What is DeFi Protocol Risk Score Calculator?
▾
A DeFi Protocol Risk Score Calculator evaluates the security, financial, and operational risks of decentralized finance protocols by scoring multiple risk dimensions and producing a composite risk assessment. DeFi protocols hold billions of dollars in user funds within smart contracts, and unlike traditional financial institutions, they are not protected by government deposit insurance, regulatory oversight, or legal recourse mechanisms. The risk calculator provides a systematic framework for evaluating whether a specific protocol represents an acceptable risk for the amount of capital a user intends to deposit. The DeFi ecosystem has suffered over $7 billion in losses from smart contract exploits, rug pulls, and economic attacks since 2020, according to the Rekt leaderboard. High-profile incidents include the Ronin Bridge hack ($624 million), the Wormhole exploit ($320 million), the Mango Markets manipulation ($114 million), the Euler Finance attack ($197 million), and the Terra/Luna collapse (approximately $40 billion in value destruction). These events demonstrate that DeFi risks are not theoretical but represent concrete, recurring threats to deposited capital. The calculator quantifies these risks using historical data, protocol-specific analysis, and industry benchmarks. The risk assessment framework evaluates six core dimensions: smart contract security (audit quality, bug bounty programs, formal verification status), financial sustainability (TVL stability, tokenomics, revenue model), operational risk (governance decentralization, admin key management, upgrade mechanisms), oracle dependency (price feed reliability, manipulation resistance), track record (time in production, incident history, response to prior issues), and ecosystem integration (composability risks, dependencies on other protocols). Each dimension receives a score from 0 (highest risk) to 100 (lowest risk), and the weighted composite produces an overall risk grade. For investors allocating capital across DeFi protocols, the risk score serves as a critical input for position sizing. A protocol scoring 90+ (like Aave V3 on Ethereum mainnet) might warrant up to 20-30% of a DeFi portfolio, while a protocol scoring 40-60 (a newer, less audited protocol offering higher yields) should receive no more than 2-5% of capital. The inverse relationship between risk score and yield is fundamental: protocols offering 20-50% APY almost always have significantly higher risk scores than blue-chip protocols offering 2-5% APY, and the excess yield compensates for the probability of partial or total loss.
DigiCalcs delivers precision-engineered tools for engineers and STEM professionals.
Vzorec
▾
Risk Score = (Audit Score x 25%) + (TVL and Financial Score x 20%) + (Track Record x 20%) + (Governance Score x 15%) + (Oracle Score x 10%) + (Insurance Score x 10%)
Audit Score = Audit Firm Tier (0-40) + Number of Audits (0-20) + Bug Bounty Size (0-20) + Formal Verification (0-20)
TVL Score = Log10(TVL in USD) x 10, capped at 100
Track Record = Min(Months Live, 36) / 36 x 60 + (1 - Incidents/Months Live) x 40
Governance Score = Decentralization (0-40) + Timelock (0-30) + Multi-sig Threshold (0-30)
Oracle Score = Oracle Provider Tier (0-50) + Multiple Sources (0-25) + Manipulation Resistance (0-25)
Insurance Score = Coverage Available (0-50) + Coverage Depth (0-25) + Claim History (0-25)
Worked Example: Aave V3 on Ethereum.
