業界分析

DeFiの状態：暗号の新しいワイルドウェストからのSYFIエクスプロイトとレッスン

明らかに1人のトレーダーに即座に747ETHの利益をもたらしたスマートコントラクトのエクスプロイトと、それが暗号通貨にとって何を意味するのかを深く掘り下げます.

この夏、暗号通貨業界は、2017年の最初のコインオファリングブームを代表するような無謀な投資の復活を見てきました。 DeFi、つまり分散型ファイナンスは、魅力的なもののおかげで、すぐに数十億ドルのニッチに成長しました（しかし間違いなく持続不可能）利回りの賭け、投機主導の市場行動、ゲートキーパーのないモジュラーエコシステム.

DeFiエコシステムには分散型取引所が含まれており、集中型取引所とは異なり、上場ポリシーや検証要件がなく、市場の憶測をさらに永続させています。監視が存在しないため、分散型取引プラットフォームにリストされているプロジェクトの多くの実際の価値は当然疑わしいものです。それでも、利益に飢えた投資家は必ずしも気になりません。トークンの周囲に誇大広告がある場合（および/またはミームの可能性）、それは乗り物に乗る価値のあるローラーコースターを表すかもしれません—欠陥のあるスマートコントラクトかどうか.

Contents

1 最新のDeFi "エクスプロイト"
2 SYFIインシデントによって強調されたDeFiの問題
3 DeFiはICOよりもリスクが高いですか?

SYFIインシデントによって強調されたDeFiの問題

この事件、および同様の話の増加するリストは、DeFiブームのおかげで暗号通貨の分野に戻ってきた一見無知な憶測についてさまざまな懸念を引き起こします。これらには以下が含まれます：

プロジェクトに早期に出入りする競争は、たとえ有用性が疑わしいものであっても、以前は大きな利益をもたらしました。これにより、投資を適切に検討する時間がほとんどなくなります。.
Uniswapにトークンをリストするための金銭的または技術的な障壁の欠如は、ずさんなコードの実装や完全な詐欺さえも助長します.
盗用されたコードとインスタントUniswapリストを組み合わせると、 "見逃しの恐れ" 投資家の間で、デューデリジェンスとコード監査を思いとどまらせる.
新たな保険ソリューションにもかかわらず、トレーダーは損失が発生した場合にカバーされないままになることがよくあります.
スマートコントラクトのエクスプロイトと詐欺のリスクによる大きな損失は、セクター全体に対する厳しい規制の取り締まりを促す可能性があります.

初期の成功は憶測を助長する

受動的な収入を生み出す可能性に後押しされて、CompoundのCOMP、yearn.financeのYFIなどのトークンの急速な価格上昇は、ICOブーム以来見られなかったレベルの憶測を刺激するのに役立ちました。 2017年のマニアと同じように、いくつかの明らかな有用性があるプロジェクトと並んで、疑わしいプロジェクトが多数出現しています。ただし、多くはコピー貼り付けされたコードに依存しており、すでに複製されたプラットフォームのクローンは非常に一般的です.

Uniswapの流動性プールモデルのおかげで、新しいトークンをリストしている人は、最初の流動性を新しいプールに追加することで価格を膨らませることができます。彼らがコミュニティの誇大宣伝のまともなレベルを設計することに成功した場合-最近の例のようにホットドッグ, ピザ, YMD そしてその他 —その後、彼らは後発者に大きな持ち株を捨てることができます。ポンジースキームを彷彿とさせるこの慣習は、 "ラグプル" 業界で.

もちろん、そのようなプロジェクトの軌道はそもそも非常に上向きであることが多いことを考えると、多くの投機家は潜在的なダンプを前倒しするために早期に市場に参入しようとします。これは、Amplifyが展開したと主張するまさにその戦略であり、リベースが失敗する前に収益性の高い取引をもたらしました。.

OKEx Insightsへのコメントで、AmplifyはDeFiと彼らが説明するものを区別することに熱心でした "shitcoinsにaping," これはギャンブルに似ています：

"カジノのように扱ってください。あなたはそれを大きくすることを期待してあなたの人生の節約でカジノに足を踏み入れません。 […] Uniswap shitcoin取引の現実は、あなたが大勝するか、何もせずに家に帰るかのように見えるので、賭けを非常に小さくしてください."

