Страховий фонд Drift Protocol залишається цілим після призупинення ризику

Drift Protocol, одна з найбільших децентралізованих перпетуальних бірж на Solana, повідомляє, що її страховий фонд USDC не постраждав під час недавнього ризикового інциденту. Причина: протокол призупинив роботу до того, як будь-які збитки могли вплинути на фонд.

Це трохи схоже на те, як відірвати пожежну сигнализацію, перш ніж полум’я дійде до системи розпилювання. Розпилювачі в порядку, але в будівлі все ще було полум’я.

Для тих, хто не знайомий, страховий фонд Drift — це захисна мережа, забезпечена USDC. Він існує для покриття двох конкретних сценаріїв: банкрутства користувачів (коли забезпечення акаунту падає нижче нуля) та дефіцитів, що виникають через автоматизованого маркет-мейкера протоколу.

Якщо трейдер отримує ліквідацію, і залишків колатералу недостатньо, щоб повністю відшкодувати контрагента, страховий фонд покриває витрати. Це перший механізм захисту, який стоїть між невдалою угодою та неплатоспроможністю біржі.

Фонд повністю покриває втрати від банкрутства для балансів на спот-ринку. Для перпетуальних ринків покриття поширюється до максимального страхового ліміту, що означає наявність верхньої межі захисту для кожної окремої позиції.

Користувачі можуть стейкати кошти у страховий фонд, щоб отримувати частку торгової комісії — це звучить привабливо, доки не прочитаєте дрібний шрифт. Якщо фонд використовується для покриття збитків, стейкери несуть витрати. А якщо ви хочете вивести свої кошти, існує 14-денний період очікування. Тож це не зовсім варіант отримання прибутку без умов.

Той факт, що цей фонд залишився незатронутим, дійсно важливий. Це означає, що забезпечення платформи на випадок неплатоспроможності залишається повністю капіталізованим, а стейкери не зазнали втрат. Для DeFi-платформи це різниця між панікою та кризою.

Заява Drift є прямою: протокол призупинив роботу до того, як виникли збитки, тому страховий фонд не був задіяний. Точний час цієї призупинки має надзвичайне значення.

Ось у чому справа. Призупинення децентралізованої біржі — спірний крок у колах DeFi. Пуритани стверджують, що якщо протокол може бути призупинений командою, він не є справді децентралізованим. Але саме такі моменти і є причиною існування функції призупинення: коли щось виглядає підозріло, спочатку зупиняють витік, а потім задають питання.

Інцидент стався на тлі повідомлень про незвичайну торгову активність на платформі. Були випущені тимчасові попередження щодо депозитів, що свідчить про те, що команда виявила аномалії і швидко вжила заходів для обмеження потенційної шкоди.

Звіти пов’язують загальну ситуацію з серйозним експлоїтом, пов’язаним з зловживанням привілеями доступу. Оцінки збитків, пов’язаних із інцидентом, коливаються від 200 мільйонів до 285 мільйонів доларів США, а компанія з блокчейн-аналітики Chainalysis пов’язала атаку з виведенням коштів, що становили понад 50% загальної суми заблокованих коштів.

Це захоплюючі цифри. Щоб зрозуміти масштаб, втрата більше ніж половини TVL за одну подію — це той тип події, який історично призводив до повного припинення роботи протоколів. Той факт, що страховий фонд Drift залишився цілим, свідчить про те, що інфраструктура управління ризиками протоколу, зокрема його здатність передчасно призупинити роботу, працювала за проектом.

Але виживання страховогo фонду та виживання капіталу користувачів — це дві різні розмови.

Дефі-експлуатації, що передбачають привілейований доступ, не є новими, але залишаються одними з найбільш шкідливих векторів атак у цій сфері. На відміну від помилок у смартконтрактах, які іноді можна виправити, атаки на основі доступу експлуатують людський та організаційний рівень безпеки протоколу.

Drift працював як одна з найвідоміших перпетуальних DEX-бірж на Solana, конкуруючи на ринку з продуктом перпетуалів Jupiter та іншими платформами он-чейн деривативів. Модель страховогo фонду протоколу схожа за концепцією з тими, що використовуються централизованими біржами, але з додатковою прозорістю (і ризиком) через розташування на ланцюзі та можливість стейкінгу користувачами.

14-денний період очікування при знятті з стейкінгу, який може здатися незручним у звичайних умовах, має конкретну мету під час подій, подібних до цієї. Він запобігає сценарію «банкового паніки», коли стейкери швидко виводять свій капітал із страховогo фонду в момент появи проблем, залишаючи фонд порожнім саме тоді, коли він найбільше потрібен.

Для стейкерів Drift новина прямо позитивна. Їхні кошти у страховому фонді не були торкнуті. Жодних зменшень, жодних соціалізованих втрат з цього конкретного пулу.

Для трейдерів на платформі цей розрахунок складніший. Збереження страхових коштів не означає автоматично, що всі позиції користувачів були повністю відновлені. Протокол може захистити свій резерв платоспроможності, тоді як окремі користувачі все ще стикаються з втратами через призупинення торгівлі, примусову ліквідацію під час паузи або виставлення на ризик через вихідний експлойт.

Ширший ринок DeFi повинен звернути увагу на механізми, що тут діють. Передбачувана зупинка Drift відображає зростаючу тенденцію у децентралізованому фінансі: протоколи, які впроваджують аварійні зупинки, жертвуючи чистотою децентралізації на користь практичного управління ризиками. Це компроміс, який виглядає все більш розумним, оскільки масштаб потенційних втрат у DeFi продовжує зростати.

Конкуренти на Solana та інших ланцюгах, швидше за все, уважно вивчатимуть цей інцидент. Питання, яке кожен DEX з перпетуальними контрактами повинен собі зараз ставити: чи зможуть їхні власні механізми призупинення та страхові структури витримати подібну ситуацію?

Для всіх, хто стейкінг у DeFi страхових фондах, незалежно від того, на Drift чи інших платформах, це корисна нагадування про профіль ризику. Ви отримуєте дохід у обмін на те, що стаєте останньою лінією захисту. Цього разу лінія витримала. Наступного разу — може, й ні. Цей 14-денний період очікування означає, що ви не зможете швидко вийти з позиції, коли лунає тривога — і це зроблено навмисно.

Подивіться, те, що страховий фонд вцілів, — це добрий новини. Відкритим залишається питання, що сталося з усім, що було поза ним, і чи швидка реакція протоколу виявилася достатньою, щоб обмежити повний масштаб збитків для користувачів, які активно торгували, коли відбувся інцидент.