साइबर सुरक्षा
DeFi सुरक्षा विफलताएँ चोरी हुए फंडों से अधिक लागत बनाती हैं
Securities.io को Google पर अपने पसंदीदा स्रोतों में जोड़ें
DeFi हैक दीर्घकालिक तरलता क्षति छोड़ते हैं, अध्ययन दर्शाता है
एक क्रिप्टोकरेंसी प्रोटोकॉल टूटे कोड को भरोसा पुनः स्थापित करने से तेज़ी से ठीक कर सकता है। एक शोषण के बाद, तुरंत प्रश्न यह होता है कि कितना पैसा गायब हो गया। अधिक महत्वपूर्ण प्रश्न यह है कि कितनी पूँजी अभी भी बनी रहना चाहती है।
Finance Research Letters में प्रकाशित एक नया अध्ययन, “जब कोड विफल हो जाता है: ऑपरेशनल भरोसे के झटके और विकेंद्रीकृत वित्त में तरलता के दाग”, उस दूसरे समस्या की जांच करता है।1 शोधकर्ता माइकल ज़ौरी, इलान अलोन, और ज़ीव श्टुडिनर पाते हैं कि शोषित प्रोटोकॉल तुलनीय प्रोटोकॉल की तुलना में उल्लेखनीय तरलता गिरावट का अनुभव करते हैं, और क्षति अक्सर कई महीनों तक बनी रहती है।
इन निष्कर्षों से विकेंद्रीकृत वित्त, अर्थात DeFi के लिए एक व्यावहारिक सबक मिलता है: सुरक्षा एक वित्तीय उत्पाद की आर्थिक नींव का हिस्सा है। विश्वसनीय कोड पूँजी को आकर्षित करता है, लेकिन निरंतर भागीदारी भी शासन, ऑपरेशनल नियंत्रण, और जब कुछ विफल हो तो प्रतिक्रिया देने की क्षमता में भरोसे पर निर्भर करती है।
DeFi शोषण अध्ययन ने क्या मापा
DeFi ब्लॉकचेन अनुप्रयोगों का उपयोग करके उधार और ट्रेडिंग जैसी सेवाएँ प्रदान करता है। पारंपरिक मध्यस्थ पर पूरी तरह निर्भर रहने के बजाय, उपयोगकर्ता स्मार्ट कॉन्ट्रैक्ट्स के साथ इंटरैक्ट करते हैं, जो पूर्वनिर्धारित नियमों के अनुसार लेनदेन निष्पादित करने वाले प्रोग्राम होते हैं।
शोधकर्ताओं ने नवंबर 2020 से मई 2026 के बीच 51 चेन में 197 शोषण और ब्रिज-आक्रमण घटनाओं को एकत्र किया। इनमें कोड कमजोरियां, ऑपरेशनल सुरक्षा विफलताएँ जैसे समझौता किए गए प्रशासक कुंजी, और विभिन्न ब्लॉकचेन को जोड़ने वाली बुनियादी ढाँचे पर हमले शामिल थे।
इन घटनाओं में से, 133 ने मिलान विश्लेषण के लिए योग्यता प्राप्त की। प्रत्येक प्रभावित प्रोटोकॉल की तुलना उन गैर‑शोषित प्रोटोकॉल से की गई जो व्यापार वर्ग और घटना‑पूर्व आकार जैसी समानताओं के आधार पर चुने गए थे। समान तिथियों पर उनकी तुलना करने से व्यापक क्रिप्टोकरेंसी बाजार स्थितियों को ध्यान में रखने में मदद मिली।
अध्ययन की सबसे उपयोगी विशेषता कुल लॉक्ड वैल्यू (TVL) का उपचार है। यह मीट्रिक प्रोटोकॉल में रखी गई संपत्तियों के डॉलर मूल्य को मापता है, लेकिन यह केवल इसलिए बदल सकता है क्योंकि क्रिप्टोकरेंसी की कीमतें ऊपर या नीचे जाती हैं।
शोधकर्ताओं ने इसके बजाय टोकन मात्रा में परिवर्तन को समकालीन कीमतों पर मूल्यांकित किया। यह शुद्ध मूल्य परिवर्तन को बाहर रखता है जब बैलेंस अपरिवर्तित रहता है। हालांकि, परिणामी तरलता माप में चोरी की गई संपत्तियों के साथ निकासी और अन्य बैलेंस परिवर्तन भी शामिल होते हैं। इसे यह मानने के रूप में नहीं लिया जाना चाहिए कि यह उपयोगकर्ताओं के प्रस्थान की सीधी गिनती है।
एक शोषण के बाद कितनी तरलता क्षति हुई?
