What is DeFi Protocol Risk Score Calculator?
▾
מחשבון ציון סיכונים בפרוטוקול DeFi מעריך את הסיכונים הביטחוניים, הפיננסיים והתפעוליים של פרוטוקולי מימון מבוזרים על ידי ניקוד ממדי סיכון מרובים והפקת הערכת סיכונים מורכבת. פרוטוקולי DeFi מחזיקים מיליארדי דולרים בכספי משתמשים במסגרת חוזים חכמים, ובניגוד למוסדות פיננסיים מסורתיים, הם אינם מוגנים על ידי ביטוח פיקדונות ממשלתיים, פיקוח רגולטורי או מנגנוני פנייה משפטיים. מחשבון הסיכונים מספק מסגרת שיטתית להערכת האם פרוטוקול ספציפי מייצג סיכון מקובל עבור כמות ההון שמשתמש מתכוון להפקיד. המערכת האקולוגית של DeFi ספגה יותר מ-7 מיליארד דולר בהפסדים מניצול חוזים חכמים, משיכת שטיחים והתקפות כלכליות מאז 2020, לפי לוח התוצאות של Rekt. תקריות בעלות פרופיל גבוה כוללות את הפריצה לגשר רונין (624 מיליון דולר), ניצול חור התולעת (320 מיליון דולר), המניפולציה של מנגו מרקטס (114 מיליון דולר), מתקפת אוילר פיננסים (197 מיליון דולר) וקריסת טרה/לונה (הרס ערך של כ-40 מיליארד דולר). אירועים אלה מוכיחים שסיכוני DeFi אינם תיאורטיים אלא מייצגים איומים קונקרטיים וחוזרים על ההון המופקד. המחשבון מכמת סיכונים אלה באמצעות נתונים היסטוריים, ניתוח ספציפי לפרוטוקול ומדדי התעשייה. מסגרת הערכת הסיכונים מעריכה שישה מימדים מרכזיים: אבטחת חוזים חכמה (איכות ביקורת, תוכניות פרס באגים, סטטוס אימות רשמי), קיימות פיננסית (יציבות TVL, טוקונומיקה, מודל הכנסות), סיכון תפעולי (ביזור ממשל, ניהול מפתחות אדמין, מנגנוני שדרוג), תלות באורקל (אמינות הזנת מחירים, עמידות במניפולציה למניפולציות), היסטוריית תקלות, היסטוריה של תקלות ותקשורת (זמן בתגובה לייצור מערכת). סיכונים, תלות בפרוטוקולים אחרים). כל מימד מקבל ציון מ-0 (הסיכון הגבוה ביותר) עד 100 (הסיכון הנמוך ביותר), והרכיב המשוקלל מייצר דירוג סיכון כולל. עבור משקיעים שמקצים הון על פני פרוטוקולי DeFi, ציון הסיכון משמש כקלט קריטי להגדלת הפוזיציות. פרוטוקול עם ניקוד של 90+ (כמו Aave V3 ב-Ethereum mainnet) עשוי להצדיק עד 20-30% מתיק DeFi, בעוד שפרוטוקול עם ציון 40-60 (פרוטוקול חדש יותר, מבוקר פחות שמציע תשואות גבוהות יותר) לא אמור לקבל יותר מ-2-5% מההון. הקשר ההפוך בין ציון הסיכון לתשואה הוא מהותי: לפרוטוקולים המציעים 20-50% APY יש כמעט תמיד ציוני סיכון גבוהים משמעותית מאשר פרוטוקולים כחולים שמציעים 2-5% APY, והתשואה העודפת מפצה על ההסתברות לאובדן חלקי או מלא.
DigiCalcs delivers precision-engineered tools for engineers and STEM professionals.
נוסחה
▾
ציון סיכון = (ציון ביקורת x 25%) + (ציון TVL וציון פיננסי x 20%) + (שיא מעקב x 20%) + (ציון ממשל x 15%) + (ציון אורקל x 10%) + (ציון ביטוח x 10%)
ציון הביקורת = שכבת משרד הביקורת (0-40) + מספר הביקורות (0-20) + גודל הבאונטי (0-20) + אימות פורמלי (0-20)
ציון TVL = Log10(TVL בדולר ארה"ב) x 10, מוגבל ל-100
שיא מסלול = דקות (חודשים בזמן אמת, 36) / 36 x 60 + (1 - תקריות/חודשים בזמן אמת) x 40
ציון ממשל = ביזור (0-40) + נעילת זמן (0-30) + סף ריבוי סייג (0-30)
ציון אורקל = דרג ספק אורקל (0-50) + מקורות מרובים (0-25) + התנגדות למניפולציה (0-25)
ציון ביטוח = כיסוי זמין (0-50) + עומק כיסוי (0-25) + היסטוריית תביעות (0-25)
דוגמה עבדה: Aave V3 ב-Ethereum.
