Cho vay tiền mã hóa lại gia tăng… nhưng liệu họ đã giải quyết được rủi ro chưa?

Chi tiết

Cho vay tiền mã hóa đã tăng 55% kể từ tháng 7, nhưng giờ đây phải đối mặt với những nguy hiểm từ các cuộc tấn công có sự hỗ trợ của AI, và rủi ro lan truyền qua các giao thức liên kết với nhau. Dưới đây là cách để giữ an toàn.

Khi các biểu đồ chuyển từ đỏ sang xanh, cho vay tiền mã hóa đã chứng kiến sự quan tâm trở lại sau một quý hai đặc biệt ảm đạm.

Số liệu từ Galaxy cho thấy 11,33 tỷ USD đã rời khỏi lĩnh vực này trong quý 2 — một phần do cuộc khủng hoảng niềm tin vào các bên cho vay gây ra bởi vụ hack Kelp DAO vào tháng 4 khiến người dùng của giao thức đáng tin cậy nhất, Aave, không thể truy cập ETH của họ.

Tuy nhiên, kể từ đầu tháng 7, tổng giá trị cho vay bị khóa đã tăng hơn 55% lên khoảng 56 tỷ USD tính đến nay.

Nhưng điều đó cũng có nghĩa là hũ mật đã trở nên lớn hơn. Liệu người dùng có thể tin tưởng các giao thức cho vay DeFi liên kết với nhau trong thời đại của các cuộc tấn công có sự hỗ trợ của AI, khi một lỗ hổng từ bất kỳ giao thức nào cũng có thể gây ra một loạt hậu quả tàn khốc cho các giao thức khác được kết nối với nó?

Stani Kulechov, nhà sáng lập kiêm giám đốc điều hành của Aave Labs, nói với Magazine rằng vấn đề này hiện đang là mối quan tâm hàng đầu.

“Khi một giao thức chấp nhận một token làm tài sản thế chấp, nó cũng đang chấp nhận cầu nối của token đó, cấu hình trình xác minh, oracle và bảo mật vận hành của tổ chức phát hành.”

Và đó chính xác là điều đã khiến Aave gặp rắc rối.

Khi tin tặc khai thác tuyến xuyên chuỗi của Kelp DAO vào tháng 4, chúng đã tạo ra 116.500 rsETH không được đảm bảo (trị giá khoảng 290 triệu USD vào thời điểm đó), và nhiều token trong số đó đã được đăng làm tài sản thế chấp để vay các tài sản khác trên các thị trường Aave.

Mặc dù các hợp đồng của chính Aave không bị xâm phạm, giao thức vẫn chứng kiến lượng tiền gửi giảm khoảng 15 tỷ USD trong những ngày sau vụ khai thác, và nó đã phải đóng băng các thị trường rsETH và wrsETH của mình.

Thị trường cho vay đã thu hẹp 16,78% trong quý 2. Nguồn: Galaxy

Kulechov nói rằng Aave hiện áp dụng cách tiếp cận toàn diện hơn đối với bảo mật.

“Chúng tôi đã xây dựng lại cách tiếp cận của mình xoay quanh quan điểm rộng hơn đó,” ông nói. “Điểm khởi đầu của chúng tôi là bảo mật không thể dừng lại ở hợp đồng thông minh.” Ông nói thêm rằng các đánh giá truyền thống “đã bỏ sót rủi ro nằm trong các cầu nối, mạng lưới trình xác minh và cơ sở hạ tầng khác mà một tài sản phụ thuộc vào.”

Liên quan: MiCA đang đến với các vault DeFi, nhưng việc quản lý sẽ gặp khó khăn

Người dùng các giao thức cho vay cũng sẽ cần đánh giá mức độ phơi nhiễm của một giao thức trước các rủi ro bên ngoài và bên trong.

“Mỗi lớp bao bọc, cầu nối và oracle giữa bên cho vay và tài sản cơ sở là một nơi khác mà khoản vay có thể gặp trục trặc,” Thomas Wu, giám đốc tài chính của bên cho vay được đảm bảo bằng Bitcoin Ledn, cho biết.

Sid Powell, đồng sáng lập kiêm giám đốc điều hành của nền tảng tín dụng tiền mã hóa Maple, nói với Magazine rằng “những bên cho vay nghiêm túc” nên giả định rằng người vay có thể thất bại bất cứ lúc nào và làm việc ngược lại từ đó.

