أمان ديفي

في أكتوبر، استعاد أمن الأصول الموجودة على السلسلة الكثير من الاهتمام منذ تعرض البروتوكولات المعروفة مثل BNB Cross Chain Bridge وOmniX NFT Platform وTeam Finance للاختراق. يبدو أن هجمات القرصنة التي لا نهاية لها في مجال العملات المشفرة كانت شائعة منذ فترة طويلة.

في وقت مبكر من هذا العام، نشرت تشيناليسيس تقريرًا بحثيًا حول الجرائم المتصلة بالسلسلة، يوضح أن بروتوكولات العملات المشفرة أصبحت ملعبًا جديدًا للصوص الرقميين. في العام الماضي، تمت سرقة ما قيمته 3.2 مليار دولار من العملات المشفرة من سوق العملات المشفرة، والضحايا موجودون بشكل غير متناسب في التمويل اللامركزي. تم أخذ حوالي 97% من جميع العملات المشفرة المسروقة في الربع الأول من عام 2022 من بروتوكولات التمويل اللامركزي.

أصبحت استغلالات الثغرات البرمجية (Code exploits) هي أكثر سبل الهجوم شيوعًا على بروتوكولات DeFi، بينما تختفي هجمات القروض السريعة (Flash Loan) تدريجيًا. يركز المتسللون الآن أكثر على الحصول على مفاتيح الضحايا الخاصة أو التلاعب في أسعار الرموز من خلال الاستفادة من الأكواد المعيبة داخل البروتوكولات.

في سوق DeFi الحالي، تركز شركات أمن الأصول على السلسلة بشكل أساسي على تقديم خدمات التدقيق (auditing) والمراقبة (monitoring) للبروتوكولات. لقد أسست جهات مثل Certik وHacken وSlowmist معيارًا صناعيًا وثقة المستخدمين إلى حدٍ ما. ومع ذلك، وعلى الرغم من أن الغالبية العظمى من العقود الذكية قد تم تدقيقها قبل أن تعمل على الشبكة الرئيسية (main net)، فقد وقعت قرابة 30% من استغلالات الثغرات البرمجية على منصات كان لديها عقود ذكية تم تدقيقها في العام الماضي. يمكن لخدمة التدقيق أن تمنع معظم الهجمات الناتجة عن أخطاء في الكود، لكنها لا تمنعها جميعًا. يلزم اتباع نهج أكثر متانة لحماية أمن أموال المستخدمين.

تفتقر أسواق العملات المشفرة حاليًا إلى عملية قياس/إدارة مخاطر معيارية من حيث حماية الأصول بعد تعرض البروتوكول للهجوم. وتعتمد العديد من البروتوكولات التي تعرضت للاختراق على المساعدة من منصات تداول مركزية (exchanges) ومُصدري العملات المستقرة (stable coin issuers) لتتبع عمليات الاسترداد & استعادة الأموال المفقودة، كما أن القدرات التشغيلية المختلفة بين المشاريع تجعل أمن الأصول على السلسلة أسوأ حتى من ذلك.

يلزم إنشاء معيار صناعي لخدمات ما بعد الهجوم لتوفير عملية استرداد موحدة يمكنها تقليل المخاطر التشغيلية لأصول السلسلة بشكل كبير، وتشكيل حماية شاملة للبروتوكولات.

في التمويل التقليدي، تأتي حماية ممتلكات الشركة من التأمين التجاري المُشترى، لكن التأمين التجاري للأصول الموجودة على السلسلة ما يزال غير متطور. وقد أظهرت أبحاث حديثة أن أقل من 3% من أصول العملات المشفرة مؤمّنة، وأن القيمة الإجمالية المقفلة الحالية (TVL) لبروتوكول التأمين على السلسلة لا تبلغ سوى حوالي 275.55 مليون دولار.

التأمين التشفيري المركزي

نشرت Goldman Sachs تقريرها الاستقصائي السنوي الحادي عشر عن التأمين هذا الشهر يونيو، والذي تضمن آراء 328 من كبار مسؤولي الاستثمار وكبار مسؤولي الشؤون المالية من صناعة التأمين العالمية حول قرارات تخصيص الأصول لديهم. وجرى تصنيف العملات المشفرة بنسبة 6% من شركات التأمين كخيارهم الأول عند النظر في بناء المحافظ. وعلى الرغم من أن معظم شركات التأمين التقليدية تزعم أنها لا تمتلك عملات مشفرة، فمن غير المنكر أنها أبدت اهتمامًا قويًا بتطور سوق العملات المشفرة.