ציון ביקורת: Trail of Bits + OpenZeppelin + אימות רשמי של Certora = 95/100
ציון TVL: $12B TVL, log10(12,000,000,000) = 10.08, ציון = 100/100
שיא מסלול: 48+ חודשים בשידור חי, תקרית קלה אחת (מקרה קצה של הלוואת פלאש V2, ללא הפסדי משתמשים) = 92/100
ציון ממשל: ממשל על השרשרת, נעילת זמן 24 שעות, Aave Guardian multi-sig = 88/100
ציון אורקל: Chainlink ראשי + מנגנוני נפילה = 90/100
ביטוח: כיסוי Nexus Mutual זמין, Aave Safety Module ($400M+) = 85/100
מרוכב: (95 x 0.25) + (100 x 0.20) + (92 x 0.20) + (88 x 0.15) + (90 x 0.10) + (85 x 0.10) = 23.75 + 20.00 + 18.40 + 13.00 + 13.50 92.85. ציון: A (הסיכון הנמוך ביותר).Variable Legend
▾
| סמל | שם | יחידה | תיאור |
|---|---|---|---|
| RS | ציון סיכון | score (0-100) | ההערכה המרוכבת המשוקללת של כל ממדי הסיכון, כאשר ציונים גבוהים יותר מצביעים על סיכון נמוך יותר |
| TVL | ערך כולל נעול | currency (USD) | הערך הכולל של הנכסים שהופקדו בפרוטוקול, המעיד על היקף ואמון הקהילה |
| ALP | הסתברות להפסד שנתי | percentage | ההסתברות המשוערת שהפרוטוקול חווה אירוע הפסד בתוך תקופה של שנה |
| LGD | הפסד נתון ברירת מחדל | percentage (0-100%) | האחוז הצפוי של הכספים שהופקדו לאיבוד אם מתרחש אירוע אבטחה |
| RAY | תשואה מותאמת לסיכון | percentage (annual) | התשואה המפורסמת בניכוי ההפסד השנתי הצפוי, המייצגת את התשואה הכלכלית האמיתית לאחר סיכון |
| AT | דרג ביקורת | tier (1-3) | רמת המוניטין של משרד ביקורת האבטחה, החל מדרג 1 (המוניטין הגבוה ביותר) ועד שכבה 3 |
How to DeFi Protocol Risk Score Calculator
▾
- 1שלב 1 - הערכת איכות ביקורת חוזים חכמה, ממד הסיכון הקריטי ביותר. המחשבון מדרג את הפרוטוקול על סמך: דרגת המוניטין של משרד רואי החשבון (שכבה 1: Trail of Bits, OpenZeppelin, Consensys Diligence, ChainSecurity; שכבה 2: PeckShield, CertiK, Halborn; שכבה 3: חברות פחות מוכרות), מספר הביקורות העצמאיות של חברות מגוונות שונות (באגנים שונים), תוכנית (פרסים גדולים יותר מושכים יותר חוקרים בעלי כובע לבן), והאם בוצע אימות פורמלי (הוכחה מתמטית שהקוד מתנהג כמתוכנן). פרוטוקול עם שתי ביקורת מדרג 1, פרס באג של $1M+, ואימות רשמי עם ציוני 90-100. פרוטוקול עם ביקורת שכבה 3 אחת וללא שפע של באגים זוכה לציון 20-40.
- 2שלב 2 - הערכת יציבות TVL וקיימות פיננסית. TVL גבוה יותר מעיד בדרך כלל על אמון רב יותר בקהילה ובדיקות מקיפות יותר בעולם האמיתי. המחשבון מעריך: TVL מוחלט (פרוטוקולים מעל מיליארד דולר שרדו לחץ משמעותי בשוק), מגמת TVL (ירידה ב-TVL עשויה להצביע על חששות מתעוררים), מודל ההכנסות של הפרוטוקול (הכנסה מבוססת עמלות ברת קיימא מאשר סובסידיות פליטות סמליות), ובריאות טוקונומית (בין אם אסימון הממשל הוא האינפלציה או האינפלציה). פרוטוקול עם TVL יציב של $5B+ והכנסות פרוטוקול חיוביות זוכה לציון של 85-100, בעוד שפרוטוקול עם TVL של $10M שירד ב-50% בחודש האחרון מקבל ציון של 20-40.
- 3שלב 3 - הערכת הרקורד על ידי מדידת זמן בהיסטוריית הייצור והאירועים. הזמן הוא הביקורת האולטימטיבית: ככל שפרוטוקול פעל זמן רב יותר עם TVL משמעותי ללא תקרית אבטחה, כך המשתמשים יכולים לקבל יותר אמון באבטחה שלו. המחשבון מקצה ציונים הולכים וגדלים עבור כל חודש של פעולה ללא תקלות, עם רווחים שוליים פוחתים (12 החודשים הראשונים תורמים יותר מחודשים 24-36). היסטוריית התקריות משוקללת לפי חומרה: לשגיאות תצורה קלות ללא אובדן משתמשים יש השפעה מינימלית, בעוד שניצלים הגורמים להפסדי כספים של משתמשים מפחיתים מאוד את הציון. גם תגובת הפרוטוקול לאירועים (מהירות, שקיפות, השבה) מוערכת.
