Industri pelarian Curve yang mendebarkan masih perlu direnungkan

Sumber: Coindesk; Penulis: BitpushNews Mary Liu

Peretasan pertukaran Curve yang terburuk tampaknya telah dihindari setelah serangkaian kesepakatan sampingan terjadi antara para pendiri dan pemain crypto top.

Tetapi peristiwa tersebut tetap menjadi dakwaan terhadap narasi keuangan terdesentralisasi (alias DeFi) yang populer sejak jatuhnya pertukaran cryptocurrency FTX Sam Bankman-Fried tahun lalu — bahwa platform terpusat rentan terhadap keserakahan dan manajemen risiko yang buruk, sementara platform Terdesentralisasi terus maju. Ternyata, DeFi juga rentan.

Curve, pertukaran desentralisasi penting pada blockchain Ethereum, diretas bulan lalu dan kehilangan lebih dari $70 juta. Harga token asli bursa, CRV, turun lebih dari 20% segera setelah kerentanan dieksploitasi.

Insiden tersebut telah menimbulkan kekhawatiran tentang keamanan dan kelangsungan hidup Curve, yang secara luas dianggap sebagai pertukaran mata uang kripto "blue chip" di tengah sejumlah pesaing yang terdiskreditkan. Peretasan itu juga menarik perhatian pada posisi pinjaman berisiko dari pendiri Curve Michael Egorov, yang menggunakan 33% pasokan CRV untuk pinjaman pribadi bank. Jika harga CRV turun cukup rendah, agunan ini dapat dilikuidasi secara otomatis oleh platform peminjaman DeFi dan kemudian dibuang ke pasar terbuka, menyebabkan harga aset DeFi yang penting secara sistemik turun.

Curve menawarkan hadiah 10% kepada penyerang dengan imbalan dana yang dikembalikan, dan platform telah berhasil memulihkan hampir 75% aset yang hilang dalam serangan. Harga CRV juga sedikit pulih selama seminggu terakhir karena pendiri Curve melunasi sebagian pinjamannya, yang berarti risiko paket CRV besarnya dilikuidasi lebih rendah daripada setelah peretasan.

Namun insiden Curve masih menjadi likuidasi salah satu platform perdagangan cryptocurrency terbesar dan tanda peringatan untuk DeFi secara keseluruhan.

Pertama-tama, apa itu Kurva?

Diluncurkan pada tahun 2020, Curve adalah pertukaran terdesentralisasi (DEX) di blockchain Ethereum.

Pada tingkat tinggi, platform ini bekerja mirip dengan DEX seperti Uniswap, memungkinkan orang untuk menukar mata uang kripto tanpa memerlukan perantara. Seperti banyak DEX lainnya, siapa pun dapat menyetorkan mata uang kripto ke "kumpulan" Kurva - berbagai jenis mata uang kripto. Pedagang lain menggunakan kumpulan ini untuk menukar antara token, dengan harga token ditentukan oleh proporsi aset yang berbeda dalam kumpulan yang diberikan. Pool deposan — yang disebut “Penyedia Likuiditas (LP)” — mendapatkan sebagian dari biaya transaksi.

Berbeda dengan fitur Uniswap dan sebagian besar bursa lainnya, fitur Curve dirancang khusus untuk memperdagangkan stablecoin dan aset sejenis lainnya (token digital yang dipatok dengan harga aset lain). Selama bull market DeFi 2020-21, Curve pernah menjadi DEX yang paling banyak diperdagangkan, mengumpulkan lebih dari $20 miliar likuiditas pada puncaknya.

Mengapa CRV begitu penting?

Selain dari fokusnya pada aset homogen, fitur utama dari kemampuan Curve untuk berkembang selama crypto bull run terakhir adalah struktur insentif platform berbasis CRV.

