What is DeFi Protocol Risk Score Calculator?
▾
Ένας υπολογιστής βαθμολογίας κινδύνου πρωτοκόλλου DeFi αξιολογεί τους κινδύνους ασφαλείας, οικονομικούς και λειτουργικούς κινδύνους των αποκεντρωμένων χρηματοοικονομικών πρωτοκόλλων βαθμολογώντας πολλαπλές διαστάσεις κινδύνου και δημιουργώντας μια σύνθετη εκτίμηση κινδύνου. Τα πρωτόκολλα DeFi διατηρούν δισεκατομμύρια δολάρια σε κεφάλαια χρηστών στο πλαίσιο έξυπνων συμβάσεων και σε αντίθεση με τα παραδοσιακά χρηματοπιστωτικά ιδρύματα, δεν προστατεύονται από κρατική ασφάλιση καταθέσεων, ρυθμιστική εποπτεία ή μηχανισμούς νομικής προσφυγής. Ο υπολογιστής κινδύνου παρέχει ένα συστηματικό πλαίσιο για την αξιολόγηση του εάν ένα συγκεκριμένο πρωτόκολλο αντιπροσωπεύει έναν αποδεκτό κίνδυνο για το ποσό του κεφαλαίου που ένας χρήστης σκοπεύει να καταθέσει. Το οικοσύστημα DeFi έχει υποστεί ζημίες άνω των 7 δισεκατομμυρίων δολαρίων από έξυπνα συμβόλαια, τραβήγματα και οικονομικές επιθέσεις από το 2020, σύμφωνα με τον πίνακα κορυφαίων του Rekt. Τα περιστατικά υψηλού προφίλ περιλαμβάνουν το hack Ronin Bridge (624 εκατομμύρια δολάρια), το Wormhole exploit (320 εκατομμύρια δολάρια), τη χειραγώγηση της Mango Markets (114 εκατομμύρια δολάρια), την επίθεση στο Euler Finance (197 εκατομμύρια δολάρια) και την κατάρρευση Terra/Luna (περίπου 40 δισεκατομμύρια δολάρια σε καταστροφή αξίας). Αυτά τα γεγονότα καταδεικνύουν ότι οι κίνδυνοι DeFi δεν είναι θεωρητικοί, αλλά αντιπροσωπεύουν συγκεκριμένες, επαναλαμβανόμενες απειλές για το κατατεθέν κεφάλαιο. Η αριθμομηχανή ποσοτικοποιεί αυτούς τους κινδύνους χρησιμοποιώντας ιστορικά δεδομένα, ανάλυση ειδικών πρωτοκόλλων και βιομηχανικά κριτήρια αναφοράς. Το πλαίσιο αξιολόγησης κινδύνου αξιολογεί έξι βασικές διαστάσεις: ασφάλεια έξυπνων συμβολαίων (ποιότητα ελέγχου, προγράμματα επιβράβευσης σφαλμάτων, επίσημη κατάσταση επαλήθευσης), οικονομική βιωσιμότητα (σταθερότητα TVL, tokenomics, μοντέλο εσόδων), λειτουργικός κίνδυνος (αποκέντρωση διακυβέρνησης, διαχείριση κλειδιών διαχειριστή, μηχανισμοί αναβάθμισης), εξάρτηση από το oracle (αξιοπιστία ροής τιμών, αντίσταση χειραγώγησης σε προηγούμενα προβλήματα παραγωγής), ιστορικό ολοκλήρωσης συμβάντων (κίνδυνοι συνθεσιμότητας, εξαρτήσεις από άλλα πρωτόκολλα). Κάθε διάσταση λαμβάνει βαθμολογία από 0 (υψηλότερος κίνδυνος) έως 100 (χαμηλότερος κίνδυνος) και το σταθμισμένο σύνθετο παράγει έναν συνολικό βαθμό κινδύνου. Για τους επενδυτές που κατανέμουν κεφάλαια σε πρωτόκολλα DeFi, η βαθμολογία κινδύνου χρησιμεύει ως κρίσιμο στοιχείο για το μέγεθος της θέσης. Ένα πρωτόκολλο με βαθμολογία 90+ (όπως το Aave V3 στο κεντρικό δίκτυο Ethereum) μπορεί να εγγυάται έως και 20-30% ενός χαρτοφυλακίου DeFi, ενώ ένα πρωτόκολλο με βαθμολογία 40-60 (ένα νεότερο, λιγότερο ελεγμένο πρωτόκολλο που προσφέρει υψηλότερες αποδόσεις) δεν πρέπει να λαμβάνει περισσότερο από 2-5% του κεφαλαίου. Η αντίστροφη σχέση μεταξύ του σκορ κινδύνου και της απόδοσης είναι θεμελιώδης: τα πρωτόκολλα που προσφέρουν 20-50% APY έχουν σχεδόν πάντα σημαντικά υψηλότερα σκορ κινδύνου από τα πρωτόκολλα blue-chip που προσφέρουν 2-5% APY και η υπερβολική απόδοση αντισταθμίζει την πιθανότητα μερικής ή ολικής απώλειας.
DigiCalcs delivers precision-engineered tools for engineers and STEM professionals.
Τύπος
▾
Βαθμολογία κινδύνου = (Βαθμολογία ελέγχου x 25%) + (TVL και χρηματοοικονομική βαθμολογία x 20%) + (Αρχείο παρακολούθησης x 20%) + (Βαθμολογία διακυβέρνησης x 15%) + (Βαθμολογία Oracle x 10%) + (Βαθμολογία ασφάλισης x 10%)
Βαθμολογία ελέγχου = Επίπεδο ελεγκτικής εταιρείας (0-40) + Αριθμός ελέγχων (0-20) + Μέγεθος επιβράβευσης σφαλμάτων (0-20) + Επίσημη επαλήθευση (0-20)
TVL Score = Log10 (TVL σε USD) x 10, με ανώτατο όριο το 100
Ρεκόρ κομματιού = Ελάχ. (Μήνες Ζωντανά, 36) / 36 x 60 + (1 - Περιστατικά/Μήνες Ζωντανά) x 40
Βαθμολογία διακυβέρνησης = Αποκέντρωση (0-40) + Χρονικό κλείδωμα (0-30) + Όριο πολλαπλών σημείων (0-30)
Βαθμολογία Oracle = Επίπεδο παρόχου Oracle (0-50) + Πολλαπλές πηγές (0-25) + Αντίσταση χειρισμού (0-25)
Βαθμολογία ασφάλισης = Διαθέσιμη κάλυψη (0-50) + Βάθος κάλυψης (0-25) + Ιστορικό αξίωσης (0-25)
Παράδειγμα εργασίας: Aave V3 στο Ethereum.
