加密借贷再次兴起……但他们解决风险了吗？

详情

自7月以来，加密借贷增长了55%，但如今必须应对AI辅助黑客攻击的危险，以及风险在相互关联协议间级联传导的问题。以下是如何保持安全。

随着图表由红转绿，加密借贷在经历了尤为惨淡的第二季度后，兴趣再度升温。

Galaxy的数据显示，第二季度有113.3亿美元资金撤离该领域——部分原因是4月Kelp DAO黑客攻击引发的贷款方信任危机，该事件导致最受信任的协议Aave的用户无法提取其ETH。

然而自7月初以来，借贷总锁仓价值已上涨超过55%，目前约为560亿美元。

但这也意味着蜜罐变得更大了。在AI辅助黑客攻击的时代，当任何一个协议的漏洞利用都可能对与之相连的其他协议产生一系列毁灭性影响时，用户还能信任相互关联的DeFi借贷协议吗？

Aave Labs创始人兼首席执行官Stani Kulechov对Magazine表示，这个问题如今已是头等大事。

“当一个协议接受某种代币作为抵押品时，它同时也接受了该代币的跨链桥、其验证者配置、其预言机以及其发行方的运营安全。”

而这正是让Aave陷入困境的原因。

当黑客在4月利用Kelp DAO的跨链路由时，他们凭空创造了116,500枚无背书的rsETH（当时价值约2.9亿美元），其中许多代币被作为抵押品存入Aave市场以借出其他资产。

尽管Aave自身的合约并未被攻破，但在漏洞利用后的几天里，该协议的存款仍减少了约150亿美元，并且不得不冻结其rsETH和wrsETH市场。

借贷市场在第二季度萎缩了16.78%。来源：Galaxy

Kulechov表示，Aave现在采取更全面的安全方法。

“我们围绕这一更广阔的视角重建了我们的方法，”他说。“我们的出发点是，安全不能止步于智能合约。”他补充说，传统审查“忽略了资产所依赖的跨链桥、验证者网络和其他基础设施中存在的风险。”

相关：MiCA即将监管DeFi金库，但监管将十分困难

借贷协议的用户同样需要判断一个协议对外部和内部风险的暴露程度。

“贷款方与底层资产之间的每一个包装器、跨链桥和预言机，都是贷款可能出错的另一个环节，”比特币抵押贷款机构Ledn的首席财务官Thomas Wu表示。

加密信贷平台Maple的联合创始人兼首席执行官Sid Powell对Magazine表示，“严肃的贷款方”应当假设借款人随时可能违约，并据此倒推。

“我持有的是什么，它在哪里，我能否实时看到它，如果出了问题我能多快拿到它？”

DeFi贷款方Spark首席执行官Sam MacPherson表示，除了智能合约之外，团队还会审查治理设计、运营安全、抵押品质量、流动性管理以及更广泛生态系统中的依赖关系。

Spark在1月就开始在SparkLend上逐步淘汰rsETH，早于4月的Kelp漏洞事件，此前其评估认为“其低使用率和收入”不足以证明支持它所创造的“额外风险”是合理的。

Kulechov表示，Aave也引入了类似机制，每项资产每季度重新审查一次，并且“在任何重大变化后再次审查”。他说，该协议已经对六个未达到链级标准的网络启动了“有序清退”。

借贷（TVL）较第二季度末上涨超过55%。来源：DeFiLlama

“没有哪个协议能控制整个生态系统，但它可以控制自己承担多少风险以及多快做出响应，”Kulechov说。

MacPherson表示，虽然防止故障是目标，但协议也需要制定在出事时做出响应的程序。

“防止损失只是挑战的一部分。协议还需要展示如果真出了问题，损失将如何被控制。”

SALT Lending创始人兼首席执行官Shawn Owen表示，人为错误仍然是最重大的漏洞之一——而且是最容易被忽视的。

“许多最大的损失归根结底都源于密钥管理、访问控制或有人被社会工程攻击，而智能合约审计根本抓不到这些，”Owen说。

当资产被部署到其他地方以产生利息时，额外风险就会显现。加密借贷机构在2022年残酷的市场崩盘中以惨痛的方式得到了这一教训，当时Celsius、Voyager和BlockFi等借贷机构在承担了客户要么不理解、要么未曾预料到的风险后纷纷崩溃。

为了最小化攻击面，Ledn将客户比特币存放在合格托管机构，而不是将其借出以产生额外收益。

相关：标普全球为不断增长的加密借贷金库领域带来风险评估

Wu表示，每一笔交易都是一个可能出错的额外节点，“所以交易越少，发生漏洞的风险就越低。”

“消除这些风险的唯一方法，是将客户比特币保存在隔离托管中，并配以严格控制以及尽可能少的转移。”

Powell警告说，当存款开始以超过管理者找到良好放贷去向的速度涌入时，维持收益率的压力可能导致糟糕选择。

“所以他们会承担多一点风险来达到目标。也许抵押品标准变得更宽松，或者他们把资金借给了一年前本会拒绝的借款人。[...] 在低迷时期挺住的那些管理者，通常是那些在没有好的资金去向时愿意对资本说不的人。”

尽管近期关于AI黑客攻击、漏洞利用以及代理脱离人类控制的头条新闻不断，AI实际上或许能够帮助让加密借贷更安全。

Aave已经在其传统安全流程之外使用AI辅助测试。它使用变异测试故意向V4合约中引入漏洞，其测试套件捕获了304个注入漏洞中的271个。

在最近对其V3和V4代码库的审查中，三种AI安全工具生成了71项发现，其中经人工审查后，20项被认为有效。另外51项则表明，为什么人类安全专家很可能在相当长一段时间内仍将继续被需要。

Aave V3与V4的AI辅助安全审查。来源：Aave

“AI在广度和速度方面非常出色，”Kulechov说，“但大约70%的原始发现是误报，因此专家判断仍然至关重要。”

AI可以说是一把双刃剑，因为其权限、协议知识和决策过程会成为另一个潜在攻击面。

“随着AI代理开始在链上管理资本，”Kulechov说，“它们的权限、输入和决策逻辑就会变得像合约一样需要被保护。”

因此，随着加密借贷再次增长，挑战不仅在于保持代码安全，还在于确保这个拼图的每一个新部分都被理解、被监控，并在出错时被控制住。

杂志：稳定币可能以闪电般的速度从银行和国家中抽离

订阅Cointelegraph每日精简加密新闻

美国政府将7.7亿美元扣押比特币转入Coinbase Prime

渣打银行计划在新加坡提供机构加密托管

美国政府将7.7亿美元扣押比特币转入Coinbase Prime

渣打银行计划在新加坡提供机构加密托管

ESMA给加密公司3个月时间退出不合规稳定币

比特币月度“新资金”流入接近50亿美元，BTC价格涨势停滞

资本开始从AI轮动回加密：Raoul Pal

加密行业对共和党的大力支持疏远了民主党人：Cuomo

希腊计划对加密货币征收10%资本利得税

Cointelegraph致力于在加密、区块链、AI和金融科技行业提供独立、高质量的新闻报道。

所有新闻、评论和分析均以完全的新闻独立性和诚信制作。有关我们标准和流程的更多细节，请阅读我们的编辑政策。

相关币种

SOL

来源

Cointelegraph RSS