DeFiセキュリティ
10月には、BNB Cross Chain Bridge、OmniX NFT Platform、Team Financeなどの有名なプロトコルがハッキングされたため、オンチェーン資産のセキュリティが再び注目を集めました。暗号通貨における終わりのないハッキング攻撃は、長い間当たり前のことだったようです。
Chainalysis は今年初め、オンチェーン犯罪に関する調査レポートを発表し、暗号プロトコルがデジタル泥棒の新たな遊び場になっていることを明らかにしました。過去 1 年間で、暗号市場から 32 億ドル相当の暗号資産が盗まれ、その被害者は DeFi に集中しています。2022 年第 1 四半期に盗まれたすべての暗号資産の約 97% は DeFi プロトコルから盗まれました。
コードエクスプロイトは DeFi プロトコルに対する最も一般的な攻撃ベクトルになりつつあり、フラッシュローン攻撃は徐々に姿を消しつつあります。ハッカーは現在、プロトコル内の欠陥のあるコードを利用して被害者の秘密鍵にアクセスしたり、トークンの価格を操作したりすることに重点を置いています。
現在のDeFi市場では、オンチェーンセキュリティビジネスは主にプロトコルへの監査および監視サービスの提供に重点を置いています。Certik、Hacken、Slowmistなどの機関は、業界標準とユーザーの信頼をある程度確立しています。しかし、スマートコントラクトの大部分はメインネットで稼働する前に監査されているにもかかわらず、昨年は監査済みのスマートコントラクトを備えたプラットフォームで約30％のコードエクスプロイトが発生しました。監査サービスは、欠陥のあるコードによって引き起こされるほとんどの攻撃を防ぐことはできますが、すべてを防ぐことはできません。ユーザー資金のセキュリティを保護するには、より堅牢なアプローチが必要です。
暗号市場には現在、プロトコルが攻撃を受けた後の資産保護に関する標準化されたリスク管理プロセスが欠けています。攻撃を受けたプロトコルの多くは、失われた資産を追跡して回復するために中央集権型取引所やステーブルコイン発行者の支援に依存しており、プロジェクト間の運用能力の違いにより、オンチェーン資産のセキュリティがさらに悪化しています。
オンチェーン資産の運用リスクを大幅に削減し、プロトコルの包括的な保護を形成できる標準化された回復プロセスを提供するために、攻撃後のサービスの業界標準を確立する必要があります。
従来の金融では、企業の資産の保護は購入した商業保険によって行われますが、オンチェーン資産の商業保険はまだ未発達です。最近の調査によると、暗号資産の3％未満が保険に加入しており、オンチェーン保険プロトコルの現在のTVLは約2億7,555万ドルに過ぎません。
集中型暗号保険
ゴールドマン・サックスは今年6月に第11回年次保険調査を発表した。この調査には、世界の保険業界の最高投資責任者と最高財務責任者328人の資産配分決定に関する意見が含まれている。保険会社の6%が、ポートフォリオ構築を検討する際の第一選択肢として暗号通貨を挙げている。ほとんどの従来の保険会社は暗号通貨を扱っていないと主張しているが、暗号通貨市場の発展に強い関心を示していることは否定できない。
2017年に設立された仮想通貨保険業界の先駆者であるエバートスは、今年初めにロイズ・オブ・ロンドンから認可を受けた。これは、従来の保険会社と仮想通貨市場とのさらなる協力と、仮想通貨保険業界によるコンプライアンスに向けた努力を表している。
Evertas は、オンチェーン プロトコル向けの採掘資産保護などの一般的な商業保険のサポートに加えて、DeFi 向けのスマート コントラクト保険を開始しました。この保険は、スマート コントラクトの機能不全とそれに伴う資産の損失を補償します。セキュリティ侵害の問題については、秘密鍵の紛失や盗難のケースも補償します。Evertas は、サポート エリアの継続的な拡大を通じて、英国、オーストラリア、香港のユーザーに暗号保険を提供できるようになりました。
しかし、大規模な保険機関が不足しているため、中央集権型の暗号保険業界はまだ非常に初期段階にあり、2021年の約40億ドルの暗号資産の損失のごく一部しかカバーできません。
分散型暗号保険
分散型暗号保険プロトコルは、従来の保険商品とブロックチェーン技術およびDAOのアイデアを組み合わせて、サービスの透明性と効率性を向上させます。
ネクサス・ミューチュアル
Nexus Mutualは、現在の暗号市場で最もパフォーマンスの高いDeFi保険プロトコルであり、オンチェーン保険業界全体の67％以上を占めています。従来の金融の商業保険とは異なり、そのメカニズムは、ベンジャミン・フランクリンが火災による損失から家を守るためのフィラデルフィア拠出保険を設立した1752年に登場した古い相互保険モデルに近いものです。相互保険会社は保険契約者が所有しており、得られた利益は会社内で留保されるか、配当または将来の保険料の引き下げの形で保険契約者に払い戻されます。