Audit Score: Trail of Bits + OpenZeppelin + Certora formal verification = 95/100
TVL Score: $12B TVL, log10(12,000,000,000) = 10.08, score = 100/100
Track Record: 48+ months live, 1 minor incident (V2 flash loan edge case, no user losses) = 92/100
Governance Score: On-chain governance, 24-hour timelock, Aave Guardian multi-sig = 88/100
Oracle Score: Chainlink primary + fallback mechanisms = 90/100
Insurance: Nexus Mutual coverage available, Aave Safety Module ($400M+) = 85/100
Composite: (95 x 0.25) + (100 x 0.20) + (92 x 0.20) + (88 x 0.15) + (90 x 0.10) + (85 x 0.10) = 23.75 + 20.00 + 18.40 + 13.20 + 9.00 + 8.50 = 92.85. Grade: A (Lowest Risk).Variable Legend
▾
| Symbol | Meno | Jednotka | Popis |
|---|---|---|---|
| RS | Skóre rizika | score (0-100) | Vážené zložené hodnotenie všetkých dimenzií rizika, kde vyššie skóre znamená nižšie riziko |
| TVL | Celková hodnota uzamknutá | currency (USD) | Celková hodnota aktív uložených v protokole s uvedením rozsahu a dôvery komunity |
| ALP | Pravdepodobnosť ročnej straty | percentage | Odhadovaná pravdepodobnosť, že protokol zaznamená stratovú udalosť v priebehu jedného roka |
| LGD | Strata vzhľadom na zlyhanie | percentage (0-100%) | Očakávané percento stratených vložených prostriedkov, ak dôjde k bezpečnostnému incidentu |
| RAY | Výnos upravený podľa rizika | percentage (annual) | Inzerovaný výnos mínus očakávaná ročná strata, ktorá predstavuje skutočný ekonomický výnos po riziku |
| AT | Úroveň auditu | tier (1-3) | Úroveň reputácie firmy bezpečnostného auditu v rozsahu od úrovne 1 (najvyššia reputácia) po úroveň 3 |
How to DeFi Protocol Risk Score Calculator
▾
- 1Step 1 - Evaluate smart contract audit quality, the most critical risk dimension. The calculator scores the protocol based on: the reputation tier of the auditing firm (Tier 1: Trail of Bits, OpenZeppelin, Consensys Diligence, ChainSecurity; Tier 2: PeckShield, CertiK, Halborn; Tier 3: lesser-known firms), the number of independent audits (multiple audits by different firms provide greater confidence), the size of the bug bounty program (larger bounties attract more white-hat researchers), and whether formal verification has been performed (mathematical proof that the code behaves as intended). A protocol with two Tier 1 audits, a $1M+ bug bounty, and formal verification scores 90-100. A protocol with one Tier 3 audit and no bug bounty scores 20-40.
- 2Step 2 - Assess TVL stability and financial sustainability. Higher TVL generally indicates greater community trust and more extensive real-world testing. The calculator evaluates: absolute TVL (protocols above $1 billion have survived significant market stress), TVL trend (declining TVL may indicate emerging concerns), the protocol's revenue model (fee-based revenue is more sustainable than token emission subsidies), and tokenomics health (whether the governance token is experiencing inflation, whether the treasury is adequately funded). A protocol with $5B+ stable TVL and positive protocol revenue scores 85-100, while a protocol with $10M TVL that has declined 50% in the past month scores 20-40.
- 3Step 3 - Evaluate the track record by measuring time in production and incident history. Time is the ultimate audit: the longer a protocol has operated with significant TVL without a security incident, the more confidence users can have in its security. The calculator assigns increasing scores for each month of incident-free operation, with diminishing marginal gains (the first 12 months contribute more than months 24-36). The incident history is weighted by severity: minor configuration errors with no user losses have minimal impact, while exploits resulting in user fund losses severely reduce the score. The protocol's response to incidents (speed, transparency, restitution) is also evaluated.
- 4Step 4 - Score governance decentralization and admin key risk. The calculator assesses: whether governance is on-chain (community voting on proposals) versus off-chain (team decisions), the timelock duration on governance actions (24-48 hours allows the community to react to malicious proposals), the multi-signature threshold for emergency actions (a 3-of-5 multi-sig is safer than a 1-of-3), and whether the admin key can unilaterally modify critical protocol parameters (interest rates, collateral factors, oracle sources). Protocols with fully decentralized governance, 48-hour timelocks, and high-threshold multi-sigs score 85-100. Protocols with single admin keys that can modify parameters instantly score 10-30.
- 5Step 5 - Assess oracle dependency and manipulation risk. Most DeFi protocols depend on external price feeds (oracles) to function correctly. If an oracle provides an incorrect price, the protocol may allow undercollateralized borrowing, incorrect liquidations, or other exploitable conditions. The calculator evaluates: the oracle provider (Chainlink is considered most reliable), whether multiple oracle sources are used (aggregation reduces manipulation risk), the freshness requirements (stale prices create risk), and the protocol's response to oracle failure (graceful degradation versus catastrophic failure). The Mango Markets exploit ($114M) and numerous other incidents were enabled by oracle manipulation.
