50 мільйонів доларів миттєво випарилося в 36 тисяч: ризики DeFi приховані в дрібних деталях

Написано: 1inch

Переклад: AididiaoJP, Foresight News

Отримання котирувань — це лише перший крок у верифікації транзакції.

Це реальний урок, який нам дав інцидент 12 березня між Aave та CoW Swap — тоді один користувач надіслав 50 432 688 доларів для обміну, і в підсумку отримав лише 36 000 доларів.

Однак ця ситуація підняла ще одну важливу думку.

Безпека DeFi і самостійне зберігання активів не суперечать один одному. Корисний конфлікт — той, що не позбавляє користувача контролю, але змушує його бути обережним — один із ключових факторів широкого застосування безліцензійних фінансів.

Вплив ціни не дорівнює проскоку

Ці два поняття часто плутають, і ця плутанина може мати серйозні наслідки.

Проскок — це різниця між котируванням і фактичною ціною виконання транзакції. Його причина — коливання ринку: за час від запиту котирування до завершення транзакції ситуація на ринку може змінитися. Проскок може несподівано вас вразити.

Вплив ціни — це не так. Він виникає через обсяг вашого ордеру. Коли ви купуєте великими обсягами актив із низькою ліквідністю, ви послідовно витрачаєте доступні пропозиції на різних цінових рівнях, що тягне ціну у несприятливий для вас напрямок, і сама котирування вже відображає цей вплив.

Згідно з інформацією CowSwap і Aave, у інциденті 12 березня перед підтвердженням транзакції котирування вже показувало 99,9% впливу на ціну, на екрані була попереджувальна позначка, і кнопка swap залишалася сірого кольору і недоступною, доки користувач не поставив галочку у підтвердженні, визнавши можливу втрату 100% вартості.

Ринок не був несприятливим для користувача. Справжня причина — обсяг ордеру був занадто великим, і існуюча ліквідність не могла поглинути його за ціною, близькою до ринкової, і котирування вже це відображало.

Обов’язкові перевірки перед виконанням великого обміну

Коли на платформі ви отримуєте котирування, це лише означає, що знайдено шлях для транзакції. Це не гарантує її економічну доцільність.

Перед підтвердженням будь-якого великого обміну обов’язково:

Порівняйте очікувану кількість активів із їхньою поточною ринковою ціною.

Уважно ставтеся до попереджень про вплив ціни. 99,9% — це не похибка при округленні.

Для великих транзакцій розгляньте можливість розбиття ордерів або використання позабиржових угод, що може забезпечити значно кращі умови виконання.

Механізм маршрутизації 1inch

На платформі 1inch обміни маршрутизуються за допомогою алгоритму Pathfinder. Цей алгоритм сканує понад 300 джерел ліквідності, щоб знайти найкращий можливий шлях. Pathfinder може розбивати ордери, маршрутизувати через кілька пулів і ланцюгів, а також оптимізувати якість виконання.

Однак він не може створювати неіснуючу ліквідність з нуля.

Якщо ви запитуєте котирування для обміну на 1inch і не отримуєте його, це означає, що Pathfinder не зміг знайти можливий шлях. Це «відсутність котирування» — цінна інформація сама по собі, вона свідчить, що поточні ринкові умови не підтримують таку масштабність транзакції.

Якщо є вплив ціни, ми надамо вам чітке попередження. Уважно його читайте.

Висновки для досвіду користувачів DeFi

Основою DeFi є безліцензійність, і цю цінність потрібно зберігати. Кожен має право керувати своїми активами без запитів дозволу.

Однак потрібно балансувати цю цінність через підхід, орієнтований на користувача.

Мотиви входу в DeFi різноманітні. Перші користувачі керувалися ідеєю децентралізації. Але з розвитком сфери зросла й різноманітність потреб. Якщо ми віримо у майбутнє DeFi, потрібно прийняти, що користувачі приєднуються не через ідеологічні переконання, а заради реальних переваг.

Питання у тому, як знайти баланс: як забезпечити більш безпечний досвід користувача, не відхиляючись від основних принципів DeFi.

У цьому випадку Aave запустила функцію Aave Shield (зверніть увагу, що вона відрізняється від довгострокової системи безпеки 1inch — 1inch Shield). Вона за замовчуванням блокує обміни з впливом ціни понад 25%, але досвідчені користувачі можуть змінювати цей ліміт у налаштуваннях.

Це хороший приклад: перед підтвердженням високоризикових операцій встановлюється реальний «фрикшн», але при цьому ніхто не позбавлений можливості продовжувати.

Мета досвіду користувачів DeFi — не заборонити користувачам робити вибір, а забезпечити, щоб ці рішення приймалися з повним розумінням і можливістю переоцінити їх. Самостійне зберігання активів означає контроль користувача. А цей контроль має найбільше значення, коли користувач чітко розуміє, що підтверджує.

Масове застосування DeFi не досягається шляхом додавання обмежень, а шляхом полегшення розуміння користувачами своїх дій перед операцією. Це питання досвіду користувача і спільних зусиль галузі.