Hacking-ul crypto de 292 de milioane de dolari a expus punctele slabe ale DeFi. Ce trebuie să se schimbe, spun experții
Exploatarea de 292 de milioane de dolari a Kelp DAO și efectele ulterioare asupra piețelor de împrumut cripto au lovit finanțele descentralizate (DeFi) într-un moment crucial. Tocmai când firmele de pe Wall Street se îndreptau tot mai mult spre piețele onchain, incidentul a expus cât de fragile rămân părți ale sistemului și cât de mult mai este de lucru până ca instituțiile să își poată extinde expunerea.
În săptămânile premergătoare hacking-ului, gigantul de credit privat Apollo Global Management (APO), care supraveghează 900 de miliarde de dolari, a semnat un parteneriat strategic cu Morpho pentru a sprijini piețele de împrumut, cu o opțiune de a achiziționa și jetoane de guvernare ale protocolului. Cam în aceeași perioadă, cel mai mare administrator de active din lume, BlackRock (BK), a adus fondul său de piață monetară tokenizat pe bursa descentralizată Uniswap.
Este puțin probabil ca exploatarea să deraieze finanțele tradiționale (TradFi) care se îndreaptă tot mai mult spre finanțele onchain, au argumentat experții din industrie, dar a evidențiat ce trebuie să repare DeFi înainte ca pool-uri mai mari de capital să se poată muta.
'Obstacol, nu blocaj'
"Platformele DeFi sunt pionieri în noi modalități prin care investitorii să își utilizeze capitalul mai eficient", a declarat Nick Cherney, șeful inovației la Janus Henderson, un administrator de active care supraveghează aproximativ 500 de miliarde de dolari în active. "Pionierii se vor confrunta întotdeauna cu riscuri."
Eșecurile precum exploatarea Kelp DAO pot încetini impulsul, a spus Cherney, dar și forțează îmbunătățiri. În timp, acele puncte de presiune tind să producă sisteme mai puternice, a argumentat el.
"Acesta este cu siguranță un obstacol, dar nu un blocaj", a spus Cherney. Schimbarea pe termen mai lung, în opinia sa, prinde deja contur. Activele tokenizate din lumea reală - cum ar fi fondurile, obligațiunile și creditele - încep să ancoreze piețele DeFi, aducând cadre juridice și controale de risc pe care finanțele tradiționale le-au perfecționat de zeci de ani. Episoade ca acesta ar putea accelera această tranziție, a spus Cherney.
Ridicați pragul de securitate
Pentru specialiștii în securitate, lecția este mai directă: configurația actuală nu este suficientă.
"DeFi și gestionarea activelor onchain funcționează într-un mediu extrem de advers", a declarat Paul Vijender, șeful securității la Gauntlet. "Sistemele sunt la fel de sigure ca și cele mai slabe verigi ale lor."
Această realitate împinge industria către apărări mai cuprinzătoare. Arhitecturile zero-trust - unde nicio parte a sistemului nu este considerată sigură - devin mai greu de evitat, a argumentat el. În practică, asta înseamnă stratificarea protecțiilor: monitorizare continuă, controale mai stricte, redundanțe încorporate. Fără a se baza pe o singură protecție.
Evgeny Gokhberg, fondatorul administratorului de active digitale Re7 Capital, a declarat că multe dintre "cele mai bune practici" ale industriei trebuie acum să devină cerințe de bază. Asta include timelocks pe acțiunile cheie de guvernare, controale multi-semnătură mai stricte, standarde de garanție mai stricte și garanții mai puternice în jurul punților - unul dintre cele mai frecvente puncte de eșec în DeFi.
"Industria trebuie să le trateze ca cerințe de bază, nu ca cele mai bune practici", a spus el.
Spre DeFi de nivel instituțional
Bhaji Illuminati, CEO al Centrifuge Labs, vede schimbarea ca parte a unei comprimări mai largi a evoluției financiare.
"TradFi a avut zeci de ani pentru a construi straturi de protecție", a spus ea. "DeFi face asta și el, dar pe o cronologie mult accelerată."
Pentru ca instituțiile să aloce capital la scară, a argumentat ea, trebuie îndeplinite câteva condiții. Prima este claritatea: investitorii trebuie să știe exact ce dețin, cu garanții verificabile și structuri juridice care să se mapeze la riscul din lumea reală. A doua este fiabilitatea: contractele inteligente, oracolele și procesele de guvernare trebuie să se comporte în moduri previzibile, verificabile. A treia este lichiditatea care rezistă sub presiune, permițând capitalului să intre și să iasă fără a distorsiona piețele.
"A fi deschis și sigur nu se exclud reciproc", a spus Illuminati. "Scopul este de a face încrederea explicită și verificabilă."
"În viitor, fiecare strat al stivei DeFi trebuie să facă din securitate prioritatea numărul unu", a spus ea. "Acest lucru devine din ce în ce mai important în era inteligenței artificiale."