- 6Step 6 - Evaluate insurance coverage and loss mitigation mechanisms. Some DeFi protocols maintain insurance-like mechanisms: Aave's Safety Module allows AAVE token stakers to absorb protocol losses, MakerDAO maintains a surplus buffer and FLAP auction mechanism, and external insurance protocols (Nexus Mutual, InsurAce, Unslashed) offer coverage for smart contract failures. The calculator assesses: whether protocol-native insurance exists (and at what coverage level relative to TVL), whether third-party insurance is available (and at what cost), and the historical track record of claim payouts. A protocol with $500M in safety module coverage and available Nexus Mutual policies scores 80-100, while a protocol with no insurance mechanism scores 0-20.
- 7Step 7 - Calculate the composite risk score and assign a letter grade. The weighted average of all six dimensions produces a score from 0 to 100, which is translated to a letter grade: A (85-100, lowest risk, suitable for large allocations), B (70-84, moderate risk, suitable for medium allocations), C (55-69, elevated risk, suitable for small allocations with close monitoring), D (40-54, high risk, suitable only for speculative allocations), F (below 40, extreme risk, not recommended). The calculator also generates a risk-adjusted yield recommendation: the protocol's advertised APY minus the estimated annualized loss probability provides the risk-adjusted expected return.
Worked Examples
▾
Aave V3 predstavuje zlatý štandard pre bezpečnosť protokolu DeFi. Viacnásobné audity Tier 1, formálne overenie, najväčšia DeFi TVL, viacročné výsledky a decentralizované riadenie prispievajú k jeho najvyššiemu skóre. 0,5% odhadovaná ročná pravdepodobnosť straty odráža zvyškové riziko inteligentnej zmluvy, ktoré existuje v akomkoľvek protokole DeFi (žiadny kód nie je dokonale bezpečný), teoretické riziko koordinovanej manipulácie orákula a koncové riziko útoku na správu. Rizikovo upravený výnos 3,0 % je v porovnaní s tradičnými bankovými sporiacimi účtami výhodný a je vhodný pre významnú alokáciu portfólia.
Napriek tomu, že ponúka 15% APY (4x vyšší ako Aave), rizikovo upravený výnos je približne rovnaký ako 3,0% Aave po zohľadnení vyššej pravdepodobnosti straty. Jediný audit úrovne 2, krátky záznam, tímom kontrolovaný multi-sig bez časového zámku a nedostatok poistenia vytvárajú značné riziko. 12 % odhadovaná ročná pravdepodobnosť straty znamená, že štatisticky má tento protokol šancu 1 ku 8, že v priebehu roka zaznamená významné zneužitie. Používatelia, ktorých priťahuje 15% hlavný výnos, by si mali uvedomiť, že nadvýnos oproti Aave (11,5 percentuálnych bodov) je kompenzáciou za podstúpenie 24-násobne vyššieho rizika (12% vs. 0,5% ročná pravdepodobnosť straty).
Tento protokol má všetky varovné signály v rizikovom rámci: žiadny externý audit, minimálna TVL, takmer žiadne záznamy, jeden kľúč správcu, ktorý by mohol odčerpať všetky prostriedky, vlastný orákulum náchylné na manipuláciu a nulové poistenie. 500 % APY je matematicky nemožné udržať a je takmer určite financované emisiami tokenov, ktorých hodnota sa zrúti. Pravdepodobnosť ročnej straty 85 % znamená, že väčšina investorov príde o značnú časť svojho vkladu, a to buď zneužitím, vytiahnutím koberca (správcovský kľúč odčerpávajúci prostriedky) alebo nevyhnutným kolapsom ceny tokenu, ktorá podporuje výnos. Toto je učebnicový príklad protokolu, ktorému sa treba vyhnúť bez ohľadu na inzerovaný výnos.
