解説

プロトコルリスク vs プラットフォームリスク vs ユーザーリスク

上級 · 読了時間:11分
Protocol Risk vs Platform Risk vs User Risk

プロトコルリスク、プラットフォームリスク、ユーザーリスクは、同じ枠を襲い得る三つの異なる失敗メカニズムです。 プロトコルリスクは、ポジションを支えているルールセットです。

短い答え

プロトコルリスク、プラットフォームリスク、ユーザーリスクは、同じ枠を襲い得る三つの異なる失敗メカニズムです。

平たい言葉で言うと:

プロトコルリスクは、ポジションを支えているルールセットです。 プラットフォームリスクは、そのルールにたどり着くために使った経路です。 ユーザーリスクは、あなたの鍵・クリック・プロセスが実際に何をしたかです。

「ハッキングされた」とだけ書く損失ストーリーは、通常、どのメーターが動いたかを隠します——そして次のサイズ判断には、その答えが必要です。

切り分け

本当の取引上の問い

この枠について、価値が消えたり、凍結したり、使えなくなったりしたとき、私はルールセットの失敗、経路/会場の失敗、制御面の失敗のどれを引き受けているのか——そしてそのうち二つが同じ週に当たっても、私のサイズはまだ機能するのか?

枠ごとに答えてください。アップグレードのあと、ドメイン変更のあと、新しい承認のあと、サイズが跳ねたあとに、もう一度答えてください。スタック全体に一つのスローガンを当てはめること——それが、このページが壊そうとしている罠です。

プロトコルリスク——仕組みの働き方

プロトコルリスクは、オンチェーンのルールセットと、そこに組み込まれた前提から来る損失です。コントラクトのロジック、オラクル、アップグレードやガバナンス権限、経済設計(担保、シェアの計算、清算しきい値)がここに入ります。

何が失敗するか:

  • 資金を抜き取り、凍結し、または誤価格にするコードや会計
  • ルールセットが信頼するオラクル/薄い流動性の前提
  • 預け入れたあとにルールを書き換える管理者やガバナンス
  • あなたが別途引き受けていないのに、ボールトがルーティングする組み合わせ依存

それは次のものではありません。偽サイト、盗まれたシード、CEXの出金キューです。それらは別のメーターに座ります。深いエクスプロイトの分類は「スマートコントラクトリスクとは」にあります。このページが必要なのは帰属だけです。お金が動いたのは、ルール(またはそのフィード/管理者)が失敗したからです。

プラットフォームリスク——仕組みの働き方

プラットフォームリスクは、意図と決済のあいだにある経路層からの損失やロックです。公式またはクローンのフロントエンド、DNS、ホスティング、マッチングエンジン、API、カストディアル台帳、サポート方針、稼働時間がここに入ります。

何が失敗するか:

  • 敵対的なペイロードを渡すフィッシングドメインや注入されたフロントエンド
  • 残高はまだ「表示」されているのに起きる会場ホスト/マッチングの障害
  • 請求残高に対するカストディアルプラットフォームの凍結、キュー、または支払不能
  • 鍵がサービス側にあるときの API/ボットスタックの侵害
  • 会社が支払能力を保っていても退出を阻む方針上の保留

ウォレット優先の会場(edgeX のような経路を含む)は、あなたの署名が資金を動かすとき、クラシックな「会社の IOU」リスクを下げます。ただし、あなたが呼び出そうとしたコントラクトとあなたのあいだに、ウェブサイト、ホスト、またはオフチェーンの部品が座る限り、プラットフォームリスクは残ります。

ユーザーリスク——仕組みの働き方

ユーザーリスクは、あなた自身の権限とプロセスからの損失です。シードの扱い、デバイスの衛生、何に署名したか、何を承認したか、どのネットワークとアドレスを使ったか、復元をリハーサルしたか、そしてサイズが耐えられる失敗に見合っているかです。

何が失敗するか:

  • シード紛失、またはホットとボールトで共有したシード
  • あなたが受け入れたフィッシング接続
  • 敵対的または放棄された spender に残した無制限の承認
  • 誤ネットワーク送金/誤アドレス
  • 未テストの復元;人生を変えるサイズでの単一人依存
  • 「学習」習慣を、プロセスを変えずにボールト級の枠へ拡大すること

ユーザーリスクは「あなたが不注意だから DeFi は大丈夫」ではありません。ホスト型ログインを離れたとき、あなたが主張した制御面に対する正直なメーターです。

対照比較(何が壊れ、どの時計か)

プロトコルプラットフォームユーザー
中核メカニズムルールセット/オラクル/アップグレード/経済設計経路:UI、ホスト、マッチング、台帳運用、方針あなたの鍵、署名、承認、プロセス
典型的な時計エクスプロイトや悪いアップグレードは速く空にする/凍結できる画面はまだ資金があるように見えるまま、キュー・障害・凍結悪い署名の数分後;またはシード紛失のあと永遠に
残滓ポジション計算が壊れる;資金は攻撃者か固まったコントラクトへ請求が固まる;チケット経路;または意図しなかった署名ペイロードチェーンはまだアドレスを示し得る;制御は消えていることがある
偽の安心「監査済み/高い TVL」「ノンカストディアルのロゴ」ドリルなしの「自分は慎重だ」
最初の監視アドレス、アップグレード経路、オラクル設計公式ドメイン、ホスト状態、退出ドリル承認、復元、シード分離

積み重なる失敗(なぜサイズが効くか)

