يقول بروتوكول Drift، أحد أكبر بورصات المشتقات اللامركزية على شبكة Solana، إن صندوق التأمين الخاص بـ USDC لم يتأثر من حادثة المخاطر الأخيرة. السبب: أوقف البروتوكول العمليات قبل أن تتسرب أي خسائر إلى الصندوق.
إنه يشبه سحب جرس الإنذار من الحريق قبل أن تصل اللهب إلى نظام الرشاشات. الرشاشات بحالة جيدة، لكن المبنى لا يزال يحترق.
ما الذي يفعله صندوق التأمين فعليًا
لغير المطلعين، فإن صندوق التأمين الخاص بـ Drift هو بمثابة شبكة أمان مدعومة بـ USDC. وهو موجود لتغطية سيناريوهين محددين: إفلاس المستخدمين (عندما ينخفض ضمان الحساب إلى ما دون الصفر) والعجز الناتج عن_maker السوق التلقائي الخاص بالبروتوكول.
إذا تم تصفية أحد المتداولين ولم يبقَ ما يكفي من الضمانات لتعويض الطرف المقابل، فإن صندوق التأمين يتحمل التكلفة. إنه الخط الدفاعي الأول بين الصفقة السيئة وإفلاس البورصة.
يغطي الصندوق خسائر الإفلاس بالكامل لرصيد السوق الفوري. أما في الأسواق الدائمة، فيمتد التغطية حتى حد أقصى للتأمين، مما يعني وجود سقف على كمية الحماية التي تتلقاها أي مركز واحد.
يمكن للمستخدمين فعليًا رهن أصولهم في صندوق التأمين لكسب حصة من رسوم التداول، وهو ما يبدو جذابًا حتى تقرأ الشروط الصغيرة. إذا تم استخدام الصندوق لتغطية الخسائر، يتحمل المُرهِنون التكلفة. وإذا أردت سحب رهنك، هناك فترة تهدئة مدتها 14 يومًا. لذا، فهو ليس بالضبط استثمارًا يدر عائدًا دون شروط.
حقيقة أن هذا الصندوق ظل غير مُستَخدم لها أهمية حقيقية. فهذا يعني أن دعم سيولة البروتوكول لا يزال مُموَّلًا بالكامل، ولم يُفرض خسارة على المُستثمرين. بالنسبة لمنصة DeFi، هذه هي الفرق بين خوف وأزمة.
إيقاف المخاطر وما الذي أثاره
بيان Drift واضح: البروتوكول أوقف العمل قبل حدوث الخسائر، وهو السبب في أن صندوق التأمين لم يتأثر. توقيت هذا الإيقاف مهم للغاية.
هذا هو الأمر. إيقاف بورصة لامركزية هو خطوة مثيرة للجدل في دوائر التمويل اللامركزي. يجادل المتطرفون بأنه إذا كان يمكن للفريق إيقاف البروتوكول، فليس لامركزيًا حقًا. لكن لحظات مثل هذه هي بالضبط السبب الذي وُجدت من أجله وظيفة الإيقاف. عندما يبدو أن هناك شيئًا خاطئًا، توقف التسرب أولاً واطرح الأسئلة لاحقًا.
جاء الحادث وسط تقارير عن نشاط تداول غير عادي على المنصة. وتم إصدار تحذيرات مؤقتة بشأن الإيداع، مما يشير إلى أن الفريق لاحظ وجود شذوذ وتحرك بسرعة لاحتواء الأضرار المحتملة.
ربطت التقارير الوضع الأوسع بثغرة كبيرة تتعلق بإساءة استخدام الوصول المميز. وبلغت التقديرات الخسائر المرتبطة بالحادث من 200 مليون إلى 285 مليون دولار، حيث ربطت شركة تحليلات البلوكشين Chainalysis الهجوم بسحب الأموال التي تمثل أكثر من 50% من إجمالي القيمة المقفلة.
هذه أرقام مذهلة. لوضعها في سياقها، فإن خسارة أكثر من نصف إجمالي قيمة التأمين في حادثة واحدة هي النوع من الأحداث التي أوقفت بروتوكولات بالكامل تاريخيًا. حقيقة أن صندوق التأمين الخاص بـ Drift نجا سليمًا تشير إلى أن بنية إدارة المخاطر في البروتوكول، وتحديدًا قدرته على إيقاف العمليات بشكل استباقي، عملت كما كان مخططًا لها.
