Drift Protocol, một trong những sàn giao dịch hoán đổi phi tập trung lớn nhất trên Solana, cho biết quỹ dự phòng rủi ro USDC của họ đã không bị ảnh hưởng sau sự cố rủi ro gần đây. Lý do: giao thức đã tạm dừng hoạt động trước khi bất kỳ tổn thất nào có thể lan sang quỹ.
Nó giống như kéo chuông báo cháy trước khi ngọn lửa chạm đến hệ thống phun nước. Hệ thống phun nước vẫn hoạt động tốt, nhưng tòa nhà vẫn đang cháy.
Insurance Fund thực sự làm gì
Đối với những người chưa am hiểu, Quỹ dự phòng rủi ro của Drift về cơ bản là một lớp bảo vệ được hỗ trợ bởi USDC. Nó tồn tại để bù đắp hai tình huống cụ thể: sự phá sản của người dùng (khi tài sản đảm bảo của tài khoản giảm xuống dưới mức 0) và các khoản thâm hụt do máy tạo thị trường tự động của giao thức gây ra.
Nếu một nhà giao dịch bị thanh lý và không còn đủ tài sản đảm bảo để bù đắp đầy đủ cho đối tác, Quỹ dự phòng rủi ro sẽ chi trả phần còn lại. Đây là lớp bảo vệ đầu tiên ngăn chặn giao dịch thua lỗ dẫn đến tình trạng phá sản của sàn giao dịch.
Quỹ bao phủ đầy đủ tổn thất phá sản cho số dư thị trường spot. Đối với thị trường hoán đổi, mức bao phủ kéo dài đến giới hạn bảo hiểm tối đa, nghĩa là có một ngưỡng giới hạn cho mức bảo vệ mà mỗi vị thế nhận được.
Người dùng thực tế có thể stake vào Quỹ Dự phòng Rủi ro để nhận một phần phí giao dịch, nghe có vẻ hấp dẫn, cho đến khi bạn đọc kỹ các điều khoản nhỏ. Nếu quỹ được sử dụng để bù đắp tổn thất, những người stake sẽ phải gánh chi phí. Và nếu bạn muốn rút stake ra, sẽ có thời gian chờ 14 ngày. Vì vậy, đây không phải là một hình thức sinh lời không có điều kiện.
Việc quỹ này vẫn không bị động đến thực sự mang ý nghĩa lớn. Điều đó có nghĩa là cơ chế bảo vệ thanh khoản của giao thức vẫn được tài trợ đầy đủ, và những người stakes không bị mất giá trị. Đối với một nền tảng DeFi, đó là sự khác biệt giữa một sự lo lắng và một cuộc khủng hoảng.
Việc tạm dừng rủi ro và những yếu tố gây ra nó
Tuyên bố của Drift rất rõ ràng: giao thức đã tạm dừng trước khi xảy ra tổn thất, do đó quỹ dự phòng rủi ro không bị ảnh hưởng. Thời điểm tạm dừng này cực kỳ quan trọng.
Đây là vấn đề. Việc tạm dừng một sàn giao dịch phi tập trung là một hành động gây tranh cãi trong cộng đồng DeFi. Những người theo chủ nghĩa thuần túy lập luận rằng nếu một giao thức có thể bị đội ngũ phát triển tạm dừng, thì nó không thực sự phi tập trung. Nhưng những khoảnh khắc như thế này chính là lý do tồn tại chức năng tạm dừng. Khi có điều gì đó trông có vẻ sai, bạn cần dừng tổn thất trước và đặt câu hỏi sau.
Sự cố xảy ra giữa lúc có báo cáo về hoạt động giao dịch bất thường trên nền tảng. Các cảnh báo nạp tiền tạm thời được cho là đã được phát ra, cho thấy đội ngũ đã phát hiện ra các bất thường và nhanh chóng hành động để hạn chế thiệt hại tiềm ẩn.
Các báo cáo đã liên hệ tình hình chung với một vụ khai thác nghiêm trọng liên quan đến lạm dụng quyền truy cập đặc quyền. Ước tính tổn thất liên quan đến sự cố này dao động từ 200 triệu đến 285 triệu USD, với công ty phân tích blockchain Chainalysis xác định một cuộc tấn công gây ra việc rút hết số tiền đại diện cho hơn 50% tổng giá trị bị khóa.
Đó là những con số đáng kinh ngạc. Để đặt trong bối cảnh, việc mất hơn một nửa tổng giá trị được bảo đảm (TVL) trong một sự kiện duy nhất là loại sự kiện từng khiến các giao thức ngừng hoạt động hoàn toàn trong quá khứ. Việc Quỹ Dự phòng Rủi ro của Drift vẫn còn nguyên vẹn cho thấy cơ sở hạ tầng quản lý rủi ro của giao thức, cụ thể là khả năng ngừng hoạt động chủ động, đã hoạt động đúng thiết kế.
