
 
 Co se stane, když se poruší miliardový protokol a nikdo nemá důvod ho opravit? Co se stane, když se poruší miliardový protokol a nikdo nemá důvod ho opravit? Dne 3. listopadu 2025 Jeden z největších útoků letošního roku: Útočníci v devíti blockchainových sítích, vyčerpávajících fondy likvidity prostřednictvím tisíců mikrotransakcí. Balancer ztratil přes 120 milionů dolarů Zaokrouhlení chyby zranitelnosti Nicméně technická vada, ačkoli zničující, odhaluje zásadnější krizi v architektuře DeFi: když se protokoly pokazí, uživatelé nemají žádný podnět zůstat a stabilizovat systém. „S Panika se může v krizových situacích proměnit v účast. Smardex USDN mechanismus Porušení rovnováhy odhaluje základní slabinu DeFi Novembrový útok na Balancer nebyl sofistikovaný v tradičním smyslu. útočníci neporušili šifrování ani pověření sociálního inženýrství. která existovala v kódu po celá léta, čímž se zhoršily drobné rozdíly mezi tisíci transakcemi pomocí funkce batchSwap.Každá jednotlivá transakce vytvořila drobnou nerovnováhu, ale prováděná v rychlém pořadí přes více skupin, tyto frakce se nahromadily do milionů v ztrátách. Využití chyby zaokrouhleného směru Odhalilo se, že podobné zranitelnosti zaokrouhlování trápily ekosystém DeFi po celá léta. Sto financí bylo v roce 2023 zcela vyčerpáno v důsledku problému zaokrouhlování. Sonne Finance se v roce 2024 stalo obětí stejné zranitelnosti, jedné z největších hacks toho roku. Vzorek je jasný: jak se stávají vzácnými jednoduché útoky, útočníci loví aritmetické případy, které auditorům chybí. Trail of Bits analýza Technická porucha je méně důležitá než to, co se stalo následně. Jeden velryba, který byl spánek po dobu tří let, náhle stáhl 6,5 milionu dolarů. Protokol nemohl pozastavit všechny postižené bazény, protože mnozí byli mimo okno pauzy, které bylo nasazeno roky předtím. z 442 milionů na 214 milionů dolarů Incident Balancer odráží širší problém v architektuře DeFi.Když se protokoly rozkládají nebo se potýkají s bezpečnostními porušeními, racionální uživatelé mají přesně jednu optimální strategii: okamžitě opustit, aby se minimalizovaly ztráty.Žádný mechanismus neodměňuje zůstat.Žádný systém nepodporuje obnovení rovnováhy.Přežití protokolu závisí výhradně na víře a víra se odpařuje v okamžiku, kdy vstoupí pochybnosti. Přemýšlejte o v květnu 2022, což vymazalo 45 miliard dolarů v hodnotě.Když UST klesla pod 1 dolar, uživatelé, kteří pochopili mechanismus mince a pálení, čelili jasné volbě: spálit UST pro LUNA za individuální hodnotu a prodat na trhu, nebo držet a doufat, že jiní budou rozhodovat o zpětné vazbě. z 300 milionů na více než 6 bilionů tokenů během několika dnů, zničení veškeré hodnoty. Země Luna se zhroutila Nabídka LUNA je hyperinflační Problémem nebylo jen to, že UST postrádala kolaterální podporu. Aby se zabránilo tomu, aby banka zničila hodnotu LUNA, ale LUNA se každopádně zhroutila, zatímco téměř žádná dodávka UST byla snížena.V době, kdy vývojáři zvýšili limit na 1,2 miliardy dolarů, trhová kapitalizace LUNA již klesla na 2 miliardy dolarů.Uživatelé, kteří zůstali, ztratili vše.Uživatelé, kteří opustili brzy zachoval kapitál. 300 milionů dolarů denně zjistil, že UST vykoupení důsledně podkompenzoval uživatele, s cenou tokenu na burze následující vykoupenou hodnotu uživatelé mohli získat výměnou UST za LUNA a prodejem na trhu. Výzkum publikovaný v časopise Ledger Journal Herní teorie ukazuje, proč se tradiční DeFi porušuje Teorie her poskytuje rámec pro pochopení těchto selhání. Tradiční protokoly DeFi během krizí fungují v opačném stavu: každý účastník zlepšuje svůj výsledek tím, že odchází, což vytváří poruchu koordinace. Nashová rovnováha Tyto zachycuje tuto dynamiku. Dva vězni výslechu odděleně mohou buď spolupracovat navzájem tím, že mlčí, nebo chybějí svědectvím. Pokud oba zůstanou mlčky, oba dostanou lehké věty. Pokud jeden chybí, zatímco druhý zůstává mlčí, defektor jde volně, zatímco druhý dostane maximální trest. Pokud oba chybějí, oba dostanou těžké tresty. Racionální individuální volba je vždy chybět, i když vzájemná spolupráce produkuje nejlepší kolektivní výsledek. Vězeňské dilema DeFi bank runs follow this pattern exactly. If all users maintain positions, the protocol stabilizes and everyone preserves value. If some users exit while others stay, those who exit preserve capital while those who stay absorb losses. If everyone exits, the protocol dies and everyone loses, but waiting means losing more. The individually rational choice is always to exit first. ukazuje, že úspěšné protokoly musí sladit individuální pobídky s kolektivními výsledky. Proof of Work mining to dosahuje tím, že činí poctivé chování ziskovější než podvádění. Liquidity mining vytváří pobídky pro poskytování kapitálu tím, že nabízí odměny. Výzkum mechanismů DEFI Jak dynamické pobídky vytvářejí samoléčebné systémy Řešení spočívá v návrhu mechanismu, který vytváří okamžité, silné finanční odměny za stabilizaci chování během krizí.Tento přístup se nespoléhá na altruismus nebo komunitní duch.   