分散型金融（DeFi）市場で、11月に大規模な資金流出が相次いだ。今月初め、バランサーが1億2800万ドル相当の被害を受け、ストリームファイナンスも9300万ドルの損失を公表した。xUSDステーブルコインのペッグも外れ、DeFi全体への影響が懸念されている。
市場にロックされた資産は1500億ドルを超える。一日の損失が2億2000万ドルに達したことで、DeFiの脆弱性が改めて浮き彫りになった。資金の集中が進む中、暗号資産エコシステムの安定性が問われている。
スマートコントラクトの相互接続性
いくつかの専門家は、スマートコントラクトがバランサーハックの主要な原因と考えているとBeInCryptoに伝えた。
Sponsored「技術的には、これらの攻撃はスマートコントラクト自体の脆弱性に起因し、ハッカーが流動性プールを空にするために悪用しました」とハッシュキーグループの金融サービス会社の上級研究員ティム・サン氏は述べた。「これはより深刻な問題を浮き彫りにしています。成熟し、以前に監査を受けたプロトコルでさえ、複雑な契約構造の下でリスクにさらされています。」
スマートコントラクトは、DeFiが自律的に運営できるようにする自動実行機能であり、まだ比較的新しい。
ブロックチェーン上でスマートコントラクトのプログラミングが可能になったのはイーサリアムネットワークが2015年に公開された時からである。スマートコントラクト部門自体は今後10年で10倍に成長する見込み。
さらに、プロトコル間の様々な機能は、スマートコントラクトが協調して動作することを必要とし、業界内では「コンポーザビリティ」と呼ばれる。
本質的に、スマートコントラクトはお金のレゴのようなものである。各契約がDeFiプロトコルを駆動するレゴまたは積み木の一片で、基盤が強固でないとシステム的な問題が発生することがある。
Sponsored Sponsored「バランサーのエクスプロイトは、DeFiの最大の強みであるコンポーザビリティが、リスクを増幅する複雑な相互依存関係を生むことのもう一つの警告だ」と暗号資産VC企業マイレアファンドの共同パートナー、マーク・ペン・ゾウ氏が指摘した。
停止対開始
バランサーのエクスプロイトとストリームの損失の最大の違いは、その後の2つのプロジェクトの対応である。
「バランサーのケースでは、プロトコルはエクスプロイトの初期の衝撃を吸収し、運用を続けることができ、チームは回復計画を実施した」とブロックチェーンセキュリティ企業CertiKの上級調査官ナタリー・ニューソン氏は述べた。「逆に、ストリームは不採算のために運用を停止しなければならず、いくつかの他のプラットフォームで借りた資産があったため、その影響はかなり大きな規模で感じられた。」
DeFiは24時間365日自動的に動作することが求められている。
したがって、ストリームが一時的に預金と引き出しの停止を決めたとき、xUSDステーブルコインはその価値の77%を失った。
xUSDのカウンターパーティであるエリクサーが、ストリームと裏でxUSDを1:1の比率で償還する取引をしていたことも助けにならなかった。こうした透明性のない対応を取るプロジェクトからのさらなる透明性が必要である。ストリームのようなプロジェクトは、マーケティングで自らをDeFi「スーパーアプリ」と主張している。
Sponsored暗号資産コミュニティのメンバーは、ストリームファイナンスについて11月の悪夢前に警鐘を鳴らしていた。
将来的にはストリームのようなDeFiプロトコルからのさらなる明確さが必要である。「これにより、盲目的なコンポーザビリティから責任あるコンポーザビリティへのシフトが引き起こされる」とステーブルコインプロトコルを持つビマラボの創設者シド・スリダール氏は述べた。
「バルトレベルでリスクを隔離し、サーキットブレーカーを実装し、検証者が管理する保険を用い、リアルタイムでのソルベンシーの証明を公開するプロトコルが登場するだろう。」
DeFiの11月悪夢に対する市場の反応
それほど前ではなく、イーサリアムの重要人物ヴィタリック・ブテリンが「低リスクDeFi」の概念を取り上げた。これは、段階的にトラディショナル金融にブロックチェーンを導入する試みである。
Sponsored Sponsoredおそらく、ブテリン氏はまだDeFiのセキュリティ、コンポーザビリティ、透明性に問題があると感じていたのだろう。
それが事実であるかもしれない。セクターがより成熟するまでは、一度限りのセキュリティ監査ではなく、定期的に監査が行われるようになるまで。
リアルタイムでの監視が必要になるかもしれない。それは、防御よりも攻撃に重点を置いている伝統的な中央集権システムに似ている。
「これらの脆弱性は、業界がそのセキュリティアーキテクチャをアップグレードし、継続的かつ高頻度のスマートコントラクト監査を標準とするように駆り立てるだろう」とハッシュキーのサン氏は述べた。
それにもかかわらず、トレーダーはDeFiの不正利用など、利益を上げるための不安定性に注目するだろう。
もちろん、資本の流入は買いを示し、流出は売りを意味するが、市場の機会を狙う投機家にとっては、下降局面でのショート志向の取引状況となる。
「このような事件がDeFi業界を終わらせることはないだろうが、短期的には資本の流出、信頼の喪失、流動性の縮小を引き起こす」とSun氏は述べた。「伝統的な金融は、カウンターパーティリスクを評価し、安全に決済を管理する方法を学ぶのに1世紀を要した」とビマのスリーダル氏は語った。「DeFiはそれをコードで実現し、時間はごく短いだろう。」