Nhưng việc duy trì quỹ dự phòng rủi ro và việc bảo toàn vốn của người dùng là hai chủ đề khác nhau.
Bối cảnh và tiền lệ
Các vụ khai thác DeFi liên quan đến quyền truy cập đặc quyền không phải là mới, nhưng chúng vẫn là một trong những vectơ tấn công gây thiệt hại nhất trong lĩnh vực này. Khác với các lỗ hổng hợp đồng thông minh đôi khi có thể được vá, các cuộc tấn công dựa trên quyền truy cập khai thác lớp con người và tổ chức trong bảo mật của một giao thức.
Drift đã hoạt động như một trong những DEX phái sinh vĩnh viễn nổi bật nhất trên Solana, cạnh tranh trong một môi trường bao gồm sản phẩm phái sinh của Jupiter và các nền tảng phái sinh trên chuỗi khác. Mô hình quỹ dự phòng rủi ro của giao thức này có khái niệm tương tự như những gì các sàn giao dịch tập trung duy trì nội bộ, nhưng với sự minh bạch (và rủi ro) bổ sung khi được triển khai trên chuỗi và có thể được người dùng stakes.
Khoảng thời gian chờ 14 ngày để hủy staking, có thể trông giống như một sự bất tiện trong thời bình, lại đóng một vai trò cụ thể trong các sự cố như trường hợp này. Nó ngăn chặn kịch bản “chạy ngân hàng” khi các nhà staking đổ xô rút vốn khỏi Quỹ Dự phòng Rủi ro ngay khi xuất hiện vấn đề, khiến quỹ cạn kiệt đúng lúc nó cần thiết nhất.
Điều này có nghĩa gì đối với người dùng và thị trường rộng lớn hơn
Đối với những người staking Drift, tin tức rõ ràng là tích cực. Vốn của họ trong Quỹ Dự phòng Rủi ro không bị chạm đến. Không có giảm giá, không có tổn thất được chia sẻ từ quỹ cụ thể này.
Đối với các trader trên nền tảng, phép tính phức tạp hơn. Việc bảo toàn Quỹ Dự phòng Rủi ro không có nghĩa là tất cả các vị thế của người dùng đều được bù đắp đầy đủ. Một giao thức có thể bảo vệ cơ chế hỗ trợ thanh khoản của nó, trong khi các người dùng cá nhân vẫn có thể chịu tổn thất do giao dịch bị dừng, thanh lý bắt buộc trong thời gian tạm ngừng, hoặc tiếp xúc với lỗ hổng cơ sở.
Thị trường DeFi rộng hơn nên lưu ý đến các cơ chế đang diễn ra ở đây. Việc Drift tạm dừng trước có thể đại diện cho một xu hướng ngày càng gia tăng trong tài chính phi tập trung: các giao thức đang tích hợp các thiết bị ngắt mạch, đánh đổi sự thuần khiết phi tập trung để quản lý rủi ro thực tế. Đó là một sự đánh đổi ngày càng hợp lý khi quy mô tổn thất tiềm tàng trong DeFi tiếp tục tăng lên.
Các đối thủ trên Solana và các chuỗi khác có khả năng sẽ theo dõi sát sự kiện này. Câu hỏi mà mọi DEX hợp đồng hoán đổi nên tự đặt ra ngay lúc này là liệu các cơ chế tạm dừng và cấu trúc bảo hiểm của chính họ có thể chịu được kịch bản tương tự hay không.
Đối với bất kỳ ai đang staking trong các quỹ bảo hiểm DeFi, dù trên Drift hay các nền tảng khác, đây là lời nhắc hữu ích về hồ sơ rủi ro. Bạn đang kiếm lợi suất đổi lấy vai trò là hàng phòng thủ cuối cùng. Lần này, hàng phòng thủ đã giữ vững. Lần tới, nó có thể không. Thời gian chờ 14 ngày có nghĩa là bạn không thể chạy đến nơi thoát hiểm ngay khi chuông báo động vang lên, và đó là thiết kế có chủ ý.
Nhìn nào, tin tốt là quỹ dự phòng rủi ro vẫn còn tồn tại. Câu hỏi còn bỏ ngỏ là điều gì đã xảy ra với tất cả những thứ nằm ngoài nó, và liệu phản ứng nhanh chóng của giao thức có đủ để kiểm soát toàn bộ mức độ thiệt hại đối với những người dùng đang giao dịch khi sự cố xảy ra.