विस्तारित मिलान नमूने में, प्रभावित प्रोटोकॉल ने दिन‑7 तक घटना‑पूर्व TVL के 27.6 प्रतिशत अंक के बराबर असामान्य मूल्य‑तटस्थ तरलता हानि का अनुभव किया। यह अंतर दिन‑30 तक 33.6 अंक और दिन‑90 तक 42.7 अंक तक बढ़ गया।
ये आँकड़े मिलान नियंत्रणों की तुलना में अंतर दर्शाते हैं, न कि शोषित प्रोटोकॉल के औसत नुकसान को। यह अंतर महत्वपूर्ण है क्योंकि अप्रभावित प्रोटोकॉल भी उसी अवधि में तरलता प्राप्त या खो सकते हैं।
| अध्ययन माप | परिणाम | व्याख्या |
|---|---|---|
| दिन‑7 असामान्य तरलता हानि | 27.6 प्रतिशत अंक | मिलान नियंत्रणों की तुलना में, घटना‑पूर्व TVL के अनुसार स्केल किया गया |
| दिन‑90 असामान्य तरलता हानि | 42.7 प्रतिशत अंक | 125 मिलान घटनाओं में लगातार गिरावट |
| दिन‑180 पर गंभीर रूप से क्षतिग्रस्त | 37.5% | 0.20 या उससे कम की मूल्य‑तटस्थ अनुपात |
| दिन‑180 पर पुनः प्राप्त | 21.3% | 0.80 या उससे अधिक की मूल्य‑तटस्थ अनुपात |
180‑दिन के प्रतिशत 136 प्रभावित घटनाओं से आते हैं जो अध्ययन की प्रवाह‑कवरेज आवश्यकता को पूरा करती हैं। अतिरिक्त 41.2% पुनर्प्राप्ति और गंभीर‑क्षति सीमा के बीच आए। ये वर्गीकरण तरलता परिणामों को मापते हैं, न कि यह कि प्रोटोकॉल तकनीकी रूप से संचालन योग्य बना रहा या नहीं।
स्थापित प्रोटोकॉल भी प्रभावित हुए, हालांकि उनके मिलान नुकसान छोटे थे। न्यूनतम घटना‑पूर्व TVL को $100 मिलियन तक बढ़ाने से भी सात‑दिन की असामान्य हानि 14.6 प्रतिशत अंक रही। पैमाना पोस्ट‑शोषण क्षति से पूरी तरह बचाव नहीं प्रदान करता।
सुरक्षा आर्थिक संपत्ति के रूप में क्यों कार्य करती है
गहरी निहितार्थ यह है कि सुरक्षा केवल अनुबंध के भीतर वर्तमान संपत्तियों से अधिक की रक्षा करती है। यह प्रोटोकॉल की भविष्य के जमा आकर्षित करने, उपयोगी बाजार बनाए रखने, और सतत वित्तीय गतिविधियों का समर्थन करने की क्षमता की भी रक्षा करती है।
एक काल्पनिक उधार प्रोटोकॉल पर विचार करें जो अपनी संपत्तियों का एक छोटा हिस्सा खो देता है। भेद्यता ठीक होने के बाद भी, उधारकर्ता सवाल कर सकते हैं कि क्या अन्य कमजोरियाँ बनी हुई हैं। यदि वे निकास करते हैं, तो प्रोटोकॉल को मूल चोरी के अलावा एक दूसरा आर्थिक समस्या का सामना करना पड़ेगा।
अध्ययन इस तंत्र के अनुरूप साक्ष्य प्रदान करता है। सबसे कम गंभीरता वाले क्वार्टाइल में, सात‑दिन की मध्यवर्ती शुद्ध निकासी पूर्व‑घटना TVL का 3.1 % थी, जबकि रिपोर्टेड चोरी का मध्यवर्ती मान 0.6 % था। अगले क्वार्टाइल में ये आंकड़े क्रमशः 9.5 % और 7.8 % थे।
वे तुलना यांत्रिक नुकसानों से परे पुनर्मूल्यांकन का संकेत देती हैं। वे व्यक्तिगत प्रेरणाओं को सिद्ध नहीं करतीं, और लेखक कहते हैं कि व्यवहारिक घटक को अलग करने के लिए लेन‑देन‑स्तर की ट्रेसिंग आवश्यक होगी। उच्चतम शोषण गंभीरता पर, चोरी को बाद की तरलता गिरावट से अलग करना कठिन हो जाता है।