Βαθμολογία ελέγχου: Trail of Bits + OpenZeppelin + Certora επίσημη επαλήθευση = 95/100
Βαθμολογία TVL: 12 δισεκατομμύρια $ TVL, log10 (12.000.000.000) = 10,08, βαθμολογία = 100/100
Ρεκόρ διαδρομής: 48+ μήνες ζωντανά, 1 μικρό περιστατικό (V2 flash loan edge case, χωρίς απώλειες χρήστη) = 92/100
Βαθμολογία διακυβέρνησης: Διακυβέρνηση εντός αλυσίδας, 24ωρο χρονικό κλείδωμα, Aave Guardian multi-sig = 88/100
Βαθμολογία Oracle: Πρωτεύοντες συνδέσμους αλυσίδας + μηχανισμοί εναλλακτικού = 90/100
Ασφάλιση: Διαθέσιμη κάλυψη Nexus Mutual, Aave Safety Module (400 εκατομμύρια $+) = 85/100
Σύνθετο: (95 x 0,25) + (100 x 0,20) + (92 x 0,20) + (88 x 0,15) + (90 x 0,10) + (85 x 0,10) = 23,75 + 20,00 + 18,40 + + 890,2. 92,85. Βαθμός: Α (Χαμηλότερος κίνδυνος).Variable Legend
▾
| Σύμβολο | Όνομα | Μονάδα | Περιγραφή |
|---|---|---|---|
| RS | Βαθμολογία κινδύνου | score (0-100) | Η σταθμισμένη σύνθετη αξιολόγηση όλων των διαστάσεων κινδύνου, όπου υψηλότερες βαθμολογίες υποδηλώνουν χαμηλότερο κίνδυνο |
| TVL | Κλειδωμένη συνολική αξία | currency (USD) | Η συνολική αξία των περιουσιακών στοιχείων που κατατέθηκαν στο πρωτόκολλο, υποδεικνύοντας την κλίμακα και την εμπιστοσύνη της κοινότητας |
| ALP | Ετήσια πιθανότητα απώλειας | percentage | Η εκτιμώμενη πιθανότητα το πρωτόκολλο να αντιμετωπίσει ένα συμβάν απώλειας εντός περιόδου ενός έτους |
| LGD | Απώλεια δεδομένης προεπιλογής | percentage (0-100%) | Το αναμενόμενο ποσοστό των κατατεθειμένων κεφαλαίων που χάνονται εάν συμβεί ένα συμβάν ασφαλείας |
| RAY | Απόδοση προσαρμοσμένη στον κίνδυνο | percentage (annual) | Η διαφημιζόμενη απόδοση μείον την αναμενόμενη ετήσια ζημιά, που αντιπροσωπεύει την πραγματική οικονομική απόδοση μετά τον κίνδυνο |
| AT | Επίπεδο Ελέγχου | tier (1-3) | Το επίπεδο φήμης της εταιρείας ελέγχου ασφαλείας, που κυμαίνεται από το επίπεδο 1 (υψηλότερη φήμη) έως το επίπεδο 3 |
How to DeFi Protocol Risk Score Calculator
▾
- 1Βήμα 1 - Αξιολογήστε την ποιότητα ελέγχου έξυπνων συμβολαίων, την πιο κρίσιμη διάσταση κινδύνου. Η αριθμομηχανή βαθμολογεί το πρωτόκολλο με βάση: τη βαθμίδα φήμης της ελεγκτικής εταιρείας (Tier 1: Trail of Bits, OpenZeppelin, Consensys Diligence, ChainSecurity; Βαθμίδα 2: PeckShield, CertiK, Halborn; Βαθμίδα 3: λιγότερο γνωστές εταιρείες), τον αριθμό των ανεξάρτητων ελεγκτών, το μέγεθος των διαφορετικών ελεγκτών (πολλαπλές) πρόγραμμα επιβράβευσης (τα μεγαλύτερα μπόνους προσελκύουν περισσότερους ερευνητές με λευκά καπέλα) και εάν έχει πραγματοποιηθεί επίσημη επαλήθευση (μαθηματική απόδειξη ότι ο κώδικας συμπεριφέρεται όπως προβλέπεται). Ένα πρωτόκολλο με δύο ελέγχους βαθμίδας 1, επιβράβευση σφαλμάτων $1 εκατομμυρίου+ και επίσημη επαλήθευση βαθμολογείται με 90-100. Ένα πρωτόκολλο με έναν έλεγχο επιπέδου 3 και χωρίς επιβράβευση σφαλμάτων βαθμολογείται 20-40.
- 2Βήμα 2 - Αξιολογήστε τη σταθερότητα του TVL και την οικονομική βιωσιμότητα. Το υψηλότερο TVL γενικά υποδηλώνει μεγαλύτερη εμπιστοσύνη της κοινότητας και πιο εκτεταμένες δοκιμές στον πραγματικό κόσμο. Η αριθμομηχανή αξιολογεί: το απόλυτο TVL (πρωτόκολλα άνω του 1 δισεκατομμυρίου $ έχουν επιβιώσει από το σημαντικό άγχος της αγοράς), την τάση TVL (η μείωση του TVL μπορεί να υποδηλώνει αναδυόμενες ανησυχίες), το μοντέλο εσόδων του πρωτοκόλλου (τα έσοδα με βάση τα τέλη είναι πιο βιώσιμα από τις συμβολικές επιδοτήσεις εκπομπών) και την υγεία του tokenomics (αν το διακριτικό διακυβέρνησης αντιμετωπίζει υπερβολικά υψηλό πληθωρισμό). Ένα πρωτόκολλο με σταθερό TVL 5 δισεκατομμυρίων $+ και θετικά έσοδα πρωτοκόλλου βαθμολογείται με 85-100, ενώ ένα πρωτόκολλο με TVL 10 εκατομμυρίων $ που έχει μειωθεί 50% τον περασμένο μήνα βαθμολογείται με 20-40.
- 3Βήμα 3 - Αξιολογήστε το ιστορικό μετρώντας το χρόνο στην παραγωγή και το ιστορικό συμβάντων. Ο χρόνος είναι ο απόλυτος έλεγχος: όσο περισσότερο ένα πρωτόκολλο λειτουργεί με σημαντικό TVL χωρίς περιστατικό ασφαλείας, τόσο μεγαλύτερη εμπιστοσύνη μπορούν να έχουν οι χρήστες στην ασφάλειά του. Η αριθμομηχανή εκχωρεί αυξανόμενες βαθμολογίες για κάθε μήνα λειτουργίας χωρίς περιστατικά, με μειωμένα οριακά κέρδη (οι πρώτοι 12 μήνες συνεισφέρουν περισσότερο από τους μήνες 24-36). Το ιστορικό συμβάντων σταθμίζεται με βάση τη σοβαρότητα: τα μικρά σφάλματα διαμόρφωσης χωρίς απώλειες χρήστη έχουν ελάχιστο αντίκτυπο, ενώ οι εκμεταλλεύσεις που οδηγούν σε απώλειες κεφαλαίων χρήστη μειώνουν σημαντικά τη βαθμολογία. Αξιολογείται επίσης η ανταπόκριση του πρωτοκόλλου σε περιστατικά (ταχύτητα, διαφάνεια, αποκατάσταση).
