Ang Kabiguan sa Seguridad ng DeFi ay Mas Malaki ang Gastos Kaysa sa Ninakaw na Pondo

Natuklasan ng Pag-aaral na Ang mga Hack sa DeFi ay Nag-iiwan ng Pangmatagalang Pinsala sa Likido

Kayang ayusin ng isang cryptocurrency protocol ang nasirang code nang mas mabilis kaysa maibalik ang tiwala. Pagkatapos ng isang exploit, ang agarang tanong ay kung magkano ang nawala na pera. Ang mas mahalagang tanong ay kung gaano karaming kapital ang nais pang manatili.

Sinusuri ng isang bagong pag-aaral na inilathala sa Finance Research Letters, “Kapag pumalya ang code: Mga pagkabigla sa tiwala sa operasyon at pangmatagalang pinsala sa likwididad sa desentralisadong pananalapi,” ang ikalawang suliraning ito.¹ Natuklasan ng mga mananaliksik na sina Michael Zouari, Ilan Alon, at Zeev Shtudiner na dumaranas ng malaking paghina ng likwididad ang mga protocol na pinagsamantalahan kumpara sa mga maihahambing na protocol, at kadalasang tumatagal nang ilang buwan ang pinsala.

Nagbibigay ang mga natuklasan ng praktikal na aral para sa decentralized finance, o DeFi: ang seguridad ay bahagi ng pang-ekonomiyang pundasyon ng isang produktong pinansyal. Ang maaasahang code ay humihikayat ng kapital, ngunit ang patuloy na pakikilahok ay nakasalalay din sa tiwala sa pamamahala, mga operational control, at kakayahang tumugon kapag may nabigong bagay.

Ano ang Sinusukat ng Pag-aaral sa DeFi Exploit

Gumagamit ang DeFi ng mga blockchain application upang magbigay ng mga serbisyo tulad ng pagpapautang at pangangalakal. Sa halip na umasa nang buo sa tradisyunal na tagapamagitan, nakikipag-ugnayan ang mga gumagamit sa mga smart contract, mga programang nagpapatupad ng mga transaksyon alinsunod sa mga nakatakdang patakaran.

Nangolekta ang mga mananaliksik ng 197 na insidente ng exploit at bridge-attack sa 51 na chain mula Nobyembre 2020 hanggang Mayo 2026. Kabilang dito ang mga kahinaan sa code, mga kabiguan sa operational security tulad ng nakompromisong mga susi ng administrador, at mga pag-atake sa imprastruktura na nag-uugnay ng iba’t ibang blockchain.

Sa mga insidenteng iyon, 133 ang kwalipikado para sa isang matched analysis. Ang bawat apektadong protocol ay ikinumpara sa mga hindi na-exploit na protocol na pinili batay sa pagkakapareho tulad ng kategorya ng negosyo at sukat bago ang insidente. Ang paghahambing nila sa parehong mga petsa ay tumulong upang isaalang-alang ang mas malawak na kalagayan ng merkado ng cryptocurrency.

Ang pinaka-kapaki-pakinabang na tampok ng pag-aaral ay ang pagtrato nito sa total value locked, o TVL. Sinusukat ng metric na ito ang halaga sa dolyar ng mga asset na hawak ng isang protocol, ngunit maaari itong magbago dahil lamang sa pagtaas o pagbaba ng presyo ng cryptocurrency.

Sa halip, sinukat ng mga mananaliksik ang mga pagbabago sa dami ng token, na may halaga batay sa kasalukuyang presyo. Inaalis nito ang mga purong pagbabago sa presyo kapag hindi nagbago ang mga balanse. Gayunpaman, ang nabuong sukatan ng likido ay kinabibilangan ng ninakaw na asset kasama ng mga withdrawal at iba pang pagbabago sa balanse. Hindi ito dapat ipakahulugan bilang direktang bilang ng mga gumagamit na piniling umalis.

Gaano Kalaking Pinsala sa Likido ang Sumunod sa Isang Exploit?

Sa pinalawak na matched sample, naranasan ng mga apektadong protocol ang abnormal na pagkawala ng likido na walang epekto sa presyo na katumbas ng 27.6 na porsyento ng pre-event TVL sa ikapitong araw. Lumawak ang pagkakaibang iyon sa 33.6 na puntos sa ika-30 araw at 42.7 na puntos sa ika-90 araw.

Inilalarawan ng mga numerong ito ang mga pagkakaiba kumpara sa mga matched control, sa halip na ang karaniwang pagkawala sa mga na-exploit na protocol. Mahalaga ang pagkakaibang ito dahil ang mga hindi apektadong protocol ay maaari ring kumita o mawalan ng likido sa parehong panahon.

Ang mga porsyento para sa 180-araw ay nagmula sa 136 na apektadong insidente na tumugma sa kinakailangan ng pagtakip ng daloy ng pag-aaral. Ang karagdagang 41.2% ay nasa pagitan ng mga threshold ng pag-recover at matinding pinsala. Ang mga klasipikasyong ito ay sumusukat sa mga kinalabasan ng likido, hindi kung ang isang protocol ay nanatiling teknikal na operational.

