مع تحول الرسوم البيانية من الأحمر إلى الأخضر، شهد الإقراض بالعملات المشفرة تجددًا في الاهتمام بعد ربع ثانٍ قاتم على نحو خاص.
تُظهر أرقام من Galaxy أن 11.33 مليار دولار غادرت القطاع في الربع الثاني — ويرجع ذلك جزئيًا إلى أزمة الثقة في جهات الإقراض التي تسبب فيها اختراق Kelp DAO في أبريل، والذي ترك مستخدمي البروتوكول الأكثر موثوقية، Aave، غير قادرين على الوصول إلى عملة ETH الخاصة بهم.
لكن منذ بداية يوليو، ارتفعت القيمة الإجمالية المقفلة في الإقراض بأكثر من 55% لتبلغ نحو 56 مليار دولار اليوم.
لكن ذلك يعني أيضًا أن «وعاء العسل» أصبح أكبر. فهل يمكن للمستخدمين الوثوق ببروتوكولات الإقراض المترابطة في التمويل اللامركزي في عصر الاختراقات المدعومة بالذكاء الاصطناعي، عندما يمكن لاستغلال أي بروتوكول أن يخلّف سلسلة من الآثار المدمرة في البروتوكولات الأخرى المتصلة به؟
يقول ستاني كوليتشوف، مؤسس Aave Labs ورئيسها التنفيذي، لمجلة Magazine إن المشكلة أصبحت الآن في صدارة الاهتمام.
«عندما يقبل بروتوكول ما رمزًا كضمان، فإنه يقبل أيضًا جسر ذلك الرمز، وإعدادات المُحقِّق الخاص به، وأوراكل الأسعار الخاص به، والأمن التشغيلي لجهة إصداره».
وهذا بالضبط ما أوقع Aave في المتاعب.
اتساع سطح الهجوم
عندما استغل القراصنة مسارًا عابرًا للسلاسل تابعًا لـ Kelp DAO في أبريل، أنشأوا 116,500 من rsETH غير المدعومة (كانت قيمتها نحو 290 مليون دولار في ذلك الوقت)، وقد أودِع كثير من تلك الرموز كضمان لاقتراض أصول أخرى في أسواق Aave.
وعلى الرغم من أن عقود Aave نفسها لم تُخترق، فإن البروتوكول شهد انخفاض الودائع بنحو 15 مليار دولار في الأيام التي أعقبت الاستغلال، واضطر إلى تجميد أسواق rsETH وwrsETH.
انكمش سوق الإقراض بنسبة 16.78% في الربع الثاني. المصدر: Galaxy
يقول كوليتشوف إن Aave تتبع الآن نهجًا أكثر شمولًا تجاه الأمن.
ويقول: «أعدنا بناء نهجنا انطلاقًا من تلك الرؤية الأوسع. نقطة بدايتنا هي أن الأمن لا يمكن أن يتوقف عند العقد الذكي». ويضيف أن المراجعات التقليدية «أغفلت المخاطر الكامنة في الجسور، وشبكات المُحقِّقين، والبنية التحتية الأخرى التي يعتمد عليها الأصل».
ذات صلة: ستأتي MiCA إلى خزائن التمويل اللامركزي، لكن التنظيم سيكون صعبًا
وسيحتاج مستخدمو بروتوكولات الإقراض، على نحو مماثل، إلى تقييم مدى تعرض البروتوكول للمخاطر الخارجية والداخلية.
يقول توماس وو، المدير المالي لجهة الإقراض المدعومة ببيتكوين Ledn: «كل غلاف أو جسر أو أوراكل يقع بين جهة الإقراض والأصل الأساسي هو موضع آخر يمكن أن تسوء فيه الأمور بالنسبة إلى القرض».
ويقول سيد باول، الشريك المؤسس والرئيس التنفيذي لمنصة الائتمان بالعملات المشفرة Maple، لمجلة Magazine إن على «جهات الإقراض الجادة» أن تفترض أن المقترض قد يتعثر في أي وقت وأن تبني خططها انطلاقًا من ذلك.
«ما الذي أحتفظ به، وأين يوجد، وهل أستطيع رؤيته في الوقت الفعلي، وما مدى سرعة وصولي إليه إذا حدث عطل؟»عندما يفشل الأمن، يصبح الاحتواء مهمًا
يقول سام ماكفرسون، الرئيس التنفيذي لجهة الإقراض في التمويل اللامركزي Spark، إن الفريق يراجع، إلى جانب العقود الذكية، تصميم الحوكمة، والأمن التشغيلي، وجودة الضمانات، وإدارة السيولة، وأوجه الاعتماد عبر النظام البيئي الأوسع.
بدأت Spark التخلص التدريجي من rsETH على SparkLend في يناير، قبل استغلال Kelp في أبريل، بعدما خلصت إلى أن «انخفاض استخدامه وإيراداته» لا يبرران «المخاطر الإضافية» الناجمة عن دعمه.
يقول كوليتشوف إن Aave أدخلت آليات مماثلة، وإن كل أصل يخضع للمراجعة ربع السنوية و«مرة أخرى بعد أي تغيير جوهري». ويقول إن البروتوكول بدأ بالفعل «انسحابًا منظمًا» من ست شبكات لم تستوفِ المعايير على مستوى السلسلة.