كانت Evertas، وهي رائدة في مجال التأمين على العملات المشفرة تأسست في عام 2017، قد حصلت على ترخيص من Lloyd’s of London في وقت مبكر من هذا العام. وهذا يمثل تعاونًا إضافيًا من شركة التأمين التقليدية مع سوق العملات المشفرة، وجهود صناعة التأمين التشفيري في مسارها نحو الامتثال.

بالإضافة إلى دعم أنواع التأمين التجاري الشائع مثل حماية ممتلكات التعدين، أطلقت Evertas تأمين العقود الذكية الخاص بها لـ DeFi. ستوفر هذه التغطية ضد تعطل العقود الذكية وخسارة الأصول المرتبطة بها. وبخصوص قضايا اختراق الأمان، فإنها توفر أيضًا تغطية لفقدان المفاتيح الخاصة وحالات السرقة. ويمكن لـ Evertas الآن تقديم تأمين تشفير للمستخدمين في المملكة المتحدة وأستراليا وHK عبر التوسع المستمر في نطاق المناطق التي تدعمها.

ومع ذلك، وبسبب نقص المؤسسات الكبيرة للتأمين، ما تزال صناعة التأمين التشفيري المركزية في مرحلة مبكرة جدًا ولا يمكنها تغطية سوى جزء صغير للغاية من إجمالي خسائر العملات المشفرة البالغ تقريبًا 4 مليارات دولار في عام 2021.

التأمين التشفيري اللامركزي

تجمع بروتوكولات التأمين التشفيري اللامركزي بين منتجات التأمين التقليدية وتقنية البلوك تشين وأفكار الـ DAO لتحسين شفافية وكفاءة خدماتها.

Nexus Mutual

تُعد Nexus Mutual أفضل بروتوكول لتأمين DeFi أداءً في سوق العملات المشفرة الحالي، حيث تمثل أكثر من 67% من إجمالي صناعة التأمين على السلسلة. وعلى عكس التأمين التجاري في التمويل التقليدي، فإن آليتها أقرب إلى نموذج التأمين المتبادل الأقدم الذي ظهر في عام 1752 عندما أسس بنجامين فرانكلين جمعية فيلادلفيا للمساهمة في تأمين المنازل ضد الخسارة بسبب الحريق. تمتلك شركة التأمين المتبادل أصحاب وثائق التأمين (المؤمن لهم)، وتُحتجز أي أرباح يتم تحقيقها إما داخل الشركة أو تُعاد للأعضاء على شكل أرباح سنوية (dividends) أو تخفيض أقساط مستقبلية

توفر Nexus Mutual حاليًا ثلاثة أنواع من التغطية

• تغطية توكن العائد: تحمي من فك ارتباط التوكنات ذات العائد (yield-bearing) عن قيمتها المستهدفة (de-pegging)

• تغطية البروتوكول: تحمي من الاختراق الذي يستهدف بروتوكولًا محددًا

• تغطية الحفظ (Custody): تحمي من إيقاف عمليات السحب (halted withdrawals) وعمليات الاقتطاع/الخصم (haircuts) على أموالك المخزنة في البورصات المركزية.

يأتي قسط التأمين لدى Nexus Mutual من مجمع الصندوق الذي يساهم به المستثمرون. يقوم المستثمرون بإيداع $NXM في مجمعات يعتقدون أنها آمنة أو أنهم مستعدون لتحمل تكلفة التأمين مقابل الحصول على الربح المقابل الناتج. وإذا تم بدء أي مطالبة وتم التحقق منها من قبل المجتمع، فسيتم تسليم الأموال في المجمع المعني إلى مقدم المطالبة على شكل $ETH/$DAI بينما سيتم تدمير $NXM.

تستلهم أيضًا آلية تصميم Nexus Mutual نموذج تجمع السيولة الشائع؛ أي أن المستثمرين يبيعون $ETH إلى البروتوكول مقابل $NXM، ويكون $NXM شبيهًا بتوكنات LP في DEXs، حيث يمثل حصة السيولة المقدمة من المستثمرين كما أنه سند دخل (warrant) لهذه السيولة.

تُعتمد اقتصاديات توكنه، أي آلية التقاط قيمة التوكن، $NXM، على الصيغة التالية.

أولاً، وبسبب طبيعتها المقومة بالدولار الإيثيري $ETH، يتعرض حاملو $NXM تلقائيًا لتقلب سعر $ETH. في الصيغة أعلاه، نرى أن سعر $NXM يتأثر بشكل أساسي بالحد الأدنى لرأس المال المطلوب (MCR)، وبنسبته إلى إجمالي الأموال في المجمع. تمثل MCR شعبية التأمين الأساسي، أي الطلب، وهو ما يدعم سعر التوكن على المدى الطويل. من ناحية أخرى، يمكن أن يؤثر تغير نسبته بشكل كبير على أداء سعر $NXM على المدى القصير. على سبيل المثال، بعد دفع مطالبة، ستبقى MCR دون تغيير، وسيؤدي النمو السريع في نسبة MCR% إلى ارتفاع سريع لسعر $NXM.

