50 triệu USD bốc hơi trong tích tắc thành 3,6 vạn: Những rủi ro DeFi ẩn nấp trong chi tiết nhỏ nhặt

Viết bài: 1inch

Biên dịch: AididiaoJP, Foresight News

Lấy báo giá chỉ là bước đầu tiên trong việc xác thực giao dịch.

Đây là bài học thực tế từ sự kiện ngày 12 tháng 3 giữa Aave và CoW Swap — khi đó một người dùng đã gửi 50.432.688 USD để thực hiện swap, cuối cùng chỉ thu về 36.000 USD.

Tuy nhiên, sự việc này còn dẫn đến một quan điểm đáng suy ngẫm khác.

An toàn của DeFi và tự quản lý không mâu thuẫn nhau. Những xung đột có lợi — loại xung đột không lấy đi quyền kiểm soát của người dùng, nhưng thúc đẩy họ suy nghĩ cẩn trọng — chính là một trong những yếu tố then chốt để tài chính phi phép được ứng dụng quy mô lớn.

Ảnh hưởng giá không bằng trượt giá

Hai khái niệm này thường bị nhầm lẫn, và sự nhầm lẫn này có thể gây ra hậu quả nghiêm trọng.

Trượt giá là chỉ sự chênh lệch giữa báo giá bạn nhận được và giá thực tế khi thực hiện giao dịch. Nguyên nhân là do biến động thị trường: trong khoảng thời gian từ khi bạn yêu cầu báo giá đến khi giao dịch được thực thi, điều kiện thị trường có thể thay đổi. Trượt giá có thể khiến bạn bất ngờ.

Ảnh hưởng giá thì không như vậy, nó bắt nguồn từ quy mô lệnh của chính bạn. Khi bạn mua một lượng lớn tài sản với thanh khoản yếu, bạn sẽ lần lượt tiêu thụ nguồn cung ở các mức giá khác nhau, đẩy giá theo hướng có lợi cho bạn trong quá trình giao dịch, và báo giá đã phản ánh rõ điều này.

Theo thông tin từ CowSwap và Aave, trong sự kiện ngày 12 tháng 3, trước khi người dùng xác nhận giao dịch, báo giá đã thể hiện ảnh hưởng giá tới 99.9%, giao diện cũng cảnh báo, và nút swap luôn trong trạng thái xám không thể nhấn cho đến khi người dùng tích vào ô xác nhận, thừa nhận có thể mất tới 100% giá trị.

Thị trường không bất lợi cho người dùng. Thực tế, nguyên nhân là quy mô lệnh quá lớn, thanh khoản hiện có không đủ để hấp thụ ở mức giá gần với giá thị trường, và báo giá đã phản ánh rõ điều này.

Kiểm tra cần thiết trước khi thực hiện swap quy mô lớn

Khi giao diện swap trả về một báo giá, chỉ có nghĩa là đã tìm ra một lộ trình giao dịch, chứ không đảm bảo giao dịch đó hợp lý về mặt kinh tế.

Trước khi xác nhận bất kỳ swap lớn nào, hãy chắc chắn:

So sánh số lượng tài sản dự kiến nhận được với giá thị trường hiện tại của tài sản đó.

Chân thành xem xét cảnh báo ảnh hưởng giá. 99.9% không phải là sai số làm tròn.

Với các giao dịch lớn, hãy cân nhắc chia nhỏ lệnh hoặc thực hiện qua OTC, điều này có thể mang lại kết quả thực thi tốt hơn rõ rệt.

Cơ chế định tuyến của 1inch

Trên nền tảng 1inch, các giao dịch swap được định tuyến qua thuật toán Pathfinder. Thuật toán này quét hơn 300 nguồn thanh khoản để tìm ra lộ trình tối ưu nhất. Pathfinder có khả năng chia nhỏ lệnh, định tuyến qua nhiều pool và chuỗi khác nhau, đồng thời tối ưu hóa chất lượng thực thi.

Tuy nhiên, nó không thể tạo ra thanh khoản không tồn tại.

Nếu bạn tra cứu một giao dịch swap trên 1inch mà không nhận được báo giá, điều đó có nghĩa là Pathfinder không thể tìm ra lộ trình phù hợp. Kết quả “không có báo giá” này chính là thông tin quý giá, cho thấy điều kiện thị trường hiện tại không hỗ trợ quy mô giao dịch cụ thể đó.

Nếu có ảnh hưởng giá, chúng tôi sẽ gửi cảnh báo rõ ràng cho bạn. Khi thấy cảnh báo này, hãy đặc biệt chú ý.

Bài học cho trải nghiệm người dùng DeFi

Nền tảng của DeFi là phi phép, và điều này cần được duy trì. Bất kỳ ai cũng không cần phải xin phép để quản lý tài sản của chính mình.

Tuy nhiên, chúng ta phải cân bằng nguyên tắc này bằng cách tiếp cận gần gũi với người dùng.

Động lực để người dùng tham gia DeFi rất đa dạng. Người dùng sớm chủ yếu bị thúc đẩy bởi lý tưởng phi tập trung. Nhưng khi lĩnh vực này phát triển, phạm vi nhu cầu của người dùng cũng ngày càng rộng. Nếu chúng ta thực sự tin vào tương lai của DeFi, hãy chấp nhận rằng người dùng tham gia vì lợi ích thực tế chứ không chỉ vì lý tưởng.

Vấn đề là làm thế nào để cân bằng: làm sao để cung cấp trải nghiệm an toàn hơn mà không đi lệch khỏi nguyên tắc cốt lõi của DeFi.

Trong sự kiện này, Aave đã giới thiệu chức năng Aave Shield (lưu ý phân biệt với chức năng 1inch Shield trong hệ thống an toàn lâu dài của 1inch). Chức năng này mặc định chặn các swap có ảnh hưởng giá vượt quá 25%, nhưng người dùng cao cấp có thể bỏ qua giới hạn này trong cài đặt.

Đây là một ví dụ phù hợp: thiết lập “xung đột” thực tế trước khi người dùng xác nhận thao tác rủi ro cao, đồng thời không lấy đi quyền tiếp tục thực hiện của bất kỳ ai.

Mục tiêu trải nghiệm người dùng DeFi không phải là ngăn cản người dùng đưa ra lựa chọn, mà là đảm bảo các lựa chọn đó dựa trên thông tin đầy đủ và có cơ hội thực sự xem xét lại. Tự quản lý là quyền kiểm soát của người dùng. Và quyền kiểm soát này chỉ có giá trị tối đa khi người dùng hiểu rõ nội dung xác nhận.

Việc ứng dụng quy mô lớn của DeFi không dựa vào việc thêm hạn chế, mà dựa vào việc giúp người dùng dễ hiểu hơn về hành vi của họ trước khi thao tác. Đây là vấn đề trải nghiệm người dùng, và cũng là hướng đi chung của toàn ngành.