Uusi kehys kohdistaa piilotettuihin riskeihin DeFi:ssä

Decentralized Finance eli DeFi on avoin rahoitusjärjestelmä, joka on rakennettu julkisille lohkoketjuille ja käyttää itseajavaa koodia perinteisten rahoituslaitosten, kuten pankkien ja välittäjien, sijaan. Tämä voi tuoda merkittäviä parannuksia tehokkuuteen ja riippumattomuuteen perinteisestä rahoitusjärjestelmästä, mutta myös uusia riskejä.

Ensimmäinen riskityyppi liittyy niin sanottuihin “älykkäisiin sopimuksiin”, jotka muodostavat DeFin selkärangan. Jos ne on huonosti kirjoitettu tai suoraan haitallinen, yksittäinen huono älysopimus voi aiheuttaa taloudellisia menetyksiä. Ja kun DeFi-käyttäjiä suojelevia instituutioita tai sääntelijöitä on vähän tai ei lainkaan, menetettyjen tai varastettujen varojen palauttaminen voi olla vaikeaa.

Onneksi DeFin kehittyessä syntyi standardeja turvallisille älysopimusmalleille, jotka ovat merkittävästi parantaneet turvallisuutta näitä riskejä vastaan.

Kuitenkin DeFin monimutkaistuessa erilaisia älysopimuksia käytetään erilaisten DeFi-protokollien rakentamiseen. Tämä luo uuden riskityypin, jossa uusien sopimusten ja olemassa olevan lohkoketjun välinen vuorovaikutus aiheuttaa taloudellisia menetyksiä.

Uusi artikkeli italialaisilta tutkijoilta University of Cagliari ja University of Trento esittelee uuden kehyksen näiden riskien käsittelemiseksi. Heidän artikkelinsa, hyväksytty julkaistavaksi Journal of Logical and Algebraic Methods in Programming -lehdessä, on nimeltään “Formaalinen kehys DeFin koostumusten taloudelliselle turvallisuudelle”.

DeFi & Maximaalinen Poimittavissa oleva Arvo (MEV)

MEV selitettynä

Jotta sijoittajat ymmärtäisivät älysopimusten ja DeFin tilanteen, heidän on ymmärrettävä käsite Maximaalinen Poimittavissa oleva Arvo (MEV).

MEV on maksimiarvo, jonka vastustaja voi poimia strategisesti vuorovaikuttaen lohkoketjujärjestelmän kanssa. Se liitetään yleisesti validoijiin, louhijoihin ja sekvenssereihin, jotka järjestävät tai valitsevat tapahtumia, mutta se voi syntyä myös, kun tavalliset käyttäjät hyödyntävät älysopimusten logiikkaa, protokollariippuvuuksia, hintapoikkeamia tai tilapäistä pääsyä pääomaan.

“Vaikka MEV tuo mukanaan dynamiikkaa, joka voi asettaa käyttäjät epäedulliseen asemaan ja vääristää kannustimia, se on myös läpinäkyvä ja havaittavissa oleva ilmiö, joka on olennainen julkisen lohkoketjuinfrastruktuurin osa.”

Pranav Garimidi and Joseph Bonneau

MEV:n muuttaminen uusilla sopimuksilla

MEV on se uusi riskivektori, joka syntyy uusien älysopimusten integroinnista vanhoihin.

“Vastustajat voivat hyödyntää tahattomia vuorovaikutuksia protokollien välillä saadakseen taloudellista voittoa rehellisten käyttäjien kustannuksella.”

Tämä on kasvava ongelma, kun DeFi laajenee ja uudet ratkaisut luovat uusia riskejä.

“Nämä riskit pahenevat entisestään nousevilla alustoilla, jotka mahdollistavat käyttäjille saumattoman arbitraria DeFi-protokollien koostumusten luomisen.”

Tämä nostaa keskeisen kysymyksen DeFi:lle, johon tarvitaan vankka vastaus: millä ehdoilla DeFi-koostumus on turvallinen?

Tämän vuoksi tutkijat, jotka kirjoittivat tämän tutkimuksen, ehdottavat uutta käsitettä DeFi:n koostettavuudelle, jota kutsutaan “MEV:n häiriötön toiminta”, ja joka edellyttää, että vuorovaikutus olemassa olevan lohkoketjun tilan kanssa ei lisää Maximaalista Poimittavissa olevaa Arvoa (MEV) uusista sopimuksista.

He sovelsivat tätä kehystä edustaviin DeFi-koostumuksiin (pörssit, automatisoidut markkinantekijät, optiot, lainapoolit, reitittimet ja arbitraasisopimukset) ja osoittivat, että se erottaa turvalliset koostumukset haavoittuvista.

Lohkoketju- ja sopimustason analyysi

MEV:n häiriötön toiminta ei riitä tarkasteluun pelkästään lohkoketjutasolla. Sen sijaan on tarkistettava, että olemassa olevien sopimusten kanssa noudatetaan häiriötöntä periaatetta.

Tämän takia tutkijat esittelivät käsitteen paikallinen MEV. Tämä on uusi mittari taloudellisille hyökkäyksille, joka kvantifioi maksimaalisen menetyksen, jonka vastustajat voivat aiheuttaa tietylle uhrisopimusten joukolle.

