Khi một giao thức DeFi bị tấn công, một trong những phản ứng nhanh nhất có thể là tạm dừng hoạt động.
Một mạng lưới có thể bị dừng. Các địa chỉ có thể bị hạn chế. Việc chuyển token có thể bị đóng băng trong khi các nhà phát triển điều tra chuyện đã xảy ra.
Những biện pháp này có thể giúp khoanh vùng sự cố, nhưng không nhất thiết có nghĩa là rủi ro nền tảng đã được giải quyết. Việc tạm dừng có thể hạn chế thiệt hại thêm, nhưng không thể khắc phục thiết kế tài sản thế chấp yếu, thanh khoản không đủ, lỗ hổng oracle hoặc các khiếm khuyết trong mã nguồn đã cho phép vụ khai thác xảy ra.
Các sự cố gần đây liên quan đến Tectonic, Fogo và những mạng lưới liên kết với Cosmos cho thấy tại sao nhà giao dịch cần nhìn xa hơn việc một giao thức có thể ứng phó với tình huống khẩn cấp hay không. Câu hỏi quan trọng hơn là điều gì đã cho phép tình huống khẩn cấp đó phát triển ngay từ đầu.
Các sự cố DeFi gần đây cho thấy những rủi ro sâu xa hơn
Các sự cố gần đây cho thấy lỗ hổng có thể vượt ra ngoài một hợp đồng thông minh duy nhất.
Ví dụ, sự cố Tectonic được cho là liên quan đến việc thao túng một token kém thanh khoản được sử dụng làm tài sản thế chấp. Nếu giá trị của tài sản thế chấp được giao dịch mỏng có thể bị thổi phồng giả tạo, kẻ tấn công có thể vay tài sản dựa trên mức định giá không phản ánh một thị trường lành mạnh và thanh khoản.
Điều đó biến thứ ban đầu có vẻ là một vụ khai thác hợp đồng thông minh thành một loạt câu hỏi rủi ro có liên kết với nhau.
Tài sản thế chấp có thanh khoản đến mức nào? Giao thức xác định giá của nó ra sao? Những giới hạn vay nào được áp dụng? Các vị thế có thể được thanh lý nhanh đến đâu khi điều kiện thị trường thay đổi?
Việc tạm dừng mainnet của Fogo và các lỗ hổng ảnh hưởng đến những mạng lưới liên kết với Cosmos cũng cho thấy các sự cố bảo mật có thể buộc các hệ sinh thái đưa ra những quyết định ảnh hưởng đến những người tham gia ngoài điểm thất bại ban đầu.
Đây là lý do các chỉ số như tổng giá trị bị khóa (TVL) không nên được xem xét một cách riêng lẻ. Một giao thức có thể có hoạt động đáng kể nhưng vẫn phụ thuộc vào tài sản thế chấp, cơ chế định giá hoặc các biện pháp kiểm soát vận hành có cách hoạt động rất khác khi chịu áp lực.
Tài sản thế chấp và thanh khoản dưới áp lực
Việc một token có giá thị trường được niêm yết không nhất thiết có nghĩa là có thể mua hoặc bán số lượng lớn token đó gần mức giá ấy.
Sự khác biệt này đặc biệt quan trọng khi một token được chấp nhận làm tài sản thế chấp.
Hãy thử hình dung một token được giao dịch ở mức $10, nhưng chỉ có lượng thanh khoản tương đối nhỏ quanh mức giá đó. Nếu ai đó có thể đẩy giá thị trường lên $20 với số vốn hạn chế, một giao thức phụ thuộc quá nhiều vào mức giá này có thể tạm thời định giá tài sản thế chấp cao gấp đôi.
Nếu hạn mức vay phản ứng với mức định giá bị thổi phồng, kẻ tấn công có thể vay các tài sản khác trước khi giá tài sản thế chấp trở lại bình thường.
