Curve'ün heyecan verici kaçış endüstrisinin hala yansıtması gerekiyor

Kaynak: Coindesk Yazar: BitpushNews Mary Liu

Kurucularla en iyi kripto oyuncuları arasında bir dizi yan anlaşma yapıldıktan sonra, Eğri değişim hackinin en kötüsü önlenmiş gibi görünüyor.

Ancak olaylar, geçen yıl Sam Bankman-Fried'in FTX kripto para borsasının çöküşünden bu yana popüler merkezi olmayan finans (veya DeFi) anlatısının bir iddianamesi olmaya devam ediyor - merkezi platformlar açgözlülüğe ve zayıf risk yönetimine karşı hassasken, Merkezi olmayan platformlar ilerlemeye devam ediyor. Görünüşe göre DeFi de savunmasız.

Ethereum blok zincirindeki merkezi olmayan önemli bir borsa olan Curve, geçen ay saldırıya uğradı ve 70 milyon dolardan fazla kaybetti. Borsanın yerel belirteci CRV'nin fiyatı, güvenlik açığından yararlanıldıktan hemen sonra %20'den fazla düştü.

Olay, bir dizi gözden düşmüş rakip arasında yaygın olarak "mavi çip" kripto para birimi değişimi olarak kabul edilen Curve'nin güvenliği ve uygulanabilirliği hakkında endişeleri artırdı. Hack ayrıca, CRV arzının %33'ünü banka kişisel kredilerine kullanan Curve'un kurucusu Michael Egorov'un riskli borç verme pozisyonlarına da dikkat çekti. CRV'nin fiyatı yeterince düşerse, bu teminat DeFi borç verme platformları tarafından otomatik olarak tasfiye edilebilir ve ardından açık piyasaya sürülerek sistemik olarak önemli bir DeFi varlığının fiyatının düşmesine neden olabilir.

Curve, saldırganlara iade edilen fonlar karşılığında %10'luk bir ödül teklif etti ve platform, saldırılarda kaybedilen varlıkların yaklaşık %75'ini kurtarmayı başardı. Curve kurucusu kredilerinin bir kısmını geri ödediği için CRV'nin fiyatı da geçen hafta biraz toparlandı, bu da büyük CRV paketinin tasfiye edilme riskinin hack'ten sonra olduğundan daha düşük olduğu anlamına geliyor.

Ancak Curve olayı, hâlâ en büyük kripto para ticaret platformlarından biri için bir tasfiye ve bir bütün olarak DeFi için bir uyarı işareti.

Öncelikle Eğri nedir?

2020'de piyasaya sürülen Curve, Ethereum blok zincirinde merkezi olmayan bir borsadır (DEX).

Yüksek düzeyde platform, Uniswap gibi bir DEX'e benzer şekilde çalışır ve insanların aracılara ihtiyaç duymadan kripto para birimleri arasında takas yapmasına olanak tanır. Diğer birçok DEX'te olduğu gibi, herkes kripto para birimlerini çeşitli kripto para birimleri türleri olan Curve "havuzlarına" yatırabilir. Diğer tüccarlar, belirli bir havuzdaki farklı varlıkların oranına göre belirlenen belirteç fiyatları ile belirteçler arasında takas yapmak için bu havuzları kullanır. "Likidite Sağlayıcılar (LP'ler)" olarak adlandırılan havuz mudileri, işlem ücretlerinin bir kısmını kazanır.

Curve'ün özellikleri, Uniswap'in ve diğer birçok borsanın özelliklerinin aksine, istikrarlı paralar ve diğer benzer varlıkların (diğer varlıkların fiyatına sabitlenmiş dijital belirteçler) ticareti için özel olarak tasarlanmıştır. 2020-21 DeFi boğa piyasası sırasında, Curve bir noktada en çok işlem gören DEX oldu ve zirvede 20 milyar doların üzerinde likidite biriktirdi.

CRV neden bu kadar önemli?

Homojen varlıklara odaklanmasının yanı sıra, Curve'ün son kripto boğa koşusu sırasında başarılı olma yeteneğinin önemli bir özelliği, platformun CRV tabanlı teşvik yapısıdır.