Protokol funguje jako delta neutrální systém, kde jedna strana drží tokeny USDN podporované aktivy v trezoru, zatímco druhá strana otevírá pákové dlouhé pozice. Když se systém stane nevyváženým v obou směrech, sazby financování se dynamicky upravují, aby podpořily nápravné akce. Smardex USDN protokol Pokud dlouhé pozice převyšují zůstatek krytu, dlouhé platby To vytváří výnos pro držitele USDN, což činí ziskové minovat nové tokeny USDN a přidávat aktiva do trezoru. Jak více aktiv vstupuje do trezoru, nerovnováha se koriguje. Čím větší je nerovnováha, tím vyšší je míra financování, což vytváří stále silnější pobídky pro uživatele k obnovení rovnováhy. Pozitivní míra financování Pokud zůstatek trezoru překročí obchodní expozici, trezor vyplácí záporné sazby financování do dluhů. Obchodníci jsou placeni za otevření pákových pozic a půjčování aktiv. Současně držitelé USDN čelí ztrátám, když trezor vyplácí financování, což je povzbuzuje k vykoupení tokenů USDN a snížení zůstatku trezoru. Oba mechanismy tlačí protokol zpět do rovnováhy prostřednictvím individuálního hledání zisku. Samotná míra financování je úměrná čtverci nerovnováhy mezi obchodní expozicí a zůstatkem trezoru. Malé nerovnováhy vytvářejí malé pobídky. Velké nerovnováhy vytvářejí masivní pobídky. se vypočítá jako exponenciální pohyblivý průměr denních sazeb financování, aby se zajistilo, že dlužníci platí odpovídající úroky z půjčování aktiv, i když je systém vyrovnaný. Používá se adaptivní skládací faktor Co to znamená pro přežití protokolu Rozdíl mezi selháním a zotavením během krizí spočívá v tom, zda uživatelé mohou profitovat ze stabilizace.Když Balancer čelil jeho porušení, uživatelé, kteří zůstali, riskují, že ztratí více.Když Terra depegged, uživatelé, kteří udrželi pozice absorbovali maximální ztráty. S architekturou řízenou pobídkami se výpočet obrátí. Když USDN čelí poklesovému tlaku, uživatelé, kteří poskytují kolaterál k obnovení páku, vydělávají nejvyšší výnosy. Nešetří protokol z věrnosti. Zachycují příležitosti k zisku, které se zvyšují úměrně závažnosti nerovnováhy. Protokol nepotřebuje uživatele, aby byli hrdinové. Potřebuje je, aby byli chamtiví. Tento přístup řeší základní zranitelnost, která umožnila hack Balancer způsobit takovou devastaci. chyba zaokrouhlení umožnila technický exploit, ale masový exodus následně změnil velkou ztrátu na katastrofální. Přemýšlejte o tom, jak by to mohlo fungovat jinak. Jak hack začal vypouštět bazény, uživatelé sledující systém by viděli zvýšené příležitosti pro poskytování likvidity postiženým bazénům. Rozhodčí by profitovali z cenových rozdílů. Protokol by automaticky odměňoval stabilizační chování bez nutnosti vládních hlasů nebo nouzových zásahů. Beyond Stablecoins: Podněty jako infrastruktura Principy přesahují stabilní měny. Jakýkoli protokol DeFi, který čelí stresu, může zahrnovat mechanismy, které přeměňují zranitelnost na příležitost. Úvěrové protokoly by mohly zvýšit úrokové sazby pro vkladatele během bankovních operací, což je ziskové pro udržení vkladů. DEXy by mohly upravit struktury poplatků, aby odměnily poskytovatele likvidity během vysoké volatility. Collateralizované dluhové pozice by mohly nabídnout zvýšené výnosy pro přidání kolaterálu během tržních kolapsů. Klíčem je, že tyto pobídky se musí aktivovat automaticky, měřit se závažností krize a poskytovat okamžité finanční výhody. Zpožděné odměny nefungují, protože uživatelé nemohou čekat přes havárie. Fixní odměny nefungují, protože nemusí kompenzovat riziko během extrémních událostí. Ruční intervence nefungují, protože jsou příliš pomalé a nemusí se nikdy materializovat. Použití dynamických her a optimální kontroly ukazuje, že protokoly musí agresivně přizpůsobovat ceny vykoupení v nízkých arbitrážních scénářích, aby stimulovaly spekulanty k udržení páku.Na vysokých arbitrážních trzích fungují konstantní ceny vykoupení, protože tržní síly eliminují nesrovnalosti. Výzkum o zlepšení mechanismů DEFI Výsledky vyhledávání pro Balancer Battlefield Tyto Dokazuje, že i rozsáhle auditované protokoly mohou obsahovat kritické zranitelnosti.Mnoho bezpečnostních společností přezkoumalo kód.Programy odměny za chyby byly aktivní.Nicméně chyba zaokrouhlení trvala roky, dokud útočníci nenašli způsob, jak ji zbrojit prostřednictvím bateriových operací.Statická bezpečnostní opatření selhala. Vyvážený exploit Protocoly potřebují dynamické obranné mechanismy, které se aktivují během útoků, ne jen preventivní opatření, která se snaží odstranit všechny zranitelnosti. První přijímá, že se vyskytnou porušení a buduje odolnost do systému. poznamenal, že bojově testované protokoly s vícenásobnými audity a miliardami aktiv mohou stále skrývat závažné zranitelnosti, což znamená vážný pokles důvěry v DeFi. Odpovědí nemohou být další audity. Analýza z Crypto Valley Journal Tyto paralelní pojmy od Banky udržují kapitálové rezervy, rezervy likvidity a přístup k centrálním bankovním zařízením přesně proto, že vědí, že dojde k krizím. Tradiční finanční inženýrství Why This Matters Now DeFi dospělo za svou experimentální fázi, ale dosud nevyřešilo základní architektonické problémy. Hackeři ukradli více než 2 miliardy dolarů pouze v roce 2024, přičemž 61% je podle Chainalysis připisováno severokorejským aktérům. Celková hodnota uzamčená v DeFi Jsme v okamžiku, kdy průmysl může buď pokračovat v budování protokolů, které jsou v teorii bezpečné, ale v praxi katastrofálně selžou, nebo se posunout směrem k architekturám, které akceptují zranitelnosti, které budou existovat a budovat odolnost v designu systému. USDN od společnosti SMARDEX není jedinou možnou implementací stability založené na pobídkách. Jiné protokoly by mohly začlenit podobné mechanismy pomocí různých technických přístupů. Základní vhled přesahuje konkrétní implementace: protokoly DeFi musí uživatele odměňovat za stabilizaci chování během krizí, což činí ziskové pomáhat spíše než ziskové utéct. Nejedná se o důvěru v lidskou přirozenost nebo budování komunity. Jde o sladění pobídek tak, aby nejegoističtější akce byla také nejvýhodnější akcí pro protokol. 
 
