Reflexões sobre o ataque de manipulação de preços dYdX: Como o DeFi deve responder?

撰文:Haotian

Os ataques de manipulação de preços são um câncer que não pode ser apagado na indústria DeFi em present@dYdX A profundidade da liquidez é relativamente boa, mas todos eles são deliberadamente atacados. Pode-se ver quantos pequenos pools de protocolos DeFi serão facilmente atacados e drenados de liquidez (eu vi muitos incidentes de segurança desse tipo).

Ao contrário dos ataques de vulnerabilidade de contrato, este tipo de ataque requer uma certa quantidade de capital para quebrar o preço do equilíbrio Oracle, e há uma certa possibilidade de falha. A equipe do projeto geralmente ajusta os parâmetros do protocolo e outras medidas de prevenção e controle para aumentar o custo de implementação do ataque, juntamente com uma estratégia detalhada de controle de risco, multas e confisco de fundos, etc., e, claro, também pode recorrer a medidas legais. De qualquer forma, não resolve o problema fundamental.

O ponto-chave é que ainda há controvérsia sobre a natureza de tais ataques, e muitas pessoas pensarão que os atacantes apenas aproveitaram o modelo AMM e defeitos de liquidez para aproveitar oportunidades de arbitragem, o que é um comportamento especulativo e não deve ser considerado como um “ataque hacker”. Este é um problema que não é resolvido há muito tempo.

Recentemente, vimos muitas soluções de exploração para o modelo de negociação de carteira de ordens em L2, com taxas baixas, sem derrapagem e desgaste, e também podemos alcançar proteção de privacidade semelhante à CEX, o que atrairá criadores de mercado MM para migrar. Só que o modelo de livro de ordens terá problemas espinhosos como correspondência centralizada, baixa profundidade de liquidez e baixa eficiência de correspondência por um longo tempo, e não é invulnerável.

Teoricamente, o modelo AMM+Order, juntamente com estratégias rigorosas de controle de risco, como monitoramento anormal de transações, stop loss automático, reservas de risco, etc., a combinação dos dois modelos de negociação e o uso eficiente da profundidade de negociação pode ser uma boa direção de otimização.

Pessoalmente, acho que com a popularização e maturidade da infraestrutura como L2 + L3, a negociação inevitavelmente mudará gradualmente para o mercado de aplicativos, e algumas aplicações de negociação independentes de cadeias de negociação independentes surgirão gradualmente.