Real-World Applications
▾
Inštitucionálne alokátory DeFi vo firmách ako Galaxy Digital, Pantera Capital a Paradigm používajú rámce hodnotenia rizika podobné tejto kalkulačke na vyhodnotenie protokolov pred nasadením kapitálu. Tieto firmy majú interné výbory pre riziká, ktoré kontrolujú správy o audite každého protokolu, štruktúru riadenia, závislosti od Oracle a historické údaje o incidentoch pred schválením akejkoľvek alokácie. Rizikové skóre priamo určuje veľkosť pozície: protokolové skóre pod 70 môže byť obmedzené na 1 % fondu, zatiaľ čo protokolové skóre nad 90 môže získať až 15 % fondu. Tieto inštitucionálne rizikové rámce sa stali sofistikovanejšími od kolapsu Terra/Luna, ktorý spôsobil straty v niekoľkých inštitucionálnych kryptofondoch, ktoré mali neadekvátne procesy hodnotenia rizika.
Protokoly poistenia DeFi, ako sú Nexus Mutual, InsurAce a Unslashed Finance, používajú modely hodnotenia rizika na stanovenie cien politík krytia pre konkrétne protokoly. Poistné účtované za krytie protokolárneho vkladu je priamo odvodené od odhadovanej ročnej pravdepodobnosti straty. Pokrytie Aave môže stáť 0,5 – 1,5 % ročne (čo odráža nízke riziko), zatiaľ čo pokrytie pre novší protokol môže stáť 5 – 15 % ročne (odráža vyššie riziko). Keď je poistné k dispozícii, poskytuje trhový odhad rizika protokolu, ktorý možno porovnať s odhadom kalkulačky. Ak kalkulačka odhadne vyššie riziko ako sú trhové ceny poistenia, môže byť poistenie podhodnotené (a teda výhodná kúpa).
Vývojové tímy protokolov DeFi používajú hodnotenia rizík konkurenčných protokolov na identifikáciu konkurenčných výhod a marketingových odlišností. Nový protokol požičiavania, ktorý dosahuje vyššie skóre bezpečnosti než zavedená konkurencia, to môže použiť ako dôkaz vynikajúcej bezpečnosti v marketingových materiáloch a prezentáciách investorov. Tímy tiež používajú rámec rizík na uprednostňovanie investícií do bezpečnosti: ak kalkulačka identifikuje závislosť od Oracle ako najslabšiu dimenziu, tím môže prideliť zdroje na implementáciu redundantných zdrojov Oracle alebo krížového overovania Chainlink CCIP namiesto dodatočných auditov inteligentných zmlúv.
Agentúry na hodnotenie kryptomien a výskumné firmy vrátane Gauntlet, Chaos Labs a Llama Risk poskytujú hodnotenia rizika protokolov komunitám správy DeFi. Keď správa Aave zvažuje pridanie nového typu kolaterálu, Gauntlet poskytuje analýzu rizika, ktorá hodnotí riziko inteligentnej zmluvy tokenu, profil likvidity a koreláciu s existujúcim kolaterálom. Tieto hodnotenia priamo ovplyvňujú parametre stanovené správou a riadením (pomery úverov k hodnote, likvidačné bonusy, limity dodávok) a sú v podstate cvičeniami hodnotenia rizika podobnými tejto kalkulačke, ale s dodatočným kvantitatívnym modelovaním scenárov koncového rizika.
