A emocionante indústria de escape da Curve ainda precisa refletir

Fonte: Coindesk; Autor: BitpushNews Mary Liu

O pior do hack da exchange Curve parece ter sido evitado depois que uma série de acordos paralelos foram fechados entre os fundadores e os principais jogadores de criptomoedas.

Mas os eventos continuam sendo uma acusação da narrativa popular de finanças descentralizadas (também conhecidas como DeFi) desde o colapso da bolsa de criptomoedas FTX de Sam Bankman-Fried no ano passado - que as plataformas centralizadas são suscetíveis à ganância e ao gerenciamento de risco inadequado, enquanto as plataformas descentralizadas continuam avançando. Acontece que o DeFi também é vulnerável.

A Curve, uma importante exchange descentralizada na blockchain Ethereum, foi hackeada no mês passado e perdeu mais de US$ 70 milhões. O preço do token nativo da exchange, CRV, caiu mais de 20% imediatamente após a exploração da vulnerabilidade.

O incidente levantou preocupações sobre a segurança e a viabilidade da Curve, amplamente considerada uma exchange de criptomoedas "blue chip" em meio a uma série de concorrentes desacreditados. O hack também chamou a atenção para as arriscadas posições de empréstimo do fundador da Curve, Michael Egorov, que usou 33% da oferta de CRV para empréstimos bancários pessoais. Se o preço do CRV cair o suficiente, essa garantia pode ser automaticamente liquidada pelas plataformas de empréstimo DeFi e depois despejada no mercado aberto, fazendo com que o preço de um ativo DeFi sistemicamente importante caia.

A Curve ofereceu aos invasores uma recompensa de 10% em troca dos fundos devolvidos, e a plataforma conseguiu recuperar quase 75% dos ativos perdidos em ataques. O preço do CRV também se recuperou ligeiramente na semana passada, pois o fundador do Curve pagou alguns de seus empréstimos, o que significa que o risco de seu grande pacote de CRV ser liquidado é menor do que após o hack.

Mas o incidente da Curve ainda é uma liquidação para uma das maiores plataformas de negociação de criptomoedas e um sinal de alerta para a DeFi como um todo.

Em primeiro lugar, o que é Curva?

Lançada em 2020, a Curve é uma exchange descentralizada (DEX) na blockchain Ethereum.

Em alto nível, a plataforma funciona de forma semelhante a DEXs como o Uniswap, permitindo que as pessoas troquem entre criptomoedas sem a necessidade de intermediários. Tal como acontece com muitos outros DEXs, qualquer pessoa pode depositar criptomoedas em "pools" do Curve - vários tipos de criptomoedas. Outros comerciantes usam esses pools para trocar entre tokens, com preços de token determinados pela proporção de diferentes ativos em um determinado pool. Os depositantes do pool - os chamados "Provedores de Liquidez (LPs)" - ganham uma parte das taxas de transação.

Em contraste com o Uniswap e a maioria dos recursos de outras bolsas, os recursos do Curve são projetados especificamente para negociação de stablecoins e outros ativos pares (tokens digitais atrelados ao preço de outros ativos). Durante o mercado de alta de DeFi de 2020-21, a Curve foi a DEX mais negociada, acumulando mais de $ 20 bilhões em liquidez em seu pico.

Por que o CRV é tão importante?

Além de seu foco em ativos homogêneos, uma característica fundamental da capacidade da Curve de prosperar durante a última corrida de criptomoedas é a estrutura de incentivos baseada em CRV da plataforma.

A Curve incentiva os provedores de liquidez a depositar fundos em seus pools, recompensando tokens CRV além dos juros regulares gerados pelas taxas de transação. A plataforma oferece mais recompensas aos usuários que se dispuserem a bloquear o CRV em troca do veCRV (outra recompensa). O CRV pode ser bloqueado por anos seguidos - quanto mais longo o bloqueio, maior a recompensa do veCRV.

O VeCRV funciona como um voto no sistema Curve, o que significa que pode ser usado para influenciar como o Curve distribui recompensas para diferentes pools. A busca pelo veCRV levou à "Guerra da Curva", onde as pessoas competem para acumular tokens veCRV para canalizar recompensas para seu pool preferido.

O Curve Wars torna o CRV e o veCRV sistemicamente importantes no ecossistema DeFi mais amplo. Esses tokens são amplamente usados para empréstimos e empréstimos, são coletados por plataformas criptográficas para adicionar liquidez aos seus próprios pools do Curve e alimentam várias plataformas bifurcadas, como o Convex, desenvolvido especificamente para alavancar o sistema de recompensa do Curve.

Jogo de Incentivo à Vigilância

O domínio da Curve diminuiu nos últimos meses, à medida que o mercado baixista corroeu o preço do CRV, permitindo que novos concorrentes, como o Uniswap V3, conquistassem parte da participação de mercado da plataforma. De acordo com a DefiLlama, a Curve tem atualmente US$ 2,4 bilhões em depósitos, apenas um décimo de seu pico de US$ 24 bilhões em 2022.

Os preços do CRV também caíram para 60 centavos, abaixo de um pico de cerca de US $ 6 em 2022, e caíram 20% desde o hack do mês passado.