- 4Βήμα 4 - Αποκέντρωση διακυβέρνησης βαθμολογίας και κίνδυνος κλειδιού διαχείρισης. Η αριθμομηχανή αξιολογεί: εάν η διακυβέρνηση είναι on-chain (κοινοτική ψηφοφορία επί προτάσεων) έναντι εκτός αλυσίδας (αποφάσεις ομάδας), η διάρκεια του χρονικού κλειδώματος για ενέργειες διακυβέρνησης (24-48 ώρες επιτρέπει στην κοινότητα να αντιδρά σε κακόβουλες προτάσεις), το όριο πολλαπλών υπογραφών για ενέργειες έκτακτης ανάγκης (ένα 3-από-5 multi-sig και είναι πιο ασφαλές το κλειδί 3-από-5-3-από-5 πολλαπλά σημεία από 3 λεπτά). τροποποίηση κρίσιμων παραμέτρων πρωτοκόλλου (επιτόκια, παράπλευροι παράγοντες, πηγές μαντείου). Πρωτόκολλα με πλήρως αποκεντρωμένη διακυβέρνηση, χρονικά κλείδωμα 48 ωρών και υψηλού ορίου πολλαπλών σημάτων σκοράρουν 85-100. Τα πρωτόκολλα με μεμονωμένα κλειδιά διαχειριστή που μπορούν να τροποποιήσουν παραμέτρους αμέσως βαθμολογούνται με 10-30.
- 5Βήμα 5 - Αξιολογήστε την εξάρτηση του μαντείου και τον κίνδυνο χειραγώγησης. Τα περισσότερα πρωτόκολλα DeFi εξαρτώνται από εξωτερικές τροφοδοσίες τιμών (oracles) για να λειτουργούν σωστά. Εάν ένας χρησμός παρέχει μια εσφαλμένη τιμή, το πρωτόκολλο μπορεί να επιτρέψει δανεισμό υπό εξασφάλιση, εσφαλμένες ρευστοποιήσεις ή άλλους εκμεταλλεύσιμους όρους. Η αριθμομηχανή αξιολογεί: τον πάροχο του oracle (το Chainlink θεωρείται πιο αξιόπιστο), εάν χρησιμοποιούνται πολλαπλές πηγές oracle (η συγκέντρωση μειώνει τον κίνδυνο χειραγώγησης), τις απαιτήσεις φρεσκάδας (παγιές τιμές δημιουργούν κίνδυνο) και την απόκριση του πρωτοκόλλου στην αποτυχία του oracle (χαριτωμένη υποβάθμιση έναντι καταστροφικής αποτυχίας). Η εκμετάλλευση του Mango Markets (114 εκατ. $) και πολλά άλλα περιστατικά ενεργοποιήθηκαν με χειραγώγηση χρησμού.
- 6Βήμα 6 - Αξιολόγηση ασφαλιστικής κάλυψης και μηχανισμών μετριασμού ζημιών. Ορισμένα πρωτόκολλα DeFi διατηρούν μηχανισμούς που μοιάζουν με ασφάλειες: Η μονάδα ασφαλείας της Aave επιτρέπει στους παίκτες διακριτικών AAVE να απορροφούν απώλειες πρωτοκόλλου, το MakerDAO διατηρεί ένα πλεονάζον buffer και μηχανισμό δημοπρασίας FLAP και τα εξωτερικά πρωτόκολλα ασφάλισης (Nexus Mutual, InsurAce, Unslashed) προσφέρουν κάλυψη για αποτυχίες έξυπνων συμβολαίων. Η αριθμομηχανή αξιολογεί: εάν υπάρχει εγγενής ασφάλιση βάσει πρωτοκόλλου (και σε ποιο επίπεδο κάλυψης σε σχέση με το TVL), εάν είναι διαθέσιμη ασφάλιση τρίτου μέρους (και με ποιο κόστος) και το ιστορικό ιστορικό των πληρωμών αποζημίωσης. Ένα πρωτόκολλο με κάλυψη μονάδας ασφαλείας 500 εκατομμυρίων $ και διαθέσιμα συμβόλαια Nexus Mutual βαθμολογείται με 80-100, ενώ ένα πρωτόκολλο χωρίς μηχανισμό ασφάλισης βαθμολογείται με 0-20.
- 7Βήμα 7 - Υπολογίστε τη σύνθετη βαθμολογία κινδύνου και ορίστε μια βαθμολογία γράμματος. Ο σταθμισμένος μέσος όρος και των έξι διαστάσεων παράγει μια βαθμολογία από 0 έως 100, η οποία μεταφράζεται σε βαθμό γράμματος: A (85-100, χαμηλότερος κίνδυνος, κατάλληλος για μεγάλες κατανομές), B (70-84, μέτριος κίνδυνος, κατάλληλος για μεσαίες κατανομές), C (55-69, αυξημένος κίνδυνος, κατάλληλος για μικρές κατανομές με στενή παρακολούθηση, 4, κατάλληλος υψηλός κίνδυνος μόνο για όλες), D (4) F (κάτω από 40, ακραίος κίνδυνος, δεν συνιστάται). Η αριθμομηχανή δημιουργεί επίσης μια σύσταση απόδοσης προσαρμοσμένης στον κίνδυνο: το APY που διαφημίζεται από το πρωτόκολλο μείον την εκτιμώμενη ετήσια πιθανότητα απώλειας παρέχει την αναμενόμενη απόδοση προσαρμοσμένη στον κίνδυνο.
Worked Examples
▾
Το Aave V3 αντιπροσωπεύει το χρυσό πρότυπο για την ασφάλεια του πρωτοκόλλου DeFi. Οι πολλαπλοί έλεγχοι επιπέδου 1, η επίσημη επαλήθευση, το μεγαλύτερο DeFi TVL, το πολυετές ιστορικό και η αποκεντρωμένη διακυβέρνηση συμβάλλουν στην κορυφαία βαθμολογία του. Η εκτιμώμενη ετήσια πιθανότητα απώλειας 0,5% αντανακλά τον υπολειπόμενο κίνδυνο έξυπνου συμβολαίου που υπάρχει σε οποιοδήποτε πρωτόκολλο DeFi (κανένας κωδικός δεν είναι απόλυτα ασφαλής), τον θεωρητικό κίνδυνο μιας συντονισμένης χειραγώγησης του μαντείου και τον κίνδυνο μιας επίθεσης διακυβέρνησης. Η προσαρμοσμένη ως προς τον κίνδυνο απόδοση 3,0% συγκρίνεται ευνοϊκά με τους παραδοσιακούς τραπεζικούς λογαριασμούς ταμιευτηρίου και είναι κατάλληλη για σημαντική κατανομή χαρτοφυλακίου.
