Manajemen Risiko Keuangan Desentralisasi: dari pra sampai pasca

Keuangan Desentralisasi adalah protokol keuangan terdesentralisasi yang diimplementasikan melalui kontrak pintar, mencakup bidang perdagangan aset, pinjaman, asuransi, dan berbagai derivatif. Selain layanan kredit, sebagian besar layanan keuangan di dunia nyata dapat diimplementasikan melalui protokol Keuangan Desentralisasi. Ciri-ciri protokol ini adalah desentralisasi dan otomatisasi, tanpa keterlibatan lembaga pihak ketiga dalam pengelolaan dan pemeliharaan, sehingga manajemen risiko kontrak menjadi tantangan besar yang dihadapi industri.

Keuangan Desentralisasi memiliki dua atribut, yaitu finansial dan teknologi, dan terutama menghadapi beberapa jenis risiko berikut:

1. Risiko kode: mencakup risiko terkait kode dasar Ethereum, kode kontrak pintar, dan kode dompet. Peristiwa DAO di masa lalu, masalah serangan kerentanan baru-baru ini pada beberapa DEX, serta berbagai kejadian pencurian dompet termasuk dalam kategori risiko ini.

2. Risiko Bisnis: Mengacu pada celah yang ada dalam proses desain bisnis, yang mungkin dapat diserang atau dimanipulasi secara wajar. Contohnya adalah serangan penyumbatan yang dialami FOMO3D, serta platform pinjaman tertentu yang telah dimanipulasi harga akibat penggunaan oracle yang rentan. Pelaku tindakan semacam ini biasanya disebut sebagai arbitrase, yang memiliki dampak positif dan negatif terhadap proyek Keuangan Desentralisasi.

3. Risiko Fluktuasi Pasar: Karena kurangnya mekanisme untuk menangani beberapa variabel dalam desain Keuangan Desentralisasi, hal ini dapat mengakibatkan likuidasi dalam situasi pasar yang ekstrem. Masalah yang dihadapi oleh suatu proyek stablecoin pada 12 Maret 2020 adalah contoh klasik dari risiko fluktuasi pasar yang ekstrem.

4. Risiko Oracle: Oracle sebagai komponen kunci yang menyediakan variabel global, adalah infrastruktur dasar bagi sebagian besar proyek Keuangan Desentralisasi. Jika oracle diserang atau mengalami gangguan, proyek Keuangan Desentralisasi yang bergantung padanya mungkin akan mengalami kehancuran. Oracle akan menjadi infrastruktur paling penting untuk Keuangan Desentralisasi di masa depan, dan oracle yang memiliki risiko sentralisasi apa pun pada akhirnya mungkin akan tersisih.

5. "Agen Teknologi" Risiko: merujuk pada risiko yang mungkin dihadapi oleh pengguna biasa yang tidak familiar dengan kontrak pintar dan teknologi blockchain saat menggunakan alat interaksi "praktis" yang dikembangkan oleh tim terpusat.

Dalam merancang proyek Keuangan Desentralisasi, risiko yang disebutkan di atas harus dipertimbangkan dengan baik. Manajemen Risiko yang lengkap tidak hanya memerlukan peringatan yang baik dalam dokumentasi, tetapi juga memerlukan beberapa langkah manajemen praktis. Sebagian besar langkah ini dilakukan secara desentralisasi, sementara sebagian kecil diselesaikan melalui tata kelola komunitas (terutama tata kelola di atas rantai).

Berikut adalah kerangka manajemen risiko DeFi yang terbagi menjadi tiga tahap: sebelum, selama, dan setelah.

Sebelum: Ini terutama berkaitan dengan verifikasi formal kode kontrak, termasuk menetapkan batas metode, sumber daya, dan bahkan instruksi yang digunakan oleh kontrak, serta saling pengaruh elemen-elemen ini dalam proses kombinasi. Metode yang belum terbukti atau kombinasi dengan batas yang tidak ditentukan tidak boleh digunakan. Pendekatan ini lebih mendekati bukti matematis daripada pemikiran pengujian pengembangan perangkat lunak tradisional. Pengembangan kontrak yang baik seharusnya dibangun di atas kombinasi metode yang telah terbukti.

Dalam proses: terutama mencakup desain penghentian dan desain pemicu abnormal. Kontrak harus dapat mengenali dan mengintervensi perilaku serangan, termasuk penghentian otomatis dan desain penghentian pemerintahan. Pemicu abnormal adalah pengelolaan kontrol terhadap fenomena yang tidak terduga yang muncul selama proses operasi kontrak, biasanya bersifat otomatis, melalui mekanisme pemicu untuk memperbaiki beberapa variabel manajemen risiko.

Setelah kejadian: mencakup beberapa aspek. Pertama adalah memperbaiki celah kode, biasanya dilakukan melalui tata kelola on-chain (tata kelola DAO). Kedua adalah menangani situasi di mana aset tata kelola itu sendiri diserang, di mana mungkin perlu dilakukan fork kontrak. Selain itu, mekanisme asuransi juga dapat digunakan untuk mengurangi kerugian yang disebabkan oleh risiko potensial. Akhirnya, komunitas dapat memanfaatkan data on-chain untuk melacak, bekerja sama dengan berbagai lembaga untuk memulihkan kerugian.

Pemahaman industri saat ini tentang keamanan DeFi masih berada di tahap awal dan terlalu tradisional. Untuk beradaptasi dengan perkembangan masa depan, perlu diperkenalkan pemikiran baru seperti batasan, kelengkapan, konsistensi, verifikasi formal, downtime, pemicu anomali, tata kelola, dan fork. Hanya dengan mengubah cara berpikir, kita dapat lebih baik menghadapi berbagai tantangan di bidang DeFi.