50 миллионов долларов мгновенно исчезли, оставив 36 тысяч: риски DeFi скрываются в мелких деталях

Как найти баланс между безразрешительной деятельностью и защитой пользователей в DeFi?

Автор: 1inch

Редактор: AididiaoJP, Foresight News

Получение котировки — это лишь первый шаг в проверке транзакции.

Это важный урок, который мы извлекли из инцидента 12 марта с Aave и CoW Swap — тогда один пользователь отправил на обмен 50 432 688 долларов, в итоге получив всего 36 000 долларов.

Однако этот случай также поднимает другую важную тему для размышлений.

Безопасность в DeFi и самоуправление не противоречат друг другу. Полезное трение — такое, которое не лишает пользователя контроля, но побуждает его к более осторожным решениям — является одним из ключевых элементов, позволяющих масштабировать безразрешительные финансы.

Влияние цены не равно проскальзыванию

Эти два понятия часто путают, и такая путаница может иметь серьезные последствия.

Проскальзывание — это разница между полученной котировкой и фактической ценой выполнения сделки. Оно возникает из-за рыночных колебаний: в течение времени между запросом котировки и завершением сделки рыночная ситуация может измениться. Проскальзывание может застать вас врасплох.

Влияние цены — это нечто иное. Оно связано с размером вашего ордера. Когда вы покупаете большое количество актива при низкой ликвидности, вы поэтапно расходуете доступное предложение на разных ценовых уровнях, что в процессе торговли толкает цену в неблагоприятную для вас сторону, и сама котировка уже отражает этот эффект.

Согласно информации CowSwap и Aave, в инциденте 12 марта, перед подтверждением сделки, котировка показывала 99,9% влияние цены, интерфейс выдавал предупреждение, а кнопка обмена оставалась серой и недоступной, пока пользователь не поставит галочку в подтверждающем окне, признавая возможность потери всей стоимости.

Рынок не был в убытке для пользователя. Истинная причина — слишком большой размер ордера, при котором существующая ликвидность не могла быть поглощена по близкой к рыночной цене, и котировка явно это отражала.

Необходимые проверки перед выполнением крупного обмена

Когда интерфейс обмена возвращает котировку, это лишь означает, что найдена возможная торговая цепочка, а не то, что сделка экономически оправдана.

Перед подтверждением любой крупной сделки обязательно:

• сравните ожидаемое количество получаемых активов с текущей рыночной ценой этого актива;
• серьезно отнеситесь к предупреждению о влиянии цены. 99,9% — это не ошибка округления;
• для крупных сделок рассмотрите возможность разделения ордера или проведения внебиржевой сделки, что может дать значительно лучшие условия исполнения.

Механизм маршрутизации в 1inch

На платформе 1inch обмены осуществляются с помощью алгоритма Pathfinder. Этот алгоритм сканирует более 300 источников ликвидности, чтобы найти лучший возможный маршрут. Pathfinder способен разбивать ордера, маршрутизировать через несколько пулов и цепочек, а также оптимизировать качество исполнения.

Но он не может создавать ликвидность там, где её нет.

Если при запросе котировки на обмен в 1inch вы не получаете цену, это означает, что Pathfinder не смог найти подходящий маршрут. Такой результат «без котировки» сам по себе ценен — он показывает, что текущие рыночные условия не позволяют выполнить сделку такого масштаба.

Если есть влияние цены, мы дадим вам четкое предупреждение. Внимательно отнеситесь к этому предупреждению.

Что это значит для пользовательского опыта в DeFi

Основой DeFi является безразрешительность, и это должно оставаться так. Управление своими активами не должно требовать разрешения.

Однако для этого необходимо находить баланс, приближаясь к пользователю.

Мотивации входа в DeFi разнообразны. Ранние пользователи руководствовались в основном идеями децентрализации. Но по мере развития сферы, потребности пользователей расширяются. Если мы действительно верим в будущее DeFi, то должны принять, что пользователи присоединяются не из-за идеологических убеждений, а ради получения практических преимуществ.

Встает вопрос: как найти баланс — как обеспечить более безопасный пользовательский опыт, не отходя от основных принципов DeFi.

В связи с этим, Aave запустила функцию Aave Shield (обратите внимание, что она отличается от функции 1inch Shield в рамках долгосрочной системы безопасности 1inch). Эта функция по умолчанию блокирует обмены с влиянием цены более 25%, но опытные пользователи могут отключить это ограничение в настройках.

Это хороший пример: установка реальных «трений» перед подтверждением рискованных операций, не лишая никого возможности продолжать.

Цель улучшения пользовательского опыта в DeFi — не препятствовать выбору пользователя, а обеспечить, чтобы он принимался на основе полной информации и с возможностью пересмотра. Самоуправление означает контроль пользователя. И этот контроль имеет максимальную ценность только тогда, когда пользователь ясно понимает подтверждаемые условия.

Масштабное внедрение DeFi не будет достигнуто за счет увеличения ограничений, а через упрощение понимания своих действий пользователями. Это вопрос пользовательского опыта и общего направления развития отрасли.