегвано измерение за притежателите на токени за управление. Много протоколи на DeFi поддържат съкровища на стойност стотици милиони долари в техните собствени токени за управление. Ако протоколът бъде експлоатиран и доверието е загубено, цената на токена за управление се срива, унищожавайки стойността на съкровищницата точно когато е най-необходима, за да направи потребителите цели. Колапсът на Terra/Luna унищожи едновременно стабилната монета (UST) и токена за управление (LUNA), като не остави ресурси от хазната за компенсация на потребителите. Протоколите, които поддържат диверсифицирани съкровищници (държащи стабилни монети, ETH и други некорелирани активи заедно с техния роден токен), получават по-високи застрахователни резултати от калкулатора, тъй като всъщност могат да финансират възстановяване на загуби. Модулът за безопасност на Aave и буферът за излишък на MakerDAO, и двата деноминирани частично в чужди активи, са модели на отговорно проектиране на хазната.
Сравнителни показатели за оценяване на риска на протокола DeFi (2025 г.)
▾
| Степен на риск | Диапазон на резултатите | Вероятност за годишна загуба | Подходящо разпределение % | Примери за протоколи | Застрахователни разходи |
|---|---|---|---|---|---|
| A (най-нисък риск) | 85-100 | 0,3-1,0% | 15-30% от портфолиото на DeFi | Aave V3, MakerDAO, Lido, Uniswap V3 | 0,5-1,5% APY |
| B (ниско-умерено) | 70-84 | 1,0-3,0% | 5-15% | Compound V3, Curve Finance, Convex, Rocket Pool | 1,5-3,0% APY |
| C (умерен) | 55-69 | 3,0-8,0% | 2-5% | По-нови протоколи с 1+ одити, 6+ месеца на живо | 3,0-8,0% APY |
| D (повишен) | 40-54 | 8,0-20,0% | 1-2% | Единичен одит, <6 месеца на живо, висок добив | 8,0-15,0% APY |
| F (екстремно) | 0-39 | 20,0-100% | 0-1% (само спекулативно) | Неодитиран, анонимен екип, единичен администраторски ключ | Не се застрахова |
Frequently Asked Questions
▾
Каква е разликата между риска от интелигентен договор и икономическия риск?
Рискът от интелигентен договор е възможността бъг в кода на протокола да позволи на атакуващ да открадне или замрази средства. Това е технически риск, адресиран чрез одит, тестване и официална проверка. Икономическият риск е възможността дизайнът на протокола да бъде използван чрез манипулиране на пазара, дори ако кодът функционира точно както е предназначен. Атаката на Mango Markets беше икономическа експлозия: нападателят манипулира цената на MNGO токена нагоре през тънък пазар, използва завишената стойност на токена като обезпечение, за да заеме $114 милиона, и след това не изпълни заема, когато цената на MNGO се срина обратно. Кодът работеше правилно през цялата атака. Калкулаторът оценява двата вида риск поотделно, тъй като те изискват различни стратегии за смекчаване.
Колко важна е репутацията на одиторската фирма?
Репутацията на одиторската фирма е значим сигнал, но не и гаранция за сигурност. Фирмите от ниво 1 (Trail of Bits, OpenZeppelin, Consensys Diligence) имат най-дълбоката експертиза, най-строгите методологии и най-високите стандарти за отчитане. Протоколите, одитирани от фирми от ниво 1, исторически са преживели по-малко и по-малко тежки експлойти. Въпреки това, дори одитите от ниво 1 пропускат уязвимости: Euler Finance беше одитирана от множество уважавани фирми преди експлоатационната дейност на стойност 197 милиона долара. Най-надеждният подход е множество одити от различни фирми (всяка фирма има различен опит и може да улови уязвимости, които други пропускат), комбинирани с текущи програми за награди за грешки, които стимулират непрекъснат преглед на сигурността на общността.
Трябва ли да избягвам протоколи без застрахователно покритие?