لكن بقاء صندوق التأمين وبقاء رأس مال المستخدم محادثتان مختلفتان.
السياق والسابقة
لا تعتبر استغلالات DeFi التي تتضمن وصولًا مميزًا جديدة، لكنها لا تزال من بين أكثر متجهات الهجوم ضررًا في هذا المجال. على عكس أخطاء العقود الذكية التي يمكن أحيانًا إصلاحها، فإن الهجمات القائمة على الوصول تستغل الطبقة البشرية والتنظيمية لأمان البروتوكول.
عمل Drift كأحد أكثر منصات DEX الدائمة بروزًا على Solana، وتنافس في بيئة تشمل منتج Jupiter للعقود الآجلة وغيرها من منصات المشتقات على السلسلة. نموذج صندوق التأمين الخاص بالبروتوكول مشابه من حيث المفهوم لما تحتفظ به البورصات المركزية داخليًا، لكن مع الشفافية الإضافية (والخطر) المتمثلة في كونه على السلسلة وقابلًا للرهن من قبل المستخدمين.
فترة الانتظار البالغة 14 يومًا لإلغاء التخصيص، التي قد تبدو كمصدر إزعاج في الأوقات العادية، تخدم غرضًا محددًا خلال حوادث مثل هذه. فهي تمنع سيناريو "السحب الجماعي" حيث يسرع المُخصّصون إلى سحب رؤوس أموالهم من صندوق التأمين فور ظهور المشاكل، مما يترك الصندوق فارغًا بالضبط في اللحظة التي يُحتاج فيها إليه أكثر.
ما يعنيه ذلك للمستخدمين والسوق الأوسع
بالنسبة لحاملي Drift بشكل خاص، فإن الأخبار إيجابية بشكل مباشر. لم يتم لمس رأس مالهم في صندوق التأمين. لا خصومات، ولا خسائر مشتركة من هذا الصندوق المحدد.
بالنسبة للتجار على المنصة، فإن الحساب أكثر تعقيدًا. فحفظ صندوق التأمين لا يعني تلقائيًا أن جميع مراكز المستخدمين تم تعويضها بالكامل. يمكن لبروتوكول حماية دعامة سلامته المالية بينما لا يزال المستخدمون الفرديون يواجهون خسائر بسبب توقف التداول، أو التصفية الإجبارية أثناء فترة التوقف، أو التعرض للاستغلال الأساسي.
يجب على سوق DeFi الأوسع أن يلاحظ الآليات المطلوبة هنا. إن التوقف الاستباقي من قبل Drift يمثل اتجاهًا متزايدًا في التمويل اللامركزي: بروتوكولات تُدمج مفاتيح إيقاف طارئة تُضحي بنقاء اللامركزية من أجل إدارة المخاطر العملية. إنها تسوية تبدو أكثر منطقية مع استمرار نمو حجم الخسائر المحتملة في DeFi.
من المرجح أن يدرس المنافسون على سولانا والسلاسل الأخرى هذا الحدث عن كثب. السؤال الذي يجب على كل DEX للعقود الآجلة أن تسأله الآن هو ما إذا كانت آليات الإيقاف الخاصة بها وهياكل التأمين يمكنها تحمل سيناريو مشابه.
لأي شخص يستثمر في صناديق التأمين DeFi، سواء على Drift أو في أي مكان آخر، هذا تذكير مفيد بملف المخاطر. أنت تكسب عائدًا مقابل أن تكون الخط الدفاعي الأخير. هذه المرة، تمسك الخط. المرة القادمة، قد لا يفعل ذلك. فترة الانتظار البالغة 14 يومًا تعني أنه لا يمكنك الهروب بسرعة عند سماع الإنذار، وهذا مقصود.
انظر، وجود صندوق التأمين سليمًا هو الأخبار الجيدة. السؤال المفتوح هو ما الذي حدث لكل شيء خارجه، وما إذا كان رد الفعل السريع من البروتوكول كافيًا لاحتواء نطاق الضرر الكامل على المستخدمين الذين كانوا يتداولون بنشاط عندما وقع الحادث.