Special Cases
▾
Koncept vrstvenia rizika alebo stohovania je rozhodujúci pre hodnotenie DeFi
Koncept vrstvenia rizík alebo stohovania je rozhodujúci pre hodnotenie stratégií DeFi, ktoré zahŕňajú viacero protokolov súčasne. Používateľ, ktorý vloží ETH do Lido (na získanie stETH), potom vloží stETH do Aave (ako kolaterál), požičia si USDC oproti nemu a vloží USDC do fondu 3 Curve, je vystavený rizikám štyroch samostatných protokolov súčasne. Zložené riziko nie je priemerom štyroch individuálnych rizikových skóre, ale skôr multiplikatívnou funkciou: ak má každý protokol 99 % ročnú pravdepodobnosť prežitia (pravdepodobnosť straty 1 %), zásobník štyroch protokolov má (0,99)^4 = 96,06 % pravdepodobnosť prežitia (pravdepodobnosť straty 3,94 %). S každou ďalšou vrstvou protokolu sa zložené riziko výrazne zvyšuje. Kalkulačka modeluje tieto efekty skladania a odporúča maximálnu hĺbku zásobníka na základe skóre rizika jednotlivých protokolov. Vznik protokolov opätovného skladania (EigenLayer, Symbiotic) predstavuje nový rozmer rizika, ktorému sa tradičný rámec musí prispôsobiť. Opätovné stávkovanie umožňuje stávkarom ETH zvoliť si ďalšie overovacie služby (sieť Oracle, mosty, bočné reťazce) výmenou za dodatočný výnos. Každá ďalšia služba však zavádza novú podmienku zníženia: ak sa opätovne nastavený validátor správa nesprávne v niektorej z aktivovaných služieb, časť jeho podielu môže byť znížená. Riziko spočíva v tom, že korelované zlyhania vo viacerých službách by mohli viesť ku kaskádovému prerezávaniu, ktoré prekračuje toleranciu rizika účastníka. Samotná spoločnosť EigenLayer drží viac ako 15 miliárd dolárov vo znovu investovaných aktívach a systémové riziko súvisiacej udalosti zníženia, ktorá ovplyvňuje významnú časť tohto kapitálu, je problémom, ktorý musí kalkulačka rizika modelovať prostredníctvom analýzy scenára. Pokladničné riziko DAO predstavuje pre držiteľov tokenov riadenia často prehliadaný rozmer. Mnohé protokoly DeFi uchovávajú pokladnice v hodnote stoviek miliónov dolárov vo svojich natívnych tokenoch správy. Ak sa protokol zneužije a dôjde k strate dôvery, cena tokenu riadenia sa zrúti, čím sa zničí hodnota štátnej pokladnice práve vtedy, keď je to najviac potrebné na to, aby boli používatelia celiství. Kolaps Terra/Luna zničil súčasne stablecoiny (UST) aj token správy vecí verejných (LUNA), pričom nezostali žiadne finančné prostriedky na kompenzáciu používateľov. Protokoly, ktoré uchovávajú diverzifikované pokladnice (držiace stablecoiny, ETH a ďalšie nekorelované aktíva popri ich natívnom tokene), dostávajú z kalkulačky vyššie poistné skóre, pretože môžu skutočne financovať obnovu strát. Bezpečnostný modul Aave a nadbytočná rezerva MakerDAO, obidva čiastočne denominované v cudzích aktívach, sú modely zodpovedného návrhu pokladnice.
Referenčné hodnoty hodnotenia rizika protokolu DeFi (2025)
▾
| Stupeň rizika | Rozsah skóre | Pravdepodobnosť ročnej straty | Vhodné pridelenie % | Príklady protokolov | Náklady na poistenie |
|---|---|---|---|---|---|
| A (najnižšie riziko) | 85-100 | 0,3 – 1,0 % | 15-30% portfólia DeFi | Aave V3, MakerDAO, Lido, Uniswap V3 | 0,5-1,5 % APY |
| B (nízka-stredná) | 70-84 | 1,0 – 3,0 % | 5-15% | Compound V3, Curve Finance, Convex, Rocket Pool | 1,5-3,0 % APY |
| C (stredná) | 55-69 | 3,0 – 8,0 % | 2-5% | Novšie protokoly s 1+ auditmi, životnosť 6+ mesiacov | 3,0 – 8,0 % APY |
| D (Vyvýšené) | 40-54 | 8,0 – 20,0 % | 1 – 2 % | Jediný audit, <6 mesiacov, vysoký výnos | 8,0 – 15,0 % APY |
| F (extrémne) | 0-39 | 20,0 – 100 % | 0-1% (len špekulatívne) | Neauditovaný, anonymný tím, jeden kľúč správcu | Nepoistiteľné |
Frequently Asked Questions
▾
Aký je rozdiel medzi rizikom inteligentných zmlúv a ekonomickým rizikom?