- 4שלב 4 - ציון ביזור ממשל וסיכון מפתח ניהולי. המחשבון מעריך: האם הממשל הוא על שרשרת (הצבעה בקהילה על הצעות) לעומת מחוץ לשרשרת (החלטות צוות), משך הזמן המנעול על פעולות ממשל (24-48 שעות מאפשר לקהילה להגיב להצעות זדוניות), סף ריבוי החתימות לפעולות חירום (3 מ-5 רב-סימנים הוא בטוח יותר מ-3 מ-1 סימן הוא בטוח יותר מ-3 מאפיין או חד-צדדי). פרמטרים של פרוטוקול (שיעורי ריבית, גורמי בטחונות, מקורות אורקל). פרוטוקולים עם ממשל מבוזר לחלוטין, נעילות זמן של 48 שעות ו-Multi-Sigs בסף גבוה ציון 85-100. פרוטוקולים עם מפתחות אדמין בודדים שיכולים לשנות פרמטרים באופן מיידי עם ציון 10-30.
- 5שלב 5 - הערכת התלות באורקל וסיכון מניפולציה. רוב פרוטוקולי ה-DeFi תלויים בהזנות מחירים חיצוניות (אורקלות) כדי לתפקד כהלכה. אם אורקל מספק מחיר שגוי, הפרוטוקול עשוי לאפשר הלוואות תחת בטחונות, פירוק שגוי או תנאים ניתנים לניצול אחרים. המחשבון מעריך: את ספק האורקל (Chainlink נחשב לאמין ביותר), האם נעשה שימוש במספר מקורות אורקל (צבירה מפחיתה את הסיכון למניפולציה), את דרישות הטריות (מחירים מעופשים יוצרים סיכון), ואת תגובת הפרוטוקול לכשל של אורקל (השפלה חיננית מול כשל קטסטרופלי). הניצול של שוק מנגו (114 מיליון דולר) ותקריות רבות אחרות התאפשרו על ידי מניפולציה של אורקל.
- 6שלב 6 - הערכת כיסוי ביטוחי ומנגנוני הפחתת אובדן. חלק מהפרוטוקולים של DeFi שומרים על מנגנונים דמויי ביטוח: מודול הבטיחות של Aave מאפשר למחזיקי אסימון AAVE לספוג הפסדי פרוטוקול, MakerDAO שומרת על עודף חיץ ומנגנון מכירות פומביות של FLAP, ופרוטוקולי ביטוח חיצוניים (Nexus Mutual, InsurAce, Unslashed) מציעים כיסוי לכשלים בחוזים חכמים. המחשבון מעריך: האם קיים ביטוח יליד פרוטוקול (ובאיזו רמת כיסוי ביחס ל-TVL), האם קיים ביטוח צד ג' (ובאיזו עלות), ואת הרקורד ההיסטורי של תשלומי תביעות. פרוטוקול עם כיסוי של 500 מיליון דולר בכיסוי מודול בטיחות ופוליסות זמינות של Nexus Mutual מקבל ציון של 80-100, בעוד שפרוטוקול ללא מנגנון ביטוח מקבל ציון 0-20.
- 7שלב 7 - חשב את ציון הסיכון המשולב והקצו ציון אות. הממוצע המשוקלל של כל ששת הממדים מייצר ציון מ-0 עד 100, שמתורגם לדרגת אות: A (85-100, סיכון נמוך ביותר, מתאים להקצאות גדולות), B (70-84, סיכון בינוני, מתאים להקצאות בינוניות), C (55-69, סיכון גבוה, מתאים להקצאות קטנות עם מעקב צמוד, 54, F00-5 בלבד), (Foculative allocation) מתאים לכל. (מתחת ל-40, סיכון קיצוני, לא מומלץ). המחשבון גם מייצר המלצת תשואה מותאמת סיכון: ה-APY המפורסם של הפרוטוקול בניכוי ההסתברות להפסד שנתי משוער מספק את התשואה הצפויה מותאמת סיכון.
Worked Examples
▾
Aave V3 מייצג את תקן הזהב לבטיחות פרוטוקול DeFi. ביקורות מרובות של שכבה 1, אימות רשמי, ה-DeFi TVL הגדול ביותר, רקורד רב-שנתי וממשל מבוזר תורמים לציון השכבה העליונה שלו. ההסתברות להפסד שנתי משוער של 0.5% משקפת את סיכון החוזה החכם השיורי שקיים בכל פרוטוקול DeFi (אף קוד אינו בטוח לחלוטין), את הסיכון התיאורטי של מניפולציה מתואמת של אורקל, ואת הסיכון הזנב של התקפת ממשל. התשואה מותאמת הסיכון של 3.0% משתווה לטובה עם חשבונות חיסכון בנקאי מסורתיים ומתאימה להקצאת תיקים משמעותית.
