Οι αποτυχίες ασφαλείας στο DeFi κοστίζουν περισσότερο από τα κλεμμένα κεφάλαια

Οι επιθέσεις στο DeFi προκαλούν διαρκή ζημιά στη ρευστότητα, σύμφωνα με τη μελέτη

Ένα πρωτόκολλο κρυπτονομισμάτων μπορεί να επισκευάσει το κατεστραμμένο κώδικα γρηγορότερα από ό,τι μπορεί να αποκαταστήσει την εμπιστοσύνη. Μετά από μια εκμετάλλευση, η άμεση ερώτηση είναι πόσα χρήματα εξαφανίστηκαν. Η πιο σημαντική ερώτηση μπορεί να είναι πόσο κεφάλαιο εξακολουθεί να θέλει να παραμείνει.

Μια νέα μελέτη που δημοσιεύτηκε στο Finance Research Letters, «When code fails: Operational trust shocks and liquidity scarring in decentralized finance», εξετάζει αυτό το δεύτερο πρόβλημα.¹ Οι ερευνητές Michael Zouari, Ilan Alon και Zeev Shtudiner διαπιστώνουν ότι τα πρωτόκολλα που έχουν υποστεί εκμετάλλευση παρουσιάζουν σημαντική επιδείνωση της ρευστότητάς τους σε σύγκριση με αντίστοιχα πρωτόκολλα, ενώ οι επιπτώσεις συχνά διαρκούν για μήνες.

Τα ευρήματα προσφέρουν ένα πρακτικό μάθημα για την αποκεντρωμένη χρηματοδότηση, ή DeFi: η ασφάλεια αποτελεί μέρος της οικονομικής βάσης ενός χρηματοοικονομικού προϊόντος. Ο αξιόπιστος κώδικας προσελκύει κεφάλαια, αλλά η συνεχής συμμετοχή εξαρτάται επίσης από την εμπιστοσύνη στη διακυβέρνηση, τους λειτουργικούς ελέγχους και την ικανότητα ανταπόκρισης όταν κάτι αποτυγχάνει.

Τι Μέτρησε η Μελέτη για τις Εκμεταλλεύσεις στο DeFi

Το DeFi χρησιμοποιεί εφαρμογές blockchain για την παροχή υπηρεσιών όπως δανεισμός και διαπραγμάτευση. Αντί να βασίζεται εξ ολοκλήρου σε παραδοσιακό ενδιάμεσο, οι χρήστες αλληλεπιδρούν με έξυπνα συμβόλαια, προγράμματα που εκτελούν συναλλαγές σύμφωνα με προκαθορισμένους κανόνες.

Οι ερευνητές συνέλεξαν 197 περιστατικά εκμετάλλευσης και επιθέσεων γέφυρας σε 51 αλυσίδες μεταξύ Νοεμβρίου 2020 και Μαΐου 2026. Αυτά περιελάμβαναν ευπάθειες κώδικα, αποτυχίες λειτουργικής ασφάλειας όπως παραβίαση κλειδιών διαχειριστών, και επιθέσεις στην υποδομή που συνδέει διαφορετικά blockchains.

Από αυτά τα περιστατικά, 133 πληρούσαν τα κριτήρια για μια ταιριαστή ανάλυση. Κάθε επηρεαζόμενο πρωτόκολλο συγκρίθηκε με μη εκμεταλλευμένα πρωτόκολλα που επιλέχθηκαν λόγω ομοιοτήτων, όπως η επιχειρηματική κατηγορία και το μέγεθος προ‑συμβάντος. Η σύγκρισή τους στις ίδιες ημερομηνίες βοήθησε να ληφθούν υπόψη οι ευρύτερες συνθήκες της αγοράς κρυπτονομισμάτων.

Το πιο χρήσιμο χαρακτηριστικό της μελέτης είναι η αντιμετώπιση της συνολικής αξίας που είναι κλειδωμένη, ή TVL. Αυτό το μέτρο μετρά την αξία σε δολάρια των περιουσιακών στοιχείων που κρατούνται σε ένα πρωτόκολλο, αλλά μπορεί να αλλάξει απλώς επειδή οι τιμές των κρυπτονομισμάτων ανεβαίνουν ή πέφτουν.

Οι ερευνητές αντ’ αυτού μετρήσαν αλλαγές στις ποσότητες των token, αξιολογημένες με τις τρέχουσες τιμές. Αυτό εξαιρεί τις καθαρές αλλαγές τιμών όταν τα υπόλοιπα παραμένουν αμετάβλητα. Ωστόσο, το προκύπτον μέτρο ρευστότητας περιλαμβάνει κλεμμένα περιουσιακά στοιχεία μαζί με αναλήψεις και άλλες αλλαγές υπολοίπων. Δεν πρέπει να ερμηνεύεται ως άμεσος αριθμός χρηστών που επιλέγουν να αποχωρήσουν.

