Finanzas descentralizadas problemas de seguridad continúan existiendo, la manipulación de precios se convierte en un riesgo principal

Desde febrero de 2020, el campo de las Finanzas descentralizadas ha perdido cientos de millones de dólares. A pesar de que los expertos han realizado un amplio análisis de los riesgos del ecosistema DeFi, los desarrolladores parecen no haber prestado suficiente atención a este problema. En el contexto de un entusiasmo continuo en el mercado y un aumento constante en el volumen de activos bloqueados, parece que la gente ignora los riesgos de seguridad ocultos bajo la apariencia de prosperidad.

Yearn Finance sufrió un ataque de préstamo relámpago

A principios de 2021, el antiguo líder en DeFi, el protocolo Yearn Finance, sufrió un ataque de préstamo relámpago. Este ataque se dirigió al grupo de estrategias DAI de Yearn Finance. El atacante, a través de una serie de operaciones complejas, provocó finalmente una pérdida de hasta diez millones de dólares para el protocolo.

El proceso de ataque es aproximadamente el siguiente:

1. Pedir prestado una gran cantidad de ETH desde la plataforma de préstamos
2. Utilizar ETH prestado para prestar DAI y USDC en otras plataformas
3. Manipular la proporción de liquidez en la piscina Curve
4. Aprovechar el mecanismo de acceso y retiro del fondo de estrategias de Yearn DAI para hacer arbitraje
5. Repite los pasos anteriores varias veces para obtener ganancias.

La vulnerabilidad del mecanismo de precios es el problema fundamental

Este ataque no expone un problema inherente al préstamo relámpago, sino la vulnerabilidad del mecanismo de precios en los protocolos de Finanzas descentralizadas. La combinación entre Yearn Finance y Curve utiliza las participaciones de LP para determinar el precio, lo que hace que este mecanismo sea fácil de manipular.

Actualmente, muchos protocolos de Finanzas descentralizadas se centran demasiado en la velocidad y eficiencia, ignorando la esencia de la blockchain. La red de Bitcoin asegura la seguridad al permitir que todos los nodos verifiquen conjuntamente las transacciones, en lugar de perseguir ciegamente la eficiencia de procesamiento. En comparación, algunos protocolos de Finanzas descentralizadas utilizan mecanismos de precios simples y carecen de un proceso de verificación efectivo, lo que va en contra del espíritu de descentralización de la blockchain.

Buscar soluciones de seguridad verdaderamente descentralizadas

Frente a estos desafíos, algunos proyectos en la industria están explorando mecanismos de precios más seguros y más descentralizados. Por ejemplo, hay protocolos que intentan generar datos de precios en la cadena de manera que no requiera permiso y que pueda ser verificado por cualquier persona. Este método asegura la precisión y seguridad de los precios a través de juegos de múltiples partes, y a medida que aumenta la escala de participación, la calidad de los datos de precios también mejorará.

Este mecanismo de generación de precios multidimensional basado en juegos no cooperativos se alinea mejor con la esencia de la blockchain y el espíritu de descentralización. Genera precios en la cadena más confiables a través de la competencia entre los mineros que cotizan, entre los mineros que cotizan y los validadores, así como entre el protocolo y el mercado secundario.

Conclusión

Al perseguir la innovación y la eficiencia en el ámbito de las Finanzas descentralizadas, no debemos olvidar el valor central de la tecnología blockchain: la descentralización y la seguridad. Solo al adherirnos a estos principios fundamentales podemos construir un ecosistema de Finanzas descentralizadas verdaderamente saludable y sostenible. Tanto los desarrolladores como los usuarios deben mantener la vigilancia y prestar atención a los riesgos de seguridad potenciales, impulsando juntos a las Finanzas descentralizadas hacia un desarrollo más seguro y más descentralizado.