DeFiセキュリティ問題:YFIプロトコルに対する攻撃の分析

DeFi分散型金融分野において、安全問題は常に注目されているが、十分に重視されていない話題である。専門家たちはDeFiエコシステムのリスクを分析するために大量の記事を発表しているが、関連する問題は依然として存在し続けている。市場の熱気が高まり、ロックされた規模が拡大する中、人々はこの繁栄の表象の下に潜む危険を無視しているように見える。

YFIプロトコルがフラッシュローン攻撃を受ける

2021年の初め、かつてのDeFiスタープロジェクトYearn Financeはフラッシュローン攻撃の犠牲者となりました。セキュリティ機関の分析によると、この攻撃は主にYearn FinanceのDAI戦略プールを標的にしており、攻撃者は一連の複雑な操作を通じてアービトラージを実現しました。

攻撃プロセスは大まかに以下の通りです。

1. 複数のプラットフォームから大量のETHを借り入れる
2. 借りたETHを利用して、ある貸出プラットフォームでDAIとUSDCを取得する
3. 大部分の資金を特定のステーブルコインの取引プールに注入し、流動性の大部分を管理する
4. プール内のトークン比率を調整することで、価格の不均衡を引き起こす 5.価格の不均衡を利用し、Yearn DAIポリシープールで運用する
5. ステーブルコインプールのバランスを回復する
6. Yearn DAI戦略プールの引き出しをトリガーし、アービトラージの余地を得る
7. 上記のステップを何度も繰り返し、最終的に利益を得る

この一連の操作により、Yearn Financeは巨額の損失を被りました。

問題の根源：脆弱な価格メカニズム

今回の事件の核心的な問題は、フラッシュローン自体ではなく、分散型金融プロトコル内に存在する脆弱な価格メカニズムです。いくつかのプロトコル間の組み合わせは、異なる資金プールのシェアを利用して価格を決定しますが、このメカニズムは操作されやすいです。

各分散型金融プロトコルは異なる"国家"に例えることができ、各"国家"には独自のルールがあります。賢明な"商人"はこれらのルールの違いを研究し、アービトラージの機会を探ります。この行為は本質的に既存のルールを利用して利益を得るものであり、単純に攻撃者に帰することは難しいです。

DeFi開発における誤解

現在、多くの分散型金融プロトコルの開発者は速度と効率に過度に注目し、ブロックチェーンの本質を無視しています。ほとんどの人は迅速な発展を追求することを選び、根本的な問題を深く解決しようとはしません。

ビットコインのデザイン理念は、すべてのノードが共同で取引を検証することを強調しており、この冗長な複雑なシステムは"信頼性"を高めることを目的としており、"可用性"ではありません。ビットコインネットワークのセキュリティは、計算能力の規模が増加するにつれて向上しますが、処理効率はそれに応じて向上しません。

対照的に、もし価格メカニズムが少数の「信頼できる」ノードや単純な資金プールの割合にのみ依存して決定され、ユーザーがそれを効果的に検証できない場合、その価格は真のコンセンサスの基盤を欠いています。このメカニズムはブロックチェーンの分散型の本質に反しています。

セキュリティの去中心化への道

これらの課題に直面して、一部のプロトコルはより分散型の解決策を探索しています。例えば、特定のプロトコルは、許可なしで誰でも検証できる価格生成メカニズムを構築することに取り組んでいます。このメカニズムは非協力ゲームシステムに基づいており、参加者の規模が増加するにつれて価格データの質も相応に向上します。

有効市場条件下で、強気な参加者間のゲーム理論、すなわちオファー者、バリデーター、プロトコル、そして二次市場間の相互作用が、複数の次元を持つ非協力的なゲームシステムを構成しています。このようなシステムが生成するオンチェーン価格データは、より信頼性が高く安全です。

ブロックチェーンの分散化の本質を維持し、常に分散型精神に従うことは、ブロックチェーン業界の発展の核心的な原則であるべきです。こうすることでのみ、安全で信頼性のある分散型金融のエコシステムを真に構築することができます。