Quando um protocolo DeFi é alvo de um ataque, uma das respostas mais rápidas pode ser pausar a atividade.
Uma rede pode parar. Os endereços podem ser restringidos. Os movimentos de tokens podem ser congelados enquanto os programadores investigam o que aconteceu.
Estas medidas podem ajudar a conter um incidente, mas não significam necessariamente que o risco subjacente tenha sido resolvido. Uma pausa pode limitar danos adicionais, mas não pode corrigir um desenho de colateral fraco, liquidez insuficiente, vulnerabilidades dos oráculos ou falhas no código que permitiram a ocorrência de um exploit.
Os incidentes recentes envolvendo a Tectonic, a Fogo e redes associadas à Cosmos realçam por que razão os traders precisam de olhar para além da capacidade de um protocolo responder a uma emergência. A questão mais importante é o que permitiu que a emergência se desenvolvesse em primeiro lugar.
Incidentes recentes de DeFi revelam riscos mais profundos
Os incidentes recentes mostram como as vulnerabilidades podem estender-se para além de um único contrato inteligente.
O incidente da Tectonic, por exemplo, terá envolvido a manipulação de um token ilíquido utilizado como colateral. Se o valor de um colateral com pouca negociação puder ser artificialmente inflacionado, um atacante poderá conseguir pedir ativos emprestados com base numa avaliação que não reflete um mercado saudável e líquido.
Isso transforma o que inicialmente parece ser um exploit de um contrato inteligente em várias questões de risco interligadas.
Qual é a liquidez do colateral? Como determina o protocolo o seu preço? Que limites de endividamento se aplicam? Com que rapidez podem as posições ser liquidadas quando as condições de mercado mudam?
A pausa da mainnet da Fogo e as vulnerabilidades que afetam redes associadas à Cosmos mostram igualmente como os incidentes de segurança podem obrigar os ecossistemas a tomar decisões que afetam participantes para além do ponto de falha original.
É por isso que métricas como o valor total bloqueado (TVL) não devem ser consideradas isoladamente. Um protocolo pode ter uma atividade substancial e, ainda assim, depender de colaterais, mecanismos de definição de preços ou controlos operacionais que se comportam de forma muito diferente sob pressão.
Colateral e liquidez sob pressão
O facto de um token ter um preço de mercado cotado não significa necessariamente que grandes quantidades dele possam ser compradas ou vendidas perto desse preço.
Esta distinção torna-se particularmente importante quando um token é aceite como colateral.
Imagine que um token é negociado a $10, mas que existe apenas uma quantidade relativamente pequena de liquidez em torno desse preço. Se alguém conseguir elevar o preço de mercado para $20 com capital limitado, um protocolo que dependa demasiado desse preço poderá considerar temporariamente que o colateral vale o dobro.
Se os limites de empréstimo responderem à avaliação inflacionada, um atacante poderá conseguir pedir emprestados outros ativos antes de o preço do colateral regressar ao normal.
A mecânica exata varia entre protocolos, mas a lição mais abrangente é simples: a qualidade do colateral depende de mais do que do seu preço apresentado.
A profundidade da liquidez, as fontes de preços, os parâmetros de empréstimo e os mecanismos de liquidação afetam a capacidade de um sistema de empréstimos resistir a manipulações e a movimentos súbitos do mercado.
O papel dos oráculos no risco da DeFi
Os protocolos DeFi dependem frequentemente de oráculos para obter informações sobre os preços dos ativos. Isto significa que um contrato inteligente pode funcionar exatamente como foi programado e, ainda assim, produzir um resultado indesejável se a informação de preços que recebe não representar fielmente o mercado.
Os protocolos podem reduzir este risco através de medidas como várias fontes de preços, preços ponderados pelo tempo, requisitos de liquidez, limites de empréstimo e outras salvaguardas.
Nenhum mecanismo individual elimina completamente o risco. O que importa é a forma como estes controlos funcionam em conjunto quando as condições do mercado se tornam anormais.
Para os traders, avaliar um protocolo DeFi envolve, por isso, mais do que perguntar se os seus contratos inteligentes foram auditados. Significa também compreender que ativos o protocolo aceita, como esses ativos são valorizados, o que acontece quando a liquidez desaparece subitamente e como essas considerações se enquadram em normas mais abrangentes de segurança das criptomoedas.
