Tài chính phi tập trung quản lý rủi ro mới

Tài chính phi tập trung là đại diện cho tài chính phi tập trung, thông qua hợp đồng thông minh đã thực hiện giao dịch tài sản, cho vay, bảo hiểm và nhiều dịch vụ tài chính đa dạng khác. Đặc điểm của các giao thức này là phi tập trung và tự động vận hành, không có cơ quan trung ương nào quản lý và duy trì. Tuy nhiên, đặc điểm này cũng mang lại những thách thức trong việc quản lý rủi ro.

Tài chính phi tập trung kết hợp hai thuộc tính của tài chính và công nghệ, chủ yếu đối mặt với các loại rủi ro sau đây:

1. Rủi ro mã: Liên quan đến các vấn đề an toàn mã trên nhiều tầng như blockchain cơ sở, hợp đồng thông minh và ví. Các sự kiện DAO trong lịch sử, các cuộc tấn công lỗ hổng DEX và nhiều trường hợp ví bị đánh cắp thuộc loại này.

2. Rủi ro kinh doanh: xuất phát từ lỗ hổng trong thiết kế kinh doanh, có thể bị người khác lợi dụng để tiến hành tấn công hợp lý hoặc thao túng. Ví dụ, một dự án trò chơi nào đó trong giai đoạn đầu đã gặp phải tấn công tắc nghẽn, và một nền tảng cho vay nào đó đã bị chênh lệch giá do sử dụng oracle giá không an toàn.

3. Rủi ro biến động thị trường: Các dự án DeFi có thể không xem xét đầy đủ các tình huống thị trường cực đoan trong thiết kế, dẫn đến các vấn đề như thanh lý trong thời gian biến động mạnh. Một dự án stablecoin vào tháng 3 năm 2020 là một ví dụ điển hình.

4. Rủi ro oracle: Là cơ sở hạ tầng của hầu hết các dự án Tài chính phi tập trung, nếu oracle bị tấn công hoặc ngừng hoạt động, sẽ dẫn đến sự sụp đổ của các ứng dụng DeFi phụ thuộc vào nó. Trong tương lai, oracle phi tập trung có thể trở thành tiêu chuẩn trong ngành.

5. "Đại lý kỹ thuật" rủi ro: chỉ những rủi ro tiềm ẩn mà người dùng thông thường có thể gặp phải khi sử dụng các công cụ tương tác do đội ngũ tập trung phát triển.

Để đối phó với những rủi ro này, các dự án DeFi nên xem xét toàn diện và áp dụng các biện pháp quản lý tương ứng trong quá trình thiết kế. Chúng tôi đề xuất một khung quản lý rủi ro được chia thành ba giai đoạn: trước, trong và sau.

Trước khi: Tiến hành xác minh hình thức nghiêm ngặt đối với mã hợp đồng, xác định ranh giới và ảnh hưởng kết hợp của phương pháp, tài nguyên và chỉ dẫn.

Trong quá trình: Thực hiện thiết kế ngừng hoạt động và cơ chế kích hoạt bất thường, cho phép hợp đồng nhận diện và can thiệp vào các hành vi tấn công tiềm năng.

Sau đó: bao gồm việc sửa lỗi mã thông qua quản trị trên chuỗi, cơ chế phân nhánh hợp đồng để đối phó với tấn công tài sản quản trị, đưa ra cơ chế bảo hiểm để giảm thiệt hại, cũng như sử dụng dữ liệu trên chuỗi để theo dõi thiệt hại.

Hiện tại, nhận thức của ngành công nghiệp về an ninh DeFi vẫn đang ở giai đoạn sơ khai. Để thích ứng với sự phát triển trong tương lai, cần phải đưa vào các khái niệm và phương pháp mới như biên giới, tính đầy đủ, tính nhất quán, xác minh hình thức, ngừng hoạt động, kích hoạt sự bất thường, quản trị và phân nhánh. Chỉ có việc liên tục đổi mới và hoàn thiện hệ thống quản lý rủi ro mới có thể thúc đẩy sự phát triển bền vững và lành mạnh của ngành DeFi.