Πόσο Μεγάλη Ήταν η Ζημιά στη Ρευστότητα μετά από μια Εκμετάλλευση;

Στο επεκταμένο ταιριαστό δείγμα, τα επηρεαζόμενα πρωτόκολλα υπέστησαν ανώμαλες, τιμολογικά ουδέτερες απώλειες ρευστότητας ισοδύναμες με 27.6 μονάδες ποσοστού του προ‑συμβάντος TVL μέχρι την 7η ημέρα. Η διαφορά αυξήθηκε σε 33.6 μονάδες μέχρι την 30η ημέρα και σε 42.7 μονάδες μέχρι την 90η ημέρα.

Αυτοί οι αριθμοί περιγράφουν διαφορές σε σχέση με τα ταιριαστά ελεγκτικά, αντί για τις μέσες απώλειες μεταξύ των εκμεταλλευμένων πρωτοκόλλων. Η διάκριση είναι σημαντική επειδή τα αδιάβαστα πρωτόκολλα μπορούν επίσης να κερδίσουν ή να χάσουν ρευστότητα κατά την ίδια περίοδο.

Τα ποσοστά των 180 ημερών προέρχονται από 136 επηρεαζόμενα περιστατικά που πληρούσαν την απαίτηση κάλυψης ροής της μελέτης. Επιπλέον, το 41.2% έπεσε μεταξύ των ορίων ανάκαμψης και σοβαρής επιδείνωσης. Αυτές οι ταξινομήσεις μετρούν τα αποτελέσματα ρευστότητας, όχι το αν ένα πρωτόκολλο παρέμεινε τεχνικά λειτουργικό.

Ακόμη και τα καθιερωμένα πρωτόκολλα υπέστησαν ζημιές, αν και οι ταιριαστές απώλειές τους ήταν μικρότερες. Η αύξηση του ελάχιστου προ‑συμβάν TVL σε 100 εκατομμύρια δολάρια παρήγαγε ακόμη και έτσι μια ανώμαλη απώλεια 14.6 μονάδων ποσοστού στην 7η ημέρα. Η κλίμακα δεν παρείχε πλήρη διαφυγή από τις ζημιές μετά την εκμετάλλευση.

Γιατί η Ασφάλεια Λειτουργεί ως Οικονομικό Περιουσιακό Στοιχείο

Η βαθύτερη συνέπεια είναι ότι η ασφάλεια προστατεύει περισσότερα από τα τρέχοντα περιουσιακά στοιχεία μέσα σε ένα συμβόλαιο. Προστατεύει επίσης την ικανότητα ενός πρωτοκόλλου να προσελκύει μελλοντικές καταθέσεις, να διατηρεί χρήσιμες αγορές και να υποστηρίζει τη συνεχή χρηματοοικονομική δραστηριότητα.

Σκεφτείτε ένα υποθετικό πρωτόκολλο δανεισμού που χάνει ένα μικρό ποσοστό των περιουσιακών του στοιχείων. Ακόμα και μετά την επιδιόρθωση της ευπάθειας, οι δανειστές μπορεί να αμφισβητήσουν αν υπάρχουν άλλες αδυναμίες. Εάν αποσυρθούν, το πρωτόκολλο αντιμετωπίζει ένα δεύτερο οικονομικό πρόβλημα πέρα από την αρχική κλοπή.

Η μελέτη παρέχει αποδείξεις σύμφωνες με αυτόν τον μηχανισμό. Στο χαμηλότερο τεταρτημόριο σοβαρότητας, η μέση καθαρή εκροή επτά ημερών ήταν 3,1 % του προ‑συμβάντος TVL, σε σύγκριση με τη μέση αναφερόμενη κλοπή του 0,6 %. Στο επόμενο τεταρτημόριο, τα νούμερα ήταν 9,5 % και 7,8 %.

Αυτές οι συγκρίσεις υποδεικνύουν την ανάγκη επανεκτίμησης πέρα από τις μηχανικές απώλειες. Δεν αποδεικνύουν ατομικά κίνητρα, και οι συγγραφείς λένε ότι θα απαιτηθεί ανίχνευση σε επίπεδο συναλλαγής για την απομόνωση του συμπεριφορικού στοιχείου. Σε υψηλότερη σοβαρότητα εκμετάλλευσης, η ίδια η κλοπή γίνεται πιο δύσκολο να διαχωριστεί από την επακόλουθη υποβάθμιση της ρευστότητας.

