Захоплююча індустрія втечі від Curve ще потребує роздумів

Джерело: Coindesk; Автор: BitpushNews Мері Лю

Здається, найгіршого злому біржі Curve вдалося запобігти після низки побічних угод між засновниками та топ-гравцями криптовалюти.

Але ці події залишаються звинуваченням у популярному наративі децентралізованих фінансів (відомого як DeFi) після краху криптовалютної біржі FTX Сема Бенкмана-Фріда минулого року — що централізовані платформи вразливі до жадібності та поганого управління ризиками, тоді як децентралізовані платформи продовжують розвиватися. Як виявилося, DeFi також вразливий.

Curve, важливу децентралізовану біржу на блокчейні Ethereum, було зламано минулого місяця та втратило понад 70 мільйонів доларів. Ціна рідного токена біржі, CRV, впала більш ніж на 20% одразу після використання вразливості.

Інцидент викликав занепокоєння щодо безпеки та життєздатності Curve, яка широко вважається біржею криптовалюти «блакитних фішок» серед безлічі дискредитованих конкурентів. Злом також привернув увагу до ризикованих кредитних позицій засновника Curve Майкла Єгорова, який використав 33% поставок CRV на банківські особисті позики. Якщо ціна CRV впаде досить низько, ця застава може бути автоматично ліквідована платформами кредитування DeFi, а потім викинута на відкритий ринок, що спричинить падіння ціни системно важливого активу DeFi.

Curve запропонувала зловмисникам винагороду в 10% в обмін на повернуті кошти, і платформі вдалося повернути майже 75% активів, втрачених під час атак. Ціна на CRV також дещо підскочила за останній тиждень, оскільки засновник Curve погасив частину своїх позик, а це означає, що ризик ліквідації його великого пакету CRV нижчий, ніж після злому.

Але інцидент із Curve все ще є ліквідацією однієї з найбільших платформ для торгівлі криптовалютою та тривожним знаком для DeFi в цілому.

Перш за все, що таке Curve?

Curve, запущена в 2020 році, є децентралізованою біржею (DEX) на блокчейні Ethereum.

На високому рівні платформа працює подібно до таких DEX, як Uniswap, що дозволяє людям обмінюватися між криптовалютами без посередників. Як і в багатьох інших DEX, будь-хто може внести криптовалюту в «пули» Curve — різні типи криптовалют. Інші трейдери використовують ці пули для обміну між токенами, при цьому ціни на токени визначаються пропорцією різних активів у даному пулі. Вкладники пулу — так звані «постачальники ліквідності (LP)» — заробляють частину комісії за транзакції.

Функції Curve розроблені спеціально для торгівлі стейблкойнами та іншими аналоговими активами (цифровими токенами, прив’язаними до ціни інших активів), на відміну від функцій Uniswap та більшості інших бірж. Під час зростання ринку DeFi у 2020–2021 роках Curve був найбільш торговим DEX, накопичивши ліквідність на суму понад 20 мільярдів доларів на піку.

Чому CRV такий важливий?

Крім зосередженості на однорідних активах, ключовою особливістю здатності Curve процвітати під час останнього зростання криптовалюти є структура стимулів платформи на основі CRV.

Curve стимулює постачальників ліквідності вносити кошти в їхні пули, винагороджуючи токени CRV на додаток до регулярних відсотків, отриманих від комісій за транзакції. Платформа пропонує додаткові винагороди користувачам, які бажають заблокувати CRV в обмін на veCRV (ще одну винагороду). CRV можна заблокувати на роки — чим довше блокування, тим більша винагорода veCRV.

VeCRV одночасно виконує функцію голосування в системі Curve, тобто його можна використовувати для впливу на те, як Curve розподіляє винагороди між різними пулами. Гонитва за veCRV призвела до «Кривої війни», де люди змагаються за накопичення токенів veCRV, щоб направляти винагороди до свого бажаного пулу.

Curve Wars робить CRV і veCRV системно важливими в ширшій екосистемі DeFi. Ці токени широко використовуються для кредитування та позичання, їх збирають криптоплатформи, щоб додати ліквідність до власних пулів Curve, і вони забезпечують роботу різних форк-платформ, таких як Convex, яка спеціально створена для використання системи винагороди Curve.

Гра на стимулювання пильності

Домінування Curve зменшилося в останні місяці, оскільки ведмежий ринок знизив ціну CRV, що дозволило новим конкурентам, таким як Uniswap V3, захопити частину ринку платформи. За даними DefiLlama, Curve зараз має депозити в розмірі 2,4 мільярда доларів, що становить лише одну десяту від піку в 24 мільярди доларів у 2022 році.

Ціни на CRV також впали до 60 центів, порівняно з піком близько 6 доларів у 2022 році, і впали на 20% після злому минулого місяця.

«Я думаю, що у Curve зараз виникнуть проблеми, тому що люди переосмислюють токен Curve», — сказав Сід Пауелл, генеральний директор Maple Finance, кредитного ринку на основі блокчейну для інституційних та акредитованих інвесторів або надають послуги DeFi.