למרות ההצעה של 15% APY (פי 4 גבוה מ-Aave), התשואה מותאמת הסיכון זהה בערך ל-3.0% של Aave לאחר שהתייחסו להסתברות ההפסד הגבוהה יותר. ביקורת שכבה 2 יחידה, רקורד קצר, מולטי-sig נשלטת על ידי צוות ללא נעילת זמן והיעדר ביטוח יוצרים סיכון משמעותי. ההסתברות להפסד שנתי משוער של 12% פירושה שבאופן סטטיסטי, לפרוטוקול זה יש סיכוי של 1 ל-8 לחוות ניצול משמעותי תוך שנה. משתמשים הנמשכים לתשואת הכותרת של 15% צריכים להכיר בכך שהתשואה העודפת על Aave (11.5 נקודות אחוז) היא פיצוי על לקיחת סיכון גבוה פי 24 (12% לעומת 0.5% הסתברות להפסד שנתי).
לפרוטוקול הזה יש כל דגל אדום במסגרת הסיכון: ללא ביקורת חיצונית, TVL מינימלי, כמעט ללא רקורד, מפתח אדמין אחד שיכול לרוקן את כל הכספים, אורקל מותאם אישית חשוף למניפולציות ואפס ביטוח. 500% APY בלתי אפשרי מבחינה מתמטית לקיים וכמעט בוודאות ממומן על ידי פליטות סמליות שיתמוטטו בערכן. ההסתברות להפסד שנתי של 85% פירושה שרוב המשקיעים יאבדו חלק ניכר מהפיקדון שלהם, בין אם באמצעות ניצול, משיכת שטיח (מפתח המנהל מרוקן כספים), או קריסה בלתי נמנעת של המחיר הסמלי התומך בתשואה. זוהי דוגמה ספרית לפרוטוקול שיש להימנע ממנו ללא קשר לתשואה המפורסמת.
Real-World Applications
▾
מקצי DeFi מוסדיים בחברות כמו Galaxy Digital, Pantera Capital ו- Paradigm משתמשים במסגרות ניקוד סיכונים דומות למחשבון זה כדי להעריך פרוטוקולים לפני פריסת הון. חברות אלו מקיימות ועדות סיכונים פנימיות הבודקות את דוחות הביקורת של כל פרוטוקול, מבנה הממשל, התלות באורקל ונתוני אירועים היסטוריים לפני אישור הקצאה כלשהי. ציון הסיכון קובע ישירות את גודל הפוזיציה: ציון פרוטוקול מתחת ל-70 עשוי להיות מוגבל ל-1% מהקרן, בעוד שציון פרוטוקול מעל 90 עשוי לקבל עד 15% מהקרן. מסגרות הסיכון המוסדיות הללו הפכו משוכללות יותר מאז קריסת Terra/Luna, שגרמה להפסדים במספר קרנות קריפטו מוסדיות שהיו להן תהליכי הערכת סיכונים לא מספקים.
פרוטוקולי ביטוח DeFi כמו Nexus Mutual, InsurAce ו-Unslashed Finance משתמשים במודלים של הערכת סיכונים כדי לתמחר פוליסות כיסוי לפרוטוקולים ספציפיים. דמי הביטוח הנגבים עבור כיסוי הפקדת פרוטוקול נגזרת ישירות מהסתברות ההפסד השנתית המשוערת. כיסוי Aave עשוי לעלות 0.5-1.5% בשנה (המשקף סיכון נמוך), בעוד שכיסוי עבור פרוטוקול חדש יותר עשוי לעלות 5-15% בשנה (המשקף סיכון גבוה יותר). כאשר פרמיות ביטוח זמינות, הן מספקות אומדן מבוסס שוק של סיכון פרוטוקול שניתן להשוות מול הערכת המחשבון. אם המחשבון מעריך סיכון גבוה יותר ממחירי שוק הביטוח, הביטוח עלול להיות במחיר נמוך (ולכן רכישה טובה).
צוותי פיתוח פרוטוקולי DeFi משתמשים בהערכות סיכונים של פרוטוקולים מתחרים כדי לזהות יתרונות תחרותיים ומבדלים שיווקיים. פרוטוקול הלוואות חדש שמשיג ציון אבטחה גבוה יותר מאשר מתחרים מבוססים יכול להשתמש בזה כעדות לאבטחה מעולה בחומרי שיווק ובמצגות משקיעים. הצוותים גם משתמשים במסגרת הסיכון לתעדוף השקעות אבטחה: אם המחשבון מזהה תלות באורקל כממד החלש ביותר, הצוות עשוי להקצות משאבים להטמעת הזנות אורקל מיותרות או אימות צולב שרשרת של Chainlink CCIP במקום ביקורת חוזים חכמים נוספים.