 Průmysl potřebuje několik změn v tom, jak přistupuje k návrhu protokolu. The industry needs several shifts in how it approaches protocol design. Za prvé, bezpečnostní audity by měly hodnotit nejen to, zda je kód zranitelný, ale zda jsou protokoly odolné vůči známým i neznámým zranitelnostem. Za druhé, stresové testování by mělo zahrnovat nejen tržní scénáře, ale i stimulační scénáře. Co se stane s chováním uživatelů během různých krizových podmínek? Vytvářejí stimuly stabilizující nebo destabilizující zpětné vazby? Protokoly, které automaticky korigují nerovnováhy prostřednictvím pobídkových mechanismů, jsou robustnější než protokoly, které se spoléhají na dokonalý kód a uživatelský altruismus. Balancer hack nebude posledním velkým porušením DeFi. Aritmetické případy a sofistikované exploity se budou nadále objevovat, když se útočníci stanou kvalifikovanějšími. Ale rozdíl mezi velkou ztrátou a katastrofálním kolapsem spočívá v tom, jak protokoly reagují během krizí. Stimulační mechanismy, které se aktivují automaticky, měří se závažností a odměňování stabilizující chování může transformovat potenciální spirály smrti do příležitostí k zotavení. Nezapomeňte se líbit a sdílet příběh! 
 
 Tento autor je nezávislým přispěvatelem publikujícím prostřednictvím našeho obchodního blogovacího programu. HackerNoon přezkoumal zprávu z hlediska kvality, ale tvrzení v ní uvedená patří autorovi. #DYO Tento autor je nezávislým přispěvatelem publikujícím prostřednictvím našeho obchodního blogovacího programu. HackerNoon přezkoumal zprávu z hlediska kvality, ale tvrzení v ní uvedená patří autorovi. #DYO Obchodní blogovací program Obchodní blogovací program

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Hot off the press! This story contains factual information about a recent event.

Winner of Noonies 2020 for the award Hacker Noon Contributor of the Year - DATA.

2020 - Hacker Noon Contributor of the Year in DATA

Read My Stories

Tento zvuk je produkován v původním jazyce příběhu!

Proč Balancer ztratil 120 milionů dolarů, zatímco lepší motivační design mohl změnit všechno

About Author

KOMENTÁŘE

ZAVĚŠIT ZNAČKY

TENTO ČLÁNEK BYL PŘEDSTAVEN V

Related Stories

Coinshift Launches csUSDL, Announces Strategic Partnerships

Coinshift Launches csUSDL, Announces Strategic Partnerships

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps