Empréstimos cripto sobem novamente… mas os riscos foram resolvidos?

Detalhes

O crédito cripto cresceu 55% desde julho, mas agora precisa lidar com os perigos de hacks assistidos por IA e riscos em cascata por protocolos interligados. Veja como se manter seguro.

À medida que os gráficos mudam de vermelho para verde, o crédito cripto viu um ressurgimento do interesse após um segundo trimestre particularmente sombrio.

Dados da Galaxy mostram que US$ 11,33 bilhões deixaram o setor no 2º trimestre — em parte devido à crise de confiança nos credores causada pelo hack da Kelp DAO em abril, que deixou usuários do protocolo mais confiável, a Aave, incapazes de acessar seu ETH.

Desde o início de julho, no entanto, o valor total bloqueado em empréstimos ganhou mais de 55%, situando-se em cerca de US$ 56 bilhões hoje.

Mas isso também significa que o pote de mel ficou maior. Os usuários podem confiar em protocolos de empréstimo DeFi interligados na era dos hacks assistidos por IA, quando uma exploração de qualquer protocolo pode ter uma série de efeitos devastadores para outros protocolos conectados a ele?

Stani Kulechov, fundador e diretor executivo da Aave Labs, diz à Magazine que o problema agora está no topo das preocupações.

"Quando um protocolo aceita um token como garantia, ele também está aceitando a ponte desse token, sua configuração de verificador, seu oráculo e a segurança operacional de seu emissor."

E foi exatamente isso que colocou a Aave em apuros.

Quando hackers exploraram uma rota cross-chain da Kelp DAO em abril, eles criaram 116.500 rsETH sem lastro (no valor de cerca de US$ 290 milhões na época), e muitos desses tokens foram depositados como garantia para tomar empréstimos de outros ativos nos mercados da Aave.

Embora os próprios contratos da Aave não tenham sido violados, o protocolo ainda viu os depósitos caírem cerca de US$ 15 bilhões nos dias após a exploração, e teve que congelar seus mercados de rsETH e wrsETH.

O mercado de empréstimos contraiu 16,78% no 2º trimestre. Fonte: Galaxy

Kulechov diz que a Aave agora adota uma abordagem mais holística de segurança.

"Reconstruímos nossa abordagem em torno dessa visão mais ampla", diz ele. "Nosso ponto de partida é que a segurança não pode parar no contrato inteligente." Ele acrescenta que as revisões tradicionais "deixaram passar o risco que reside nas pontes, redes de verificadores e outras infraestruturas das quais um ativo depende."

Relacionado: MiCA está chegando aos cofres DeFi, mas a regulação será difícil

Os usuários de protocolos de empréstimo também precisarão julgar o quão exposto um protocolo está a riscos externos e internos.

"Cada wrapper, ponte e oráculo entre o credor e o ativo subjacente é mais um lugar onde um empréstimo pode dar errado", diz Thomas Wu, diretor financeiro da credora com lastro em Bitcoin Ledn.

Sid Powell, cofundador e diretor executivo da plataforma de crédito cripto Maple, diz à Magazine que "credores sérios" devem assumir que um tomador pode falhar a qualquer momento e trabalhar a partir daí.

"O que estou segurando, onde está, posso vê-lo em tempo real e quão rápido posso acessá-lo se algo quebrar?"

O diretor executivo da credora DeFi Spark, Sam MacPherson, diz que, além dos contratos inteligentes, a equipe também revisa o design de governança, a segurança operacional, a qualidade da garantia, a gestão de liquidez e as dependências em todo o ecossistema mais amplo.

A Spark começou a eliminar gradualmente o rsETH na SparkLend em janeiro, antes da exploração da Kelp em abril, após avaliar que "seu baixo uso e receita" não justificavam o "risco adicional" criado por apoiá-lo.

Kulechov diz que a Aave introduziu mecanismos semelhantes, e cada ativo é reavaliado trimestralmente e "novamente após qualquer mudança material". Ele diz que o protocolo já começou "um encerramento ordenado" em seis redes que não atendiam aos padrões de nível de cadeia.

Empréstimos (TVL) subiram mais de 55% desde o final do 2º trimestre. Fonte: DeFiLlama

"Nenhum protocolo pode controlar todo o ecossistema, mas pode controlar quanto desse risco assume e quão rapidamente responde", diz Kulechov.

Embora prevenir falhas seja o objetivo, os protocolos também precisam ter procedimentos em vigor para responder se algo acontecer, diz MacPherson.

"Prevenir perdas é apenas parte do desafio. Os protocolos também precisam demonstrar como uma perda seria contida se algo der errado."

