DeFi є одним із найбільш революційних застосувань технології блокчейн.
Розвиток звичайних фінансових інструментів за останнє десятиліття збільшив кількість послуг, з яких інвестори можуть вибрати, що забезпечує більшу фінансову автономію для інвесторів. Однак прав інвесторів на управління було майже не покращено, а вартість їхніх активів визначали установи.
Зміна парадигми почалася, коли децентралізовані фінанси вперше почали бум у 2020 році. DeFi, як поєднання технології блокчейну, алгоритмічної автоматизації та структури управління спільнотою, усунув проміжні ланки з фінансової системи та дозволив інвесторам безпосередньо взаємодіяти зі своїми коштами.
DeFi є децентралізованою не лише тому, що вона використовує технології блокчейну та однорангові транзакції, а й тому, що вона розподіляє права управління між спільнотою «акціонерів».
Наразі найпопулярнішим шаблоном управління, реалізованим у протоколах DeFi, є система управління в ланцюжку з одним типом маркера управління. У цій системі всі зміни протоколу будуть голосуватися безпосередньо в блокчейні. Пропозиції є розумними контрактами, і вони будуть виконані, якщо вони заблокують достатню кількість токенів управління.
У цій системі токени управління спочатку розповсюджуються серед користувачів, які взаємодіють із протоколами протягом певного проміжку часу, перш ніж їх опублікують на біржах, що стимулює користувачів платформи та допомагає протоколам пройти стадію холодного запуску.
Вартість токена управління
Токен управління відображає цінність протоколу DeFi з різних аспектів, і його вартість визначається правами управління, спекуляціями/очікуваннями та стимулом.
Давайте подивимося на права токенів управління в MakerDAO, Uniswap і Compound.
З точки зору управління, токен управління зазвичай має три основні значення.
Грошовий потік: більшість проектів DeFi регулярно розподілятимуть певну частину свого доходу в скарбницю в своїй екосистемі, яка є страховими фондами або для отримання дивідендів. Власники токенів управління можуть визначити ставку дивідендів, які вони отримали, запропонувавши нове опитування в ланцюжку.
Зміни протоколу. Внутрішня цінність токена управління полягає в його здатності визначати майбутнє протоколу. Власники токенів можуть голосувати за модифікації смарт-контрактів, зміни напрямку бізнесу та багато інших факторів, які фундаментально впливатимуть на продуктивність протоколу.
Майбутні розповсюдження токенів: цей тип вартості зазвичай пов’язаний із послугами yield farming/quidity mining у протоколі DeFi. Власники токенів управління можуть визначати темпи карбування/набуття нових токенів, які будуть розповсюджуватися за допомогою продуктивного землеробства. Ця діяльність вплине на майбутнє залучення протоколу DeFi.
Ризик управління DeFi
Вага голосу пропорційна кількості жетонів управління, якими володіє виборець. Ця логіка має сенс у загальних випадках, оскільки чим більше токенів вони тримають, тим менше шансів ініціювати зловмисні пропозиції проти своїх переваг.
Однак стрімке зростання TVL протоколу DeFi робить атаки на управління дуже прибутковими. Оскільки DAO стає все більш популярним у наші дні, атаки на управління стають все більш поширеними.
Існує кілька атак на управління мережею.
Ям Фінанси
Yam Finance, протокол DeFi, який піднявся в DeFi влітку 2020 року, запобіг атаці на управління в липні 2022 року, яка намагалася контролювати свою скарбницю, яка містить криптовалюти на суму 3 мільйони доларів.
7 липня зловмисники ініціювали пропозицію щодо управління через внутрішню транзакцію та приховали неперевірений смарт-контракт у цій пропозиції. Цей шкідливий смарт-контракт передасть контроль над резервом зловмисникам, коли пропозиція буде виконана.
Перш ніж фінансова команда Yam змогла заморозити цю пропозицію, вона досягла кворуму для пропозиції та була під загрозою, що її проголосують.
Створіть Finance DAO
Build Finance DAO є децентралізованою інвестиційною організацією, і вони фінансують інші проекти через свій токен $BUILD. Найвідомішою інвестицією, зробленою ними, є MetricExchange. Хоча повільний розвиток інвестицій робить спільноту неактивною, у її скарбниці все ще є криптовалюти на суму близько 500 тисяч доларів.