Cơ chế cụ thể khác nhau giữa các giao thức, nhưng bài học rộng hơn rất rõ ràng: chất lượng tài sản thế chấp phụ thuộc vào nhiều yếu tố hơn là mức giá được hiển thị.
Độ sâu thanh khoản, nguồn giá, các tham số vay và cơ chế thanh lý đều ảnh hưởng đến khả năng hệ thống cho vay chống chịu thao túng và những biến động thị trường đột ngột.
Vai trò của oracle trong rủi ro DeFi
Các giao thức DeFi thường phụ thuộc vào oracle để thu thập thông tin về giá tài sản. Điều đó có nghĩa là một hợp đồng thông minh có thể hoạt động hoàn toàn đúng theo lập trình nhưng vẫn tạo ra kết quả không mong muốn nếu thông tin giá mà nó nhận được không phản ánh chính xác thị trường.
Các giao thức có thể giảm rủi ro này thông qua những biện pháp như nhiều nguồn giá, giá tính theo thời gian, yêu cầu thanh khoản, hạn mức vay và các biện pháp bảo vệ khác.
Không có cơ chế riêng lẻ nào có thể loại bỏ hoàn toàn rủi ro. Điều quan trọng là các biện pháp kiểm soát này phối hợp với nhau như thế nào khi điều kiện thị trường trở nên bất thường.
Do đó, đối với nhà giao dịch, việc đánh giá một giao thức DeFi không chỉ là xem các hợp đồng thông minh của giao thức đó đã được kiểm toán hay chưa. Việc này còn bao gồm tìm hiểu giao thức chấp nhận những tài sản nào, những tài sản đó được định giá ra sao, điều gì xảy ra khi thanh khoản đột ngột biến mất, và những yếu tố đó phù hợp như thế nào với các tiêu chuẩn an toàn tiền mã hóa rộng hơn tiêu chuẩn an toàn tiền mã hóa.
Cơ chế kiểm soát đằng sau việc dừng mạng lưới
Việc dừng mạng lưới có thể cho thấy một điều quan trọng về cách quyền kiểm soát thực sự được vận hành trong mạng lưới.
Ai có quyền dừng hoạt động? Quyền đó có thể được sử dụng trong những trường hợp nào? Có bao nhiêu bên tham gia phải đồng ý? Điều gì xảy ra với các vị thế hiện có trong khi mạng lưới bị tạm dừng? Và cần thực hiện quy trình nào để khởi động lại mạng lưới?
Đây không chỉ đơn giản là những câu hỏi về tính phi tập trung như một khái niệm. Chúng có thể gây ra những hậu quả trực tiếp đối với nhà giao dịch.
Nếu một mạng lưới dừng hoạt động, tài sản thế chấp có thể tạm thời không thể tiếp cận. Việc xác định giá có thể trở nên kém đáng tin cậy hơn. Nhà giao dịch có thể không thể đóng vị thế, chuyển tài sản hoặc phòng ngừa rủi ro ở nơi khác.
Ngoài ra còn có một sự đánh đổi lớn hơn. Một hệ thống không có các biện pháp kiểm soát khẩn cấp hiệu quả có thể có ít cách hơn để hạn chế một vụ khai thác đang diễn ra. Một hệ thống có thể dễ dàng bị dừng lại có thể phụ thuộc vào quyền lực tập trung nhiều hơn so với kỳ vọng của nhà giao dịch.
Hiểu rõ những quyền hạn đó trước khi xảy ra sự cố có thể giúp hình dung rõ hơn về cách một mạng lưới có thể hoạt động khi có vấn đề xảy ra.
Khi một vụ khai thác lan rộng hơn
Các giao thức DeFi có tính liên kết rất cao.
Một token có thể được dùng làm tài sản thế chấp trong một giao thức, cung cấp thanh khoản trong một giao thức khác, di chuyển qua nhiều cầu nối và xuất hiện trong các cặp giao dịch xuyên suốt một hệ sinh thái.