Riziko inteligentnej zmluvy je možnosť, že chyba v kóde protokolu útočníkovi umožní ukradnúť alebo zmraziť finančné prostriedky. Ide o technické riziko, ktoré sa rieši prostredníctvom auditu, testovania a formálneho overovania. Ekonomické riziko je možnosť, že návrh protokolu možno zneužiť prostredníctvom manipulácie s trhom, aj keď kód funguje presne tak, ako má. Útok na Mango Markets bol ekonomickým zneužitím: útočník zmanipuloval cenu tokenu MNGO smerom nahor prostredníctvom tenkého trhu, použil nafúknutú hodnotu tokenu ako kolaterál na požičanie 114 miliónov dolárov a potom nesplatil pôžičku, keď cena MNGO opäť klesla. Kód fungoval správne počas celého útoku. Kalkulačka vyhodnocuje oba typy rizík oddelene, pretože si vyžadujú rôzne stratégie na zmiernenie.
Aká dôležitá je povesť audítorskej firmy?
Reputácia audítorskej firmy je zmysluplným signálom, ale nie zárukou bezpečnosti. Spoločnosti 1. úrovne (Trail of Bits, OpenZeppelin, Consensys Diligence) majú najhlbšie odborné znalosti, najprísnejšie metodológie a najvyššie štandardy pre podávanie správ. Protokoly kontrolované spoločnosťami Tier 1 historicky zaznamenali menej a menej závažných zneužití. Avšak dokonca aj audity úrovne 1 chýbajú zraniteľnosti: Euler Finance bola pred zneužitím v hodnote 197 miliónov dolárov kontrolovaná viacerými renomovanými spoločnosťami. Najspoľahlivejším prístupom sú viaceré audity od rôznych firiem (každá firma má iné odborné znalosti a môže zachytiť slabé miesta, ktorým iní unikajú), v kombinácii s prebiehajúcimi programami odmeňovania chýb, ktoré podnecujú nepretržitú kontrolu bezpečnosti komunity.
Mám sa vyhnúť protokolom bez poistného krytia?
Nie nevyhnutne, ale nedostatok dostupného poistenia by mal zvýšiť rizikovú váhu vo vašom hodnotení. Ak Nexus Mutual neponúka krytie pre protokol, môže to znamenať, že upisovatelia poistenia (ktorí sú skúsení posudzovatelia rizika DeFi) považujú protokol za príliš riskantný na to, aby ho poistili za akúkoľvek primeranú cenu. Prípadne to môže jednoducho znamenať, že protokol je príliš malý alebo príliš nový na to, aby ho mohli hodnotiť poskytovatelia poistenia. Ak vkladáte v nepoistenom protokole, mali by ste svoju alokáciu úmerne znížiť, aby ste zohľadnili chýbajúci mechanizmus obnovy strát. Rozumná heuristika: zaobchádzajte s vkladom tak, ako by ste mohli stratiť celú sumu, a vložte iba sumu, ktorú ste ochotní úplne stratiť.
Ako sa v praxi prejavuje riziko riadenia?
Riziko riadenia má viacero prejavov. Návrhy škodlivého riadenia môžu upraviť parametre protokolu v prospech útočníka (napríklad pridanie bezcenného tokenu ako kolaterálu so 100 % pomerom úveru k hodnote, požičanie si proti nemu a nesplácanie). Zachytenie správy nastane, keď útočník získa dostatok tokenov správy na schválenie návrhov bez konsenzu komunity. K zneužitiu časového blokovania došlo vtedy, keď núdzové funkcie umožňujú akcie riadenia bez normálneho oneskorenia. Využitie Beanstalk Farms (182 miliónov dolárov) bol útok na správu vecí verejných: útočník si vzal bleskovú pôžičku, aby získal dostatok vládnej moci na schválenie škodlivého návrhu v rámci jedinej transakcie, čím vyčerpal pokladnicu protokolu. Protokoly s dlhšími časovými blokmi, vyššími požiadavkami na kvórum a núdzovými opatrovníkmi sú odolnejšie voči útokom na riadenie.
Aká úroveň TVL označuje relatívne bezpečný protokol?