O controlo por detrás da suspensão de uma rede
A suspensão de uma rede pode revelar algo importante sobre a forma como o controlo funciona efetivamente dentro de uma rede.
Quem tem autoridade para interromper a atividade? Em que circunstâncias pode esse poder ser utilizado? Quantos participantes têm de concordar? O que acontece às posições existentes enquanto a rede está suspensa? E que processo é necessário para a reiniciar?
Estas não são simplesmente questões sobre a descentralização enquanto ideia. Podem ter consequências diretas para os traders.
Se uma rede parar, o colateral pode ficar temporariamente inacessível. A descoberta de preços pode tornar-se menos fiável. Os traders podem ficar impossibilitados de fechar posições, transferir ativos ou cobrir a exposição noutro local.
Existe também uma desvantagem mais abrangente. Um sistema sem controlos de emergência eficazes pode ter menos formas de conter uma exploração ativa. Um sistema que pode ser interrompido facilmente pode depender de uma autoridade mais centralizada do que os traders esperam.
Compreender esses poderes antes de um incidente pode proporcionar uma visão mais clara de como uma rede poderá comportar-se quando algo corre mal.
Quando uma exploração se espalha ainda mais
Os protocolos DeFi estão altamente interligados.
Um token pode servir de garantia num protocolo, fornecer liquidez noutro, atravessar várias bridges e aparecer em pares de negociação por todo um ecossistema.
Como resultado, uma exploração que afete um componente pode criar pressão noutros pontos. A diminuição da confiança num ativo usado como garantia pode desencadear liquidações. Os fornecedores de liquidez podem retirar fundos. As versões de um ativo transferidas entre redes podem ser negociadas de forma diferente em diferentes redes. As aplicações que dependem do protocolo afetado também podem sofrer perturbações.
Esta interligação é um dos pontos fortes da DeFi, porque permite que as aplicações funcionem em conjunto. Também pode aumentar o impacto potencial de uma falha, razão pela qual compreender o que os traders podem aprender com falhas de segurança nas criptomoedas é importante para além do protocolo ou ativo diretamente afetado.
Analisar um incidente de DeFi para além do título
Quando um protocolo anuncia uma exploração ou uma pausa de emergência, a perda comunicada é apenas uma parte da história.
Comece pela causa. O incidente esteve relacionado com uma vulnerabilidade num smart contract, garantias manipuladas, um problema de oracle, permissões comprometidas ou outra fragilidade?
Depois, analise o âmbito. Que ativos, contratos, redes ou aplicações foram afetados? Os fundos continuam em risco? Os participantes podem aceder a ativos não afetados ou movê-los?
A resposta também é importante. Procure informações claras sobre o que aconteceu, que medidas foram tomadas, quem as autorizou e como o protocolo planeia retomar o funcionamento normal.
Por fim, distinga entre contenção e resolução. Parar uma exploração não significa necessariamente que as posições afetadas tenham sido repostas, que as perdas tenham sido resolvidas ou que a vulnerabilidade original tenha sido totalmente corrigida.
A lição por detrás das pausas de emergência
Uma pausa de emergência é uma parte de um sistema de segurança, não um substituto para esse sistema.
A segurança da DeFi depende do funcionamento conjunto de várias camadas, incluindo o design dos smart contracts, a qualidade das garantias, a liquidez, a construção dos oracles, os parâmetros de empréstimo, os controlos de acesso, a monitorização e a resposta a incidentes.
Para os traders, isso altera a pergunta que vale a pena fazer após o próximo grande incidente. Em vez de ficar pela pergunta "Com que rapidez reagiu o protocolo?", procure mais a montante:
Que controlos deveriam ter evitado as condições que tornaram possível a exploração?
A DeFi continuará a experimentar com redes mais rápidas, novos tipos de garantia e aplicações cada vez mais interligadas. Compreender como esses sistemas se comportam quando algo corre mal pode ser tão importante como compreender o que oferecem quando tudo funciona normalmente.
É isso que transforma um incidente de segurança de uma manchete em algo com que os traders podem realmente aprender.