סוכנויות דירוג מטבעות קריפטו וחברות מחקר כולל Gauntlet, Chaos Labs ו-Llama Risk מספקות הערכות סיכון פרוטוקול לקהילות הממשל של DeFi. כאשר Aave governance שוקל להוסיף סוג בטחונות חדש, Gauntlet מספקת ניתוח סיכונים שמעריך את סיכון החוזה החכם של האסימון, פרופיל הנזילות והמתאם עם הביטחונות הקיימים. הערכות אלו משפיעות ישירות על הפרמטרים שנקבעו על ידי הממשל (יחסי הלוואה לערך, מענקי פירוק, מכסי אספקה) והן מהוות ביסודן תרגילי ניקוד סיכונים הדומים למחשבון זה אך עם מודלים כמותיים נוספים של תרחישי סיכון זנב.
Special Cases
▾
הרעיון של שכבת סיכונים או הערמה חיונית להערכת DeFi
הרעיון של שכבות סיכונים או ערימת סיכונים הוא חיוני להערכת אסטרטגיות DeFi הכוללות פרוטוקולים מרובים בו זמנית. משתמש שמפקיד ETH ללידו (כדי לקבל stETH), ואז מפקיד stETH ל-Aave (כבטוחה), לווה כנגדו USDC ומפקיד את ה-USDC ל-3pool של Curve חשוף לסיכונים של ארבעה פרוטוקולים נפרדים בו-זמנית. הסיכון המשולב אינו הממוצע של ארבעת ציוני הסיכון האינדיבידואליים אלא פונקציה מכפלת: אם לכל פרוטוקול יש הסתברות הישרדות שנתית של 99% (הסתברות לאובדן 1%), למחסנית ארבעת הפרוטוקול יש הסתברות הישרדות (0.99)^4 = 96.06% (3.94% הסתברות לאובדן). עם כל שכבת פרוטוקול נוספת, הסיכון המרוכב עולה באופן משמעותי. המחשבון מדגמן את השפעות הערימה הללו וממליץ על עומק ערימה מקסימלי בהתבסס על ציוני הסיכון של הפרוטוקול האישי. הופעתם של פרוטוקולי עיבוד מחדש (EigenLayer, Symbiotic) מציגה ממד סיכון חדש שהמסגרת המסורתית חייבת להתאים אליו. Restaking מאפשר לבעלי עניין ב-ETH להצטרף לשירותי אימות נוספים (רשתות אורקל, גשרים, רשתות צד) בתמורה לתשואה נוספת. עם זאת, כל שירות נוסף מציג תנאי חיתוך חדש: אם המאמת מחדש מתנהג בצורה לא נכונה בכל שירות שהצטרפה אליו, ניתן לקצץ חלק מההימור שלו. הסיכון הוא שכשלים בקורלציה בין שירותים מרובים עלולים לגרום לחיתוך מדורג החורגת מסובלנות הסיכון של המעורב. EigenLayer לבדה מחזיקה בנכסים מחודשים של יותר מ-15 מיליארד דולר, והסיכון המערכתי של אירוע חיתוך בקורלציה המשפיע על חלק ניכר מההון הזה הוא חשש שעל מחשבון הסיכונים למודל באמצעות ניתוח תרחישים. סיכון האוצר של ה-DAO מייצג ממד שלעתים קרובות מתעלמים ממנו עבור מחזיקי אסימוני ממשל. פרוטוקולי DeFi רבים שומרים על אוצר בשווי מאות מיליוני דולרים באסימוני הממשל המקומיים שלהם. אם הפרוטוקול מנוצל והאמון יאבד, מחיר אסימון הממשל קורס, והורס את הערך של האוצר בדיוק כאשר הוא נחוץ ביותר כדי להפוך את המשתמשים שלמים. קריסת Terra/Luna הרסה בו-זמנית את ה-Stablecoin (UST) וגם את אסימון הממשל (LUNA), ולא הותירה משאבי אוצר לתגמול משתמשים. פרוטוקולים השומרים על אוצרות מגוונים (המחזיקים במטבעות יציבים, ETH ונכסים אחרים שאינם מתואמים לצד האסימון המקורי שלהם) מקבלים ציוני ביטוח גבוהים יותר מהמחשבון מכיוון שהם יכולים למעשה לממן התאוששות אובדן. מודול הבטיחות של Aave ומאגר העודפים של MakerDAO, שניהם נקובים חלקית בנכסים לא ילידיים, הם מודלים של עיצוב אחראי של משרד האוצר.