Παρόλα αυτά, η επιχειρηματική συνέπεια είναι σαφής: η αξιολόγηση των δαπανών ασφαλείας μόνο σε σχέση με την πιθανή κλοπή υποτιμά την πιθανή τους αξία. Η πρόληψη ενός περιστατικού μπορεί επίσης να διατηρήσει τη μελλοντική συμμετοχή που καθιστά ένα χρηματοοικονομικό δίκτυο χρήσιμο.

Γιατί ένα Blockchain Μπορεί να Είναι Ασφαλές ενώ μια Εφαρμογή Αποτυγχάνει

Οι επενδυτές πρέπει να διακρίνουν την ασφάλεια ενός blockchain από την ασφάλεια των εφαρμογών που λειτουργούν επάνω του. Ένα δίκτυο μπορεί να συνεχίσει να επικυρώνει συναλλαγές σωστά ενώ μια εφαρμογή επεξεργάζεται συναλλαγές που επιτρέπονται από ελαττωματικό κώδικα.

Η ίδια διάκριση ισχύει για τα διαπιστευτήρια διαχειριστών, τις εξωτερικές πηγές τιμών, τα περιβάλλοντα διεπαφής και τις γέφυρες. Μια αποτυχία σε ένα στοιχείο δεν σημαίνει απαραίτητα ότι το υποκείμενο blockchain σταμάτησε να λειτουργεί.

Όπως εξηγεί η συζήτηση του Securities.io για tokenized asset interoperability, η μετακίνηση περιουσιακών στοιχείων μεταξύ συστημάτων περιλαμβάνει επίσης πρότυπα, λειτουργική διακυβέρνηση και τη σημασία των περιουσιακών στοιχείων που μεταφέρονται. Η μόνο η συνδεσιμότητα δεν επιλύει αυτές τις ευθύνες.

Ανάλογα, το tokenization lifecycle εκτείνεται πέρα από τη δημιουργία ενός token. Η χρηματοοικονομική υποδομή πρέπει να διατηρεί αξιόπιστα αρχεία και διαδικασίες καθ’ όλη τη διάρκεια ζωής ενός περιουσιακού στοιχείου. Η πρόκληση της ανάκαμψης του DeFi δείχνει γιατί η λειτουργική ικανότητα αξίζει προσοχή παράλληλα με την τεχνική καινοτομία.

Πώς Θα Πρέπει Να Δείχνει Μια Σημαντική Ανάκαμψη του DeFi

Ένα αυξανόμενο γράφημα TVL μπορεί να δημιουργήσει λανθασμένη εντύπωση ανάκαμψης εάν η αύξηση αντανακλά κυρίως υψηλότερες τιμές token. Αντίθετα, οι πτωτικές τιμές μπορούν να κρύψουν τις επιστρεφόμενες καταθέσεις. Η μελέτη δείχνει γιατί ο διαχωρισμός των επιδράσεων αποτίμησης από τις αλλαγές υπολοίπου βελτιώνει την ανάλυση μετά το περιστατικό.

Η ανάκαμψη απαιτεί επίσης τη διάκριση μεταξύ αποζημίωσης και ανανεωμένης εμπιστοσύνης. Η χρηματοδότηση διάσωσης μπορεί να αποκαταστήσει τα υπόλοιπα χωρίς να αποδείξει ότι οι κανονικοί χρήστες είναι διατεθειμένοι να επιστρέψουν. Τα προωθητικά κίνητρα μπορεί να προσελκύσουν καταθέσεις προσωρινά χωρίς να αποδείξουν βιώσιμη συμμετοχή.

Μια πρακτική αξιολόγηση θα πρέπει επομένως να εξετάσει αρκετές ξεχωριστές ερωτήσεις:

• Έχει εξηγηθεί η αιτία της αποτυχίας και έχει υποβληθεί σε ανεξάρτητη αξιολόγηση;
• Ανακτώνται οι υπολοίπες token πέρα από τις αλλαγές τιμών και τη χρηματοδότηση διάσωσης;
• Μπορούν οι χρήστες να κατανοήσουν τις προϋποθέσεις ανάληψης και τις ρυθμίσεις αποζημίωσης;
• Έχουν αλλάξει οι διαδικασίες διακυβέρνησης και λειτουργικού ελέγχου όπου απαιτείται;

Αυτό το πλαίσιο είναι μια αναλυτική συνέπεια των ευρημάτων, όχι ένας τύπος ανάκαμψης που δοκιμάστηκε από τους ερευνητές. Τα μακροπρόθεσμα αποτελέσματά τους περιλαμβάνουν επίσης αποζημιώσεις, μεταναστεύσεις, αποφάσεις διακυβέρνησης και άλλες αντιδράσεις.