Довгострокова життєздатність програми винагород CRV від Curve — пережиток ранніх днів DeFi, де друк грошей у формі токенів була кращою моделлю для залучення користувачів — тепер здається менш певним відхиленням, враховуючи ціну CRV. Сід Пауелл назвав систему «економікою Понці».

"Ситуація дещо тане айсберга, коли вони повинні знайти спосіб збільшити або відтворити корисність CRV, - сказав Сід Пауелл. - Інакше немає сенсу мати його", оскільки використання Curve без CRV Rewards (відсотки створені виключно з комісій за транзакції) є незначними порівняно з тим, що користувачі заробляють на бонусах CRV.

«Я розглядаю ефекти другого порядку Curve TVL (загальне значення заблоковано) і кількість протоколів, побудованих на основі Curve TVL», — додав він. «Що станеться з Convex, якщо винагороди за токени CRV будуть видалені або стануть марними?»

CoinDesk безуспішно намагався проконсультуватися з цього приводу із засновником Curve Єгоровим.

"Блакитна фішка" не означає надійність

З часом Curve заслужила репутацію децентралізованої біржі «блакитних фішок» — одного з відносно невеликої кількості протоколів із недоліками, які є безпечними. Його конструкція відносно проста, і до липня це була одна з небагатьох великих платформ DeFi, яка уникла серйозного злому.

Уразливість Curve нагадує нам, що розмір не означає безпеку.

Атака минулого місяця була спричинена помилкою в компіляторі Vyper, мови програмування, схожої на Solidity, яка дозволяє людям писати розумні контракти. Спеціальна вразливість у коді Vyper, відома як атака повторного входу, дозволяла хакерам неодноразово виводити кошти з Curve, не зрозумівши, що протокол відправив кошти.

Хоча Curve добре відомий, Vyper – ні. Уразливості у Vyper привернули увагу до кількох шляхів, за допомогою яких зловмисник теоретично може скомпрометувати децентралізовану систему, і оскільки код, що підтримує платформи DeFi, стає складнішим, ризики, ймовірно, лише зростатимуть.

Децентралізовані протоколи та централізоване постачання токенів

За кілька місяців до липневого інциденту Єгоров взяв кредитів на суму близько 100 мільйонів доларів. Як заставу він використав CRV на суму приблизно 200 мільйонів доларів — 33% від загального наявного CRV.

Якщо ціна CRV впаде досить низько, позиція Єгорова буде ліквідована, тобто його застава буде викинута на ринок. Це може спровокувати повний крах CRV, який є відносно неліквідним, але все ще системно важливим для DeFi.

Експерти кажуть, що той факт, що засновники децентралізованого фінансового протоколу «блакитних фішок» змогли зібрати більше третини своїх рідних токенів, а потім використати їх як заставу для забезпечення багатомільйонних позик, викликають подив. його потенційний вплив на протоколи та DeFi загалом.

"Я не обов'язково вважаю, що це ознака неетичної поведінки, але це створює ризик - як ви бачите - і це неважко передбачити, - сказав Сід Пауелл. - Якщо у вас є позика на 100 мільйонів доларів і у вас є кредитне плече , і це проти вашого токена, тоді ціна вашого токена може впасти, і вам потрібно його ліквідувати, щоб покрити свої збитки».

DeFi не забезпечує повної прозорості

Єгоров успішно зменшив кредитну позицію, погасивши частину кредиту, зменшивши ліквідаційну ціну CRV. Однак йому потрібно здійснювати позаринкові транзакції з «китами», такими як засновник блокчейну Tron Джастін Сан, щоб фінансувати ці платежі.

Це не перший раз, коли така велика компанія, як Tron, втручається, щоб запобігти краху криптовалюти. Після кількох подібних інцидентів це нагадування, що влада в децентралізованих фінансах знаходиться в руках лише кількох гравців — ситуація не відрізняється від традиційних фінансів.

Аналітик Деніел Кун сказав: «Етос, який рухає DeFi вперед, мрія відокремити гроші від влади та отримати легкий доступ до основних і складних фінансових продуктів без страху чи прихильності, мертвий».

Відповідаючи на колонку Куна, Адам Блумберг зазначив, що технологія блокчейну справді може дати людям змогу в реальному часі бачити стан кредитних позицій Єгорова — така прозорість можлива лише у світі децентралізованих фінансів, оскільки транзакції та адреси гаманців — це все. Реалізовано в світі децентралізованих фінансів. Все у відкритому доступі. Однак повний охоплення такого магната, як Джастін Сан, залишається непрозорим і буде тільки розширюватися, оскільки кити стануть більш витонченими в тому, як приховувати розмір своїх володінь.

Саша Гебалі, стратег криптоаналітичної компанії The TIE, сказав: «Транзакції в ланцюжку не становлять ризику активів, який обов’язково мають фундаментальні трейдери. Існують обмеження, навіть якщо ви виглядаєте прозорими».