Shawn Owen, fundador e diretor executivo da SALT Lending, diz que o erro humano continua sendo uma das maiores vulnerabilidades — e é a mais fácil de ignorar.

"Muitas das maiores perdas se resumiram à gestão de chaves, controles de acesso ou alguém sendo enganado por engenharia social, e uma auditoria de contrato inteligente não pega nada disso", diz Owen.

Riscos adicionais se materializam quando os ativos são implantados em outros lugares para gerar juros. Os credores de criptomoedas aprenderam essa lição da maneira mais difícil durante a brutal liquidação de mercado de 2022, quando credores como Celsius, Voyager e BlockFi implodiram após assumirem riscos que os clientes não entendiam ou não esperavam.

Para minimizar a superfície de ataque, a Ledn mantém o Bitcoin dos clientes com custodiantes qualificados em vez de emprestá-lo para gerar rendimento adicional.

Relacionado: S&P Global traz avaliações de risco para o crescente setor de cofres de empréstimos cripto

Wu diz que cada transação é um ponto adicional onde algo pode dar errado, "então quanto menos houver, menor o risco de uma violação."

" A única maneira de eliminar esses riscos é manter o Bitcoin dos clientes em custódia segregada, com controles rígidos e o mínimo possível de movimentações."

Powell adverte que quando os depósitos começam a chegar mais rápido do que um gestor consegue encontrar bons lugares para emprestar, a pressão para manter os rendimentos pode levar a más escolhas.

"Então eles assumem um pouco mais de risco para chegar lá. Talvez os padrões de garantia fiquem mais frouxos, ou eles emprestem para um tomador de empréstimo que teriam recusado um ano atrás. [...] Os gestores que resistem em uma crise geralmente são aqueles que estavam dispostos a dizer não ao capital quando não tinham um bom lugar para colocá-lo."

Apesar de todas as manchetes recentes sobre hacks e exploits de IA e agentes escapando do controle humano , a IA pode realmente ser capaz de ajudar a tornar os empréstimos cripto mais seguros.

A Aave já está usando testes assistidos por IA junto com seus processos de segurança convencionais. Ela usou testes de mutação para introduzir deliberadamente bugs nos contratos V4, e suas suítes de teste capturaram 271 das 304 vulnerabilidades injetadas.

Em uma revisão recente de suas bases de código V3 e V4, três ferramentas de segurança de IA geraram 71 descobertas, das quais, após revisão manual, 20 foram consideradas válidas. As outras 51 mostraram por que os especialistas humanos em segurança provavelmente continuarão empregados por algum tempo.

Revisão de Segurança Assistida por IA da Aave V3 e V4. Fonte Aave

"A IA é muito boa em amplitude e velocidade", diz Kulechov, "mas cerca de 70% das descobertas brutas eram falsos positivos, então o julgamento especializado continua essencial."

A IA é uma espécie de faca de dois gumes, à medida que suas permissões, conhecimento de protocolo e processos de tomada de decisão se tornam outra superfície de ataque potencial.

"À medida que os agentes de IA começam a gerenciar capital onchain", diz Kulechov, "suas permissões, entradas e lógica de decisão se tornam coisas que precisam ser protegidas como um contrato."

Então, à medida que os empréstimos cripto crescem novamente, o desafio não é apenas manter o código seguro, mas garantir que cada nova parte do quebra-cabeça seja compreendida, monitorada e contida quando algo der errado.

Revista: Stablecoins podem drenar de bancos e nações na velocidade da luz

Inscreva-se para receber notícias cripto diárias em formato curto da Cointelegraph

Governo dos EUA move US$ 770 milhões em Bitcoin apreendido para a Coinbase Prime

Standard Chartered planeja custódia institucional de criptomoedas em Singapura

Governo dos EUA move US$ 770 milhões em Bitcoin apreendido para a Coinbase Prime

Standard Chartered planeja custódia institucional de criptomoedas em Singapura

ESMA dá às empresas de cripto 3 meses para sair de stablecoins não conformes

Entradas mensais de 'dinheiro novo' em Bitcoin se aproximam de US$ 5 bilhões enquanto o rali do preço do BTC estagna

Capital começando a rotacionar de volta para cripto vindo da IA: Raoul Pal

O forte apoio do cripto aos republicanos alienou os democratas: Cuomo

Grécia planeja imposto de ganhos de capital de 10% sobre criptomoedas

A Cointelegraph está comprometida em fornecer jornalismo independente e de alta qualidade em todos os setores de cripto, blockchain, IA e fintech.

Todas as notícias, análises e avaliações são produzidas com total independência e integridade jornalística. Para mais detalhes sobre nossos padrões e processos, leia nossa Política Editorial .

Moedas Relacionadas

SOL

Fonte

Cointelegraph RSS