“Toisin kuin perinteinen MEV, joka määritellään koko lohkoketjun tilalle, paikallinen MEV keskittyy tarkasteltaviin sopimuksiin. Tämä siirtymä globaalista näkökulmasta paikalliseen on lähestymistapamme keskeinen elementti.”

Tämä kehys auttoi heitä analysoimaan edustavia DeFi-koostumuksia, sillä he käyttivät kokoelmaa edustavia DeFi-koostumuksia, mukaan lukien pörssit, AMM:t, binääriset optiot, lainapoolit, swap-reitittimet ja arbitraasiprotokollat.

Kohti taloudellisten vuorovaikutusten tarkastusta

Tutkimuksen tekijät tarjoavat monia yksityiskohtaisia esimerkkejä siitä, miten tätä analyysikehystä voidaan käyttää havaitsemaan haavoittuvuuksia ja riskejä uusista sopimuksista, kuten orakelin manipulointi, flash-lainahyökkäykset, tai aiemmin piilotetut riippuvuudet.

Tämä sisälsi vahvemman vastustajamallin (varakkaat vastustajat), jossa oletetaan, että vastustajalla on aina riittävästi tokeneita aiheuttaakseen maksimaalisen mahdollisen menetyksen uhrisopimuksille.

Kaiken kaikkiaan se tarjoaa kehittäjille käytännöllisemmän perustan testata, altistavatko uudet integraatiot käyttäjien pääoman epäsuorille hyökkäyksille, jotka hyödyntävät vaikutusta olemassa oleviin älysopimuksiin.

On kuitenkin huomattava, että tämä viitekehys ei ole tuotantovalmiinen turvallisuusjärjestelmä, vaan pelkästään muodollinen perusta. Se myös sulkee pois mempool-toiminnan, kaasukustannukset, token‑jäädytyshyökkäykset, dynaamisen hinnoittelun ja joitakin Ethereum‑toimintoja. (ETH ) Käyttäytymisiä, kuten uudelleenkutsuja ja syklisiä riippuvuuksia.

Niinpä, kuten usein DeFi‑alalla, turvallisuuden parantaminen ei johdu ainoastaan täydellisistä algoritmeista ja matemaattisesti turvallisesta koostamisesta, vaan myös todelliseen Ethereum‑käyttöön sopeutumisesta.

Sijoittaminen hajautettuun rahoitukseen

Chainlink

Chainlink on hajautettu verkko, joka yhdistää lohkoketjun älysopimukset todelliseen dataan, ulkoisiin API-rajapintoihin ja perinteisiin maksujärjestelmiin. Chainlink on laajasti käytössä suurten markkinainfrastruktuurien, rahoituslaitosten ja DeFi‑protokollien keskuudessa edistyneiden käyttötapausten mahdollistamiseksi, mukaan lukien Swift, Euroclear, MasterCard, Fidelity International, UBS, ANZ, Aave, GMX, Lido ja monet muut.

Lähde: Chainlink

Chainlink ratkaisee lohkoketjujen DeFi‑protokollien perustavanlaatuisen ongelman: lohkoketjut ovat eristettyjä ympäristöjä; oletuksena ne eivät voi käyttää ulkoista tietoa.

Tämä tekee ne alttiiksi “hintatietojen manipulointi”:lle, jossa älysopimuksia suoritetaan virheellisen tiedon perusteella, esimerkiksi väärä hinta arvopaperille. Chainlinkin avulla tällaiset älysopimukset täytyy suorittaa automaattisesti vahvistettuihin todellisiin tapahtumiin perustuen.

Siksi Chainlink kohdistaa suoraan tähän koostettavuusriskin. Tämä tekee Chainlinkista hyödyllisen useissa käyttötapauksissa:

• Tarjoaa erittäin tarkat, manipulointisuojatut markkinahinnat kryptovaluutoille, raaka-aineille ja osakkeille.
• Tarjoaa kryptografisesti suojattuja satunnaislukuja suoraan ketjussa lohkoketjupelaamiseen ja NFT-jakeluihin.
• Cross-Chain Interoperability Protocol (CCIP) viestintään lohkoketjuverkkojen välillä tai perinteisen pankkialustan, kuten SWIFT, kanssa.

LINK‑tokenin sijoittajien tulisi kuitenkin olla tietoisia siitä, että kehittäjät käyttävät LINK‑tokeneita Chainlink‑solmujen operaattoreiden maksamiseen tiedon hakemisesta, validoinnista ja toimittamisesta.

Heidän tulisi myös olla tietoisia siitä, että LINK ei tarjoa suoraa osakeomistusta, vaan osallistumista siihen liittyvään infrastruktuuriin.

Uusimmat Chainlink (LINK) -osaketuotteiden uutiset ja kehitykset

Viitattu tutkimus

^{1. Massimo Bartoletti, Riccardo Marchesin, ja Roberto Zunino. A formal framework for the economic security of DeFi compositions. Journal of Logical and Algebraic Methods in Programming. 23 syyskuuta 2026. Artikkeli: 101171. 10.1016/j.jlamp.2026.101171}