Не е задължително, но липсата на налична застраховка трябва да увеличи рисковото тегло във вашата оценка. Ако Nexus Mutual не предлага покритие за протокол, това може да означава, че застрахователните застрахователи (които са опитни оценители на риска DeFi) считат протокола за твърде рискован, за да се застрахова с разумна премия. Като алтернатива това може просто да означава, че протоколът е твърде малък или твърде нов, за да могат доставчиците на застраховки да го оценят. Ако депозирате в незастрахован протокол, трябва да намалите разпределението си пропорционално, за да отчетете липсата на механизъм за възстановяване на загуби. Разумна евристика: третирайте депозита така, сякаш може да загубите цялата сума, и депозирайте само сума, която сте готови да загубите изцяло.
Как се проявява управленският риск на практика?
Управленският риск има няколко проявления. Предложенията за злонамерено управление могат да променят параметрите на протокола в полза на нападателя (например добавяне на безполезен токен като обезпечение със 100% съотношение заем към стойност, заемане срещу него и неизпълнение). Улавянето на управление се случва, когато нападателят придобие достатъчно токени за управление, за да предаде предложения без консенсус на общността. Експлойти за байпас на Timelock са възникнали, когато аварийните функции позволяват действия за управление без нормалното забавяне. Експлойтът Beanstalk Farms ($182 милиона) беше атака срещу управлението: нападателят взе бърз заем, за да придобие достатъчно власт за управление, за да предаде злонамерено предложение в рамките на една транзакция, изтощавайки хазната на протокола. Протоколите с по-дълги времеви блокировки, по-високи изисквания за кворум и спешни пазители са по-устойчиви на атаки за управление.
Какво ниво на TVL показва сравнително безопасен протокол?
Няма абсолютен праг на TVL, който да гарантира безопасност, но протоколи с над $1 милиард в TVL, които са останали стабилни повече от 12 месеца, имат силен опит в оцеляването на пазарен стрес (мечи пазари, стартиране на конкуренти, регулаторна несигурност). Установени са протоколи в диапазона от $100 милиона до $1 милиард, но може да им липсва тестването в битка, което идва с екстремния TVL. Протоколи под $100 милиона трябва да се третират с повишено внимание, особено ако TVL намалява. TVL обаче винаги трябва да се оценява заедно с други измерения на риска. Протокол за 500 милиона долара с един администраторски ключ и без одит е много по-рисков от протокол за 50 милиона долара с множество одити от ниво 1 и децентрализирано управление.
Колко често трябва да преоценявам риска на даден протокол?
Оценките на риска трябва да се преразглеждат най-малко веднъж на тримесечие и веднага след някое от тези задействащи събития: значително надграждане на протокол или промяна на параметър, инцидент със сигурността в протокола или във всеки протокол, от който той зависи, голяма промяна в TVL (увеличаване или намаляване с 30% или повече), промяна в структурата на управление или притежателите на административни ключове, изтичане или неподновяване на застрахователно покритие или промяна в конфигурацията на oracle. Екосистемата DeFi се развива бързо и протокол, който отбеляза добри резултати преди шест месеца, може да се е влошил поради промени в кода, напускане на екипи или възникващ конкурентен натиск. Задайте напомняния в календара за периодични прегледи и поддържайте система за предупреждение за задействащи събития.
По-безопасно ли е да се използват протоколи в Ethereum mainnet спрямо Layer 2s?
Основната мрежа на Ethereum осигурява най-високата сигурност за базовия блокчейн слой, но сигурността на протокола зависи от собствените интелигентни договори на протокола, а не само от веригата. Един несигурен протокол в основната мрежа на Ethereum е по-рисков от добре одитиран протокол в Arbitrum. Разгръщането на L2 обаче въвежда допълнителни рискови измерения: L2 секвенсерът може теоретично да цензурира транзакции (предотвратяване на ликвидации или тегления), L2 мостът, осигуряващ междуверижни активи, може да бъде експлоатиран и L2-специфични характеристики (различна газова механика, нюанси на изпълнение) могат да създадат неочаквано поведение на интелигентни договори. Калкулаторът добавя малка рискова премия за внедрявания на L2, за да отчете тези допълнителни рискови слоеве.