फिर भी, व्यावसायिक निहितार्थ स्पष्ट है: केवल संभावित चोरी के विरुद्ध सुरक्षा खर्च का मूल्यांकन करने से उसकी संभावित मूल्यता कम आँकी जाती है। एक घटना को रोकना भविष्य की भागीदारी को भी संरक्षित कर सकता है, जो वित्तीय नेटवर्क को उपयोगी बनाती है।
क्यों एक ब्लॉकचेन सुरक्षित रह सकता है जबकि एक एप्लिकेशन विफल हो जाता है
निवेशकों को ब्लॉकचेन की सुरक्षा को उस पर चलने वाली एप्लिकेशनों की सुरक्षा से अलग करना चाहिए। एक नेटवर्क लेन‑देन को सही ढंग से सत्यापित करता रह सकता है जबकि एक एप्लिकेशन दोषपूर्ण कोड द्वारा अनुमति प्राप्त लेन‑देन को प्रोसेस करता है।
इसी अंतर को प्रशासक क्रेडेंशियल, बाहरी मूल्य फ़ीड, इंटरफ़ेस और ब्रिज पर भी लागू किया जाता है। एक घटक में विफलता का अर्थ यह नहीं है कि आधारभूत ब्लॉकचेन का कार्य बंद हो गया है।
Securities.io की टोकनयुक्त परिसंपत्तियों की अंतरसंचालनीयता पर चर्चा के अनुसार, सिस्टमों के बीच संपत्तियों को स्थानांतरित करना मानकों, संचालनात्मक शासन और स्थानांतरित संपत्तियों के अर्थ को भी शामिल करता है। केवल कनेक्टिविटी इन जिम्मेदारियों को हल नहीं करती।
इसी प्रकार, टोकनीकरण का जीवनचक्र केवल टोकन बनाने से आगे बढ़ता है। वित्तीय बुनियादी ढांचे को संपत्ति के पूरे जीवनकाल में विश्वसनीय रिकॉर्ड और प्रक्रियाएँ बनाए रखनी चाहिए। DeFi की पुनर्प्राप्ति चुनौती दर्शाती है कि संचालन क्षमता को तकनीकी नवाचार के साथ-साथ ध्यान देना क्यों आवश्यक है।
एक सार्थक DeFi पुनर्प्राप्ति कैसी दिखनी चाहिए
एक बढ़ता हुआ TVL चार्ट पुनर्प्राप्ति की भ्रामक छवि बना सकता है यदि वृद्धि मुख्यतः टोकन कीमतों के बढ़ने से आती है। इसके विपरीत, गिरती कीमतें लौटते जमा को छिपा सकती हैं। अध्ययन दर्शाता है कि मूल्यांकन प्रभावों को बैलेंस परिवर्तन से अलग करने से घटना‑पश्चात विश्लेषण बेहतर होता है।
पुनर्प्राप्ति को मुआवजे को नवीनीकृत विश्वास से अलग करना भी आवश्यक है। बचाव निधि बैलेंस को पुनर्स्थापित कर सकती है बिना यह सिद्ध किए कि सामान्य उपयोगकर्ता वापस आने को तैयार हैं। प्रोमोशनल प्रोत्साहन अस्थायी रूप से जमा आकर्षित कर सकते हैं लेकिन स्थायी भागीदारी नहीं दर्शाते।
एक व्यावहारिक मूल्यांकन को इसलिए कई अलग‑अलग प्रश्नों की जांच करनी चाहिए:
- क्या विफलता के कारण को समझाया गया है और स्वतंत्र रूप से समीक्षा की गई है?
- क्या टोकन बैलेंस कीमतों और बचाव निधि से परे पुनः प्राप्त हो रहे हैं?
- क्या उपयोगकर्ता निकासी शर्तों और मुआवजा व्यवस्थाओं को समझ सकते हैं?
- क्या आवश्यकतानुसार शासन और संचालन नियंत्रण बदल दिए गए हैं?
