DeFi рискове

Всичко останало в този раздел е безполезно без тази страница. В DeFi няма застраховка на депозитите и няма съд, който да ти върне парите. Има само рискове, които си разбрал предварително, и такива, които те изненадват.

Smart contract риск

Кодът е закон - включително когато е бъгав. Експлойти за стотици милиони стават всяка година, дори при одитирани протоколи. Одитът намалява риска, не го премахва: одиторите проверяват конкретна версия на кода, а не всяка следваща промяна и всяка комбинация с други протоколи.

Какво гледам:

• колко време протоколът работи с реални пари без инцидент;
• колко одита има и от кого;
• има ли програма за награди за открити бъгове.

Нов протокол, който е копие на известен с „малки подобрения“, носи риска на подобренията. Колкото по-нов и по-„иновативен“ е протоколът, толкова по-малка част от капитала ти има място там.

Манипулиран оракул

Контрактите не виждат пазара сами - цените им идват от оракул. Ако протоколът взима цена от един малък пул, атакуващият може временно да я изкриви с голяма сделка. Често с flash loan - заем, който се взима и връща в една и съща транзакция. После изтегля колатерал по фалшивата цена и оставя протокола с лоши дългове. Mango Markets през октомври 2022 г. е учебникарски пример за манипулирана цена.

Лош оракул може и да ликвидира здрави позиции или да приеме боклук за колатерал. Затова гледай откъде протоколът взима цените си - утвърдени oracle мрежи и усреднени цени се манипулират много по-трудно от един плитък пул.

Админ ключове и upgradeability

Много протоколи могат да се обновяват: контрактът, в който са парите ти, е „прокси“ и сочи към код, който някой може да смени. Въпросът е кой.

Един човек с един админ ключ е огромен риск - ключът може да бъде откраднат или собственикът да реши да изчезне. По-добре е мултисиг от няколко независими подписващи плюс таймлок - задължително изчакване преди всяка промяна, за да имат потребителите време да изтеглят.

Тази информация обикновено е в документацията на протокола, а в explorer-а често се вижда дали контрактът е прокси. Ако не можеш да разбереш кой контролира протокола, това също е отговор.

Rug pull

Екипът (или притежателят на админ ключовете) източва ликвидността или сече неограничено токени - класически ръг. Има и „бавен“ вариант: екипът постепенно продава своите токени и изоставя проекта.

Затова проверявай: заключена ли е ликвидността, отказани ли са mint правата, кой държи админ ключовете, колко от supply-а е при екипа. Пълният чеклист е в анализа на токен.

Непостоянна загуба (impermanent loss)

Депозираш два актива в ликвиден пул (как работят пуловете). Ако цените им се разминат, стойността на дела ти става по-малка, отколкото ако просто ги беше холдвал. Това е impermanent loss - непостоянна загуба.

Пример (пул 50/50, без такси): депозираш 1 ETH + 2 000 USDC при цена 2 000$ - общо 4 000$. ETH се удвоява до 4 000$. Пулът се ребалансира и твоят дял вече е около 0,707 ETH + 2 828 USDC ≈ 5 657$. Ако просто беше държал, щеше да имаш 1 ETH + 2 000 USDC = 6 000$. Разликата е около 343$, или около 5,7%. Същите 5,7% губиш, и ако цената падне наполовина. При движение 4 пъти загубата е 20%.

Нарича се „непостоянна“, защото изчезва, ако цената се върне там, откъдето си влязъл. Ако не се върне - става съвсем постоянна. При концентрирана ликвидност ефектът е по-силен в рамките на избрания диапазон. Таксите трябва да покрият тази загуба, а при силно движение рядко го правят.

Всеки, който ти шилва „пасивен доход от LP“, без да спомене това, или не разбира, или те лъже.

Хакове на мостове

Мостовете между мрежите държат огромни суми на едно място - затова са любима цел. Хаковете на Ronin, Wormhole и Nomad през 2022 г. заедно струваха над милиард долари. Когато някой хакне мост, обвитата версия на актива от другата страна може да остане без покритие.

Бриджвай само толкова, колкото ти трябва, не дръж дълго мостови версии на активи, ако има нативна алтернатива, и първо пращай малка тестова сума.

Depeg и каскадни ликвидации

Стейбълкойн може да депегне - да се отлепи от долара. А liquid staking токен може да се търгува под стойността на основата.

Каскадните ликвидации при резки движения удрят и хора, които „нямаха много ливъридж“: една ликвидация продава колатерал, цената пада още, следва следващата.

Подменени сайтове и DNS атаки

Контрактът може да е напълно здрав, а сайтът - подменен. Случвало се е и на големи, утвърдени протоколи: нападателят поема контрол над домейна или вкарва зловреден код във front-end-а и всеки, който се свърже, подписва дрейнър транзакция.

Защита:

• влизай от отметка;
• чети симулацията в wallet-а (Rabby, Phantom и др. показват какво ще излезе от сметката ти);
• ако „обикновен“ депозит изведнъж поиска необичаен подпис - спри.

Следи официалния X акаунт на протоколите, които ползваш - там първо излизат предупрежденията.

Approval drains - най-честият риск си ти

От това, което виждам около себе си, повечето хора губят не от експлойт, а от собствен подпис: фалшив сайт, зловреден апрув, „permit“ подпис, който изглежда като безобидно съобщение. Старите неограничени апруви също са бомба със закъснител - ако контракт, на който си дал права преди година, бъде хакнат днес, той може да изтегли токените ти.

Хигиената от правилата за безопасност - отделни wallets, hardware wallet за голямото, четене на всеки подпис, редовно чистене на апрувите с Revoke.cash - покрива по-голямата част от това. Типичните дрейнър схеми са разгледани и в NFT безопасност.

Чеклист преди депозит

1. Влизам от проверен адрес, не от линк в съобщение (как работят измамите).
2. Знам откъде идва доходността (staking и yield).
3. Протоколът работи с реални пари поне от месеци и има одити.
4. Знам кой може да обновява контрактите и има ли таймлок.
5. Знам откъде протоколът взима цените си.
6. Знам колко протокола и мостове стоят между мен и парите ми.
7. Знам как и колко бързо излизам.
8. Ползвам отделен wallet, не основния.
9. Започвам с малка сума и проверявам транзакцията в explorer.
10. Сумата е такава, че мога да я загубя изцяло.

Рамката

Преди всяка DeFi позиция си отговори писмено: какво точно може да се обърка, колко губя в най-лошия случай и мога ли да си го позволя?

Ако не можеш да отговориш - позицията е прекалено голяма или протоколът е прекалено непознат.