Η Coinbase Συνδέει Δημόσιους Επενδυτές με Υποδομές DeFi

Καθώς το DeFi φθάνει στους χρήστες μέσω γνωστών χρηματοοικονομικών εφαρμογών, η εμπορική σημασία αυτών των ερωτήσεων αυξάνεται. Η Coinbase προσφέρει έκθεση σε δημόσιες αγορές μέσω των επιχειρήσεων εμπορίου, φύλαξης και ανάπτυξης, μαζί με προϊόντα που συνδέουν πελάτες με υπηρεσίες on‑chain.

Τον Σεπτέμβριο 2026, η Coinbase ανακοίνωσε την επέκταση του Morpho-powered USDC lending in Brazil and Canada. Τα κεφάλαια των πελατών μετακινούνται από πορτοφόλια αυτο‑φυλάκισης σε ταμεία δανεισμού Morpho στο Base, με τη διαχείριση των ταμείων να παρέχεται από τη Steakhouse Financial.

Η ενσωμάτωση δείχνει πώς μια γνωστή διεπαφή μπορεί να κάνει το DeFi πιο προσιτό, ενώ οι χρήστες παραμένουν εκτεθειμένοι στους κινδύνους του υποκείμενου πρωτοκόλλου. Οι USDC lending risk disclosures της Coinbase περιγράφουν κινδύνους όπως αποτυχίες έξυπνων συμβολαίων, κακή χρέωση και περιορισμούς ανάληψης.

Για τους μετόχους, η ευκαιρία είναι η ευρύτερη υιοθέτηση υποδομών που υποστηρίζουν ψηφιακή χρηματοοικονομική δραστηριότητα. Η αντίστοιχη πρόκληση είναι αν η επέκταση του προϊόντος συνοδεύεται από αποτελεσματική επικοινωνία κινδύνου και αξιόπιστη λειτουργία. Μια πιο απλή διεπαφή μπορεί να μειώσει την τριβή, αλλά δεν μπορεί να εξαλείψει τις οικονομικές συνέπειες ενός παραβιασμένου πρωτοκόλλου.

Η ευρύτερη επέκταση της υποδομής της Coinbase περιλαμβάνει επίσης τη πρόσφατα αναφερθείσα συνεργασία με την Citi για πληρωμές σε fiat και stablecoin. Αυτές οι εξελίξεις παρέχουν πλαίσιο για την επιχειρηματική της κατεύθυνση. Η ίδια η μελέτη δεν αξιολογεί τη Coinbase ούτε αποδεικνύει ότι ωφελείται από τις αποτυχίες ασφαλείας των ανταγωνιστών.

Τελευταία Νέα και Εξελίξεις της Coinbase (COIN)

Ένα Πιο Ανθεκτικό Θεμέλιο για την Ανάπτυξη του DeFi

Τα ευρήματα της μελέτης υποστηρίζουν μια μετρημένη αισιοδοξία, επειδή η ζημιά συγκεντρώθηκε κυρίως στα επηρεαζόμενα πρωτόκολλα. Οι μέσες βραχυπρόθεσμες διαρροές προς τα αντίστοιχα ομότιμα ήταν οικονομικά μικρές εντός του καθορισμένου από τους ερευνητές εύρους δοκιμών. Αυτό το εύρημα δεν αποκλείει τη μετάδοση μέσω συγκεκριμένων κοινών εξαρτήσεων, αλλά αμφισβητεί την υπόθεση ότι κάθε ευπάθεια υποσβεννύει εξίσου ολόκληρο τον κλάδο.

Η επόμενη φάση ανάπτυξης του DeFi μπορεί επομένως να επικεντρωθεί στο να καταστήσει την ασφάλεια, τη διαφανή μέτρηση και την αξιόπιστη αποκατάσταση κεντρικά στοιχεία της ποιότητας του προϊόντος. Ο καλύτερος κώδικας μετράει. Το ίδιο ισχύει και για την απόδειξη ότι το κεφάλαιο μπορεί να παραμείνει παραγωγικό, προσβάσιμο και άξιο της συνεχούς εμπιστοσύνης των χρηστών μετά το αρχικό ενθουσιασμό.

Αναφορές:

¹ Zouari, M., Alon, I., & Shtudiner, Z. (2026). Όταν ο κώδικας αποτυγχάνει: Σοκ λειτουργικής εμπιστοσύνης και ουλώδη ουλές ρευστότητας στην αποκεντρωμένη χρηματοδότηση. Finance Research Letters, 113, 110877. https://doi.org/10.1016/j.frl.2026.110877