من خلال الآليات التي تم تقديمها أعلاه، يمكننا أن نرى أن بروتوكولات التأمين اللامركزي تستخدم تقنية البلوك تشين لتحسين العدالة وتقليل تكاليف الاحتكاك مقارنةً بالتأمين التجاري التقليدي. وقد نجح منافس Nexus Mutual، وهو InsurAce، الذي يمتلك نظامًا مشابهًا جدًا لـ Nexus Mutual، في دفع إجمالي 11.7 مليون دولار إلى 155 ضحية من حادث تحطم تيرا السابق خلال أقل من شهر. ومع وجود عملية تأمين أكثر ديمقراطية وشفافية، يمكن لبروتوكولات التأمين اللامركزي أن تثير ثقة أقوى لدى المستثمرين الأصليين للعملات المشفرة.

المعضلة الحالية والآفاق

اتخذت بروتوكولات التأمين التشفيري اللامركزي والشركات المركزية للتأمين التشفيري مسارات مختلفة في طريقتها لحماية الأصول الموجودة على السلسلة.

تركّز بروتوكولات تأمين العملات المشفرة على السلسلة بشكل أكبر على توسيع نطاق التغطية للتعامل مع ازدهار سوق DeFi، وتلبية الاحتياجات المتنوعة للعملاء، بينما تركز شركات التأمين التشفيري المركزية بشكل أكبر على التعاون مع مؤسسات التأمين التقليدية والالتزامات التنظيمية/امتثال السياسات حول العالم.

ما يزال من الصعب معرفة كيف سيبدو مستقبل التأمين على العملات المشفرة، لكن نموذج الأعمال الحالي للتأمين التشفيري اللامركزي واجه بعض التحديات. أولاً، على الرغم من أن نموذج التأمين المتبادل تم اعتماده على نطاق واسع في بروتوكولات التأمين التشفيري على السلسلة، فإن أكبر عامل جذب لأموال المستخدمين ما زال هو معدل العائد المغري. وبسبب وجود العديد من المضاربين في سوق العملات المشفرة، فإن مصدر أقساط التأمين غير مستقر، كما أن غياب مولّد للأقساط وأسعار الفائدة المستقرة يمكن أن يكون مشكلة كبيرة تعيق تطوير أعمال التأمين التشفيري اللامركزي.

بالإضافة إلى ذلك، تُعد متطلبات KYC الأكثر صرامة أيضًا مشكلة. ففي الوقت الحالي، تؤدي عمليات KYC المعقدة إلى تفكيك لا مركزية بروتوكولات التأمين على السلسلة وتقييد عدد المستثمرين. ومن الجدير بالذكر أن الامتثال مفيد لمعدل تبنّي التشفير، لكنه يثير أيضًا مخاوف لدى المستثمرين بشأن أمن بيانات KYC الخاصة بهم. ومن الجانب الإيجابي، سيساعد التعاون بين شركات التأمين التشفيري المركزية ومؤسسات التأمين التقليدية في تثقيف الموظفين وعملائهم، ما قد يجذب المزيد من المستثمرين إلى عالم التشفير.

في الوقت الحاضر، لا يوفر قطاع التأمين على العملات المشفرة إلا تغطية لمخاطر الأمان على السلسلة. ولا توجد بعد تدابير مقابلة لمخاطر ناشئة مثل هجمات الحوكمة. لكن مع وجود هذا المجال الواسع غير المستغل (المحيط الأزرق)، أعتقد أنه ستكون هناك مشاريع تستكشف المزيد من الإمكانيات في مجال التأمين على العملات المشفرة في المستقبل القريب.

🐦 @Soxpt50

📅 17 نوفمبر 2022

إخلاء المسؤولية: هذا البحث لأغراض المعلومات فقط. لا يشكل نصيحة استثمارية أو توصية بشراء أو بيع أي استثمار، ولا ينبغي استخدامه لتقييم مزايا اتخاذ أي قرار استثماري.

الروابط:

[1]https://nexusmutual.io/assets/docs/nmx_white_paperv2_3.pdf

[2]https://www.gsam.com/content/gsam/us/en/institutions/market-insights/gsam-insights/2022/Insurance_Survey_2022.html

[3]https://go.chainalysis.com/2022-Crypto-Crime-Report.html