מדדי ציון סיכון בפרוטוקול DeFi (2025)
▾
| דרגת סיכון | טווח ניקוד | הסתברות להפסד שנתי | % הקצאה מתאימה | דוגמאות לפרוטוקול | עלות ביטוח |
|---|---|---|---|---|---|
| A (הסיכון הנמוך ביותר) | 85-100 | 0.3-1.0% | 15-30% מתיק DeFi | Aave V3, MakerDAO, Lido, Uniswap V3 | 0.5-1.5% APY |
| ב (נמוך-בינוני) | 70-84 | 1.0-3.0% | 5-15% | מתחם V3, Curve Finance, Convex, Rocket Pool | 1.5-3.0% APY |
| C (בינוני) | 55-69 | 3.0-8.0% | 2-5% | פרוטוקולים חדשים יותר עם 1+ ביקורת, 6+ חודשים בזמן אמת | 3.0-8.0% APY |
| D (מוגבה) | 40-54 | 8.0-20.0% | 1-2% | ביקורת בודדת, <6 חודשים חיים, תשואה גבוהה | 8.0-15.0% APY |
| F (קיצוני) | 0-39 | 20.0-100% | 0-1% (ספקולטיבי בלבד) | לא מבוקר, צוות אנונימי, מפתח מנהל יחיד | לא ניתן לביטוח |
Frequently Asked Questions
▾
מה ההבדל בין סיכון חוזה חכם לסיכון כלכלי?
סיכון חוזה חכם הוא האפשרות שבאג בקוד של הפרוטוקול מאפשר לתוקף לגנוב או להקפיא כספים. זהו סיכון טכני המטופל באמצעות ביקורת, בדיקות ואימות פורמלי. סיכון כלכלי הוא האפשרות שניתן לנצל את עיצוב הפרוטוקול באמצעות מניפולציה של שוק, גם אם הקוד מתפקד בדיוק כמתוכנן. התקפת מנגו מרקטס הייתה ניצול כלכלי: התוקף תמרן את מחיר האסימון של MNGO כלפי מעלה דרך שוק דק, השתמש בערך האסימון המנופח כבטחון כדי ללוות 114 מיליון דולר, ולאחר מכן איבד את ההלוואה כאשר מחיר ה-MNGO התרסק בחזרה. הקוד עבד כהלכה לאורך כל ההתקפה. המחשבון מעריך את שני סוגי הסיכונים בנפרד מכיוון שהם דורשים אסטרטגיות הפחתה שונות.
עד כמה חשוב המוניטין של משרד הביקורת?
מוניטין של משרדי ביקורת הוא אות משמעותי אך לא ערובה לביטחון. לחברות מדרג 1 (Trail of Bits, OpenZeppelin, Consensys Diligence) יש את המומחיות העמוקה ביותר, את המתודולוגיות המחמירות ביותר ואת הסטנדרטים הגבוהים ביותר לדיווח. פרוטוקולים שנבדקו על ידי חברות מדרגה 1 חוו בעבר פחות ופחות ניצולים חמורים. עם זאת, אפילו ביקורת Tier 1 מחמיצה נקודות תורפה: אוילר פיננסים נבדקה על ידי מספר חברות בעלות מוניטין לפני הניצול של 197 מיליון דולר. הגישה האמינה ביותר היא ביקורת מרובות של חברות שונות (לכל חברה יש מומחיות שונה ועשויה לתפוס נקודות תורפה שאחרים מפספסים), בשילוב עם תוכניות מתמשכות של שפע של באגים המעודדות סקירת אבטחת קהילה מתמשכת.
האם עלי להימנע מפרוטוקולים ללא כיסוי ביטוחי?
לא בהכרח, אבל היעדר ביטוח זמין אמור להעלות את משקל הסיכון בהערכתך. אם Nexus Mutual לא מציעה כיסוי לפרוטוקול, זה עשוי להצביע על כך שחתמי הביטוח (שהם מעריכים מנוסים של DeFi) רואים בפרוטוקול מסוכן מכדי לבטח אותו בכל פרמיה סבירה. לחלופין, זה יכול פשוט לומר שהפרוטוקול קטן מדי או חדש מדי עבור ספקי ביטוח להעריך. אם אתה מפקיד בפרוטוקול לא מבוטח, עליך להפחית את ההקצאה שלך באופן פרופורציונלי כדי לקחת בחשבון את היעדר מנגנון שחזור אובדן. היוריסטיקה סבירה: התייחסו לפיקדון כאילו אתם עלולים להפסיד את כל הסכום, והפקדו רק סכום שאתם מוכנים להפסיד לחלוטין.
כיצד מתבטא סיכון הממשל בפועל?