クイックリストは、ずさんなコードや悪意のあるコードを招きます

この新たな投機的な波のバックボーンは、分散型取引所Uniswapです。従来の暗号通貨取引所とは異なり、誰でも追加できます任意のERC-20 プラットフォームへのトークン。リスティングはわずか数分で完了し、最小限の費用（イーサリアムガス料金のみ）が必要であり、審査プロセスは一切ありません。.

これは、リスト疑わしいユーティリティ、悪用可能なスマートコントラクト、さらには悪意のあるバックドアを使用したトークンの取引。 Uniswapのようなプラットフォームで取引量が増加しているのを見ると、一元化された取引所は、真新しい未監査のトークンの取引ペアを追加するプレッシャーを感じる可能性があります。これは当然、業界からの批判を招きます。.

最近注目を集めているのは、UniswapフォークSushiSwapのケースです。プロジェクトの匿名のリード開発者, "能美シェフ," SUSHIトークンの開発者シェアへの唯一の鍵を持っていました。これにより、9月7日に約1400万ドルを現金化することができ、トークンの価格が暴落し、その評判が損なわれました。.

能美シェフはそれ以来 ETHを返しました公の謝罪と並んで、エピソード全体は、この新しいフロンティアが実際にどれほどワイルドであるかを示しています.

さらに勇敢な例では、9月の初めにYUNoファイナンスと呼ばれる別のあいまいなプロジェクトが実際にバックドア開発者が無限の数のYUNOトークンを作成できるようにするコードで。特に率直に言って、YUNo FinanceのWebサイトのホームページには、プロジェクトの開発者からの投稿が掲載されています。その中で、彼らは最近立ち上げられた様々なプロジェクトがYUNoの "安っぽいコード," それ自体はSushiSwapからコピーされました。投稿は続きます：

"やけどを負った場合は、レッスンをよく学んでください。 […]「mint（）」関数に興味がある人のために。はい、ホットドッグのように電話してお金を印刷できます."

多くのスマートコントラクトは完全に監査されていません

SUSHI、YUNO、SYFI、および他の多くの最近の例は、未監査の急いで交換されたトークンを取引するリスクを強調しています。初期のバイヤーと流動性プロバイダーはしばしば最大の利益を実現し、最大の集中型取引所の多くによって実施される種類のリスト基準の欠如により、トークン市場は基礎となるコードの徹底的なレビューが行われる前に急速に拡大する可能性があります.

DeFiへの関心は成長している 2020年を通して、8月には、スマートコントラクトに固定された合計値が本当にブームになりました。突然の上昇と一致したのは、Yam Finance（YAM）の最初の反復の上昇と下降でした。数日のうちに、プロジェクトは過去最高の時価総額5,700万ドルに達し、投資家に独自の利回り農業の売り込みを促しました。.

によって引用されたようにコインテレグラフ, 著名な業界専門家は、8月11日の発売前後にYAMを非難しました。 MyCryptoのTaylorMonahanは、このプロジェクトをDeFiのターニングポイントとして説明しました。 "少しワイルドからなんとも怖い." 一方、ビットコインに焦点を当てた有名なソフトウェアエンジニアのジェイムソン・ロップは、宣伝する人々の社会的排除を求めました "ばかばかしいほど無責任な金融商品."

SYFYと同様に、YAMにはリベース機能があり、SYFYと同様に、リベース機能は起動から数日後に失敗したと述べています。スマートコントラクトの欠陥がクラッシュにつながる前に、両方のプロジェクトが最初にUniswapで大きな市場を引き付け、2回目の反復を余儀なくされたため、類似点はここで終わりではありません。.

YAMの現在のWebサイトには、ユーザーへの即時警告が表示されるようになりました。ただし、毎日Uniswapにヒットする新しいトークンの大部分についても同じように簡単に話すことができます。

"監査：なし."

YamのWebサイトの警告ポップアップ。出典：Yam Finance.