Nagkaroon din ng pinsala ang mga itinatag na protocol, bagaman mas maliit ang kanilang mga matched na pagkawala. Ang pagtaas ng minimum na pre-event TVL sa $100 milyon ay nagresulta pa rin ng abnormal na pagkawala sa loob ng pitong araw na 14.6 na puntos ng porsyento. Ang sukat ay hindi nagbigay ng ganap na lunas mula sa pinsalang dulot ng post-exploit.

Bakit Ang Seguridad ay Gumaganap Bilang Isang Asset na Pangkabuhayan

Ang mas malalim na implikasyon ay ang seguridad ay nagpoprotekta ng higit pa sa mga asset na kasalukuyang nasa kontrata. Pinoprotektahan din nito ang kakayahan ng isang protocol na makaakit ng mga susunod na deposito, mapanatili ang kapaki-pakinabang na mga pamilihan, at suportahan ang patuloy na aktibidad pinansyal.

Isipin ang isang hypothetikal na lending protocol na nawawalan ng maliit na bahagi ng mga asset nito. Kahit na naayos na ang kahinaan, maaaring magtanong ang mga nagpapautang kung may iba pang kahinaan na nananatili. Kung sila ay magwiwithdraw, haharap ang protocol sa pangalawang problemang pang-ekonomiya lampas sa orihinal na pagnanakaw.

Ang pag-aaral ay nagbibigay ng ebidensyang tumutugma sa mekanismong ito. Sa pinakamababang-severity na kwartil, ang median na pitong-araw na netong paglabas ay 3.1% ng pre-event TVL, kumpara sa median na iniulat na pagnanakaw na 0.6%. Sa susunod na kwartil, ang mga bilang ay 9.5% at 7.8%.

Ipinapahiwatig ng mga paghahambing na ito ang pangangailangang muling suriin lampas sa mekanikal na pagkalugi. Hindi nito pinapatunayan ang mga indibidwal na motibasyon, at sinasabi ng mga may-akda na kinakailangan ang pagsubaybay sa antas ng transaksyon upang ihiwalay ang komponenteng pang-asal. Sa mas mataas na kalubhaan ng pagsasamantala, nagiging mas mahirap paghiwalayin ang mismong pagnanakaw mula sa kasunod na paglala ng liquidity.

Gayunpaman, malinaw ang implikasyong pangnegosyo: ang pagsusuri ng paggastos sa seguridad lamang batay sa potensyal na pagnanakaw ay nagpapababa ng posibleng halaga nito. Ang pag-iwas sa isang insidente ay maaari ring mapanatili ang hinaharap na partisipasyon na ginagawang kapaki-pakinabang ang isang pinansyal na network.

Bakit Maaaring Maging Ligtas ang Isang Blockchain Habang Nabibigo ang Isang Application

Dapat pag-ibahin ng mga mamumuhunan ang seguridad ng isang blockchain mula sa seguridad ng mga application na tumatakbo dito. Maaaring magpatuloy ang isang network sa wastong pag-validate ng mga transaksyon habang ang isang application ay nagpoproseso ng mga transaksyon na pinahihintulutan ng depektibong code.

Ang parehong pagkakaiba ay naaangkop sa mga kredensyal ng administrador, panlabas na price feeds, mga interface, at mga bridge. Ang isang pagkabigo sa isang sangkap ay hindi nangangahulugang tumigil na ang pinakapundasyong blockchain.

Ayon sa talakayan ng Securities.io tungkol sa tokenized asset interoperability, ang paglipat ng mga asset sa pagitan ng mga sistema ay kasangkot din ang mga pamantayan, operasyonal na pamamahala, at ang kahulugan ng mga asset na inililipat. Ang konektividad lamang ay hindi nalulutas ang mga responsibilidad na iyon.

Gayundin, ang tokenization lifecycle ay lumalagpas sa paglikha ng token. Dapat panatilihin ng pinansyal na imprastruktura ang maaasahang mga rekord at proseso sa buong buhay ng isang asset. Ipinapakita ng hamon sa pagbangon ng DeFi kung bakit dapat bigyang-pansin ang kakayahang operasyonal kasabay ng teknolohikal na inobasyon.

Ano ang Dapat Tingnan sa Makabuluhang Pagbangon ng DeFi

Ang pagtaas ng chart ng TVL ay maaaring magbigay ng maling impresyon ng pagbangon kung ang pagtaas ay pangunahing dulot ng pagtaas ng presyo ng token. Sa kabilang banda, ang pagbaba ng presyo ay maaaring itago ang pagbabalik ng mga deposito. Ipinapakita ng pag-aaral kung bakit ang paghihiwalay ng mga epekto ng pagpapahalaga mula sa mga pagbabago sa balanse ay nagpapabuti sa pagsusuri pagkatapos ng insidente.

Kinakailangan din ng pagbangon ang paghiwalayin ang kompensasyon mula sa muling pagtiwala. Maaaring ibalik ng pondo ng pagsagip ang mga balanse nang hindi napatunayan na handa ang mga ordinaryong gumagamit na bumalik. Ang mga promosyonal na insentibo ay maaaring makaakit ng mga deposito pansamantala nang hindi nagpapakita ng matibay na partisipasyon.

