Устойчивость децентрализованных финансов преобладает на фоне миллиардов выводов средств и громких нарушений безопасности

Самый простой вывод после эксплойта стоимостью 290 миллионов долларов и снижения общей стоимости DeFi примерно на 13 миллиардов долларов заключается в том, что децентрализованное финансирование снова нарушено. Это также, вероятно, самый ленивый.

Эксплойт KelpDAO на выходных оказался серьезным. Судя по всему, все началось с целенаправленной атаки на инфраструктуру, используемую в стеке проверки LayerZero, а не с ошибки смарт-контракта, как это обычно наблюдается в других эксплойтах. LayerZero предварительно связал инцидент с северокорейской Lazarus Group и заявил, что атака увенчалась успехом, потому что Kelp выбрал настройку с одним верификатором, несмотря на неоднократные рекомендации использовать более устойчивую конфигурацию. Эксплойт оставил rsETH (ликвидный токен ставок, выпущенный KelpDAO) без поддержки и вызвал опасения, что безнадежная задолженность распространится на кредитные рынки, особенно на пул WETH Aave (где пользователи берут взаймы эфир под залог).

И все же более интересная история не в том, что DeFi пострадал. Дело в том, что DeFi все еще здесь.

Капитал быстро сбежал после нарушения. Только из Aave за 48 часов отток составил $8,45 млрд, в то время как более широкий DeFi TVL упал до середины $80 млрд, что примерно соответствует тому уровню, на котором сектор находился примерно в прошлом году. Другими словами, это была резкая переоценка риска, не такая разрушительная, как некоторые полагают.

Aave, крупнейший рынок кредитования DeFi, накопил значительный объем rsETH в качестве залога за несколько недель до эксплойта, поскольку пользователи создавали позиции с кредитным плечом. Масштаб падения TVL также требует определенного контекста. Кража на 292 миллиона долларов не приведет напрямую к снижению на 13 миллиардов долларов, если только значительная часть этих TVL уже не была переработанным залогом. Большая часть рисков Aave в $ETH в преддверии выходных была сконцентрирована в стратегиях циклического цикла, когда пользователи вносят ликвидные токены для ретейкинга, занимают под них $ETH, обмениваются на новые токены для ретейкинга и повторяют действия. Другими словами, одна и та же стопка активов может учитываться при расчете TVL несколько раз. Этот рычаг увеличивает TVL по мере роста и резко снижается во время подобных событий. Фактические чистые потери капитала, вероятно, составляют лишь часть общей цифры, хотя точную сумму трудно выделить, учитывая, насколько глубоко зацикленные стратегии встроены в расчеты TVL DeFi.

[вставить сюда диаграмму 1]

Эти стратегии сами по себе были отчасти продуктом условий доходности, которые уже перестали иметь смысл. По состоянию на начало апреля Aave предлагала ставку 2,61% годовых по депозитам в долларах США, что ниже 3,14%, доступных по свободным денежным средствам в Interactive Brokers, традиционной финансовой брокерской компании. Премия за риск, которая исторически оправдывала сложность DeFi и уязвимость смарт-контрактов, в значительной степени исчезла. Из-за недостаточной органической урожайности пробел заполнил левередж, и именно эта концентрация сделала заражение rsETH столь разрушительным, каким оно было. Данные DefiLlama показывают, что балансы reETH на Aave быстро росли за несколько недель, предшествовавших эксплойту, достигнув почти 580 000 токенов (1,3 миллиарда долларов), что свидетельствует о том, что наращивание кредитного плеча сделало последующий спад настолько резким.

Крипто выжил хуже

Фраза «DeFi мертв» повторяется после каждого взлома, потому что сбои заметны и немедлены, а восстановление происходит медленнее и менее кинематографично. Но криптовалюты видели и хуже. Терра рухнула и испарила доверие во всем секторе. Червоточина и Ронин потеряли примерно по 1 миллиарду долларов каждый. Мультичейн разгадан.

«DeFi не умерла, когда Терра рухнула и стала причиной миллиардов ликвидаций и убытков», — написал трейдер под псевдонимом на X. «DeFi не умерла, когда Червоточина и Ронин были истощены примерно на 1 миллиард долларов. DeFi не умерла, когда были украдены активы моста Multichain».

Совсем недавно Bybit пострадал от того, что многие называют крупнейшей кражей криптовалюты за всю историю, потеряв около 1,5 миллиарда долларов в феврале прошлого года, однако он продолжал работать, обрабатывал всплеск вывода средств, восстанавливал резервы и по-прежнему обрабатывает миллиарды долларов в объеме торгов каждый день.

Переоценка доверия

0xNGMI, основатель DefiLlama, рассказал CoinDesk, что потери значительны, но вряд ли будут существенными. «У Aave есть много ресурсов для покрытия убытков, в том числе казначейство и получение кредитов, и я думаю, что их придется использовать для защиты протокола», — сказал он. «В целом это значительная потеря, но она будет возмещена. Самой большой проблемой будет влияние на премии за риск, назначенные DeFi».

Эти премии за риск представляют собой реальные и долговременные затраты. Капитал потребует больше компенсации за нахождение в ончейн-системах, поверхность атаки которых теперь выходит за рамки кода

Тем не менее, переоценка – это не то же самое, что крах. «Часть денег вернется», — заявил 0xNGMI. «Мы видели это раньше в Aave, когда появились слухи о взломе. Это всегда лучшая стратегия — снять деньги и внести повторный депозит позже, поскольку затраты на это крошечные, а вознаграждение очень большое». Некоторые депозиты не вернутся, но исторически отток депозитов во время стрессовых событий меняет направление по мере стабилизации условий, о чем свидетельствует коллапс Терры в 2021 году.

Есть также свидетельства того, что капитал не просто уходит из DeFi. Он вращается.