Eğri, likidite sağlayıcılarını işlem ücretlerinden elde edilen düzenli faizin üzerine CRV tokenlerini ödüllendirerek havuzlarına para yatırmaya teşvik eder. Platform, veCRV (başka bir ödül) karşılığında CRV'yi kilitlemek isteyen kullanıcılara daha fazla ödül sunuyor. CRV yıllarca kilitlenebilir - kilit ne kadar uzun olursa, veCRV ödülü o kadar büyük olur.

VeCRV, Curve sisteminde bir oy olarak ikiye katlanır, yani Curve'ün ödülleri farklı havuzlara nasıl dağıtacağını etkilemek için kullanılabilir. veCRV arayışı, insanların ödülleri tercih ettikleri havuza yönlendirmek için veCRV jetonları biriktirmek için yarıştığı "Eğri Savaşına" yol açtı.

Curve Wars, CRV ve veCRV'yi daha geniş DeFi ekosisteminde sistematik olarak önemli kılar. Bu belirteçler, borç verme ve borç verme için yaygın olarak kullanılır, kendi Curve havuzlarına likidite eklemek için kripto platformları tarafından toplanırlar ve Curve'ün ödül sisteminden yararlanmak için özel olarak oluşturulmuş Convex gibi çeşitli çatal platformlarına güç sağlarlar.

Dikkat Teşvik Oyunu

Ayı piyasası CRV'nin fiyatını aşındırarak Uniswap V3 gibi yeni rakiplerin platformun pazar payının bir kısmını ele geçirmesine izin verdiği için Curve'ün hakimiyeti son aylarda azaldı. DefiLlama'ya göre, Curve şu anda 2,4 milyar dolarlık mevduata sahip ve bu, 2022'deki 24 milyar dolarlık zirvesinin sadece onda biri.

CRV fiyatları da 2022'deki yaklaşık 6 $'lık zirveden 60 sente düştü ve geçen ayki hack olayından bu yana %20 düştü.

Kurumsal ve akredite yatırımcılar için blok zinciri tabanlı bir kredi pazarı olan veya DeFi hizmetleri sağlayan Maple Finance'in CEO'su Sid Powell, "Bence Curve şu anda bir sorun yaşayacak çünkü insanlar Curve tokenini ikinci kez tahmin ediyorlar" dedi.

Curve'un CRV ödül programının uzun vadeli uygulanabilirliği - kullanıcıları çekmek için token şeklinde para basmanın tercih edilen model olduğu DeFi'nin ilk günlerinin bir kalıntısı - CRV'nin fiyatı göz önüne alındığında, artık reddedilme olasılığı daha düşük görünüyor. Sid Powell sisteme "Ponzi Ekonomisi" adını verdi.

Sid Powell, "CRV'nin faydasını artırmanın veya yeniden yaratmanın bir yolunu bulmaları gereken eriyen bir buzdağı durumu var. Aksi takdirde, buna sahip olmanın bir anlamı yok" çünkü CRV Ödülleri (faiz) olmadan Curve'leri kullanmak tamamen işlem ücretlerinden elde edilen), kullanıcıların CRV bonuslarından kazandıklarına göre önemsizdir.

"Curve TVL'nin (kilitlenen toplam değer) ikinci dereceden etkilerine ve Curve TVL'nin üzerine inşa edilen protokollerin sayısına bakıyorum" diye ekledi. "CRV jeton ödülleri kaldırılırsa veya değersiz hale gelirse Convex'e ne olur?"

CoinDesk, konuyla ilgili olarak Curve'un kurucusu Egorov'a danışmaya çalıştı ancak başarısız oldu.

"Mavi çip" kusursuz anlamına gelmez

Zamanla Curve, güvenli olan nispeten az sayıda kusurlu protokolden biri olan "mavi çipli" merkezi olmayan bir borsa olarak ün kazandı. Tasarımı nispeten basittir ve Temmuz ayına kadar büyük bir saldırıdan kaçınan birkaç büyük DeFi platformundan biriydi.

Eğri güvenlik açığı bize boyutun güvenlikle aynı olmadığını hatırlatır.