Παρά το γεγονός ότι προσφέρει 15% APY (4 φορές υψηλότερη από την Aave), η προσαρμοσμένη ως προς τον κίνδυνο απόδοση είναι περίπου η ίδια με την απόδοση 3,0% της Aave αφού ληφθεί υπόψη η υψηλότερη πιθανότητα απώλειας. Ο ενιαίος έλεγχος Tier 2, το σύντομο ιστορικό, η ελεγχόμενη από την ομάδα multi-sig χωρίς timelock και η έλλειψη ασφάλισης δημιουργούν σημαντικό κίνδυνο. Η εκτιμώμενη ετήσια πιθανότητα απώλειας 12% σημαίνει ότι στατιστικά, αυτό το πρωτόκολλο έχει 1 στις 8 πιθανότητες να βιώσει μια σημαντική εκμετάλλευση μέσα σε ένα χρόνο. Οι χρήστες που προσελκύονται από την απόδοση επικεφαλίδας 15% θα πρέπει να αναγνωρίσουν ότι η υπέρβαση της απόδοσης σε σχέση με την Aave (11,5 ποσοστιαίες μονάδες) αποτελεί αποζημίωση για την ανάληψη 24 φορές μεγαλύτερου κινδύνου (12% έναντι 0,5% πιθανότητας ετήσιας απώλειας).
Αυτό το πρωτόκολλο έχει κάθε κόκκινη σημαία στο πλαίσιο κινδύνου: χωρίς εξωτερικό έλεγχο, ελάχιστο TVL, σχεδόν κανένα ιστορικό, ένα μόνο κλειδί διαχειριστή που θα μπορούσε να εξαντλήσει όλα τα χρήματα, έναν προσαρμοσμένο χρησμό ευάλωτο σε χειραγώγηση και μηδενική ασφάλιση. Το 500% APY είναι μαθηματικά αδύνατο να διατηρηθεί και σχεδόν σίγουρα χρηματοδοτείται από συμβολικές εκπομπές που θα καταρρεύσουν σε αξία. Η πιθανότητα ετήσιων ζημιών 85% σημαίνει ότι οι περισσότεροι επενδυτές θα χάσουν ένα σημαντικό μέρος της κατάθεσής τους, είτε μέσω ενός exploit, ενός rug pull pull (το διαχειριστικό κλειδί αποστράγγισης κεφαλαίων) ή της αναπόφευκτης κατάρρευσης της συμβολικής τιμής που υποστηρίζει την απόδοση. Αυτό είναι ένα παράδειγμα εγχειριδίου ενός πρωτοκόλλου που πρέπει να αποφεύγεται ανεξάρτητα από τη διαφημιζόμενη απόδοση.
Real-World Applications
▾
Οι θεσμικοί κατανεμητές DeFi σε εταιρείες όπως η Galaxy Digital, η Pantera Capital και η Paradigm χρησιμοποιούν πλαίσια βαθμολόγησης κινδύνου παρόμοια με αυτήν την αριθμομηχανή για την αξιολόγηση των πρωτοκόλλων πριν από την ανάπτυξη κεφαλαίου. Αυτές οι εταιρείες διατηρούν εσωτερικές επιτροπές κινδύνου που εξετάζουν τις εκθέσεις ελέγχου κάθε πρωτοκόλλου, τη δομή διακυβέρνησης, τις εξαρτήσεις του μαντείου και τα δεδομένα ιστορικού περιστατικού πριν εγκρίνουν οποιαδήποτε κατανομή. Η βαθμολογία κινδύνου καθορίζει άμεσα το μέγεθος της θέσης: ένα πρωτόκολλο που βαθμολογείται κάτω από το 70 μπορεί να περιορίζεται στο 1% του κεφαλαίου, ενώ ένα πρωτόκολλο με βαθμολογία πάνω από 90 μπορεί να λάβει έως και το 15% του κεφαλαίου. Αυτά τα θεσμικά πλαίσια κινδύνου έχουν γίνει πιο εξελιγμένα μετά την κατάρρευση Terra/Luna, η οποία προκάλεσε ζημιές σε αρκετά θεσμικά ταμεία κρυπτογράφησης που είχαν ανεπαρκείς διαδικασίες αξιολόγησης κινδύνου.
Τα πρωτόκολλα ασφάλισης DeFi όπως το Nexus Mutual, το InsurAce και το Unslashed Finance χρησιμοποιούν μοντέλα αξιολόγησης κινδύνου για τις πολιτικές κάλυψης τιμών για συγκεκριμένα πρωτόκολλα. Το ασφάλιστρο που χρεώνεται για την κάλυψη μιας κατάθεσης πρωτοκόλλου προκύπτει άμεσα από την εκτιμώμενη ετήσια πιθανότητα ζημίας. Η κάλυψη Aave μπορεί να κοστίζει 0,5-1,5% ετησίως (αντανακλώντας χαμηλό κίνδυνο), ενώ η κάλυψη για ένα νεότερο πρωτόκολλο μπορεί να κοστίζει 5-15% ετησίως (αντικατοπτρίζοντας υψηλότερο κίνδυνο). Όταν τα ασφάλιστρα είναι διαθέσιμα, παρέχουν μια εκτίμηση με βάση την αγορά του κινδύνου πρωτοκόλλου που μπορεί να συγκριθεί με την εκτίμηση της αριθμομηχανής. Εάν η αριθμομηχανή εκτιμά υψηλότερο κίνδυνο από τις τιμές της ασφαλιστικής αγοράς, η ασφάλιση μπορεί να είναι υποτιμημένη (και επομένως μια καλή αγορά).
Οι ομάδες ανάπτυξης πρωτοκόλλων DeFi χρησιμοποιούν αξιολογήσεις κινδύνου ανταγωνιστικών πρωτοκόλλων για να εντοπίσουν ανταγωνιστικά πλεονεκτήματα και διαφοροποιητές μάρκετινγκ. Ένα νέο πρωτόκολλο δανεισμού που επιτυγχάνει υψηλότερη βαθμολογία ασφάλειας από τους καθιερωμένους ανταγωνιστές μπορεί να το χρησιμοποιήσει ως απόδειξη ανώτερης ασφάλειας σε υλικό μάρκετινγκ και παρουσιάσεις επενδυτών. Οι ομάδες χρησιμοποιούν επίσης το πλαίσιο κινδύνου για να δώσουν προτεραιότητα στις επενδύσεις ασφάλειας: εάν η αριθμομηχανή προσδιορίσει την εξάρτηση του oracle ως την πιο αδύναμη διάσταση, η ομάδα μπορεί να διαθέσει πόρους για την εφαρμογή περιττών τροφοδοτήσεων oracle ή επαλήθευση πολλαπλής αλυσίδας CCIP Chainlink αντί για πρόσθετους ελέγχους έξυπνων συμβολαίων.
