分散型金融の安全問題は依然として高く重視されるべきである

2020年2月以来、分散型金融分野では数億ドルが失われています。業界の専門家はDeFiのリスクについて多くの分析を行っていますが、この問題は開発者によって十分に重視されていないようです。市場が持続的に温まっており、ロックされた資産の規模が増加している中、人々は繁栄の表面下に潜む潜在的なリスクを無視しているようです。

有名なDeFiプロトコルが攻撃を受けている

2021年初、かつて注目を集めた分散型金融プロトコルがフラッシュローン攻撃の被害者となりました。セキュリティ会社の分析によると、攻撃者はそのプロトコルのDAI戦略プールに対して行動を起こしました。攻撃の過程は大まかに以下の通りです：

1. 複数のプラットフォームから大量のETHを借りる
2. ETHを利用して某貸出プラットフォームでDAIとUSDCを借りる
3. 大部分の資金を特定のステーブルコイン流動性プールに注入し、プール内での主導的地位を獲得する
4. 一部のUSDTを引き出すことによってプール内の比率が不均衡になる
5. 残りのDAIをターゲット戦略プールに預けて特定の関数をトリガーします
6. プール内の比率バランスを回復する
7. 引き出し関数をトリガーし、比率の違いを利用して利益を得る
8. 上記のステップを数回繰り返した後、フラッシュローンを返却する

この攻撃により、ターゲットプロトコルは最大で千万ドルの損失を被った。

問題の根源は脆弱な価格メカニズムにある

今回の事件で明らかになった核心的な問題は、フラッシュローンそのものではなく、プロトコル間の組み合わせに存在する価格メカニズムの脆弱性です。流動性プールのシェアを操作することによって価格に影響を与え、攻撃者はアービトラージを実現しました。

この種の問題の本質は、多くの分散型金融プロトコルが効率性を重視しすぎて、ブロックチェーンの基本原則を無視していることにあります。ビットコインネットワークが全体の合意を通じて安全性を確保するのとは異なり、一部のDeFiプロジェクトは容易に操作される可能性のある価格メカニズムを採用しています。

中央集権からの安全への道

この課題に対処するために、一部の新興プロトコルはより安全な価格生成メカニズムを探求しています。例えば、許可不要で誰でも検証可能な方法でオンチェーンで価格データを生成し、データの質を確保するために多者間ゲーム理論を導入しています。このアプローチはブロックチェーンの分散型の本質により適合しており、参加者の規模が増加するにつれてシステムの安全性も相応に向上します。

ブロックチェーンの分散型精神を堅持し、それに基づいて安全で信頼性のある分散型金融のエコシステムを構築することは、業界の発展の核心的な方向性となるべきである。ブロックチェーンの本質に立ち返ることで、分散型金融は真に長期的で安定した発展を遂げることができる。