Los problemas de seguridad de las Finanzas descentralizadas aún deben ser altamente considerados

En los últimos años, los accidentes de seguridad en el campo de las Finanzas descentralizadas han sido frecuentes, con pérdidas significativas. A pesar de que los expertos de la industria han advertido repetidamente sobre los riesgos, en un entorno donde el mercado sigue siendo muy activo y la escala de los fondos bloqueados continúa aumentando, este peligro parece haber sido ignorado por muchas personas.

Conocido protocolo de Finanzas descentralizadas sufre un ataque

A principios de 2021, un proyecto de Finanzas descentralizadas que alguna vez fue muy destacado sufrió un ataque de préstamo relámpago. Este evento expuso los riesgos potenciales que existen en el ecosistema de Finanzas descentralizadas.

Según el análisis de las agencias de seguridad, los atacantes llevaron a cabo el ataque mediante los siguientes pasos:

1. Pedir prestado una gran cantidad de ETH de múltiples plataformas
2. Utiliza ETH prestado para prestar stablecoins en otras plataformas
3. Inyectar grandes cantidades de fondos en un cierto fondo de liquidez para manipular la proporción de activos en el fondo.
4. A través de la manipulación de la proporción de activos, hacer que ciertos tokens se devalúen en relación.
5. Aprovechar el desequilibrio de precios para realizar operaciones de arbitraje en el protocolo objetivo.
6. Restaurar la proporción de activos del fondo de liquidez
7. Extraer fondos del protocolo objetivo para obtener ganancias de arbitraje
8. Repite los pasos anteriores varias veces, devuelve el préstamo relámpago y completa las ganancias.

Este ataque provocó pérdidas de hasta diez millones de dólares en el protocolo objetivo.

La raíz del problema radica en un mecanismo de precios débil

El problema central de este evento no radica en el préstamo relámpago en sí, sino en la vulnerabilidad del mecanismo de precios que existe al combinar diferentes protocolos. Los atacantes, de hecho, aprovecharon las diferencias en las reglas entre los distintos protocolos para realizar arbitraje.

Desde cierta perspectiva, este tipo de operaciones es similar a obtener ganancias aprovechando las diferencias de políticas entre diferentes "países". Aunque puede resultar en pérdidas, es difícil culpar a los atacantes, ya que simplemente están actuando de acuerdo con las reglas establecidas.

Las Finanzas descentralizadas deben volver a la esencia de la blockchain

Actualmente, muchos proyectos de Finanzas descentralizadas se centran demasiado en la velocidad y la eficiencia, ignorando el valor fundamental de la blockchain. A diferencia de Bitcoin, que garantiza la seguridad a través del consenso de toda la red, algunos proyectos de Finanzas descentralizadas han adoptado mecanismos de precios demasiado simplificados, careciendo de una validación descentralizada efectiva.

Esta práctica va en contra de la esencia de la blockchain. Un mecanismo de precios verdaderamente seguro debería permitir a cualquiera realizar verificaciones sin necesidad de permisos y volverse más robusto a medida que aumenta la escala de participación.

Es fundamental mantener el espíritu de descentralización

Algunos proyectos están explorando mecanismos de generación de precios más descentralizados. Este mecanismo genera precios en cadena a través de juegos de múltiples partes, y a medida que aumenta el número de participantes, la calidad del precio también mejora.

Mantener la esencia descentralizada de blockchain es clave para asegurar el desarrollo saludable de la industria. Solo regresando a los principios fundamentales, las Finanzas descentralizadas podrán realmente alcanzar su potencial revolucionario.