Neexistuje žiadna absolútna prahová hodnota TVL, ktorá by zaručovala bezpečnosť, ale protokoly s viac ako 1 miliardou USD v TVL, ktoré zostali stabilné viac ako 12 mesiacov, majú dobré skúsenosti s prežitím napätia na trhu (medvedie trhy, uvedenie konkurentov na trh, regulačná neistota). Protokoly v rozsahu 100 miliónov až 1 miliarda USD sú zavedené, ale môžu postrádať bojové testovanie, ktoré prichádza s extrémnou TVL. S protokolmi pod 100 miliónov dolárov by sa malo zaobchádzať so zvýšenou opatrnosťou, najmä ak TVL klesá. TVL by sa však vždy mala hodnotiť spolu s inými dimenziami rizika. Protokol za 500 miliónov dolárov s jedným kľúčom správcu a bez auditu je oveľa riskantnejší ako protokol za 50 miliónov dolárov s viacerými auditmi úrovne 1 a decentralizovaným riadením.
Ako často by som mal prehodnocovať riziko protokolu?
Posúdenia rizík by sa mali prehodnocovať aspoň štvrťročne a bezprostredne po ktorejkoľvek z týchto spúšťacích udalostí: významná aktualizácia protokolu alebo zmena parametrov, bezpečnostný incident v protokole alebo akomkoľvek protokole, na ktorom závisí, závažná zmena v TVL (zvýšenie alebo zníženie o 30 % alebo viac), zmena v štruktúre riadenia alebo držiteľov kľúčov správcu, vypršanie alebo neobnovenie poistného krytia alebo zmena konfigurácie. Ekosystém DeFi sa rýchlo vyvíja a protokol, ktorý dosiahol dobré skóre pred šiestimi mesiacmi, sa mohol zhoršiť v dôsledku zmien kódu, odchodov tímov alebo vznikajúcich konkurenčných tlakov. Nastavte si pripomenutia kalendára pre pravidelné kontroly a udržujte systém upozornení na spúšťacie udalosti.
Je bezpečnejšie používať protokoly na Ethereum mainnet oproti vrstve 2s?
Mainnet Ethereum poskytuje najvyššiu bezpečnosť základnej blockchainovej vrstvy, ale bezpečnosť protokolu závisí od vlastných inteligentných zmlúv protokolu, nielen od reťazca. Nezabezpečený protokol na Ethereum mainnet je rizikovejší ako dobre kontrolovaný protokol na Arbitrum. Nasadenia L2 však prinášajú ďalšie rizikové dimenzie: sekvenátor L2 by teoreticky mohol cenzurovať transakcie (zabránenie likvidácii alebo výberom), mohol by sa využiť mostík L2 zabezpečujúci aktíva s krížovým reťazcom a funkcie špecifické pre L2 (rôzna mechanika plynu, nuansy vykonávania) by mohli vytvoriť neočakávané inteligentné zmluvné správanie. Kalkulačka pridáva malú rizikovú prémiu za nasadenie L2, aby sa zohľadnili tieto dodatočné rizikové vrstvy.
Common Mistakes to Avoid
▾
- !Najnebezpečnejšou chybou v hodnotení rizika DeFi je prirovnanie vysokej TVL k bezpečnosti. Zatiaľ čo TVL je jedným vstupom do skóre rizika, nezaručuje bezpečnosť. Terra/Luna mala viac ako 20 miliárd dolárov v TVL, kým sa zrútila takmer na nulu. Protokol Euler Finance mal 2 miliardy dolárov v TVL, keď bol využitý za 197 miliónov dolárov. Mango Markets mala 100 miliónov dolárov v TVL, keď bola zmanipulovaná za 114 miliónov dolárov. Vysoká TVL demonštruje, že veľa ľudí dôveruje protokolu, ale správanie stáda neodstraňuje zraniteľnosť inteligentných zmlúv, nedostatky v ekonomickom dizajne alebo riziká riadenia. Kalkulačka váži TVL len na 20 % celkového skóre a používa logaritmické škálovanie, aby zabránila extrémnym hodnotám TVL, aby dominovali v hodnotení. Protokol s 10 miliardami USD v TVL, ale bez auditu, má nižšie skóre ako protokol s 100 miliónmi USD v TVL a dvoma auditmi Tier 1.