“Acho que o Curve terá um problema agora porque as pessoas estão duvidando do token Curve”, disse Sid Powell, CEO da Maple Finance, um mercado de crédito baseado em blockchain para investidores institucionais e credenciados.

A viabilidade de longo prazo do programa de recompensas CRV da Curve - um vestígio dos primeiros dias do DeFi, onde a impressão de dinheiro na forma de tokens era o modelo preferido para atrair usuários - agora parece menos certa de rejeitar devido ao preço do CRV. Sid Powell apelidou o sistema de "Economia Ponzi".

“É uma situação meio que derretida do iceberg, onde eles precisam encontrar uma maneira de aumentar ou recriar a utilidade do CRV”, disse Sid Powell. gerados puramente por taxas de transação) são insignificantes em relação ao que os usuários ganham com os bônus do CRV.

“Estou olhando para os efeitos de segunda ordem da Curve TVL (valor total bloqueado) e o número de protocolos construídos sobre a Curve TVL”, acrescentou. "O que acontece com a Convex se as recompensas do token CRV forem removidas ou se tornarem inúteis?"

A CoinDesk tentou, sem sucesso, consultar o fundador da Curve, Egorov, sobre o assunto.

"Blue chip" não significa infalível

Com o tempo, a Curve ganhou a reputação de uma exchange descentralizada “blue chip” – uma de um número relativamente pequeno de protocolos defeituosos que são seguros. Seu design é relativamente simples e, até julho, era uma das poucas grandes plataformas DeFi a evitar um grande hack.

A vulnerabilidade Curve nos lembra que tamanho não é igual a segurança.

O ataque do mês passado foi causado por um bug no compilador do Vyper, uma linguagem de programação semelhante ao Solidity que permite que as pessoas escrevam contratos inteligentes. Uma vulnerabilidade específica no código do Vyper, conhecida como ataque de reentrância, permitia que os hackers retirassem fundos repetidamente do Curve sem que o protocolo percebesse que havia enviado fundos.

Embora o Curve seja bem conhecido, o Vyper não é. Vulnerabilidades no Vyper chamaram a atenção para os vários caminhos que um invasor poderia teoricamente comprometer um sistema descentralizado e, à medida que o código que alimenta as plataformas DeFi se torna mais complexo, os riscos provavelmente aumentarão.

Protocolos descentralizados e fornecimento de token centralizado

Nos meses que antecederam o incidente de julho, Egorov fez empréstimos no valor de cerca de US$ 100 milhões. Como garantia, utilizou aproximadamente R$ 200 milhões em CRV — 33% do total de CRV existente.

Se o preço do CRV cair o suficiente, a posição de Egorov será liquidada, o que significa que sua garantia será despejada no mercado. Isso pode desencadear um colapso total do CRV, que é relativamente ilíquido, mas ainda sistemicamente importante para o DeFi.

O fato de que o fundador de um protocolo financeiro descentralizado "blue chip" foi capaz de acumular mais de um terço de seu suprimento de token nativo e usá-lo como garantia para empréstimos multimilionários deve levantar suspeitas, dizem os especialistas. seu impacto potencial em protocolos e DeFi em geral.

"Não acho necessariamente que seja um sinal de comportamento antiético, mas representa um risco - como você pode ver - e não é difícil de prever", disse Sid Powell. "Se você tem um empréstimo de $ 100 milhões e tem alavancagem , e é contra o seu token, então o preço do seu token pode cair e você precisa liquidá-lo para cobrir suas perdas.”

DeFi não fornece transparência total

Egorov reduziu com sucesso o risco da posição do empréstimo, reembolsando parte do empréstimo, reduzindo o preço de liquidação do CRV. No entanto, ele precisa fazer transações fora do mercado com “baleias”, como o fundador da blockchain Tron, Justin Sun, para financiar esses pagamentos.

Não é a primeira vez que uma grande empresa como a Tron intervém para evitar uma quebra de criptomoeda. Depois de vários incidentes semelhantes, é um lembrete de que o poder nas finanças descentralizadas está nas mãos de apenas alguns jogadores – uma situação que não é diferente das finanças tradicionais.

O analista Daniel Kuhn disse: “O ethos que impulsiona o DeFi, o sonho de dissociar o dinheiro do poder e ter acesso fácil a produtos financeiros básicos e complexos sem medo ou favor, está morto”.

Respondendo à coluna de Kuhn, Adam Blumberg apontou que a tecnologia blockchain pode realmente dar às pessoas visibilidade em tempo real da saúde das posições de empréstimo de Egorov - esse tipo de transparência só é possível no mundo das finanças descentralizadas, porque transações e endereços de carteira são todos Realizado no mundo das finanças descentralizadas. Todos disponíveis publicamente. No entanto, o alcance total de um magnata como Justin Sun permanece opaco e só aumentará à medida que as baleias se tornarem mais sofisticadas em como ofuscar o tamanho de suas propriedades.

Sacha Ghebali, estrategista da empresa de análise criptográfica The TIE, disse: "As transações on-chain não representam o risco de ativos que os traders fundamentais necessariamente têm. Existem limites, mesmo que você pareça transparente".