Do đó, một vụ khai thác ảnh hưởng đến một thành phần có thể tạo áp lực ở nơi khác. Sự suy giảm niềm tin vào tài sản thế chấp có thể kích hoạt các đợt thanh lý. Nhà cung cấp thanh khoản có thể rút tiền. Các phiên bản được chuyển qua cầu nối của một tài sản có thể được giao dịch với mức giá khác nhau giữa các mạng. Các ứng dụng phụ thuộc vào giao thức bị ảnh hưởng cũng có thể gặp gián đoạn.
Tính liên kết này là một trong những thế mạnh của DeFi vì nó cho phép các ứng dụng phối hợp với nhau. Tuy nhiên, nó cũng có thể làm tăng mức độ ảnh hưởng tiềm tàng của một sự cố, đó là lý do việc hiểu những gì nhà giao dịch có thể học được từ các vụ vi phạm bảo mật tiền mã hóa lại quan trọng vượt ra ngoài phạm vi của giao thức hoặc tài sản bị ảnh hưởng trực tiếp.
Đọc hiểu một sự cố DeFi vượt ra ngoài tiêu đề
Khi một giao thức công bố vụ khai thác hoặc lệnh tạm dừng khẩn cấp, khoản thiệt hại được báo cáo chỉ là một phần của câu chuyện.
Hãy bắt đầu với nguyên nhân. Sự cố có liên quan đến lỗ hổng hợp đồng thông minh, tài sản thế chấp bị thao túng, vấn đề oracle, quyền truy cập bị xâm phạm hay một điểm yếu khác không?
Tiếp theo, hãy xem xét phạm vi ảnh hưởng. Những tài sản, hợp đồng, mạng hoặc ứng dụng nào bị ảnh hưởng? Tiền vẫn còn gặp rủi ro không? Người tham gia có thể truy cập hoặc di chuyển các tài sản không bị ảnh hưởng không?
Cách ứng phó cũng rất quan trọng. Hãy tìm kiếm thông tin rõ ràng về những gì đã xảy ra, các hành động đã được thực hiện, ai đã phê duyệt chúng và giao thức dự định khôi phục hoạt động bình thường như thế nào.
Cuối cùng, hãy phân biệt giữa việc ngăn chặn và việc giải quyết. Việc ngăn chặn một vụ khai thác không nhất thiết có nghĩa là các vị thế bị ảnh hưởng đã được khôi phục, tổn thất đã được xử lý hoặc lỗ hổng ban đầu đã được khắc phục hoàn toàn.
Bài học đằng sau các lệnh tạm dừng khẩn cấp
Lệnh tạm dừng khẩn cấp là một phần của hệ thống bảo mật, không phải thứ có thể thay thế cho cả hệ thống.
Bảo mật DeFi phụ thuộc vào nhiều lớp hoạt động phối hợp với nhau, bao gồm thiết kế hợp đồng thông minh, chất lượng tài sản thế chấp, thanh khoản, cấu trúc oracle, các thông số vay, quyền kiểm soát truy cập, hoạt động giám sát và ứng phó sự cố.
Đối với nhà giao dịch, điều đó làm thay đổi câu hỏi đáng đặt ra sau sự cố lớn tiếp theo. Thay vì chỉ dừng lại ở câu hỏi "Giao thức đã phản ứng nhanh đến mức nào?", hãy tìm hiểu sâu hơn về nguyên nhân gốc rễ:
Những biện pháp kiểm soát nào được cho là sẽ ngăn chặn các điều kiện khiến vụ khai thác có thể xảy ra?
DeFi sẽ tiếp tục thử nghiệm với các mạng lưới nhanh hơn, những loại tài sản thế chấp mới và các ứng dụng ngày càng liên kết chặt chẽ. Hiểu cách những hệ thống đó vận hành khi có sự cố xảy ra cũng quan trọng không kém việc hiểu chúng cung cấp gì khi mọi thứ hoạt động bình thường.
Đó là điều biến một sự cố bảo mật từ một tiêu đề tin tức thành điều mà các nhà giao dịch thực sự có thể học hỏi.