Dapat samakatuwid suriin ng praktikal na pagtatasa ang ilang hiwalay na tanong:

• Naipaliwanag ba at nasuri nang independiyente ang sanhi ng pagkabigo?
• Bumabalik ba ang mga token balance lampas sa mga pagbabago sa presyo at pondo ng pagsagip?
• Naiintindihan ba ng mga gumagamit ang mga kondisyon ng pag-withdraw at mga kaayusan ng kompensasyon?
• Nagbago ba ang pamamahala at operasyonal na kontrol kung kinakailangan?

Ang balangkas na ito ay isang analitikal na implikasyon ng mga natuklasan, hindi isang formula ng pagbangon na sinubukan ng mga mananaliksik. Kasama rin sa kanilang pangmatagalang mga resulta ang mga reimbursement, migrasyon, desisyon sa pamamahala, at iba pang tugon.

Pinag-uugnay ng Coinbase ang mga Publikong Mamumuhunan sa Imprastruktura ng DeFi

Habang umaabot ang DeFi sa mga gumagamit sa pamamagitan ng mga pamilyar na aplikasyon sa pananalapi, lumalawak ang komersyal na kahalagahan ng mga tanong na ito. Nag-aalok ang Coinbase ng exposure sa pampublikong merkado sa integrasyong ito sa pamamagitan ng kanyang trading, custody, at developer na mga negosyo, kasama ang mga produktong nag-uugnay sa mga customer sa mga on‑chain na serbisyo.

Noong Setyembre 2026, inanunsyo ng Coinbase ang pagpapalawak ng Morpho-powered USDC lending in Brazil and Canada. Ang pondo ng mga customer ay lumilipat mula sa self‑custodial wallets patungo sa mga Morpho lending vault sa Base, na may curasyon ng vault na ibinibigay ng Steakhouse Financial.

Ipinapakita ng integrasyon kung paano maaaring gawing mas madaling ma-access ang DeFi sa pamamagitan ng isang pamilyar na interface habang iniiwan ang mga gumagamit na bukas sa mga panganib ng underlying protocol. Inilalarawan ng USDC lending risk disclosures ng Coinbase ang mga panganib kabilang ang pagkabigo ng smart‑contract, masamang utang, at mga limitasyon sa pag-withdraw.

Para sa mga shareholders, ang pagkakataon ay mas malawak na pag-aampon ng imprastruktura na sumusuporta sa digital na aktibidad pinansyal. Ang kaukulang hamon ay kung ang pagpapalawak ng produkto ay sinamahan ng epektibong komunikasyon ng panganib at maaasahang operasyon. Maaaring bawasan ng mas simpleng interface ang alitan, ngunit hindi nito matatanggal ang mga ekonomikong kahihinatnan ng isang kompromisadong protocol.

Ang mas malawak na pagpapalawak ng imprastruktura ng Coinbase ay kinabibilangan din ng kamakailang iniulat na pakikipagtulungan sa Citi sa mga fiat at stablecoin na pagbabayad. Ang mga pag-unlad na ito ay nagbibigay ng konteksto para sa direksyon ng kanilang negosyo. Ang pag-aaral mismo ay hindi sinusuri ang Coinbase o nagtataguyod na ito ay nakikinabang mula sa mga pagkabigo sa seguridad ng mga kakumpitensya.

Pinakabagong Balita at Pag-unlad ng Coinbase (COIN)

Isang Mas Matibay na Pundasyon para sa Paglago ng DeFi

Sinusuportahan ng mga natuklasan ng pag-aaral ang maingat na pag-asa dahil ang pinsala ay karamihan ay nakatuon sa mga apektadong protocol. Ang average na panandaliang spillover sa mga kapantay na kasamahan ay maliit sa ekonomiko sa loob ng tinukoy na saklaw ng pagsusuri ng mga mananaliksik. Ang natuklasang iyon ay hindi nag-aalis ng posibilidad ng pagkalat sa pamamagitan ng ilang partikular na pinagsamang dependencies, ngunit hinahamon nito ang palagay na bawat exploit ay pantay-pantay na nagpapahina sa buong sektor.

Ang susunod na yugto ng pag-unlad ng DeFi ay maaaring magpokus sa paggawa ng seguridad, transparent na pagsukat, at mapaniniwalang remedyo bilang sentro ng kalidad ng produkto. Mahalaga ang mas mahusay na code. Gayundin ang pagpapakita na ang kapital ay maaaring manatiling produktibo, madaling ma-access, at karapat-dapat sa patuloy na tiwala ng mga gumagamit matapos mawala ang unang kasabikan.

Mga Sanggunian:

¹ Zouari, M., Alon, I., & Shtudiner, Z. (2026). Kapag nabigo ang code: Mga shock sa operational trust at liquidity scarring sa decentralized finance. Finance Research Letters, 113, 110877. https://doi.org/10.1016/j.frl.2026.110877