ただし、SYFIの場合、Amplifyは、物事がもう少し複雑で意図的なものであったことを示唆しています。 AmplifyはOKExInsightsに、SYFIのバグは、出口詐欺を可能にするための開発者による悪意のある行為である可能性があると考えていると語った。

"私はまだ開発者がエラーの原因であると信じています。チームメンバーの1人は、監査を行うかどうかを尋ねられたとき、「監査は高額で、次から次へと行う」と述べました。同意する。監査には費用がかかりますが、チームはプレセールで400ETHを調達しました。彼らがコードを監査する意図を持っていたとは信じがたいです。このトークンは、開発者による非難のない出口詐欺を目的として、このリベースバグを念頭に置いて設計された可能性があるという説明を提示しました。."

今日の業界では、専門の監査人が不足していることはほとんどありません。 CertikやQuantstampLabsのような企業は、スマートコントラクトセキュリティサービスを提供する企業の数が増えているうちの2つにすぎません。両社は、多くの人が暗号通貨業界のより正当な側面として説明するものからの印象的な統計を誇っています.

Certikは、220を超える監査を実施し、188,000行のコードをレビューしたと主張しています。一方、Quantstamp Labsは、テクノロジー業界と金融業界の両方から集められた経験豊富なチームで構成されており、Libra、Ethereum、Polkadot、Hyperledgerなどと協力してきました。.

スマートコントラクトセキュリティの専門家と協力するチームの数は増えていますが、多くのチームが未監査のコードを使用してプロジェクトを立ち上げ続けています。当然、意図的に悪意のあるプロトコルを展開しているものも含まれます.

ただし、Yarnが示唆したように、正当であると称するプロジェクトは、コードレビューをオプトアウトすることもできます。 SYFIコアチームメンバーは、立ち上げへの熱意が未監査のままでいるという彼らの決定に影響を与えたと主張しています.

で話す POV暗号 QuantstampのCEOであるRichardMaは、2020年2月のYouTubeチャンネルで、未監査のスマートコントラクトの問題が2017年と同じように今日も蔓延しているとコメントしました。.

彼は、開発者のスキルは近年大幅に向上しましたが、分散型アプリケーションの複雑さが増すと、新しい攻撃ベクトルが作成されると述べました。その後の "スタッキング" 新しい、しばしば監査されていない分散型金融アプリケーションの多くは、さらに大きなリスクを招きます.

残念ながら、監査でさえ決定的なものではありません。 Quantstampが最近のブログ投稿で指摘しているように、Yearnは、セキュリティが確保されていたにもかかわらず監査法人によるレビュー 7月に、1か月以内にコードを更新し、新たな潜在的な脆弱性を引き起こしました.

最近のスマートコントラクトエクスプロイトの数が増加しているにもかかわらず、Certikの主任イーサリアム監査人であるDominik Teimlは、2020年5月のOKEx Academy Talkで、DeFiのセキュリティを強化するための現在の取り組みについて楽観的に話しました。

"何かが安全であると100％確信することはできません。しかし、適切な対策を講じることで高セキュリティの保証を実現できると非常に楽観視しています。広範囲にわたる集中的な監査、フォーマル検証、寛大なバグ報奨金…"

スマートコントラクトセキュリティの専門家は、ユーザーは新しいプロトコルに資金を投入する前に常に監査レポートを探す必要があると付け加えました.

スマートコントラクトの失敗に対する保護はまだほとんどありません

DeFi、流動性マイニング、分散型取引所が、より広い暗号通貨業界内でまだニッチになっているため、エクスプロイトの数, "ラグプル" スマートコントラクトのバグは増え続けています。 Nexus Mutual、Opynなどの保険ソリューションは利用可能ですが、投機家の間で広く採用されていることはまだわかりません。.

で話す共有結合YouTubeチャンネル 2020年5月、Opynの共同創設者であるAparna Krishnanは、DeFiニッチの投機家はこれらの保護を提供することに消極的であると述べました。彼女の発言以来の活動の爆発的増加と、それらの取引または流動性マイニングの疑わしいトークンの多くが誇らしげに自分自身を次のように呼んでいるという事実を考えると "degens" —単語の短縮形 "退化" —保険のように安全で賢明なものがあまり魅力的ではないのは当然のことです.

クリシュナンは次のように結論付けました。 "人々がそのようなもののために保険を購入するのは十分に刺激的ではありません."

