Ett nytt ramverk riktar in sig på dolda risker i DeFi

Decentraliserad finans, eller DeFi, är ett öppet finansiellt system byggt på offentliga blockkedjor som använder självutförande kod i stället för traditionella finansiella institutioner som banker och mäklare. Detta kan medföra stora förbättringar i effektivitet och oberoende från det traditionella finansiella systemet, men också nya risker.

Den första risktypen är kopplad till de så kallade ”smart contracts” som utgör ryggraden i DeFi. Om de är dåligt skrivna eller uppenbart illvilliga kan ett enskilt dåligt smart contract orsaka finansiella förluster. Och eftersom det finns få eller inga institutioner eller tillsynsmyndigheter som skyddar DeFi‑användare, kan återvinning av förlorade eller stulna medel vara svårt.

Lyckligtvis har standarder för säkra smart‑contract‑designer uppkommit i takt med att DeFi mognat, vilket avsevärt har förbättrat säkerheten mot sådana risker.

När DeFi dock blir mer komplext används en mängd olika smart contracts för att bygga olika DeFi‑protokoll. Detta skapar en ny typ av risk, där interaktionen mellan nyutplacerade kontrakt och den befintliga blockkedjan utnyttjas för att orsaka ekonomiska förluster.

En ny artikel av italienska forskare vid University of Cagliari och University of Trento föreslår ett nytt ramverk för att hantera sådana risker. Deras artikel, som har accepterats för publicering i Journal of Logical and Algebraic Methods in Programming, har titeln “Ett formellt ramverk för den ekonomiska säkerheten i DeFi‑sammansättningar”.

DeFi & Maximal Extraherbart Värde (MEV)

MEV förklarat

För att förstå situationen med smart contracts och DeFi måste investerare förstå begreppet Maximal Extraherbart Värde (MEV).

MEV är det maximala värde som en motståndare kan extrahera genom att strategiskt interagera med ett blockkedjesystem. Det förknippas ofta med validatorer, miners och sekvenserare som omordnar eller väljer transaktioner, men det kan också uppstå när vanliga användare utnyttjar smart‑contract‑logik, protokollberoenden, prisdiskrepanser eller tillfällig tillgång till kapital.

“Även om MEV introducerar dynamik som kan missgynna användare och förvränga incitament, är det också ett transparent och observerbart fenomen som är inneboende i offentlig blockkedjeinfrastruktur.”

Pranav Garimidi and Joseph Bonneau

Att förändra MEV med nya kontrakt

MEV är den nya riskvektorn som härrör från integrationen av nya smart contracts med äldre.

“Motståndare kan utnyttja oavsiktliga interaktioner mellan protokoll för att erhålla ekonomisk vinning på bekostnad av ärliga användare.”

Detta är ett växande problem i takt med att DeFi expanderar och nya lösningar skapar nya risker.

“Dessa risker förvärras ytterligare av framväxande plattformar som låter användare sömlöst skapa godtyckliga sammansättningar av DeFi‑protokoll”

Detta väcker en grundläggande fråga för DeFi som kräver ett tydligt svar: under vilka förutsättningar är en DeFi‑sammansättning säker?

Av den anledningen föreslår forskarna som skrev denna studie ett nytt koncept för DeFi‑sammansättningsbarhet, kallat “MEV‑icke‑interferens”, vilket kräver att interaktioner med det befintliga blockkedjestatet inte ökar det Maximal Extraherbart Värde (MEV) som kan erhållas från en uppsättning nyutplacerade kontrakt.

De tillämpade sedan detta ramverk på representativa DeFi‑sammansättningar (börser, automatiserade market makers, optioner, utlåningspooler, routrar och arbitrage‑kontrakt) och visade att det skiljer säkra sammansättningar från sårbara.

Från blockkedje‑ till kontraktsnivåanalys

För att fastställa MEV‑icke‑interferens räcker det inte att bara titta på MEV på blockkedjenivå. Istället krävs en kontroll av icke‑interferensprinciper med befintliga kontrakt.

Det är därför forskarna introducerade begreppet lokal MEV. Detta är ett nytt mått på ekonomiska attacker som kvantifierar den maximala förlust som motståndare kan påföra en given uppsättning offerkontrakt.