לסיכון הממשלתי יש כמה ביטויים. הצעות ממשל זדוניות יכולות לשנות את פרמטרי הפרוטוקול כדי להועיל לתוקף (לדוגמה, הוספת אסימון חסר ערך כבטוחה עם יחס הלוואה לערך של 100%, לקיחת הלוואות כנגדו וכשלון). לכידת ממשל מתרחשת כאשר תוקף רוכש מספיק אסימוני ממשל כדי להעביר הצעות ללא הסכמה קהילתית. ניצול מעקף Timelock התרחש כאשר פונקציות חירום מאפשרות פעולות ממשל ללא עיכוב רגיל. הניצול של חוות Beanstalk (182 מיליון דולר) היה התקפת ממשל: התוקף לקח הלוואת בזק כדי לרכוש מספיק כוח שלטון כדי להעביר הצעה זדונית בתוך עסקה אחת, ולרוקן את האוצר של הפרוטוקול. פרוטוקולים עם מנעולים ארוכים יותר, דרישות מניין גבוהות יותר ושומרי חירום עמידים יותר בפני התקפות שלטון.
איזו רמת TVL מצביעה על פרוטוקול בטוח יחסית?
אין סף TVL מוחלט שמבטיח בטיחות, אבל לפרוטוקולים עם יותר ממיליארד דולר ב-TVL שנשארו יציבים במשך למעלה מ-12 חודשים יש רקורד חזק לשרוד את הלחץ בשוק (שווקי דובים, השקות מתחרים, אי ודאות רגולטורית). פרוטוקולים בטווח של 100 מיליון דולר עד מיליארד דולר מבוססים אך עשויים להיות חסרים את בדיקות הקרב שמגיעות עם TVL קיצוני. יש להתייחס לפרוטוקולים מתחת ל-100 מיליון דולר בזהירות רבה, במיוחד אם ה-TVL בירידה. עם זאת, יש להעריך את TVL תמיד לצד ממדי סיכון אחרים. פרוטוקול של 500 מיליון דולר עם מפתח אדמין יחיד וללא ביקורת הוא מסוכן בהרבה מפרוטוקול של 50 מיליון דולר עם מספר ביקורות ברמה 1 וממשל מבוזר.
באיזו תדירות עלי להעריך מחדש את הסיכון של פרוטוקול?
הערכות סיכונים צריכות להיבדק לפחות אחת לרבעון ומיד לאחר כל אחד מאירועי הטריגר הללו: שדרוג פרוטוקול או שינוי פרמטר משמעותי, אירוע אבטחה בפרוטוקול או בכל פרוטוקול שהוא תלוי בו, שינוי גדול ב-TVL (עלייה או ירידה של 30% או יותר), שינוי במבנה הממשל או בבעלי מפתחות מנהלים, פקיעת תפוגה או אי חידוש של שינוי הכיסוי או הכיסוי הביטוחי. המערכת האקולוגית של DeFi מתפתחת במהירות, ופרוטוקול שזכה להישגים טובים לפני שישה חודשים עשוי להתדרדר כתוצאה משינויי קוד, עזיבות צוותים או לחצים תחרותיים מתעוררים. הגדר תזכורות לוח שנה לביקורות תקופתיות ותחזק מערכת התראה לאירועי טריגר.
האם בטוח יותר להשתמש בפרוטוקולים ב-Ethereum mainnet לעומת Layer 2s?
Ethereum mainnet מספקת את האבטחה הגבוהה ביותר עבור שכבת הבלוקצ'יין הבסיסית, אך אבטחת הפרוטוקול תלויה בחוזים החכמים של הפרוטוקול עצמו, לא רק בשרשרת. פרוטוקול לא מאובטח ב-Ethereum mainnet הוא מסוכן יותר מפרוטוקול מבוקר היטב ב-Arbitrum. עם זאת, פריסות L2 מציגות ממדי סיכון נוספים: הרצף L2 יכול באופן תיאורטי לצנזר עסקאות (למנוע חיסולים או משיכות), ניתן לנצל את גשר ה-L2 המאבטח נכסים צולבים שרשרת, ותכונות ספציפיות ל-L2 (מכניקות גז שונות, ניואנסים של ביצוע) עלולות ליצור התנהגויות חוזה חכמות בלתי צפויות. המחשבון מוסיף פרמיית סיכון קטנה עבור פריסות L2 כדי לקחת בחשבון את שכבות הסיכון הנוספות הללו.
Common Mistakes to Avoid
▾
- !הטעות המסוכנת ביותר בהערכת סיכונים DeFi היא השוואה של TVL גבוה לבטיחות. בעוד ש-TVL הוא קלט אחד לציון הסיכון, הוא אינו מבטיח אבטחה. לטרה/לונה היו יותר מ-20 מיליארד דולר ב-TVL לפני שהתמוטט כמעט לאפס. לפרוטוקול אוילר פיננסים היו 2 מיליארד דולר ב-TVL כאשר הוא נוצל תמורת 197 מיליון דולר. למנגו מרקטס היו 100 מיליון דולר ב-TVL כאשר היא עברה מניפולציה עבור 114 מיליון דולר. TVL גבוה מוכיח שאנשים רבים סומכים על הפרוטוקול, אך התנהגות העדר אינה מבטלת פגיעות חוזים חכמים, פגמי עיצוב כלכליים או סיכוני ממשל. המחשבון משקלל TVL רק ב-20% מהציון הכולל ומשתמש בקנה מידה לוגריתמי כדי למנוע מערכי TVL קיצוניים להשתלט על ההערכה. פרוטוקול עם 10 מיליארד דולר ב-TVL אך ללא ביקורת מקבל ציונים נמוכים יותר מפרוטוקול עם 100 מיליון דולר ב-TVL ושתי ביקורות Tier 1.