Οι εταιρείες αξιολόγησης κρυπτονομισμάτων και οι εταιρείες έρευνας, συμπεριλαμβανομένων των Gauntlet, Chaos Labs και Llama Risk παρέχουν αξιολογήσεις κινδύνου πρωτοκόλλου σε κοινότητες διακυβέρνησης DeFi. Όταν η διακυβέρνηση της Aave εξετάζει το ενδεχόμενο προσθήκης ενός νέου τύπου εξασφαλίσεων, το Gauntlet παρέχει μια ανάλυση κινδύνου που αξιολογεί τον κίνδυνο έξυπνου συμβολαίου, το προφίλ ρευστότητας και τη συσχέτιση με τις υπάρχουσες εξασφαλίσεις. Αυτές οι αξιολογήσεις επηρεάζουν άμεσα τις παραμέτρους που ορίζονται από τη διακυβέρνηση (αναλογίες δανείου προς αξία, μπόνους ρευστοποίησης, ανώτατα όρια προμήθειας) και είναι ουσιαστικά ασκήσεις βαθμολόγησης κινδύνου παρόμοιες με αυτήν την αριθμομηχανή αλλά με πρόσθετη ποσοτική μοντελοποίηση σεναρίων ακραίου κινδύνου.
Special Cases
▾
Η έννοια της διαστρωμάτωσης κινδύνου ή της στοίβαξης είναι ζωτικής σημασίας για την αξιολόγηση του DeFi
Η έννοια της διαστρωμάτωσης ή στοίβαξης κινδύνου είναι ζωτικής σημασίας για την αξιολόγηση στρατηγικών DeFi που περιλαμβάνουν πολλαπλά πρωτόκολλα ταυτόχρονα. Ένας χρήστης που καταθέτει ETH στο Lido (για να λάβει stETH), στη συνέχεια καταθέτει το stETH στο Aave (ως εγγύηση), δανείζεται USDC έναντι αυτού και καταθέτει το USDC στο 3 pool του Curve εκτίθεται στους κινδύνους τεσσάρων ξεχωριστών πρωτοκόλλων ταυτόχρονα. Ο σύνθετος κίνδυνος δεν είναι ο μέσος όρος των τεσσάρων μεμονωμένων βαθμολογιών κινδύνου αλλά μάλλον μια πολλαπλασιαστική συνάρτηση: εάν κάθε πρωτόκολλο έχει 99% πιθανότητα ετήσιας επιβίωσης (1% πιθανότητα απώλειας), η στοίβα τεσσάρων πρωτοκόλλων έχει (0,99)^4 = 96,06% πιθανότητα επιβίωσης (3,94% πιθανότητα απώλειας). Με κάθε πρόσθετο επίπεδο πρωτοκόλλου, ο σύνθετος κίνδυνος αυξάνεται σημαντικά. Η αριθμομηχανή μοντελοποιεί αυτά τα εφέ στοίβαξης και συνιστά μέγιστο βάθος στοίβας με βάση τις επιμέρους βαθμολογίες κινδύνου πρωτοκόλλου. Η εμφάνιση των πρωτοκόλλων επανασύνδεσης (EigenLayer, Symbiotic) εισάγει μια νέα διάσταση κινδύνου που το παραδοσιακό πλαίσιο πρέπει να προσαρμοστεί για να αντιμετωπίσει. Η επαναστάθμιση επιτρέπει στους συμμετέχοντες στο ETH να συμμετέχουν σε πρόσθετες υπηρεσίες επικύρωσης (δίκτυα oracle, γέφυρες, πλευρικές αλυσίδες) με αντάλλαγμα την πρόσθετη απόδοση. Ωστόσο, κάθε πρόσθετη υπηρεσία εισάγει μια νέα συνθήκη κοπής: εάν ο επαναληπτικός επικυρωτής συμπεριφέρεται εσφαλμένα σε οποιαδήποτε υπηρεσία που έχει επιλέξει, ένα μέρος του πονταρίσματός του μπορεί να μειωθεί. Ο κίνδυνος είναι ότι οι συσχετισμένες αστοχίες σε πολλαπλές υπηρεσίες θα μπορούσαν να οδηγήσουν σε κλιμακωτές περικοπές που υπερβαίνουν την ανοχή κινδύνου του παίκτη. Μόνο το EigenLayer κατέχει πάνω από 15 δισεκατομμύρια δολάρια σε επανακαταχωρημένα περιουσιακά στοιχεία και ο συστημικός κίνδυνος ενός συσχετιζόμενου γεγονότος περικοπής που επηρεάζει ένα σημαντικό μέρος αυτού του κεφαλαίου είναι μια ανησυχία που πρέπει να μοντελοποιήσει ο υπολογιστής κινδύνου μέσω ανάλυσης σεναρίων. Ο κίνδυνος διαθεσίμων DAO αντιπροσωπεύει μια διάσταση που συχνά παραβλέπεται για τους κατόχους διακριτικών διακυβέρνησης. Πολλά πρωτόκολλα DeFi διατηρούν θησαυροφυλάκια αξίας εκατοντάδων εκατομμυρίων δολαρίων στα εγγενή διακριτικά διακυβέρνησής τους. Εάν γίνει εκμετάλλευση του πρωτοκόλλου και χαθεί η εμπιστοσύνη, η τιμή του συμβολαίου διακυβέρνησης καταρρέει, καταστρέφοντας την αξία του ταμείου ακριβώς όταν είναι περισσότερο απαραίτητο για να γίνουν οι χρήστες ολοκληρωμένοι. Η κατάρρευση Terra/Luna κατέστρεψε τόσο το stablecoin (UST) όσο και το διακριτικό διακυβέρνησης (LUNA) ταυτόχρονα, χωρίς να αφήνει πόρους του ταμείου για αποζημίωση χρήστη. Τα πρωτόκολλα που διατηρούν διαφοροποιημένα θησαυροφυλάκια (διατηρώντας σταθερά νομίσματα, ETH και άλλα μη συσχετισμένα περιουσιακά στοιχεία μαζί με το εγγενές διακριτικό τους) λαμβάνουν υψηλότερους βαθμούς ασφάλισης από την αριθμομηχανή επειδή μπορούν πραγματικά να χρηματοδοτήσουν την ανάκτηση ζημιών. Το Safety Module της Aave και το πλεονάζον buffer του MakerDAO, που εκφράζονται εν μέρει σε μη εγγενή περιουσιακά στοιχεία, είναι μοντέλα υπεύθυνης σχεδίασης ταμείων.