問題を複雑にしているのは、これらの初期の保険ソリューションがスマートコントラクトの悪用の犠牲になる可能性があるという事実です。 2020年8月初旬、欠陥 Opynのスマートコントラクトの1つでは、攻撃者は約370,000USDCで利益を上げることができました。ただし、スマートコントラクトのエクスプロイトから保護するための一部のソリューションでは、エンゲージメントが高まり始めています. 説明創設者のヒュー・カープによるリスク共有の裁量的カバーとして、NexusMutualは現在ユーザーに 2億ドル報道の価値—その大部分は9月13日以降に追加されました.

これは、これまでのスマートコントラクトの失敗による総損失のごく一部ですが、何もないよりはましです。不思議なことに、フロストブラウントッドLLCの弁護士ジョンワグスターは最近コインテレグラフに語った Nexus Mutualは実際にYAMトークンのカバレッジを提供しましたが、購入者はいませんでした。これは、この分野でのリスク管理に対する認識の欠如または懸念のいずれかを示しています。.

規制当局はどのように対応しますか?

悪意のあるものであれ、そうでないものであれ、エクスプロイトによって失われる資金の量は増え続けており、すでに業界を注意深く見守る.

最近のOKExInsightsの記事では、2018年に米国SECが未登録の取引所として運営されていると見なしたDEX EtherDeltaの事例を参照して、規制当局がこのセクターに対してこれまでに取ったスタンスについて説明しました。判決は、分散型自律組織であるDAOに関する機関の報告に続いて行われました。設立特定のデジタル通貨は有価証券と見なされることになっていた.

のような多くの最近の判決緊急拘束命令ソーシャルメッセージング会社Telegramに対して、代理店は最終的にICOオファリングに激しく反対する準備ができていることを示しました。 DeFiプロジェクトの精査を開始するのも時間の問題のようです.

BinnersleyのSwartzのマネージングパートナーであるKristiSwartzは、OKExInsightsと話しています。 & アソシエイツは、規制当局が最終的にスマートコントラクト開発者にエクスプロイトによる投資家資金の損失の責任を負わせるかどうかを疑問視しました。彼女は付け加えた：

"同様に、ガバナンスについても考慮する必要があります。どの規制当局が関与する可能性があり、どの準拠法が契約に依存しているか?"

Swartzはまた、機関がコードの脆弱性に対する保護を提供できるかどうかについても推測しました。しかし、規制当局は業界にアプローチしていますが、分散型の金融プロトコルを使用している人は、資金を投入する前に常にスマートコントラクトを調査する必要があると彼女はアドバイスしました.

DeFiはICOよりもリスクが高いですか?

それらの前のICOのように、DeFiでの収穫農業の最新の傾向は、リスクテイクと憶測の新しい波を助長しました。 ICO（詐欺でさえ）は一般的にそれらの周りに正当性の類似性を持っていましたが、ほとんどのDeFiプロトコルは匿名であり、公然と盗用され、ゲートキーパーがいない場合に分散型取引所に即座にリストされます.

以前の価格パフォーマンスと魅力的な受動的収入の流れに基づいて、市場参加者は "今すぐ購入して後で質問する." その結果、バックドアと悪用可能なコードを含むトークンの価格が高騰することが多く、悪意のある攻撃者が脆弱性を悪用したり、開発者がことわざを引っ張ったりする強力なインセンティブを生み出します。ある日あなたのお金がすべてなくなっているのを見つけるために目を覚ますというこのリスクは、ICOではそれほど一般的ではありませんでした.

そうは言っても、責任の一部は、これらの真新しい未監査の金融プロトコルを急いで使用し、利益を得ようとする人々の肩にかかっているに違いありません。.

SYFI v2が9月12日に発売され、CoinGeckoによると、発売からわずか9時間後にさらに220万ドルの取引量を集めたという事実は、多くの人がリスクを理解しているが、とにかくリスクを取ることを選択していることを示しています.

スマートコントラクトの失敗、分散型取引所での取引量の増加、業界での完全な詐欺の増加により多額の金銭が失われていることを考えると、規制当局が投資家を保護するための取り組みを再び強化するのは時間の問題のようです。.

規制の取り締まりは、2017年のブーム後のICOマニアの終焉を意味し、同様の運命がDeFiセクターを待っていると考えるのが妥当です。.

OKEx Insightsは、市場分析、詳細な機能、独自の調査を提示します & 暗号の専門家からの厳選されたニュース.