Kurva memberi insentif kepada penyedia likuiditas untuk menyetor dana ke dalam kumpulan mereka dengan memberi hadiah token CRV di atas bunga reguler yang dihasilkan dari biaya transaksi. Platform ini menawarkan hadiah lebih lanjut kepada pengguna yang bersedia mengunci CRV dengan imbalan veCRV (hadiah lain). CRV dapat dikunci selama bertahun-tahun sekaligus - semakin lama pengunciannya, semakin besar hadiah veCRV.

VeCRV berfungsi ganda sebagai suara dalam sistem Curve, artinya dapat digunakan untuk memengaruhi cara Curve mendistribusikan hadiah ke kelompok yang berbeda. Pengejaran veCRV telah menyebabkan "Perang Kurva", di mana orang bersaing untuk mengumpulkan token veCRV untuk menyalurkan hadiah ke kumpulan pilihan mereka.

Curve Wars menjadikan CRV dan veCRV penting secara sistemik dalam ekosistem DeFi yang lebih luas. Token ini banyak digunakan untuk meminjamkan dan meminjamkan, mereka dikumpulkan oleh platform crypto untuk menambah likuiditas ke kumpulan Curve mereka sendiri, dan mereka memberdayakan berbagai platform fork seperti Convex, yang dibuat khusus untuk memanfaatkan sistem penghargaan Curve.

Game Insentif Kewaspadaan

Dominasi Curve telah berkurang dalam beberapa bulan terakhir karena pasar beruang mengikis harga CRV, memungkinkan pesaing baru seperti Uniswap V3 untuk merebut sebagian pangsa pasar platform. Menurut DefiLlama, Curve saat ini memiliki simpanan sebesar $2,4 miliar, hanya sepersepuluh dari puncaknya sebesar $24 miliar pada tahun 2022.

Harga CRV juga turun menjadi 60 sen, turun dari puncaknya sekitar $6 pada tahun 2022, dan turun 20% sejak peretasan bulan lalu.

“Saya pikir Curve akan memiliki masalah sekarang karena orang menebak-nebak token Curve,” kata Sid Powell, CEO Maple Finance, pasar kredit berbasis blockchain untuk investor institusional dan terakreditasi, atau menyediakan layanan DeFi.

Kelangsungan jangka panjang program hadiah CRV Curve — sisa-sisa dari masa-masa awal DeFi, di mana pencetakan uang dalam bentuk token adalah model yang disukai untuk menarik pengguna — sekarang tampaknya kurang pasti untuk ditolak mengingat harga CRV. Sid Powell menjuluki sistem "Ekonomi Ponzi".

“Ini adalah situasi gunung es yang mencair di mana mereka harus menemukan cara untuk meningkatkan atau menciptakan kembali utilitas CRV," kata Sid Powell. "Jika tidak, tidak ada gunanya memilikinya" karena menggunakan Curve tanpa CRV Rewards (bunga dihasilkan murni dari biaya transaksi) tidak signifikan dibandingkan dengan apa yang diperoleh pengguna dari bonus CRV.

“Saya melihat efek urutan kedua dari Curve TVL (nilai total terkunci) dan jumlah protokol yang dibangun di atas Curve TVL,” tambahnya. "Apa yang terjadi pada Convex jika hadiah token CRV dihapus atau menjadi tidak berharga?"

CoinDesk mencoba untuk tidak berhasil berkonsultasi dengan pendiri Curve Egorov mengenai masalah ini.

"Blue chip" tidak berarti sangat mudah

Seiring waktu, Curve telah mendapatkan reputasi sebagai pertukaran terdesentralisasi "blue chip" — salah satu dari sejumlah kecil protokol cacat yang aman. Desainnya relatif sederhana, dan hingga Juli merupakan salah satu dari sedikit platform DeFi besar yang menghindari peretasan besar.

Kerentanan Curve mengingatkan kita bahwa ukuran tidak sama dengan keamanan.

