Криптокредитування зросло на 55% після спаду у II кварталі

Після спаду у другому кварталі криптокредитування відновило зростання. Від початку липня обсяг коштів, заблокованих у кредитних протоколах, збільшився більш ніж на 55% і досяг близько $56 млрд.

У другому кварталі із сектора вивели $11,33 млрд, а його загальний обсяг скоротився на 16,78%. Однією з причин стала атака на міжмережевий маршрут Kelp DAO у квітні. Зловмисники створили 116 500 незабезпечених токенів rsETH загальною вартістю близько $290 млн. Користувачі внесли частину цих токенів як заставу для позик в інших активах на ринках Aave.

Власні смартконтракти Aave не були зламані. Після атаки протокол зафіксував скорочення депозитів приблизно на $15 млрд і заморозив ринки rsETH та wrsETH, щоб обмежити використання проблемних активів.

Засновник і генеральний директор Aave Labs Станіслав Кулечов зазначив, що безпека кредитного протоколу залежить від усіх компонентів, пов’язаних із заставою. «Коли протокол приймає токен як заставу, він також приймає міст цього токена, конфігурацію його верифікатора, його оракул і операційну безпеку його емітента», — пояснив він.

В Aave повідомили, що перевіряють кожен актив щоквартально та після суттєвих змін. Протокол також почав поступово припиняти роботу в шести мережах, які не відповідали вимогам безпеки на рівні мережі.

Spark почала виводити rsETH із SparkLend у січні, ще до атаки на Kelp DAO. Команда пов’язала рішення з низьким використанням активу та доходністю, яка не виправдовувала додаткових ризиків. Під час оцінки Spark перевіряє управління протоколом, операційні процедури, якість застави, ліквідність і залежності від інших сервісів.

Фінансовий директор Ledn Томас Ву зауважив, що кожна обгортка токена, міст або оракул між кредитором і базовим активом створює додаткову точку відмови. Ledn зберігає біткоїни клієнтів у кваліфікованих кастодіанів і не передає їх у кредит для отримання додаткової доходності.

Співзасновник і генеральний директор Maple Сід Пауелл вважає, що кредитори мають заздалегідь визначати місце зберігання активів, можливість перегляду їхнього стану в реальному часі та швидкість доступу до них у разі збою. Він також звернув увагу на ризик зниження вимог до застави, коли депозити надходять швидше, ніж керуючі фондами знаходять позичальників.

Засновник і генеральний директор SALT Lending Шон Оуен пов’язав значні втрати з управлінням ключами, контролем доступу та соціальною інженерією. Аудит смартконтрактів не охоплює всі ці ризики.

Кредитні протоколи використовують штучний інтелект для перевірки коду. Під час мутаційного тестування контрактів Aave V4 у код навмисно внесли помилки. Тестові набори виявили 271 із 304 створених вразливостей. Під час іншої перевірки кодових баз V3 і V4 три інструменти на основі ШІ сформували 71 висновок, але після ручної перевірки обґрунтованими визнали 20.

Кулечов зазначив, що близько 70% висновків ШІ виявилися хибними спрацюваннями. За його словами, якщо ШІ-агенти почнуть керувати коштами в блокчейні, їхні дозволи, вхідні дані та логіку рішень потрібно буде захищати на рівні зі смартконтрактами.