Common Mistakes to Avoid
▾
- !Най-опасната грешка в оценката на риска на DeFi е приравняването на високия TVL с безопасността. Въпреки че TVL е един вход към оценката на риска, той не гарантира сигурност. Terra/Luna имаше над $20 милиарда в TVL, преди да се срине почти до нула. Протоколът Euler Finance имаше 2 милиарда долара TVL, когато беше експлоатиран за 197 милиона долара. Mango Markets имаше 100 милиона долара в TVL, когато беше манипулиран за 114 милиона долара. Високият TVL показва, че много хора се доверяват на протокола, но поведението на стадото не елиминира уязвимостите на интелигентния договор, грешките в икономическия дизайн или рисковете за управление. Калкулаторът претегля TVL само на 20% от общия резултат и използва логаритмично скалиране, за да предотврати доминирането на екстремни TVL стойности в оценката. Протокол с $10 милиарда в TVL, но нито един одит не дава по-ниски резултати от протокол с $100 милиона в TVL и два Tier 1 одита.
- !Втора критична грешка е пренебрегването на риска от композируемост, който произтича от взаимовръзката между DeFi протоколите. Един протокол може да има отлична вътрешна сигурност, но да зависи от друг протокол, който е уязвим. Ако протокол A използва токена на протокол B като обезпечение и протокол B бъде експлоатиран (причинявайки срив на цената на неговия токен), протокол A изпитва каскадни загуби, въпреки че собствените му интелигентни договори са сигурни. Колапсът Terra/Luna демонстрира това в мащаб: десетки протоколи, които приеха UST като обезпечение, претърпяха загуби, когато UST беше дефиксиран. Калкулаторът оценява риска от композируемост, като идентифицира външните зависимости на протокола (кои токени приема като обезпечение, кои оракули използва, на кои мостове разчита) и отбелязва рисковия профил на всяка зависимост. Протокол, който използва изключително ETH и USDC като обезпечение, има по-нисък риск от композиране от този, който приема десетки екзотични токени.
- !Трета често срещана грешка е закотвянето на исторически резултати от одита, без да се вземе предвид, че протоколите се променят често. Много DeFi протоколи могат да се надграждат чрез прокси договори, което означава, че кодът, който е бил одитиран, може да не е кодът, който се изпълнява в момента. Ако даден протокол е бил одитиран през 2022 г., но оттогава е внедрил 15 надстройки, одитът предоставя значително по-малко увереност, отколкото ако кодът е бил непроменен. Калкулаторът наказва протоколи с възможност за надграждане, които са били модифицирани след последния им одит, и възнаграждава протоколи, които или извършват повторен одит след всяко значително надграждане, или използват неизменни (неподлежащи на надграждане) договори. Практиката на Aave да възлага нов одит за всяка надстройка на версия е най-добрата практика, която калкулаторът разпознава с по-висок резултат от одита.
Pro Tip
Преди да депозирате в който и да е DeFi протокол, извършете 5-минутна проверка на риска: (1) проверете наличието на поне един одит от призната фирма, като проверите документацията на протокола, (2) потвърдете, че TVL е стабилен или расте поне 3 месеца на DefiLlama, (3) проверете базата данни Rekt за всякакви предишни инциденти, включващи протокола, (4) прегледайте администраторския ключ или структурата на управление в блокчейн изследователя (вижте за таймлокове и много подписи) и (5) проверете дали е налично застрахователно покритие на Nexus Mutual. Ако някоя от тези пет проверки е неуспешна, намалете планираното си разпределение с най-малко 50% или избягвайте изцяло протокола, докато не бъде отстранен недостатъкът.
Did you know?
Класацията на Rekt, която проследява най-големите експлойти на DeFi в историята, показва, че само 10-те най-големи инцидента представляват загуби от над 3 милиарда долара. Забележително е, че най-честата първопричина не са сложни експлойти от нулевия ден, а по-скоро добре познати класове уязвимости: атаки за повторно влизане (открити през 2016 г. с The DAO hack), манипулиране на оракул (известен риск от 2020 г.) и грешки в контрола на достъпа (компромиси на администраторския ключ). Това предполага, че DeFi индустрията има по-скоро проблем с обучението, отколкото технологичен проблем: новите протоколи продължават да повтарят грешки, които по-старите протоколи вече са идентифицирали и смекчили.
Regional Guides
▾
United States▾
European Union▾
Asia Pacific▾
References
Получавайте седмични съвети по математика
Присъединете се към 12 000+ абонати, които получават съвети за калкулатор всяка седмица.