Serangan bulan lalu disebabkan oleh bug di kompiler Vyper, bahasa pemrograman mirip Soliditas yang memungkinkan orang menulis kontrak pintar. Kerentanan spesifik dalam kode Vyper, yang dikenal sebagai serangan reentrancy, memungkinkan peretas berulang kali menarik dana dari Curve tanpa protokol menyadarinya telah mengirim dana.

Sementara Curve terkenal, Vyper tidak. Kerentanan di Vyper telah menarik perhatian ke banyak jalan yang secara teoretis dapat dikompromikan oleh penyerang dengan sistem terdesentralisasi, dan karena kode yang mendukung platform DeFi menjadi lebih kompleks, risikonya cenderung semakin besar.

Protokol terdesentralisasi dan pasokan token terpusat

Pada bulan-bulan menjelang insiden Juli, Egorov mengambil pinjaman senilai sekitar $100 juta. Sebagai jaminan, dia menggunakan CRV senilai sekitar $200 juta — 33% dari total CRV yang ada.

Jika harga CRV turun cukup rendah, posisi Egorov akan dilikuidasi, artinya agunannya akan dibuang ke pasar. Ini dapat memicu kehancuran total CRV, yang relatif tidak likuid tetapi masih penting secara sistemik untuk DeFi.

Fakta bahwa para pendiri protokol keuangan terdesentralisasi "blue chip" mampu mengumpulkan lebih dari sepertiga dari pasokan token asli mereka, yang kemudian mereka gunakan sebagai jaminan untuk mendukung pinjaman jutaan dolar, seharusnya membuat heran, kata para ahli. karena potensi dampaknya pada protokol dan DeFi secara umum.

"Saya tidak menganggap itu sebagai tanda perilaku tidak etis, tetapi menimbulkan risiko - seperti yang Anda lihat - dan tidak sulit diprediksi," kata Sid Powell. "Jika Anda memiliki pinjaman $100 juta, dan Anda memiliki leverage , dan itu bertentangan dengan token Anda, maka harga token Anda bisa turun dan Anda perlu melikuidasinya untuk menutupi kerugian Anda.”

DeFi tidak memberikan transparansi penuh

Egorov berhasil mengurangi risiko posisi pinjaman dengan membayar kembali sebagian pinjaman, mengurangi harga likuidasi CRV. Namun, dia perlu melakukan transaksi di luar pasar dengan “paus” seperti pendiri blockchain Tron Justin Sun untuk mendanai pembayaran ini.

Ini bukan pertama kalinya perusahaan besar seperti Tron turun tangan untuk mencegah kehancuran cryptocurrency. Setelah beberapa insiden serupa, ini menjadi pengingat bahwa kekuatan keuangan terdesentralisasi hanya ada di tangan beberapa pemain — situasi yang tidak berbeda dengan keuangan tradisional.

Analis Daniel Kuhn berkata: "Etos yang mendorong DeFi maju, impian memisahkan uang dari kekuasaan dan memiliki akses mudah ke produk keuangan dasar dan kompleks tanpa rasa takut atau bantuan, sudah mati."

Membalas kolom Kuhn, Adam Blumberg menunjukkan bahwa teknologi blockchain memang dapat memberi orang visibilitas real-time ke kesehatan posisi pinjaman Egorov--transparansi semacam ini hanya mungkin terjadi di dunia keuangan terdesentralisasi, karena transaksi dan alamat dompet semuanya Direalisasikan dalam dunia keuangan terdesentralisasi. Semua tersedia untuk umum. Namun, jangkauan penuh seorang mogul seperti Justin Sun tetap buram, dan hanya akan menjadi lebih besar karena paus menjadi lebih canggih dalam cara mengaburkan ukuran kepemilikan mereka.

Sacha Ghebali, ahli strategi di firma analitik crypto The TIE, mengatakan: "Transaksi on-chain tidak mewakili risiko aset yang harus dimiliki pedagang fundamental. Ada batasan, bahkan jika Anda terlihat transparan."