ارتفع الإقراض (TVL) بأكثر من 55% مقارنة بنهاية الربع الثاني. المصدر: DeFiLlama
يقول كوليتشوف: «لا يستطيع أي بروتوكول التحكم في النظام البيئي بأكمله، لكنه يستطيع التحكم في حجم المخاطر التي يتحملها وسرعة استجابته».
يقول ماكفرسون إن الهدف هو منع حالات الفشل، لكن البروتوكولات تحتاج أيضًا إلى إجراءات جاهزة للاستجابة إذا حدث أمر ما.
«منع الخسائر ليس سوى جزء من التحدي. تحتاج البروتوكولات أيضًا إلى توضيح كيفية احتواء الخسارة إذا حدث خطأ ما».هامش الخطأ البشري
يقول شون أوين، مؤسس SALT Lending ورئيسها التنفيذي، إن الخطأ البشري لا يزال أحد أكبر مواطن الضعف — وهو أسهل ما يمكن التغاضي عنه.
ويقول أوين: «يرجع كثير من أكبر الخسائر إلى إدارة المفاتيح، أو ضوابط الوصول، أو تعرض شخص للهندسة الاجتماعية، ولن يكتشف تدقيق العقد الذكي أيًا من ذلك».
وتظهر مخاطر إضافية عندما تُوظَّف الأصول في أماكن أخرى لتوليد الفائدة. وقد تعلمت جهات الإقراض بالعملات المشفرة ذلك بالطريقة الصعبة خلال الانهيار القاسي للسوق في عام 2022، عندما انهارت جهات إقراض مثل Celsius وVoyager وBlockFi بعد تحملها مخاطر لم يكن العملاء يفهمونها أو يتوقعونها.
لتقليل سطح الهجوم، تحتفظ Ledn ببيتكوين العملاء لدى أمناء حفظ مؤهلين بدلًا من إقراضها لتوليد عائد إضافي.
ذات صلة: تقدم S&P Global تقييمات المخاطر إلى قطاع خزائن الإقراض بالعملات المشفرة المتنامي
يقول وو إن كل معاملة تمثل نقطة إضافية يمكن أن يحدث فيها خطأ ما، «ولذلك فكلما قل عددها انخفض خطر الاختراق».
«الطريقة الوحيدة لإبعاد تلك المخاطر هي الاحتفاظ ببيتكوين العملاء في حفظ منفصل، مع ضوابط صارمة وأقل عدد ممكن من عمليات النقل».
يحذّر باول من أن بدء تدفق الودائع بوتيرة أسرع من قدرة المدير على العثور على أماكن جيدة لإقراضها قد يجعل الضغط للحفاظ على العوائد يؤدي إلى خيارات سيئة.
«لذلك يتحملون قدراً أكبر قليلاً من المخاطر للوصول إلى ذلك. وربما تصبح معايير الضمانات أكثر تساهلاً، أو يقرضون مقترضاً كانوا سيرفضونه قبل عام. [...] وعادةً ما يكون المديرون الذين يصمدون في فترة التراجع هم المستعدون لرفض رأس المال عندما لا يكون لديهم مكان جيد لاستثماره».هل يمكن للذكاء الاصطناعي أن يجعل الإقراض أكثر أماناً؟
رغم كل العناوين الأخيرة عن اختراقات الذكاء الاصطناعي واستغلالاته و وكلاء يفلتون من السيطرة البشرية، قد يتمكن الذكاء الاصطناعي فعلاً من المساعدة في جعل إقراض العملات المشفرة أكثر أماناً.
تستخدم Aave بالفعل الاختبارات المدعومة بالذكاء الاصطناعي إلى جانب عملياتها الأمنية التقليدية. فقد استخدمت اختبار الطفرات لإدخال أخطاء عمداً في عقود V4، وتمكنت مجموعات اختبارها من اكتشاف 271 ثغرة من أصل 304 ثغرات أُدخلت.
في مراجعة حديثة لقواعدها البرمجية V3 وV4، ولّدت ثلاث أدوات أمنية للذكاء الاصطناعي 71 نتيجة، اعتُبرت 20 منها صحيحة بعد المراجعة اليدوية. أما النتائج الـ51 الأخرى فأظهرت سبب بقاء خبراء الأمن البشريين على الأرجح في وظائفهم لبعض الوقت.
مراجعة أمنية بمساعدة الذكاء الاصطناعي لـ Aave V3 وV4. المصدر: Aave
يقول كوليشوف: «الذكاء الاصطناعي جيد جداً في الاتساع والسرعة، لكن نحو 70% من النتائج الأولية كانت إيجابيات كاذبة، لذا يظل حكم الخبراء ضرورياً».
الذكاء الاصطناعي سيف ذو حدين إلى حد ما، إذ تصبح صلاحياته ومعرفته بالبروتوكولات وعمليات اتخاذه للقرارات سطحاً آخر محتملاً للهجوم.
يقول كوليشوف: «عندما يبدأ وكلاء الذكاء الاصطناعي بإدارة رأس المال على السلسلة، تصبح صلاحياتهم ومدخلاتهم ومنطق قراراتهم أموراً تحتاج إلى التأمين، تماماً كما هو الحال مع العقد».
لذلك، مع نمو إقراض العملات المشفرة مجدداً، لا يقتصر التحدي على الحفاظ على أمان الشيفرة، بل يشمل التأكد من فهم كل جزء جديد من هذه المنظومة ومراقبته واحتوائه عند حدوث خطأ ما.
المجلة: يمكن للعملات المستقرة أن تستنزف البنوك والدول بسرعة البرق