Crypto Long & Short: Откуда на самом деле берётся доходность DeFi — и почему она сломалась этой весной
Ключевые выводы
- •В April мост Kelp DAO был опустошён на $292 million.
- •Через 48 hours после инцидента с Kelp DAO общая заблокированная стоимость в DeFi снизилась на $13 billion, а Aave потерял $8.45 billion.
- •Две недели ранее на Drift на Solana был отдельный инцидент на $285 million.
- •Статья утверждает, что показатели доходности в торговых интерфейсах могут скрывать структуру, хранение активов и риски, определяющие устойчивость доходности.
- •rsETH от Kelp описывается как токен с 20 bridge dependencies и конфигурацией single-verifier; атакующий занял $190 million под фиктивное предложение до того, как Aave заморозил рынок.

В этом выпуске
Добро пожаловать в Crypto Long & Short — нашу институциональную рассылку о неделе в цифровых активах. В этом выпуске:
- Дэвид Плисек, главный операционный директор Solstice Finance, пишет, что большинство людей, потерявших деньги в DeFi этой весной, не были взломаны — они держали доходность, которая в итоге перестала работать.
- Главные новости, на которые институциональным инвесторам следует обратить внимание, от Франсиско Родригеса.
- График недели: «Кредитование под криптовалютное обеспечение снижается в соответствии с более широким рынком».
Спасибо, что присоединились к нам — Ким Клембалла
Откуда на самом деле берётся доходность DeFi — и почему она сломалась этой весной
Автор: Дэвид Плисек, главный операционный директор, Solstice Finance
Большинство людей, потерявших деньги в DeFi этой весной, потеряли их не потому, что кто-то взломал смарт-контракт. Они потеряли их потому, что история о доходности, которую им продавали, наконец перестала работать.
Числа было трудно игнорировать. В April мост Kelp DAO был опустошён на $292 million. В течение 48 hours DeFi потерял $13 billion общей заблокированной стоимости (TVL). Только Aave потерял $8.45 billion. За две недели до этого на Drift на Solana был совершён удар на $285 million.
Большинство материалов рассматривали эти эпизоды как события заражения — и ими они и были. Но заражение описывает, как распространяются потери, а не почему одни позиции оказались под ударом, а другие — нет. На этот вопрос есть более полезный ответ, и он начинается с того, как индустрия говорит о доходности: как о продукте, который можно продвигать, упаковывать и продавать, как тарифный план на телефон, а затем сравнивать с цифрой конкурента и позволять пользователям сортировать по размеру. Такая рамка делает доходность легко сопоставимой. Но она также убирает почти всё, что определяет, выдержит ли конкретная доходность.
В любом интерфейсе биржи доходность появляется как число в списке: 8%, 24% — сколько потребуется следующему протоколу для рекламы. Обычно это число точное и почти ничего не объясняет. За ним стоит система: куда размещён капитал, как оценивается риск, что происходит при погашении, кто хранит активы, какой регуляторный периметр применяется и каковы базовые активы. Годовая процентная доходность — это результат работы этой системы. Если смотреть только на это число, оно говорит лишь о том, что система функционировала в момент его расчёта, и ничего не говорит о том, как она ведёт себя под стрессом.
rsETH от Kelp показывает, насколько далеко заголовочная цифра может уйти от того, что лежит под ней. Его продавали как ликвидный стейкинг-токен с доходностью. Однако по своей структуре это был токен с 20 bridge dependencies и конфигурацией single-verifier, которой для сохранения целостности требовалось несколько операторов-людей, основанный на предположениях, которые большинство пользователей не могло увидеть. Оракул продолжал оценивать его по паритету достаточно долго, чтобы атакующий успел занять $190 million под фиктивное предложение до того, как Aave смог заморозить рынок. Сбой был архитектурным, на несколько уровней ниже той цифры, на которую ориентировались держатели.
Источник: CoinDesk