مشاكل أمان التمويل اللامركزي: المخاطر الكامنة وأهمية اللامركزية

منذ فبراير 2020، تعرضت مجال التمويل اللامركزي لخسائر تقدر بمئات الملايين من الدولارات. على الرغم من أن الخبراء حذروا مرارًا وتكرارًا من مخاطر نظام التمويل اللامركزي، إلا أن المطورين يبدو أنهم لم يعطوا أهمية كافية لذلك. في ظل الاستمرار في الحماس في السوق وارتفاع حجم القفل، يبدو أن الناس قد نسوا المخاطر الكامنة تحت هذا المظهر المزدهر.

تعرض بروتوكول YFI لهجوم قرض سريع

في بداية عام 2021، تعرض بروتوكول Yearn Finance، الذي كان يُعتبر ملك اللامركزية، لهجوم عبر القرض الفوري. استهدف المهاجمون مجموعة استراتيجيات DAI الخاصة بـ Yearn Finance، ومن خلال سلسلة من العمليات المعقدة، أدى ذلك في النهاية إلى خسارة البروتوكول ما يصل إلى عشرة ملايين دولار.

تتمثل عملية الهجوم بشكل عام على النحو التالي:

1. اقتراض كميات كبيرة من ETH من منصات متعددة
2. استخدام ETH المستعار لإقراض DAI و USDC في منصة إقراض معينة
3. وضع معظم الأموال المقترضة في حوض سيولة معين، والتحكم في معظم السيولة في الحوض
4. من خلال التلاعب بنسب الأصول في المسبح، يؤدي إلى اختلال الأسعار
5. الاستفادة من اختلال الأسعار للقيام بعمليات التحكيم في حوض استراتيجية Yearn DAI
6. كرر الخطوات المذكورة أعلاه عدة مرات، وفي النهاية تحقق من الأرباح

جذور المشكلة: آلية السعر الضعيفة

المشكلة الأساسية التي كشفت عنها هذه الهجمة ليست في القرض الفوري نفسه، ولكن في آلية الأسعار الضعيفة في بروتوكولات التمويل اللامركزي. من خلال التلاعب بنسب الأصول في بركة السيولة، تمكن المهاجمون من التأثير على الأسعار، مما سمح لهم بالتحكيم. هذه الآلية التي تحدد الأسعار بناءً على حصة LP هي بطبيعتها عرضة للتلاعب بالأسعار.

أخطاء تطوير التمويل اللامركزي

حاليًا، يركز العديد من مطوري بروتوكولات التمويل اللامركزي على السرعة والكفاءة، متجاهلين جوهر البلوك تشين. يؤكد مفهوم تصميم شبكة البيتكوين على "الموثوقية" وليس "القابلية للاستخدام"، من خلال أنظمة معقدة زائدة لضمان الأمان. ومع ذلك، فإن بعض مشاريع التمويل اللامركزي اليوم، سعيًا وراء الكفاءة، تعتمد على آليات أسعار مبسطة، مثل الاعتماد على العقد "الموثوق" أو حصص LP لتحديد الأسعار، وهو ما يتعارض مع جوهر اللامركزية في البلوك تشين.

نحو مستقبل لامركزي أكثر أمانًا

لمواجهة هذه التحديات، تستكشف بعض البروتوكولات آليات تسعير أكثر أمانًا ولامركزية. على سبيل المثال، تعتمد بعض البروتوكولات آليات توليد الأسعار التي لا تتطلب إذنًا ويمكن التحقق منها من قبل أي شخص، من خلال لعبة غير تعاونية بمشاركة متعددة الأطراف لضمان جودة وأمان بيانات الأسعار.

آلية تسعير السلسلة المستندة إلى ألعاب غير تعاونية متعددة الأبعاد هذه تتماشى بشكل أفضل مع جوهر blockchain، كما أنها تضمن أن يصبح النظام أكثر أمانًا مع زيادة النطاق.

الخاتمة

يجب أن يستمر تطوير صناعة التمويل اللامركزي في الالتزام بجوهر blockchain وتعزيز روح اللامركزية. فقط من خلال ذلك يمكن بناء نظام بيئي مالي لامركزي آمن وموثوق حقًا.