- !שגיאה קריטית שנייה היא התעלמות מסיכון החיבור, הנובע מהחיבור בין פרוטוקולי DeFi. פרוטוקול עשוי להיות בעל אבטחה פנימית מעולה אך תלוי בפרוטוקול אחר פגיע. אם פרוטוקול A משתמש באסימון של פרוטוקול B כבטחון ופרוטוקול B מנוצל (מה שגורם למחיר האסימון שלו לקרוס), פרוטוקול A חווה הפסדים מדורגים למרות שהחוזים החכמים שלו בטוחים. קריסת טרה/לונה הדגימה זאת בקנה מידה: עשרות פרוטוקולים שקיבלו את UST כבטחון סבלו הפסדים כאשר UST התנתקה. המחשבון מעריך את הסיכון להרכבה על ידי זיהוי התלות החיצונית של הפרוטוקול (אילו אסימונים הוא מקבל כבטחונות, באילו אורקלים הוא משתמש, על אילו גשרים הוא מסתמך) וציון פרופיל הסיכון של כל תלות. לפרוטוקול המשתמש באופן בלעדי ב-ETH וב-USDC כבטוחה יש סיכון להרכבה נמוך יותר מזה שמקבל עשרות אסימונים אקזוטיים.
- !טעות שלישית נפוצה היא עיגון בתוצאות ביקורת היסטוריות מבלי לקחת בחשבון שהפרוטוקולים משתנים לעתים קרובות. פרוטוקולי DeFi רבים ניתנים לשדרוג באמצעות חוזי פרוקסי, כלומר ייתכן שהקוד שנבדק אינו הקוד הפועל כעת. אם פרוטוקול עבר ביקורת בשנת 2022 אך פרסה 15 שדרוגים מאז, הביקורת מספקת פחות ביטחון משמעותית מאשר אם הקוד לא השתנה. המחשבון מעניש פרוטוקולים שניתנים לשדרוג ששונו מאז הביקורת האחרונה שלהם ומתגמל פרוטוקולים שבוחנים מחדש לאחר כל שדרוג משמעותי או משתמשים בחוזים בלתי ניתנים לשינוי (שאינם ניתנים לשדרוג). הפרקטיקה של Aave להזמנת ביקורת חדשה עבור כל שדרוג גרסה היא פרקטיקה מומלצת שהמחשבון מזהה עם ציון ביקורת גבוה יותר.
Pro Tip
לפני ההפקדה לכל פרוטוקול DeFi, בצע בדיקת סיכונים של 5 דקות: (1) ודא שקיימת ביקורת אחת לפחות מחברה מוכרת על ידי בדיקת התיעוד של הפרוטוקול, (2) אשר ש-TVL היה יציב או גדל במשך 3 חודשים לפחות ב-DefiLlama, (3) בדוק את מסד הנתונים של Rekt עבור אירועים קודמים הקשורים למבנה הפרוטוקול ב-Admin, (4) Timelocks ו-multi-sigs), וכן (5) לבדוק אם כיסוי ביטוחי זמין ב-Nexus Mutual. אם אחת מחמשת הבדיקות הללו נכשלת, צמצם את ההקצאה המתוכננת ב-50% לפחות או הימנע לחלוטין מהפרוטוקול עד לפתרון הליקוי.
Did you know?
לוח התוצאות של Rekt, העוקב אחר ניצולי ה-DeFi הגדולים בהיסטוריה, מראה כי 10 התקריות המובילות לבדן מהוות הפסדים של יותר מ-3 מיליארד דולר. למרבה הפלא, סיבת השורש השכיחה ביותר אינה ניצול מתוחכם של יום אפס אלא מחלקות פגיעות ידועות: התקפות חוזרות (שנתגלו ב-2016 עם ה-DAO הפריצה), מניפולציה של אורקל (סיכון ידוע מאז 2020), וכישלונות בקרת גישה (התפשרות על מפתח מנהל מערכת). זה מצביע על כך שלתעשיית ה-DeFi יש בעיית למידה ולא בעיה טכנולוגית: פרוטוקולים חדשים חוזרים על טעויות שפרוטוקולים ישנים כבר זיהו והפחיתו.
Regional Guides
▾
United States▾
European Union▾
Asia Pacific▾
References
קבל טיפים שבועיים למתמטיקה
הצטרפו למנויי 12,000+ שמקבלים טיפים למחשבון מדי שבוע.