Build Finance DAO має спеціальний механізм управління, який дозволяє власнику певного смарт-контракту карбувати токени $BUILD і контролює його скарбницю. Ця вразлива система робить Build Finance DAO хорошою мішенню для атак на управління.
10 лютого 2022 року зловмисники самостійно придбали достатню кількість токенів управління, щоб передати зловмисну пропозицію, яка надасть їм контроль над скарбницею та залишить спільноту непоміченою. Взявши контроль над протоколом, зловмисники карбували та продавали різні токени зі скарбниці, використовуючи смарт-контракти та виводячи кошти з пулів ліквідності на інших DEX, які перераховували $BUILD і $METRIC.
Згідно з оцінками The Block, зловмисники отримали еквівалент 160 $ETH під час цієї атаки на управління.
Дзеркало
Mirror protocol — це протокол синтетичних активів у мережі Terra.
Минулого Різдва атакували Mirror у мережі Terra. Зловмисник замаскував зловмисну пропозицію щодо управління, заявивши, що це запит на співпрацю з мережею Solana, але він надішле зловмиснику токени $MIR на суму 64,2 мільйона доларів. Крім цієї основної атаки, зловмисники також ініціювали кілька інших зловмисних пропозицій, які намагалися вичерпати скарбницю, щоб відвернути увагу команди Mirror.
Команда Mirror зупинила цю атаку, ініціювавши нову пропозицію попередити необережних користувачів про таке шахрайство.
Розвиток системи управління DeFi на поточному етапі є некомпетентним із збільшенням TVL. Більшість протоколів вимагають від команди централізованого та ручного захисту від атак управління, а не децентралізованої системи.
Якщо просто обчислити силу голосу на основі кількості токенів управління, якими володіють виборці, протокол може мати вищий систематичний рівень ризику, ніж структура управління з механізмом ставок. Через відсутність методу кількісного аналізу пропозицій щодо управління токени управління можуть бути легко оцінені неправильно на ведмежому ринку. Невідповідність між TVL протоколу та ринковою капіталізацією токенів управління зростає, коли ціна токенів управління стає демпінговою. Вартість атак на управління значно знизилася, і ця можливість залучить спекулянтів до здійснення атак на управління.
Майбутнє управління DeFi
Ми завжди кажемо, що ведмежий ринок – це сприятливий час для будівництва. Зараз хороший час для будівельників дослідити майбутнє структур управління DeFi.
Модель veToken, яка походить від Curve Finance, є інноваційною системою управління для протоколів DeFi. Він створює veToken для заміни рідного токена протоколу для цілей управління. Користувачам потрібно заблокувати свій рідний токен на певний проміжок часу, щоб отримати відповідну кількість veTokens. Оскільки veToken не підлягає передачі, а внутрішня економічна цінність дорівнює нулю, Curve відокремлює свій корисний токен від управління та знижує систематичний ризик атаки на управління.
Однак успіх veToken у Curve Finance навряд чи можна відтворити іншими протоколами DeFi. Curve Finance має добре розроблену фінансову систему, яка генерує стабільний прибуток для своїх постачальників ліквідності, а завдяки сильній комбінованості розширює базу користувачів шляхом інтеграції з багатьма проектами. У цьому випадку токен управління може пожертвувати частиною своєї власності як стимул для більшої стабільності управління.
Модель veToken найбільше критикували за хабарництво (Curve War). Ця модель управління є досить крихкою під час надання послуг кредитування чи запозичення, оскільки дозволяє нестандартним активам стати заставою.
Майбутня структура управління DeFi повинна запобігати зловмисним атакам як з технічної, так і з соціальної сторони. Крім того, ініціатива dYdX про те, що вони планують розгорнути свій блокчейн на Cosmos, показує, що майбутнє управління DeFi потребує багатоканального рішення.
Відмова від відповідальності: це дослідження призначено лише для інформаційних цілей. Він не є інвестиційною порадою чи рекомендацією щодо купівлі чи продажу будь-яких інвестицій і не повинен використовуватися для оцінки достоїнств прийняття будь-якого інвестиційного рішення.
🐦 @SoxPt50
📅 19 липня 2022 р