Σημεία αξιολόγησης κινδύνου πρωτοκόλλου DeFi (2025)
▾
| Βαθμός κινδύνου | Εύρος βαθμολογίας | Ετήσια πιθανότητα απώλειας | Κατάλληλη κατανομή % | Παραδείγματα πρωτοκόλλου | Κόστος Ασφάλισης |
|---|---|---|---|---|---|
| A (Χαμηλότερος κίνδυνος) | 85-100 | 0,3-1,0% | 15-30% του χαρτοφυλακίου DeFi | Aave V3, MakerDAO, Lido, Uniswap V3 | 0,5-1,5% ΑΠΥ |
| Β (Χαμηλή-Μέτρια) | 70-84 | 1,0-3,0% | 5-15% | Compound V3, Curve Finance, Convex, Rocket Pool | 1,5-3,0% ΑΠΥ |
| C (Μέτρια) | 55-69 | 3,0-8,0% | 2-5% | Νεότερα πρωτόκολλα με 1+ ελέγχους, 6+ μήνες ζωής | 3,0-8,0% ΑΠΥ |
| D (Αυξημένο) | 40-54 | 8,0-20,0% | 1-2% | Ενιαία επιθεώρηση, <6 μήνες ζωής, υψηλή απόδοση | 8,0-15,0% ΑΠΥ |
| F (Ακραίο) | 0-39 | 20,0-100% | 0-1% (μόνο κερδοσκοπικά) | Μη ελεγχόμενη, ανώνυμη ομάδα, μοναδικό κλειδί διαχειριστή | Μη ασφαλίσιμο |
Frequently Asked Questions
▾
Ποια είναι η διαφορά μεταξύ του κινδύνου έξυπνου συμβολαίου και του οικονομικού κινδύνου;
Ο κίνδυνος έξυπνου συμβολαίου είναι η πιθανότητα ένα σφάλμα στον κώδικα του πρωτοκόλλου να επιτρέπει σε έναν εισβολέα να κλέψει ή να παγώσει χρήματα. Είναι ένας τεχνικός κίνδυνος που αντιμετωπίζεται μέσω ελέγχου, δοκιμών και επίσημης επαλήθευσης. Ο οικονομικός κίνδυνος είναι η πιθανότητα εκμετάλλευσης του σχεδιασμού του πρωτοκόλλου μέσω χειραγώγησης της αγοράς, ακόμα κι αν ο κώδικας λειτουργεί ακριβώς όπως προβλέπεται. Η επίθεση στο Mango Markets ήταν ένα οικονομικό εκμετάλλευση: ο εισβολέας χειραγώγησε την τιμή του συμβολικού MNGO προς τα πάνω μέσω μιας λεπτής αγοράς, χρησιμοποίησε την διογκωμένη αξία συμβολικού ως εγγύηση για να δανειστεί 114 εκατομμύρια δολάρια και στη συνέχεια αθέτησε το δάνειο όταν η τιμή του MNGO κατέρρευσε ξανά. Ο κώδικας λειτούργησε σωστά σε όλη την επίθεση. Η αριθμομηχανή αξιολογεί και τους δύο τύπους κινδύνου ξεχωριστά επειδή απαιτούν διαφορετικές στρατηγικές μετριασμού.
Πόσο σημαντική είναι η φήμη του ελεγκτικού γραφείου;
Η φήμη της ελεγκτικής εταιρείας είναι ένα σημαντικό μήνυμα αλλά όχι μια εγγύηση ασφάλειας. Οι εταιρείες Tier 1 (Trail of Bits, OpenZeppelin, Consensys Diligence) διαθέτουν τη βαθύτερη τεχνογνωσία, τις πιο αυστηρές μεθοδολογίες και τα υψηλότερα πρότυπα αναφοράς. Τα πρωτόκολλα που ελέγχθηκαν από εταιρείες Tier 1 έχουν ιστορικά βιώσει λιγότερες και λιγότερο σοβαρές εκμεταλλεύσεις. Ωστόσο, ακόμη και οι έλεγχοι της Βαθμίδας 1 χάνουν τρωτά σημεία: Η Euler Finance ελέγχθηκε από πολλές αξιόπιστες εταιρείες πριν από την εκμετάλλευση των 197 εκατομμυρίων δολαρίων. Η πιο αξιόπιστη προσέγγιση είναι οι πολλαπλοί έλεγχοι από διαφορετικές εταιρείες (κάθε εταιρεία έχει διαφορετική τεχνογνωσία και μπορεί να εντοπίσει ευπάθειες που οι άλλοι χάνουν), σε συνδυασμό με συνεχή προγράμματα επιβράβευσης σφαλμάτων που δίνουν κίνητρα για συνεχή έλεγχο της ασφάλειας της κοινότητας.
Πρέπει να αποφύγω πρωτόκολλα χωρίς ασφαλιστική κάλυψη;
Όχι απαραίτητα, αλλά η έλλειψη διαθέσιμης ασφάλισης θα πρέπει να αυξήσει το βάρος κινδύνου στην αξιολόγησή σας. Εάν το Nexus Mutual δεν προσφέρει κάλυψη για ένα πρωτόκολλο, μπορεί να υποδηλώνει ότι οι ασφαλιστές (που είναι έμπειροι αξιολογητές κινδύνου DeFi) θεωρούν το πρωτόκολλο πολύ επικίνδυνο για να ασφαλίσουν με οποιοδήποτε εύλογο ασφάλιστρο. Εναλλακτικά, μπορεί απλώς να σημαίνει ότι το πρωτόκολλο είναι πολύ μικρό ή πολύ νέο για να το αξιολογήσουν οι ασφαλιστικοί πάροχοι. Εάν καταθέσετε σε ένα ανασφάλιστο πρωτόκολλο, θα πρέπει να μειώσετε την κατανομή σας αναλογικά για να λάβετε υπόψη την έλλειψη μηχανισμού ανάκτησης ζημιών. Μια λογική ευρετική: αντιμετωπίζετε την κατάθεση σαν να χάνετε ολόκληρο το ποσό και καταθέστε μόνο ένα ποσό που είστε έτοιμοι να χάσετε εντελώς.