“I kontrast till klassisk MEV som definieras för ett helt blockkedjestat fokuserar lokal MEV på de kontrakt vars säkerhet analyseras. Detta skifte från ett globalt till ett lokalt perspektiv är den centrala ingrediensen i vårt tillvägagångssätt.”

Detta ramverk hjälpte dem att analysera representativa DeFi‑sammansättningar, då de använde en samling av representativa DeFi‑sammansättningar, inklusive börser, AMM:er, binära optioner, utlåningspooler, swap‑routrar och arbitrage‑protokoll.

Mot revision av ekonomiska interaktioner

Studieförfattarna ger många detaljerade exempel på hur detta analysramverk kan användas för att upptäcka sårbarheter och risker från nya kontrakt, såsom orakelmanipulation, flash‑låneattacker, eller tidigare dolda beroenden.

Detta inkluderade en starkare motståndarmodell (välbärgade motståndare), där antas att motståndaren alltid har tillräckligt med tokens för att åstadkomma den maximala möjliga förlusten för offerkontrakten.

Sammanfattningsvis ger det utvecklare en mer praktisk grund för att testa om nya integrationer exponerar användarnas kapital för indirekta attacker som utnyttjar effekten på befintliga smarta kontrakt.

Det bör dock noteras att detta ramverk inte är ett produktionsklart säkerhetssystem, utan bara en formell grund. Det utesluter också mempool‑aktivitet, gasavgifter, token‑frysningsattacker, dynamisk prissättning och vissa Ethereum‑beteenden. (ETH ) beteenden såsom återinträde och cykliska beroenden.

Så, som ofta i DeFi, kommer förbättrad säkerhet inte bara från perfekta algoritmer och matematiskt säker sammansättning, utan också från anpassning till verkliga Ethereum‑distributioner.

Investering i decentraliserad finans

Chainlink

Chainlink (LINK ) Chainlink är ett decentraliserat nätverk som kopplar blockchain‑smarta kontrakt till verkliga data, externa API:er och traditionella betalsystem. Chainlink används i stor utsträckning av stora marknadsinfrastrukturer, finansiella institutioner och DeFi‑protokoll för att möjliggöra avancerade användningsfall, inklusive Swift, Euroclear, MasterCard, Fidelity International, UBS, ANZ, Aave, GMX, Lido och många fler.

Källa: Chainlink

Chainlink löser ett grundläggande problem för blockchain‑DeFi‑protokoll: blockkedjor är isolerade miljöer; som standard kan de inte komma åt extern information.

Detta gör dem sårbara för “manipulation av prisorakel”, där smarta kontrakt körs enligt falska data, till exempel felaktigt pris på ett värdepapper. Med Chainlink måste sådana smarta kontrakt automatiskt verkställas baserat på verifierade verkliga händelser.

Därför adresserar Chainlink direkt denna form av sammansättningsrisk. Detta gör Chainlink användbart för flera användningsfall:

• Tillhandahålla mycket exakta, manipulationssäkra marknadspriser för kryptovalutor, råvaror och aktier.
• Tillhandahålla kryptografiskt säkra, slumpmässiga tal direkt on‑chain för blockkedjespel och NFT‑distributioner.
• Cross‑Chain Interoperability Protocol (CCIP) för kommunikation mellan blockkedjenätverk eller med traditionell bankinfrastruktur som SWIFT.

Investerare i LINK‑token bör dock vara medvetna om att utvecklare använder LINK‑token för att betala Chainlink‑nodoperatörer för hämtning, validering och leverans av data.

De bör också vara medvetna om att LINK inte ger direkt aktieägande, utan deltagande i den relaterade infrastrukturen.

Senaste nyheter och utvecklingar för Chainlink (LINK) aktie

Studie som refereras

^{1. Massimo Bartoletti, Riccardo Marchesin, and Roberto Zunino. A formal framework for the economic security of DeFi compositions. Journal of Logical and Algebraic Methods in Programming. 23 september 2026. Artikel: 101171. 10.1016/j.jlamp.2026.101171}