यह ढांचा निष्कर्षों की विश्लेषणात्मक व्याख्या है, न कि शोधकर्ताओं द्वारा परीक्षण किया गया पुनर्प्राप्ति सूत्र। उनके दीर्घकालिक परिणामों में प्रतिपूर्ति, माइग्रेशन, शासन निर्णय और अन्य प्रतिक्रियाएँ भी शामिल हैं।
Coinbase सार्वजनिक निवेशकों को DeFi बुनियादी ढांचे से जोड़ता है
जैसे ही DeFi परिचित वित्तीय एप्लिकेशनों के माध्यम से उपयोगकर्ताओं तक पहुँचता है, इन प्रश्नों का व्यावसायिक महत्व बढ़ता है। Coinbase अपने ट्रेडिंग, कस्टडी और डेवलपर व्यवसायों के साथ-साथ ग्राहकों को ऑन‑चेन सेवाओं से जोड़ने वाले उत्पादों के माध्यम से इस एकीकरण को सार्वजनिक‑बाजार एक्सपोज़र प्रदान करता है।
COIN मूल्य चार्ट
सितंबर 2026 में, Coinbase ने ब्राज़ील और कनाडा में Morpho द्वारा संचालित USDC ऋण सेवा का विस्तार घोषित किया। ग्राहक फंड स्व‑कस्टोडियल वॉलेट से Base पर Morpho लेंडिंग वॉल्ट में स्थानांतरित होते हैं, वॉल्ट क्यूरेशन Steakhouse Financial द्वारा प्रदान किया जाता है।
यह एकीकरण दर्शाता है कि परिचित इंटरफ़ेस DeFi को अधिक सुलभ बना सकता है जबकि उपयोगकर्ता अंतर्निहित प्रोटोकॉल जोखिमों के प्रति उजागर रहते हैं। Coinbase की USDC ऋण सेवा के जोखिम संबंधी खुलासे में स्मार्ट‑कॉन्ट्रैक्ट विफलताएँ, बुरे ऋण और निकासी प्रतिबंध जैसे जोखिमों का विवरण है।
शेयरधारकों के लिए अवसर डिजिटल वित्तीय गतिविधियों को समर्थन देने वाली बुनियादी ढांचे का व्यापक अपनाना है। संबंधित चुनौती यह है कि क्या उत्पाद विस्तार के साथ प्रभावी जोखिम संचार और भरोसेमंद संचालन भी जुड़ा है। एक सरल इंटरफ़ेस घर्षण को कम कर सकता है, पर यह समझौता किए गए प्रोटोकॉल के आर्थिक परिणामों को समाप्त नहीं कर सकता।
Coinbase के व्यापक बुनियादी ढाँचे के विस्तार में हाल ही में रिपोर्ट किए गए Citi के साथ फ़िएट और स्थिरकॉइन भुगतान पर सहयोग भी शामिल हैं। ये विकास इसके व्यवसाय दिशा के संदर्भ प्रदान करते हैं। स्वयं अध्ययन Coinbase का मूल्यांकन नहीं करता है और यह स्थापित नहीं करता कि यह प्रतिस्पर्धियों के सुरक्षा विफलताओं से लाभान्वित होता है।
नवीनतम Coinbase (COIN) समाचार और विकास
DeFi विकास के लिए अधिक टिकाऊ आधार
अध्ययन के निष्कर्ष मापी गई आशावाद का समर्थन करते हैं क्योंकि नुकसान मुख्यतः प्रभावित प्रोटोकॉल में केंद्रित था। समान सहयोगियों को हुए औसत अल्पकालिक प्रभाव आर्थिक रूप से शोधकर्ताओं द्वारा निर्दिष्ट परीक्षण सीमा के भीतर छोटे थे। यह निष्कर्ष विशेष साझा निर्भरताओं के माध्यम से संक्रमण को बाहर नहीं करता, लेकिन यह यह मान्यता को चुनौती देता है कि प्रत्येक एक्सप्लॉइट समान रूप से पूरे सेक्टर को कमजोर करता है।
इसलिए DeFi का अगला विकास चरण सुरक्षा, पारदर्शी मापन, और विश्वसनीय सुधार को उत्पाद गुणवत्ता के केंद्र में रखने पर ध्यान केंद्रित कर सकता है। बेहतर कोड महत्वपूर्ण है। यह भी दिखाना आवश्यक है कि प्रारंभिक उत्साह घटने के बाद पूंजी उत्पादक, सुलभ, और उपयोगकर्ताओं के निरंतर भरोसे के योग्य बनी रह सकती है।
संदर्भ:
1 Zouari, M., Alon, I., & Shtudiner, Z. (2026). जब कोड विफल हो जाता है: विकेंद्रीकृत वित्त में परिचालन भरोसे के झटके और तरलता के घाव। Finance Research Letters, 113, 110877. https://doi.org/10.1016/j.frl.2026.110877