“Tôi đang nắm giữ cái gì, nó ở đâu, tôi có thể thấy nó trong thời gian thực không, và tôi có thể tiếp cận nó nhanh đến mức nào nếu có sự cố?”

Giám đốc điều hành của bên cho vay DeFi Spark, Sam MacPherson, cho biết ngoài các hợp đồng thông minh, nhóm của ông cũng xem xét thiết kế quản trị, bảo mật vận hành, chất lượng tài sản thế chấp, quản lý thanh khoản và các phụ thuộc trên toàn hệ sinh thái rộng lớn hơn.

Spark bắt đầu loại bỏ dần rsETH trên SparkLend vào tháng 1, trước vụ khai thác Kelp vào tháng 4, sau khi đánh giá rằng “mức sử dụng và doanh thu thấp” của nó không biện minh cho “rủi ro bổ sung” do việc hỗ trợ nó tạo ra.

Kulechov nói rằng Aave đã giới thiệu các cơ chế tương tự, và mọi tài sản đều được xem xét lại hàng quý và “một lần nữa sau bất kỳ thay đổi quan trọng nào.” Ông nói rằng giao thức đã bắt đầu “quá trình thu hẹp có trật tự” trên sáu mạng lưới không đáp ứng các tiêu chuẩn cấp chuỗi.

Cho vay (TVL) đã tăng hơn 55% kể từ cuối quý 2. Nguồn: DeFiLlama

“Không giao thức nào có thể kiểm soát toàn bộ hệ sinh thái, nhưng nó có thể kiểm soát mức độ rủi ro mà nó gánh chịu và tốc độ phản ứng của nó,” Kulechov nói.

Trong khi ngăn chặn thất bại là mục tiêu, các giao thức cũng cần có quy trình sẵn sàng để phản ứng nếu có sự cố xảy ra, MacPherson nói.

“Ngăn chặn tổn thất chỉ là một phần của thách thức. Các giao thức cũng cần chứng minh cách một tổn thất sẽ được kiểm soát nếu có sự cố xảy ra.”

Shawn Owen, nhà sáng lập kiêm giám đốc điều hành của SALT Lending, nói rằng lỗi của con người vẫn là một trong những lỗ hổng lớn nhất — và đó là điều dễ bị bỏ qua nhất.

“Rất nhiều tổn thất lớn nhất đều quy về quản lý khóa, kiểm soát truy cập hoặc ai đó bị lừa đảo qua kỹ thuật xã hội, và một cuộc kiểm toán hợp đồng thông minh sẽ không phát hiện được bất kỳ điều nào trong số đó,” Owen nói.

Rủi ro bổ sung xuất hiện khi tài sản được triển khai ở nơi khác để tạo lãi. Các công ty cho vay tiền mã hóa đã học được bài học đó theo cách đau đớn trong đợt thoái lui khắc nghiệt của thị trường năm 2022, khi các công ty cho vay như Celsius, Voyager và BlockFi đều sụp đổ sau khi gánh chịu những rủi ro mà khách hàng hoặc không hiểu hoặc không lường trước.

Để giảm thiểu bề mặt tấn công, Ledn giữ Bitcoin của khách hàng với các đơn vị lưu ký đủ điều kiện thay vì cho vay để tạo thêm lợi suất.

Liên quan: S&P Global mang đánh giá rủi ro đến lĩnh vực kho cho vay tiền mã hóa đang phát triển

Wu cho biết mỗi giao dịch là một điểm bổ sung nơi mọi thứ có thể sai, “vì vậy càng ít giao dịch, rủi ro bị xâm phạm càng thấp.”

“Cách duy nhất để loại bỏ những rủi ro đó là giữ Bitcoin của khách hàng trong lưu ký tách biệt, với các kiểm soát chặt chẽ và càng ít dịch chuyển càng tốt.”

Powell cảnh báo rằng khi tiền gửi bắt đầu đến nhanh hơn mức một nhà quản lý có thể tìm được nơi cho vay tốt, áp lực duy trì lợi suất có thể dẫn đến những lựa chọn tồi.

