DeFiのセキュリティ問題はまだ真剣に受け止める必要があります

近年、分散型金融領域でのセキュリティ事故が頻発し、損失額は巨大です。業界の専門家がリスクを何度も警告しているにもかかわらず、市場が継続的に熱気を帯びており、ロックされた資産の規模が不断に上昇している環境では、このリスクが多くの人に無視されているようです。

有名なDeFiプロトコルが攻撃を受けている

2021年初、かつて注目を集めていた分散型金融プロジェクトがフラッシュローン攻撃に遭遇しました。この事件は、分散型金融エコシステムに存在する潜在的なリスクを明らかにしました。

安全機関の分析によると、攻撃者は以下の手順で攻撃を実施しました：

1. 複数のプラットフォームから大量のETHを借り入れる
2. 借りたETHを利用して他のプラットフォームでステーブルコインを借りる
3. 特定の流動性プールに大量の資金を注入し、プール内の資産比率を操作する
4. 資産の比率を操作することで、特定のトークンを相対的に価値を下げる。
5. 価格の不均衡を利用して、ターゲットプロトコルでアービトラージ取引を行う
6. 流動性プールの資産比率を復元する
7. 目標プロトコルから資金を引き出し、アービトラージ収益を得る
8. 上記の手順を何度も繰り返し、最終的にフラッシュローンを返済し、利益を得る。

この攻撃により、標的プロトコルは最大で千万ドルの損失を被りました。

問題の根源は脆弱な価格メカニズムにある

今回の事件の核心問題は、フラッシュローン自体にあるのではなく、プロトコル間の組み合わせ使用時に存在する価格メカニズムの脆弱性です。攻撃者は実際に異なるプロトコル間のルールの違いを利用してアービトラージを行いました。

ある意味で、このような操作は異なる「国」間の政策の違いを利用して利益を得ることに似ています。損失が発生する可能性がありますが、攻撃者を非難するのは難しいです。なぜなら、彼らはただ定められたルールに従って行動しているだけだからです。

分散型金融開発はブロックチェーンの本質に立ち返る必要がある

現在、多くの分散型金融プロジェクトは速度と効率を追求しすぎて、ブロックチェーンのコアバリューを無視しています。ビットコインが全ネットワークのコンセンサスを通じて安全性を確保するのとは異なり、一部の分散型金融プロジェクトは過度に単純化された価格メカニズムを採用しており、効果的な非中央集権的検証が欠けています。

このようなやり方はブロックチェーンの本質に反しています。本当に安全な価格メカニズムは、誰でも許可なしに検証できることを許可し、参加者の規模が拡大するにつれてより堅牢になるべきです。

中央集権からの精神を貫くことが重要です

いくつかのプロジェクトが、より分散型の価格生成メカニズムを探求しています。このメカニズムは、多者間のゲームを通じてオンチェーン価格を生成し、参加者の規模が増加するにつれて、価格の質も相応に向上します。

ブロックチェーンの分散型の本質を貫くことは、業界の健全な発展を確保するための鍵です。初心に戻ることで、DeFiはその革命的な潜在能力を真に実現できるのです。