يجب أن تظل مشكلات أمان التمويل اللامركزي محط اهتمام كبير

منذ فبراير 2020، فقدت مجال التمويل اللامركزي مئات الملايين من الدولارات. على الرغم من أن الخبراء في هذا المجال قاموا بتحليلات مكثفة لمخاطر التمويل اللامركزي، إلا أن هذه المشكلة يبدو أنها لم تحظ بالاهتمام الكافي من المطورين. في ظل ارتفاع السوق المستمر وزيادة حجم القفل، يبدو أن الناس يتجاهلون المخاطر المحتملة الكامنة تحت مظاهر الازدهار.

تعرض بروتوكول التمويل اللامركزي الشهير للهجوم

في بداية عام 2021، أصبحت بروتوكول DeFi الذي كان يحظى باهتمام كبير ضحية لهجوم القرض الفوري. ووفقًا لتحليل شركة الأمن، استهدف المهاجمون بركة استراتيجية DAI الخاصة بهذا البروتوكول. كانت عملية الهجوم كما يلي:

1. اقتراض كميات كبيرة من ETH من عدة منصات
2. الاستفادة من ETH لاقتراض DAI و USDC على منصة الإقراض
3. ضخ معظم الأموال في حوض سيولة عملة مستقرة معينة، للحصول على مكانة رائدة في الحوض
4. تسبب سحب جزء من USDT في اختلال التوازن في نسبة الحوض
5. قم بإيداع DAI المتبقية في حوض الاستراتيجية المستهدف وتفعيل وظيفة معينة
6. استعادة التوازن النسبي في الحوض
7. تفعيل دالة السحب، واستغلال فرق النسب لتحقيق الربح
8. بعد تكرار الخطوات المذكورة أعلاه عدة مرات، قم بإعادة القرض السريع.

تسبب هذا الهجوم في خسارة تصل إلى عشرة ملايين دولار للبروتوكول المستهدف.

مصدر المشكلة هو آلية السعر الضعيفة

المشكلة الأساسية التي كشفتها هذه الحادثة ليست القرض السريع بحد ذاته، ولكن الثغرات في آلية الأسعار الموجودة في تركيبات البروتوكولات. من خلال التلاعب بحصص حوض السيولة، تمكن المهاجمون من تحقيق الربح.

تتمثل جوهر هذه المشكلة في أن العديد من بروتوكولات التمويل اللامركزي تركز بشكل مفرط على الكفاءة مما تغفل المبادئ الأساسية للبلوكشين. على عكس شبكة بيتكوين التي تضمن الأمان من خلال توافق الشبكة بأكملها، تعتمد بعض مشاريع التمويل اللامركزي آليات أسعار قد يسهل التلاعب بها.

الطريق إلى الأمان اللامركزي

لمواجهة هذا التحدي، تستكشف بعض البروتوكولات الناشئة آليات توليد الأسعار الأكثر أمانًا. على سبيل المثال، يتم توليد بيانات الأسعار على السلسلة بطريقة لا تحتاج إلى إذن ويمكن لأي شخص التحقق منها، وتقديم آلية ألعاب متعددة الأطراف لضمان جودة البيانات. تتماشى هذه الطريقة بشكل أفضل مع الطبيعة اللامركزية للبلوكشين، ومع زيادة عدد المشاركين، ستزداد أمان النظام بشكل متناسب.

يجب أن يصبح التمسك بروح اللامركزية في blockchain وبناء نظام بيئي آمن وموثوق للتمويل اللامركزي هو الاتجاه الرئيسي لتطور الصناعة. فقط من خلال العودة إلى جوهر blockchain يمكن أن يتحقق التمويل اللامركزي تنمية مستقرة وطويلة الأجل.