DeFiのセキュリティ問題はまだ真剣に受け止める必要があります

DeFiスペースは2020年2月以降、数億ドルの損失を出しており、専門家がDeFiエコシステムのリスクを何度か分析しているにもかかわらず、開発者はまだ問題の大きさを十分に認識していないようです。 市場の熱狂が続き、ロックアップの規模が拡大する中、人々は繁栄の表面下に隠れた危険が潜んでいることを忘れているようです。

かつてのDeFiスタープロジェクトが攻撃を受けている

2021年の始まりに、2020年に注目を集めたある分散型金融プロジェクトがフラッシュローン攻撃の被害者となりました。セキュリティ機関の分析によると、攻撃者はそのプロジェクトのDAI戦略プールを標的にし、一連の複雑な操作を通じてアービトラージを実現しました。

攻撃者はまず、複数のレンディングプラットフォームから大量のETHを取得し、その後、その資金を使って他のプラットフォームでDAIやUSDCをレントしました。 その後、攻撃者は流動性プール内の資産の割合を操作して、価格の不均衡を作り出します。 この不均衡を悪用して、攻撃者はアクセス操作を繰り返し、そのたびに追加の収益を得ます。 最終的に、攻撃者は莫大な利益を上げることに成功し、プロジェクトに最大数千万ドルの損失をもたらしました。

問題の根源は脆弱な価格メカニズムにある

この攻撃は、DeFiプロジェクト間の組み合わせ使用時に存在する可能性のある脆弱性を明らかにしました。流動性プール内の資産比率を操作することで価格に影響を与え、攻撃者はアービトラージの機会を見つけました。この状況は、一部のDeFiプロトコルの価格メカニズム設計における不備を浮き彫りにしています。

従来の金融市場と比較して、DeFiエコシステム内の各プロトコルは独立した「政策立案者」と見なすことができます。巧妙なオペレーターは、異なるプロトコル間のルールの違いを利用してアービトラージの機会を探し出すことができます。この行為自体は違法ではありませんが、既存のシステムの脆弱性を露呈させます。

ブロックチェーンの本質に立ち返り、分散型の安全性を重視する

現在、多くの分散型金融プロジェクトは速度と効率を過度に追求し、ブロックチェーン技術の核心理念を無視しています。ビットコインの設計理念は、単に取引処理速度を追求するのではなく、分散型コンセンサスを通じてシステムの信頼性を保証することを強調しています。

価格を決定するために、いわゆる「信頼できる」ノードまたは流動性プロバイダーのシェアに単純に依存するメカニズムは、実際にはブロックチェーンの分散型で信頼性のない性質から逸脱しています。 価格情報をユーザーが確認できなければ、スケールでシステム全体のセキュリティを向上させることは難しくなります。

いくつかの新しいプロトコルは、誰でもパーミッションレスで検証可能なオンチェーン価格情報を実験しています。 マルチパーティゲームに基づくこの価格生成メカニズムは、ブロックチェーンの分散型精神により合致しており、DeFiエコシステムに安全で信頼性の高い価格データ基盤を提供することが期待されています。

ブロックチェーンの分散型の性質を堅持し、効率性を盲目的に追求するのではなく、セキュリティを重視することが、ブロックチェーン業界の発展のための基本原則であるべきです。 この基盤の上にのみ、DeFiエコシステムは真のセキュリティと持続可能な開発を達成することができます。