Управління ризиками Децентралізовані фінанси: від попереднього до післясвяткового всеосяжного каркасу

Децентралізовані фінанси є фінансовими протоколами, реалізованими через смарт-контракти, які охоплюють сфери торгівлі активами, кредитування, страхування та різноманітних деривативів. Окрім кредитних послуг, більшість фінансових послуг у реальному житті можуть бути реалізовані через протоколи Децентралізовані фінанси. Особливістю цих протоколів є децентралізація та автоматичний режим роботи, без участі третіх сторін в управлінні та підтримці, тому управління ризиками контрактів стало однією з великих проблем для галузі.

Децентралізовані фінанси мають подвійні характеристики фінансів і технологій, і в основному стикаються з наступними категоріями ризиків:

1. Кодові ризики: включають ризики, пов'язані з основним кодом Ethereum, кодом смарт-контрактів і кодом гаманців. Історичні події DAO, нещодавні проблеми з вразливістю певного DEX, а також різні випадки крадіжки гаманців належать до цього типу ризиків.

2. Бізнес-ризик: в основному вказує на вразливості, що існують у процесі проектування бізнесу, які можуть бути об'єктом раціональних атак або маніпуляцій. Наприклад, атаки блокування, які зазнав FOMO3D, а також маніпуляції цінами на певній платформі кредитування через використання вразливих oracle, що призвели до втрат активів. Виконавці таких дій зазвичай називаються арбітражниками, вони мають як позитивний, так і негативний вплив на проекти DeFi.

3. Ризик волатильності ринку: через відсутність механізму для роботи з певними змінними в дизайні DeFi це може призвести до ліквідації в екстремальних ринкових умовах. Проблема, з якою зіткнувся проєкт стейблкоїнів 12 березня 2020 року, є типовим випадком екстремального ризику волатильності ринку.

4. Ризик оракулів: Оракули, як ключові компоненти, що надають глобальні змінні, є інфраструктурою більшості Децентралізованих фінансів проектів. Якщо оракул зазнає атаки або зупинки, проекти DeFi, які на нього покладаються, можуть потрапити в крах. Оракули стануть найважливішою інфраструктурою майбутніх DeFi, тоді як оракули з будь-якими ризиками централізації врешті-решт можуть бути виведені з обігу.

5. "Технологічний агент" ризик: стосується ризиків, з якими можуть стикатися звичайні користувачі, незнайомі з розумними контрактами та технологією блокчейн, при використанні "зручних" інструментів взаємодії, розроблених централізованими командами.

При проектуванні DeFi проектів слід уважно врахувати вказані вище ризики. Повне управління ризиками не лише вимагає належного зазначення в документації, але й потребує вжиття деяких практичних управлінських заходів. Більшість з цих заходів здійснюється децентралізованим способом, невелика частина - через громадське управління (в основному на основі ланцюга).

Наступне - це рамка управління ризиками Децентралізованих фінансів, яка в основному поділяється на три етапи: до, під час і після.

Передумови: головним чином проводиться формальна верифікація коду контракту, включаючи чітке визначення методів, ресурсів і навіть меж інструкцій, а також взаємодії цих елементів у процесі комбінування. Методи, що не були перевірені, або комбінації з невизначеними межами не повинні використовуватися. Цей підхід ближчий до математичного доведення, а не до традиційного тестування програмного забезпечення. Відмінна розробка контрактів повинна базуватися на комбінаціях методів, що вже пройшли доведення.

Під час: основні аспекти включають дизайн зупинки та дизайн спонтанного спрацьовування. Контракт має бути здатним виявляти та втручатися в атаки, включаючи автоматичну зупинку та дизайн управління зупинкою. Спонтанне спрацьовування є формою контролю управління над неочікуваними явищами, що виникають під час виконання контракту, зазвичай автоматичним шляхом, через механізм спрацьовування для коригування деяких змінних управління ризиками.

Після подій: включає кілька аспектів. По-перше, виправлення вразливостей коду, зазвичай здійснюється через управління на ланцюгу (управління DAO). По-друге, реагування на випадки, коли активи управління самі піддаються атаці, в цьому випадку може знадобитися форк контракту. Крім того, можна знизити втрати від потенційних ризиків через механізм страхування. Нарешті, спільнота може використовувати дані на ланцюгу для відстеження та співпрацювати з різними установами для повернення втрат.

Поточне розуміння безпеки DeFi в галузі ще на ранній стадії і є занадто традиційним. Щоб адаптуватися до майбутнього розвитку, необхідно впровадити нові ідеї, такі як межі, повнота, узгодженість, формальна верифікація, простої, аномальні тригери, управління, форки тощо. Лише змінивши мислення, можна краще впоратися з різноманітними викликами в сфері DeFi.