- !Druhou kritickou chybou je ignorovanie rizika skladateľnosti, ktoré vyplýva z prepojenia medzi protokolmi DeFi. Protokol môže mať vynikajúcu vnútornú bezpečnosť, ale závisí od iného protokolu, ktorý je zraniteľný. Ak Protokol A používa token protokolu B ako kolaterál a protokol B sa zneužije (čo spôsobí zrútenie ceny jeho tokenu), protokol A zažíva kaskádové straty, aj keď sú jeho vlastné inteligentné zmluvy bezpečné. Kolaps Terra/Luna to demonštroval vo veľkom rozsahu: desiatky protokolov, ktoré akceptovali UST ako kolaterál, utrpeli straty, keď sa UST odpojilo. Kalkulačka vyhodnocuje riziko skladateľnosti identifikáciou externých závislostí protokolu (ktoré tokeny akceptuje ako kolaterál, ktoré orákulá používa, na ktoré mosty sa spolieha) a hodnotí rizikový profil každej závislosti. Protokol, ktorý ako kolaterál používa výlučne ETH a USDC, má nižšie riziko skladateľnosti ako protokol, ktorý akceptuje desiatky exotických tokenov.
- !Treťou bežnou chybou je ukotvenie na historických výsledkoch auditu bez toho, aby sme brali do úvahy, že protokoly sa často menia. Mnoho protokolov DeFi je možné upgradovať prostredníctvom proxy zmlúv, čo znamená, že kód, ktorý bol auditovaný, nemusí byť aktuálne spustený kód. Ak bol protokol auditovaný v roku 2022, ale odvtedy bolo nasadených 15 aktualizácií, audit poskytuje podstatne menšiu istotu, ako keby sa kód nezmenil. Kalkulačka penalizuje upgradovateľné protokoly, ktoré boli zmenené od ich posledného auditu, a odmeňuje protokoly, ktoré buď reauditujú po každej významnej aktualizácii, alebo používajú nemenné (neupgradovateľné) zmluvy. Postup spoločnosti Aave, ktorý zadáva nový audit pre každú inováciu verzie, je osvedčený postup, ktorý kalkulačka rozpoznáva s vyšším skóre auditu.
Pro Tip
Pred uložením do akéhokoľvek protokolu DeFi vykonajte 5-minútovú kontrolu rizika: (1) overte existenciu aspoň jedného auditu od uznávanej firmy kontrolou dokumentácie protokolu, (2) potvrďte, že TVL je stabilný alebo rastie na DefiLlama aspoň 3 mesiace, (3) skontrolujte databázu Rekt, či neobsahuje predchádzajúce incidenty týkajúce sa protokolu, (4) preskúmajte kľúč správcu alebo štruktúru riadenia blockchokain na časovom prieskume. multi-sigs) a (5) skontrolujte, či je na Nexus Mutual k dispozícii poistné krytie. Ak ktorákoľvek z týchto piatich kontrol zlyhá, znížte plánované pridelenie aspoň o 50 % alebo sa úplne vyhnite protokolu, kým sa nedostatok nevyrieši.
Did you know?
Rektový rebríček, ktorý sleduje najväčšie zneužitia DeFi v histórii, ukazuje, že len 10 najčastejších incidentov má na svedomí straty viac ako 3 miliardy dolárov. Je pozoruhodné, že najčastejšou hlavnou príčinou nie sú sofistikované zero-day exploity, ale skôr známe triedy zraniteľnosti: reentrancy útoky (objavené v roku 2016 pomocou The DAO hack), manipulácia oracle (známe riziko od roku 2020) a zlyhania kontroly prístupu (kompromisy kľúčov správcu). To naznačuje, že priemysel DeFi má skôr problém s učením ako technologický problém: nové protokoly neustále opakujú chyby, ktoré staršie protokoly už identifikovali a zmiernili.
Regional Guides
▾
United States▾
European Union▾
Asia Pacific▾
References
Získajte týždenné matematické tipy
Pridajte sa k 12 000+ odberateľom, ktorí každý týždeň dostávajú tipy na kalkulačku.