現実の枠が、きれいな一極だけで失敗することはまれです。

積み重ね見え方誤った読み
プラットフォーム → ユーザークローンサイト;あなたが署名;spender がアローワンスを抜くルールセットは一度も舞台に出ていないのに「プロトコルが危険だった」
プロトコル → ユーザールールセットのバグ;壊れたボールトへの無制限承認を残したままアローワンスの扉が開いたままで、すべてを「ハッカー」のせいにする
プラットフォーム + プロトコルオラクル事故のあいだにホスト障害;退出できないメーターを一つだけ価格付けする
ユーザー単独健全な会場と健全なコントラクトでの誤ネットワーク送金それを「DEXリスク」として語る
カストディの重なりカストディアルプラットフォームの凍結(プラットフォーム)のあいだ、セルフカストディのボールトは無事(ユーザープロセスは保たれている)すべての残高を一つのリスクの家として扱う

積み重ねを価格付けしてください。バッジを平均しないでください。

誤帰属の罠

  1. 見出しの「ハック」 — 市場全体のドル損失は、しばしば鍵とインフラに座ります。DeFiプロトコルの枠は、しばしばロジックで死にます。両方の事実を使い、片方だけ選ばないでください。
  2. 「ノンカストディアル=プラットフォームリスクなし」 — フロントエンドとホストは、なお経路に座ります。
  3. 「監査済み=プロトコルリスクは閉じた」 — 監査は範囲付きのスナップショットです。アップグレードと依存がメーターを再び開きます。
  4. 「フィッシングされたからプロトコルは使えない」 — そのニアミスはユーザー(+しばしばプラットフォームのドメイン)であり、ルールセットの解剖ではありません。
  5. ホットとボールトで一つのシード — ユーザーのアーキテクチャが、二つの枠を一つにしました。

具体シーン

A — フラッシュローン圧力下の丸めによるドレイン。

プール会計が極端な状態で失敗し、一時資本が増幅します。帰属:プロトコル(数学/経済前提)。ユーザーへの教訓:サイズと依存マップ——「DEXを二度と使うな」ではありません。

B — クローンフロントエンド、本物のウォレット。

見慣れたレイアウト;spender アドレスは敵対的です。あなたは署名しました。帰属:プラットフォーム経路(ドメイン/UI)+ユーザー(署名)。あなたが使ったと思ったプロトコルは、無事かもしれません。

C — 会場キュー、ボールトは無事。

カストディアルな請求上の取引フロートがストレス中に凍結し、コールドなセルフカストディのボールトはまだ復元できます。帰属:フロート枠のプラットフォーム。直し方は枠の設計であり、セルフカストディの放棄ではありません。

D — アップグレード週。

預け入れ後にプロキシ実装が変わり、あなたは再引き受けしませんでした。帰属:プロトコル(アップグレード権限)——タイムロック窓を無視したなら、ユーザープロセスの失敗も重なり得ます。

監視(枠ごとに反証する)

監視合格不合格
帰属の習慣直近のニアミスのバケツを名指しできるすべての損失を「ハック」と呼ぶ
プロトコルマップコントラクト、アップグレード、オラクルが名指しされている「そのアプリ」
プラットフォーム経路ブックマークした公式ドメイン;退出ドリル検索広告の URL;一度も出金していない
ユーザー表面ホット/ボールト分離;取り消しスケジュール;復元リハーサル済み一つのシード;永遠の無制限承認
スタックサイズ二つのメーター失敗でも上限が生き残るTVL やブランドを穴埋めとみなす

条件付きの既定

  1. ある恐怖がプロトコルか、プラットフォームか、ユーザーかを言えないなら → その枠を拡大しないでください。
  2. 唯一の安心が「ノンカストディアル」なら → その日のうちにフロントエンドと署名の監視を足してください。
  3. 唯一の安心が「監査済み」なら → サイズの前にアップグレードと依存マップを開いてください。
  4. ホットとボールトがシードを共有するなら → それらを一つのユーザー表面として価格付けしてください。
  5. カストディアルなフロートとプロトコル預け入れが一つの頭の予算を共有するなら → 仕事を分けてください。死ぬ時計が違います。
  6. サイズが急に上がったなら → UIが変わっていなくても、三つのメーターをすべて再実行してください。

設計上の一手

  1. 枠の仕事を名指しし、次に支配的なメーターを名指ししてください。
  2. 各枠を、そのメーターで耐えられる失敗の形にキャップしてください。
  3. プロトコル預け入れ、プラットフォーム・フロート、ボールト鍵を、別々のプロセストラックに置いてください。
  4. 拡大するすべての経路で、小さな退出をリハーサルしてください。
  5. いかなる事故のあとでも、一行書いてください。プロトコル/プラットフォーム/ユーザー/スタック——そして制御を一つ変えてください。

混同しないでください

  • 市場/価格リスク — ルールセット、経路、制御は無事のまま、マークが動くこと。
  • スマートコントラクトリスク — プロトコル・バケツ内部の深いエクスプロイト分類;このページはバケツの帰属だけを行います。
  • カストディリスク — 支出権限の時計(請求対鍵);プラットフォームとユーザーに重なりますが、第一の問いが違います。
  • 流動性/スリッページリスク — 市場でサイズを退出できないこと ≠ 三つのメーターのどれが壊れたか。
  • ウォレットリスク/市場リスクを別軸として使うこと — ほかでは有用ですが、この三方向の帰属の代用にはなりません。

次のステップに進みますか?

このページの公式リンクから登録または取引に進めます。

edgeXで取引を始める

免責事項

本コンテンツは学習を目的としたものであり、投資助言ではありません。デジタル資産やデリバティブの取引にはリスクが伴います。取引の前に商品内容を理解し、ご自身の状況を踏まえてご判断ください。