Πώς εκδηλώνεται στην πράξη ο κίνδυνος διακυβέρνησης;
Ο κίνδυνος διακυβέρνησης έχει διάφορες εκδηλώσεις. Οι κακόβουλες προτάσεις διακυβέρνησης μπορούν να τροποποιήσουν τις παραμέτρους του πρωτοκόλλου προς όφελος του εισβολέα (για παράδειγμα, προσθέτοντας ένα άχρηστο διακριτικό ως εγγύηση με αναλογία δανείου προς αξία 100%, δανεισμό έναντι αυτού και αθέτηση υποχρεώσεων). Η σύλληψη διακυβέρνησης συμβαίνει όταν ένας εισβολέας αποκτά αρκετά διακριτικά διακυβέρνησης για να περάσει προτάσεις χωρίς συναίνεση της κοινότητας. Οι εκμεταλλεύσεις παράκαμψης Timelock έχουν συμβεί όταν οι λειτουργίες έκτακτης ανάγκης επιτρέπουν ενέργειες διακυβέρνησης χωρίς την κανονική καθυστέρηση. Η εκμετάλλευση Beanstalk Farms (182 εκατομμύρια δολάρια) ήταν μια επίθεση διακυβέρνησης: ο εισβολέας πήρε ένα στιγμιαίο δάνειο για να αποκτήσει αρκετή εξουσία διακυβέρνησης για να περάσει μια κακόβουλη πρόταση σε μία μόνο συναλλαγή, εξαντλώντας το ταμείο του πρωτοκόλλου. Τα πρωτόκολλα με μεγαλύτερα χρονικά κλείδωμα, υψηλότερες απαιτήσεις απαρτίας και κηδεμόνες έκτακτης ανάγκης είναι πιο ανθεκτικά σε επιθέσεις διακυβέρνησης.
Ποιο επίπεδο TVL υποδεικνύει ένα σχετικά ασφαλές πρωτόκολλο;
Δεν υπάρχει απόλυτο όριο TVL που να εγγυάται την ασφάλεια, αλλά πρωτόκολλα με πάνω από 1 δισεκατομμύριο δολάρια σε TVL που παρέμεινε σταθερό για περισσότερους από 12 μήνες έχουν ισχυρό ιστορικό επιβίωσης από το άγχος της αγοράς (bear markets, λανσαρίσματα ανταγωνιστών, ρυθμιστική αβεβαιότητα). Καθιερώνονται πρωτόκολλα της τάξης των 100 εκατομμυρίων δολαρίων έως 1 δισεκατομμυρίου δολαρίων, αλλά ενδέχεται να μην έχουν τη δοκιμασία μάχης που συνοδεύει το ακραίο TVL. Τα πρωτόκολλα κάτω των 100 εκατομμυρίων δολαρίων θα πρέπει να αντιμετωπίζονται με ιδιαίτερη προσοχή, ιδιαίτερα εάν το TVL μειώνεται. Ωστόσο, το TVL θα πρέπει πάντα να αξιολογείται παράλληλα με άλλες διαστάσεις κινδύνου. Ένα πρωτόκολλο 500 εκατομμυρίων δολαρίων με ένα μόνο κλειδί διαχειριστή και χωρίς έλεγχο είναι πολύ πιο επικίνδυνο από ένα πρωτόκολλο 50 εκατομμυρίων δολαρίων με πολλαπλούς ελέγχους επιπέδου 1 και αποκεντρωμένη διακυβέρνηση.
Πόσο συχνά πρέπει να επαναξιολογώ τον κίνδυνο ενός πρωτοκόλλου;
Οι εκτιμήσεις κινδύνου θα πρέπει να επανεξετάζονται τουλάχιστον ανά τρίμηνο και αμέσως μετά από οποιοδήποτε από αυτά τα συμβάντα ενεργοποίησης: σημαντική αναβάθμιση πρωτοκόλλου ή αλλαγή παραμέτρου, συμβάν ασφαλείας στο πρωτόκολλο ή σε οποιοδήποτε πρωτόκολλο εξαρτάται, σημαντική αλλαγή στο TVL (αύξηση ή μείωση 30% ή περισσότερο), αλλαγή στη δομή διακυβέρνησης ή στους κατόχους κλειδιών διαχειριστή, λήξη ή μη ανανέωση ή αλλαγή της ασφάλισης. Το οικοσύστημα DeFi εξελίσσεται γρήγορα και ένα πρωτόκολλο που σημείωσε καλή βαθμολογία πριν από έξι μήνες μπορεί να έχει υποβαθμιστεί λόγω αλλαγών κώδικα, αποχωρήσεων ομάδων ή αναδυόμενων ανταγωνιστικών πιέσεων. Ορίστε υπενθυμίσεις ημερολογίου για περιοδικές αναθεωρήσεις και διατηρήστε ένα σύστημα ειδοποίησης για συμβάντα ενεργοποίησης.
Είναι πιο ασφαλές να χρησιμοποιείτε πρωτόκολλα στο mainnet Ethereum έναντι του Layer 2;
Το δίκτυο Ethereum παρέχει την υψηλότερη ασφάλεια για το υποκείμενο επίπεδο blockchain, αλλά η ασφάλεια του πρωτοκόλλου εξαρτάται από τα έξυπνα συμβόλαια του ίδιου του πρωτοκόλλου, όχι μόνο από την αλυσίδα. Ένα μη ασφαλές πρωτόκολλο στο κεντρικό δίκτυο Ethereum είναι πιο επικίνδυνο από ένα καλά ελεγμένο πρωτόκολλο στο Arbitrum. Ωστόσο, οι αναπτύξεις L2 εισάγουν πρόσθετες διαστάσεις κινδύνου: το L2 sequencer θα μπορούσε θεωρητικά να λογοκρίνει τις συναλλαγές (αποτρέποντας ρευστοποιήσεις ή αποσύρσεις), η γέφυρα L2 που εξασφαλίζει περιουσιακά στοιχεία διασταυρούμενης αλυσίδας θα μπορούσε να αξιοποιηθεί και τα ειδικά χαρακτηριστικά του L2 (διαφορετική μηχανική αερίου, αποχρώσεις εκτέλεσης) θα μπορούσαν να δημιουργήσουν απροσδόκητες συμπεριφορές έξυπνων συμβολαίων. Η αριθμομηχανή προσθέτει ένα μικρό ασφάλιστρο κινδύνου για την ανάπτυξη L2 για να ληφθούν υπόψη αυτά τα πρόσθετα επίπεδα κινδύνου.
Common Mistakes to Avoid
▾
- !Το πιο επικίνδυνο λάθος στην αξιολόγηση κινδύνου DeFi είναι η εξίσωση του υψηλού TVL με την ασφάλεια. Ενώ το TVL είναι ένα στοιχείο εισόδου στη βαθμολογία κινδύνου, δεν εγγυάται την ασφάλεια. Η Terra/Luna είχε πάνω από 20 δισεκατομμύρια δολάρια σε TVL πριν καταρρεύσει σχεδόν στο μηδέν. Το πρωτόκολλο Euler Finance είχε 2 δισεκατομμύρια δολάρια σε TVL όταν αξιοποιήθηκε για 197 εκατομμύρια δολάρια. Η Mango Markets είχε 100 εκατομμύρια δολάρια σε TVL όταν χειραγωγήθηκε για 114 εκατομμύρια δολάρια. Το High TVL δείχνει ότι πολλοί άνθρωποι εμπιστεύονται το πρωτόκολλο, αλλά η συμπεριφορά της αγέλης δεν εξαλείφει τις ευπάθειες των έξυπνων συμβολαίων, τα ελαττώματα του οικονομικού σχεδιασμού ή τους κινδύνους διακυβέρνησης. Η αριθμομηχανή σταθμίζει το TVL μόνο στο 20% της συνολικής βαθμολογίας και χρησιμοποιεί λογαριθμική κλίμακα για να αποτρέψει τις ακραίες τιμές TVL από το να κυριαρχήσουν στην αξιολόγηση. Ένα πρωτόκολλο με 10 δισεκατομμύρια δολάρια σε TVL αλλά χωρίς έλεγχο βαθμολογείται χαμηλότερα από ένα πρωτόκολλο με 100 εκατομμύρια δολάρια σε TVL και δύο επιθεωρήσεις Tier 1.
