# 分散型金融の安全問題は早急に解決されるべきであり、分散化の精神は依然として守る必要がある近年、分散型金融分野の安全問題が頻発し、損失額は数億ドルに達しています。業界の専門家たちはこれについて多くの分析を行っていますが、開発者たちは十分な注意を払っていないようです。市場が依然として熱を帯びており、ロックアップ規模が増加する中で、潜在的な安全リスクは消えていません。2021年の初め、かつてのDeFiのリーダーであるYearn Financeはフラッシュローン攻撃に遭いました。攻撃者は一連の複雑な操作を通じて、Yearn FinanceのDAI戦略プールとCurveのDAI/USDC/USDTプール間の価格メカニズムの脆弱性を利用し、最終的にYearn Financeは1000万ドルに達する損失を被りました。この事件の根本的な原因は、フラッシュローン自体ではなく、脆弱な価格メカニズムです。YFIとCurveの間の組み合わせは、LPの異なる純資産を利用してシェアを計算し、プール内のシェアを通じて価格を決定します。これは実際には典型的な価格操作の脆弱性です。私たちは各分散型金融プロトコルを異なる国に例えることができ、それぞれの国が独自の政策ルールを制定しています。そして「商人」はこれらのルールの組み合わせの中で突破口を見つけ、利ざやを得ます。この行為は本質的に既存のメカニズムを利用してアービトラージを行っているものであり、攻撃者を厳しく非難することは困難です。現在、多くの分散型金融プロトコルの開発者は、速度と効率に過度に注目し、ブロックチェーンの本質を無視しています。ビットコインネットワークの設計理念は、すべてのノードが共同で取引を検証することです。この冗長な複雑なシステムは、一定の効率を犠牲にしますが、"信頼性"の面では完璧な解決策を提供します。対照的に、もし価格メカニズムが少数の「信頼できる」ノードや単純なLPシェアにのみ依存して決定され、そしてその価格を使用するDeFiプロトコルやユーザーが有効な検証を行うことができない場合、この価格メカニズムは真のコンセンサスを欠き、ブロックチェーンの本質に反します。この問題を解決するために、一部のプロジェクトはより分散化されたセキュリティソリューションを模索しています。例えば、許可不要で誰でも検証可能なノーアービトラージスペースの価格同期メカニズムを通じて、オンチェーンで信頼できる価格データを生成し、分散型金融(DeFi)プロトコルに呼び出されることを目的としています。この方法は、価格提案マイナーと検証者の間の多次元非協力ゲームを通じて、より安全で信頼性の高いオンチェーン価格を生成します。総じて、ブロックチェーンの本質を貫き、分散化の精神を堅持することが、ブロックチェーン業界の発展における最も重要な原則であるべきです。そうすることで、初めて分散型金融(DeFi)分野の安全上のリスクを真に解決し、業界全体の健全な発展を促進することができます。
DeFiの安全性:ブロックチェーンの本質に立ち返り、分散化の精神を貫く
分散型金融の安全問題は早急に解決されるべきであり、分散化の精神は依然として守る必要がある
近年、分散型金融分野の安全問題が頻発し、損失額は数億ドルに達しています。業界の専門家たちはこれについて多くの分析を行っていますが、開発者たちは十分な注意を払っていないようです。市場が依然として熱を帯びており、ロックアップ規模が増加する中で、潜在的な安全リスクは消えていません。
2021年の初め、かつてのDeFiのリーダーであるYearn Financeはフラッシュローン攻撃に遭いました。攻撃者は一連の複雑な操作を通じて、Yearn FinanceのDAI戦略プールとCurveのDAI/USDC/USDTプール間の価格メカニズムの脆弱性を利用し、最終的にYearn Financeは1000万ドルに達する損失を被りました。
この事件の根本的な原因は、フラッシュローン自体ではなく、脆弱な価格メカニズムです。YFIとCurveの間の組み合わせは、LPの異なる純資産を利用してシェアを計算し、プール内のシェアを通じて価格を決定します。これは実際には典型的な価格操作の脆弱性です。
私たちは各分散型金融プロトコルを異なる国に例えることができ、それぞれの国が独自の政策ルールを制定しています。そして「商人」はこれらのルールの組み合わせの中で突破口を見つけ、利ざやを得ます。この行為は本質的に既存のメカニズムを利用してアービトラージを行っているものであり、攻撃者を厳しく非難することは困難です。
現在、多くの分散型金融プロトコルの開発者は、速度と効率に過度に注目し、ブロックチェーンの本質を無視しています。ビットコインネットワークの設計理念は、すべてのノードが共同で取引を検証することです。この冗長な複雑なシステムは、一定の効率を犠牲にしますが、"信頼性"の面では完璧な解決策を提供します。
対照的に、もし価格メカニズムが少数の「信頼できる」ノードや単純なLPシェアにのみ依存して決定され、そしてその価格を使用するDeFiプロトコルやユーザーが有効な検証を行うことができない場合、この価格メカニズムは真のコンセンサスを欠き、ブロックチェーンの本質に反します。
この問題を解決するために、一部のプロジェクトはより分散化されたセキュリティソリューションを模索しています。例えば、許可不要で誰でも検証可能なノーアービトラージスペースの価格同期メカニズムを通じて、オンチェーンで信頼できる価格データを生成し、分散型金融(DeFi)プロトコルに呼び出されることを目的としています。この方法は、価格提案マイナーと検証者の間の多次元非協力ゲームを通じて、より安全で信頼性の高いオンチェーン価格を生成します。
総じて、ブロックチェーンの本質を貫き、分散化の精神を堅持することが、ブロックチェーン業界の発展における最も重要な原則であるべきです。そうすることで、初めて分散型金融(DeFi)分野の安全上のリスクを真に解決し、業界全体の健全な発展を促進することができます。