“Vì vậy họ chấp nhận rủi ro nhiều hơn một chút để đạt được điều đó. Có thể các tiêu chuẩn tài sản thế chấp trở nên lỏng lẻo hơn, hoặc họ cho một người đi vay mà một năm trước họ đã từ chối. [...] Những nhà quản lý trụ vững trong giai đoạn suy thoái thường là những người sẵn sàng nói không với vốn khi họ không có nơi tốt để đặt nó.”

Bất chấp tất cả các tiêu đề gần đây về các cuộc tấn công và khai thác AI cũng như các tác nhân thoát khỏi sự kiểm soát của con người, AI thực sự có thể hỗ trợ làm cho hoạt động cho vay tiền mã hóa an toàn hơn.

Aave đã sử dụng thử nghiệm có hỗ trợ AI song song với các quy trình bảo mật thông thường của mình. Nó đã sử dụng thử nghiệm đột biến để cố ý đưa lỗi vào các hợp đồng V4, và các bộ kiểm thử của nó đã phát hiện 271 trong số 304 lỗ hổng được đưa vào.

Trong một đánh giá gần đây về các cơ sở mã V3 và V4 của mình, ba công cụ bảo mật AI đã tạo ra 71 phát hiện, trong đó, sau khi xem xét thủ công, 20 được coi là hợp lệ. 51 phát hiện còn lại cho thấy lý do vì sao các chuyên gia bảo mật con người có khả năng vẫn sẽ được tuyển dụng trong một thời gian dài sắp tới.

Đánh giá bảo mật có hỗ trợ AI đối với Aave V3 & V4. Nguồn Aave

“AI rất giỏi về độ bao phủ và tốc độ,” Kulechov nói, “nhưng khoảng 70% các phát hiện thô là dương tính giả, vì vậy phán đoán của chuyên gia vẫn thiết yếu.”

AI là một con dao hai lưỡi ở một mức độ nào đó khi các quyền, kiến thức về giao thức và quy trình ra quyết định của nó trở thành một bề mặt tấn công tiềm năng khác.

“Khi các tác nhân AI bắt đầu quản lý vốn trên chuỗi,” Kulechov nói, “các quyền, đầu vào và logic ra quyết định của chúng trở thành những thứ cần được bảo mật giống như một hợp đồng.”

Vì vậy, khi hoạt động cho vay tiền mã hóa lại tăng trưởng, thách thức không chỉ là giữ mã an toàn, mà còn đảm bảo mọi phần mới của bài toán đều được hiểu, giám sát và kiểm soát khi có sự cố xảy ra.

Tạp chí: Stablecoin có thể rút khỏi các ngân hàng và quốc gia với tốc độ chớp nhoáng

Đăng ký nhận tin tức tiền mã hóa ngắn gọn hằng ngày từ Cointelegraph

Chính phủ Hoa Kỳ chuyển 770 triệu USD Bitcoin bị tịch thu đến Coinbase Prime

Standard Chartered lên kế hoạch lưu ký tiền mã hóa cho tổ chức tại Singapore

Chính phủ Hoa Kỳ chuyển 770 triệu USD Bitcoin bị tịch thu đến Coinbase Prime

Standard Chartered lên kế hoạch lưu ký tiền mã hóa cho tổ chức tại Singapore

ESMA cho các công ty tiền mã hóa 3 tháng để rời khỏi các stablecoin không tuân thủ

Dòng tiền “mới” hằng tháng vào Bitcoin gần 5 tỷ USD khi đà tăng giá BTC chững lại

Vốn bắt đầu luân chuyển trở lại tiền mã hóa từ AI: Raoul Pal

Việc tiền mã hóa hậu thuẫn mạnh cho đảng Cộng hòa đã khiến đảng Dân chủ xa lánh: Cuomo

Hy Lạp lên kế hoạch đánh thuế lợi tức vốn 10% đối với tiền mã hóa

Cointelegraph cam kết cung cấp báo chí độc lập, chất lượng cao trên khắp các ngành tiền mã hóa, blockchain, AI và fintech.

Tất cả tin tức, đánh giá và phân tích đều được sản xuất với sự độc lập và chính trực đầy đủ về mặt báo chí. Để biết thêm chi tiết về các tiêu chuẩn và quy trình của chúng tôi, vui lòng đọc Chính sách Biên tập của chúng tôi .

Các coin liên quan

SOL

Nguồn

Cointelegraph RSS