- !Ένα δεύτερο κρίσιμο σφάλμα είναι η παράβλεψη του κινδύνου συνθεσιμότητας, που προκύπτει από τη διασύνδεση μεταξύ των πρωτοκόλλων DeFi. Ένα πρωτόκολλο μπορεί να έχει εξαιρετική εσωτερική ασφάλεια, αλλά εξαρτάται από άλλο πρωτόκολλο που είναι ευάλωτο. Εάν το Πρωτόκολλο Α χρησιμοποιεί το διακριτικό του Πρωτοκόλλου Β ως εγγύηση και το Πρωτόκολλο Β γίνει αντικείμενο εκμετάλλευσης (προκαλώντας την κατάρρευση της τιμής του συμβολαίου), το Πρωτόκολλο Α αντιμετωπίζει διαδοχικές απώλειες, παρόλο που τα δικά του έξυπνα συμβόλαια είναι ασφαλή. Η κατάρρευση Terra/Luna το απέδειξε σε κλίμακα: δεκάδες πρωτόκολλα που δέχονταν το UST ως εγγύηση υπέστησαν απώλειες όταν το UST αποσυνδέθηκε. Η αριθμομηχανή αξιολογεί τον κίνδυνο συνθεσιμότητας προσδιορίζοντας τις εξωτερικές εξαρτήσεις του πρωτοκόλλου (ποιες μάρκες δέχεται ως εγγύηση, ποιους χρησμούς χρησιμοποιεί, σε ποιες γέφυρες βασίζεται) και βαθμολογώντας το προφίλ κινδύνου κάθε εξάρτησης. Ένα πρωτόκολλο που χρησιμοποιεί αποκλειστικά ETH και USDC ως εγγύηση έχει χαμηλότερο κίνδυνο συνθεσιμότητας από ένα πρωτόκολλο που δέχεται δεκάδες εξωτικά διακριτικά.
- !Ένα τρίτο κοινό λάθος είναι η προσήλωση στα αποτελέσματα ιστορικού ελέγχου χωρίς να λαμβάνεται υπόψη ότι τα πρωτόκολλα αλλάζουν συχνά. Πολλά πρωτόκολλα DeFi μπορούν να αναβαθμιστούν μέσω συμβάσεων διακομιστή μεσολάβησης, πράγμα που σημαίνει ότι ο κώδικας που ελέγχθηκε ενδέχεται να μην είναι ο κώδικας που εκτελείται αυτήν τη στιγμή. Εάν ένα πρωτόκολλο ελέγχθηκε το 2022 αλλά έχει αναπτύξει 15 αναβαθμίσεις από τότε, ο έλεγχος παρέχει σημαντικά λιγότερη βεβαιότητα από ό,τι αν ο κωδικός παρέμενε αμετάβλητος. Η αριθμομηχανή τιμωρεί τα αναβαθμίσιμα πρωτόκολλα που έχουν τροποποιηθεί από τον τελευταίο τους έλεγχο και επιβραβεύει πρωτόκολλα που είτε επανεξετάζουν μετά από κάθε σημαντική αναβάθμιση είτε χρησιμοποιούν αμετάβλητα (μη αναβαθμίσιμα) συμβόλαια. Η πρακτική της Aave να αναθέτει έναν νέο έλεγχο για κάθε αναβάθμιση έκδοσης είναι μια βέλτιστη πρακτική που η αριθμομηχανή αναγνωρίζει με υψηλότερη βαθμολογία ελέγχου.
Pro Tip
Πριν από την κατάθεση σε οποιοδήποτε πρωτόκολλο DeFi, εκτελέστε έναν έλεγχο κινδύνου 5 λεπτών: (1) επαληθεύστε ότι υπάρχει τουλάχιστον ένας έλεγχος από μια αναγνωρισμένη εταιρεία ελέγχοντας την τεκμηρίωση του πρωτοκόλλου, (2) επιβεβαιώστε ότι το TVL είναι σταθερό ή αυξάνεται για τουλάχιστον 3 μήνες στο DefiLlama, (3) ελέγξτε τη βάση δεδομένων Rekt για τυχόν προηγούμενα περιστατικά που αφορούν το πρωτόκολλο, (4) timelocks και multi-sigs) και (5) ελέγξτε εάν η ασφαλιστική κάλυψη είναι διαθέσιμη στο Nexus Mutual. Εάν κάποιος από αυτούς τους πέντε ελέγχους αποτύχει, μειώστε την προγραμματισμένη κατανομή σας κατά τουλάχιστον 50% ή αποφύγετε εντελώς το πρωτόκολλο μέχρι να αντιμετωπιστεί η έλλειψη.
Did you know?
Ο πίνακας κορυφαίων Rekt, ο οποίος παρακολουθεί τις μεγαλύτερες εκμεταλλεύσεις DeFi στην ιστορία, δείχνει ότι μόνο τα 10 κορυφαία περιστατικά αντιστοιχούν σε ζημίες άνω των 3 δισεκατομμυρίων δολαρίων. Είναι αξιοσημείωτο ότι η πιο κοινή βασική αιτία δεν είναι τα εξελιγμένα μηδενικά exploits, αλλά μάλλον οι γνωστές κατηγορίες ευπάθειας: επιθέσεις επανεισόδου (που ανακαλύφθηκε το 2016 με το The DAO hack), χειραγώγηση μαντείου (γνωστός κίνδυνος από το 2020) και αποτυχίες ελέγχου πρόσβασης (συμβιβασμοί κλειδιού διαχειριστή). Αυτό υποδηλώνει ότι η βιομηχανία DeFi έχει πρόβλημα μάθησης και όχι τεχνολογικό πρόβλημα: τα νέα πρωτόκολλα συνεχίζουν να επαναλαμβάνουν λάθη που τα παλαιότερα πρωτόκολλα έχουν ήδη εντοπίσει και μετριάσει.
Regional Guides
▾
United States▾
European Union▾
Asia Pacific▾
References
Λάβετε εβδομαδιαίες συμβουλές για τα μαθηματικά
Εγγραφείτε σε 12.000+ συνδρομητές που λαμβάνουν συμβουλές για την αριθμομηχανή κάθε εβδομάδα.