Geçen ayki saldırıya, insanların akıllı sözleşmeler yazmasına izin veren Solidity benzeri bir programlama dili olan Vyper'ın derleyicisindeki bir hata neden oldu. Vyper'ın kodundaki yeniden giriş saldırısı olarak bilinen belirli bir güvenlik açığı, bilgisayar korsanlarının protokol fon gönderdiğini fark etmeden Curve'den tekrar tekrar para çekmesine izin verdi.

Eğri iyi bilinmesine rağmen Vyper değil. Vyper'daki güvenlik açıkları, bir saldırganın teorik olarak merkezi olmayan bir sistemi tehlikeye atabileceği birçok yola dikkat çekti ve DeFi platformlarına güç veren kod daha karmaşık hale geldikçe, riskler muhtemelen yalnızca daha da artacak.

Merkezi olmayan protokoller ve merkezi token tedariki

Temmuz olayından önceki aylarda, Egorov yaklaşık 100 milyon dolar değerinde kredi aldı. Teminat olarak, mevcut toplam CRV'nin %33'ü olan yaklaşık 200 milyon $ değerinde CRV kullandı.

CRV fiyatı yeterince düşerse, Egorov'un pozisyonu tasfiye edilecek, yani teminatı piyasaya sürülecek. Bu, nispeten likit olmayan ancak yine de DeFi için sistematik olarak önemli olan CRV'nin tamamen çökmesini tetikleyebilir.

Uzmanlar, bir "mavi çip" merkezi olmayan finans protokolünün kurucularının, daha sonra multimilyon dolarlık kredileri desteklemek için teminat olarak kullandıkları yerel token arzının üçte birinden fazlasını biriktirebilmiş olmaları gerçeğinin şaşkınlık uyandırması gerektiğini söylüyor. protokoller ve genel olarak DeFi üzerindeki potansiyel etkisi nedeniyle.

Sid Powell, "Bunun etik olmayan bir davranış işareti olduğunu düşünmüyorum, ancak gördüğünüz gibi bir risk oluşturuyor ve tahmin etmesi zor değil. 100 milyon dolarlık krediniz varsa ve kaldıracınız varsa" dedi. ve jetonunuza karşıysa, o zaman jeton fiyatınız düşebilir ve kayıplarınızı karşılamak için onu tasfiye etmeniz gerekir.”

DeFi tam şeffaflık sağlamıyor

Egorov, kredinin bir kısmını geri ödeyerek CRV'nin tasfiye fiyatını düşürerek kredi pozisyonunu başarıyla riske attı. Ancak bu ödemeleri finanse edebilmek için Tron blockchain kurucusu Justin Sun gibi “balinalar” ile piyasa dışı işlemler yapması gerekiyor.

Tron gibi büyük bir şirket, bir kripto para birimi çöküşünü önlemek için ilk kez devreye girmiyor. Birkaç benzer olaydan sonra, merkezi olmayan finansta gücün sadece birkaç oyuncunun elinde olduğunu hatırlatıyor - bu durum geleneksel finanstan farklı değil.

Analist Daniel Kuhn şunları söyledi: "DeFi'yi ileriye götüren ahlak, parayı güçten ayırma ve temel ve karmaşık finansal ürünlere korku veya iyilik olmaksızın kolay erişim hayali öldü."

Adam Blumberg, Kuhn'un köşe yazısına yanıt olarak, blockchain teknolojisinin gerçekten de insanlara Egorov'un kredi pozisyonlarının sağlığı hakkında gerçek zamanlı görünürlük sağlayabileceğine dikkat çekti - bu tür bir şeffaflık yalnızca merkezi olmayan finans dünyasında mümkündür, çünkü işlemler ve cüzdan adresleri tamamen aynıdır. Merkezi olmayan finans dünyasında gerçekleştirildi. Hepsi halka açık. Bununla birlikte, Justin Sun gibi bir kralın tam erişimi opak olmaya devam ediyor ve ancak balinalar varlıklarının büyüklüğünü nasıl gizleyecekleri konusunda daha sofistike hale geldikçe daha da büyüyecek.

Kripto analitik firması The TIE'de stratejist olan Sacha Ghebali, "Zincir üstü işlemler, temel yatırımcıların sahip olması gereken varlık riskini temsil etmiyor. Şeffaf görünseniz bile sınırlar var."