ネクサスミューチュアルは現在3種類の保険を提供している
利回りトークンカバー: 利回りトークンのデペッグから保護します
プロトコルカバー: 特定のプロトコルに対するハッキングから保護します
保管カバー: 集中型取引所に保管されている資金の引き出し停止やヘアカットから保護します。
Nexus Mutual の保険料は、投資家が拠出した資金プールから支払われます。投資家は、安全だと考えるプール、または保険費用を負担してそれに応じた利益を得る意思があるプールに $NXM を預けます。コミュニティによって請求が開始され、検証された場合、対応するプールの資金は $ETH/$DAI の形で請求者に渡され、$NXM は破棄されます。
Nexus Mutual のメカニズム設計も、一般的な流動性プールのモデルを参考にしています。つまり、投資家はプロトコルに $ETH を売却して $NXM を受け取ります。$NXM は DEX の LP トークンのようなもので、投資家が提供する流動性シェアを表し、その収入保証でもあります。
$NXM は、そのトークノミクス、つまりトークン価値の獲得に次の式を採用しています。
まず、$ETH建ての性質上、$NXM保有者は当然$ETHの価格変動の影響を受けます。上記の式から、$NXMの価格は主に最低必要資本（MCR）と、プール内の資金総額に対するその比率によって左右されることがわかります。MCRは基礎となる保険の人気、つまり需要を表し、長期的にはトークン価格を支えます。一方、その比率の変化は短期的には$NXMの価格パフォーマンスに大きな影響を与える可能性があります。たとえば、請求が支払われた後、MCRは変更されず、MCR％の急速な増加により$NXMの価格は急速に上昇します。
上記で紹介したメカニズムから、分散型保険プロトコルはブロックチェーン技術を使用して、従来の商業保険と比較して公平性を高め、摩擦コストを削減していることがわかります。 Nexus Mutual と非常によく似たシステムを持つ Nexus Mutual の競合他社 InsurAce は、1 か月以内に前回の Terra クラッシュの被害者 155 人に合計 1,170 万ドルを支払うことに成功しました。 保険プロセスがより民主化され透明化されることで、分散型保険プロトコルは暗号通貨ネイティブの投資家からより強い信頼を得ることができます。
現在のジレンマと展望
分散型暗号保険プロトコルと集中型暗号保険会社は、オンチェーン資産を保護するために異なる道を歩んできました。
オンチェーン暗号保険プロトコルは、DeFi市場の急成長に対応し、顧客のさまざまなニーズを満たすために、保険適用範囲の拡大に重点を置いています。一方、中央集権型暗号保険会社は、世界中の従来の保険機関との連携やポリシー遵守に重点を置いています。
暗号資産保険の将来がどうなるかはまだ分かりませんが、現在の分散型暗号資産保険ビジネスモデルはいくつかの課題に直面しています。まず、相互保険モデルはオンチェーン暗号資産保険プロトコルで広く採用されていますが、ユーザー資金の最大の魅力は依然としてその魅力的な利回りです。暗号資産市場には多くの投機家が存在するため、保険料の源泉は不安定であり、安定した保険料と金利生成源の欠如は、分散型暗号資産保険ビジネスの発展を妨げる大きな問題になる可能性があります。
それに加えて、より厳格な KYC 要件も問題です。現時点では、複雑な KYC がオンチェーン保険プロトコルの分散化を崩し、投資家の数を制限しています。コンプライアンスは暗号通貨の採用率に有益ですが、投資家に KYC データのセキュリティに関する懸念をもたらすことにも留意する必要があります。プラス面としては、中央集権型の暗号通貨保険会社と従来の保険機関の協力により、従業員とその顧客の教育が促進され、暗号通貨にさらに多くの投資家を呼び込むことができます。
現在、暗号保険業界はオンチェーンのセキュリティリスクのみをカバーしています。ガバナンス攻撃などの新たなリスクに対する適切な対策はまだありません。しかし、このようなブルーオーシャンがあるため、近い将来、暗号保険のさらなる可能性を模索するプロジェクトが出てくると信じています。
🐦 @soxpt50
📅 2022年11月17日
免責事項：この調査は情報提供のみを目的としています。投資に関するアドバイスや投資の売買を推奨するものではなく、投資判断のメリットを評価するために使用されるものではありません。
リンク:
[1]https://nexusmutual.io/assets/docs/nmx_white_paperv2_3.pdf
[2]https://www.gsam.com/content/gsam/us/en/institutions/market-insights/gsam-insights/2022/Insurance_Survey_2022.html
[3]https://go.chainalysis.com/2022-Crypto-Crime-Report.html
