Bài đăng của khách HodlX Gửi tin nhắn của bạn
Ở Hoa Kỳ, các tổ chức được chính phủ hậu thuẫn bảo vệ hầu hết người dùng tài chính truyền thống bằng cách bảo đảm tiền gửi của họ, có thể nói như vậy.
Trong số những thứ khác, các tổ chức này bảo vệ tiền trong các tổ chức đã đăng ký chống lại tổn thất do mất khả năng thanh toán hoặc do sự sụp đổ của ngân hàng.
Liệu một tổ chức tương tự có hoạt động trong DeFi không?
FDIC và SIPC là gì?
FDIC
FDIC bảo vệ tiền gửi tại các ngân hàng đến một số giới hạn nhất định. Nếu một ngân hàng mất khả năng thanh toán, FDIC sẽ giữ hoặc thanh lý tài sản của ngân hàng đó và bắt đầu trả lại tiền cho khách hàng.
FDIC dành một phần lớn ngân sách cho chương trình giám sát và bảo vệ người tiêu dùng.
Chương trình liên quan đến việc kiểm tra các ngân hàng để đánh giá các điều kiện hoạt động, các chính sách và thông lệ quản lý cũng như việc tuân thủ các luật và quy định hiện hành.
Nó cũng đảm bảo rằng các ngân hàng thương mại và tiết kiệm của Hoa Kỳ tham gia tuân thủ luật bảo vệ người tiêu dùng. Khoảng 1,1 tỷ đô la đã được chi cho chương trình đó do đó chiếm 58% chi tiêu vào năm 2021.
Nó đã chi 227 triệu đô la để giải quyết các vụ đổ vỡ ngân hàng và quản lý các khoản tiền đã giải quyết này. Hơn nữa, nó đã chi 316 triệu đô la để quản lý quỹ bảo hiểm tiền gửi của mình, và cuối cùng 303 triệu đô la dành cho cái gọi là “chi phí hành chính và chung của công ty”.
Điều đó tạo ra tổng cộng 1,9 tỷ đô la chi phí hoạt động của FDIC. Bạn có thể tìm thấy tổng quan chi tiết hơn về chi tiêu của họ vào năm 2021 tại đây trong báo cáo thường niên của họ.
SPC
SIPC bảo vệ cổ phần của người dùng trong các đại lý môi giới. Nếu một nhà môi giới-đại lý làm mất chứng khoán của bạn vì mất khả năng thanh toán, SIPC sẽ vào cuộc để thanh lý tài sản của họ và thực hiện hành động pháp lý chống lại bất kỳ ai được yêu cầu trả lại càng nhiều tiền càng tốt.
Cả hai tổ chức hoạt động tốt để bảo vệ người tiêu dùng khỏi tổn thất trong tài chính truyền thống nhưng chúng được tùy chỉnh thực hiện cho mục đích đó.
Ngoài khả năng huy động tiền bằng cách tính phí đánh giá, hoạt động như phí thành viên hoặc phí bảo hiểm cho các tổ chức, hầu hết chức năng của chúng bắt nguồn từ khả năng thanh lý tài sản và thực hiện hành động pháp lý chống lại các bên chịu trách nhiệm.
Điều này có thể không xảy ra hoặc thậm chí không thể xảy ra với DeFi.
Mô hình này có thể hoạt động trong DeFi không
Hack DeFi đặc biệt là kể từ năm ngoái không chỉ phổ biến hơn và đắt tiền hơn về tỷ trọng của ngành. Họ cũng ít có khả năng dẫn đến việc trả lại tiền bị đánh cắp.
Phương pháp hiệu quả nhất để lấy lại số tiền bị mất từ người dùng trong DeFi không phải là kiện cáo. Nó trả lại cho người dùng bằng tiền từ tổ chức.
Mặc dù SIPC đôi khi thực hiện việc này, nhưng điều này thường không cần thiết vì hầu hết các khoản tiền đã được thu hồi.
Hội đồng quản trị của SIPC đã quyết định rằng tỷ lệ phần trăm đánh giá vào năm 2022 sẽ là 0,0015% tổng doanh thu của các công ty đầu tư trực thuộc.
Tương tự, một số lượng nhỏ áp dụng cho FDIC, nơi những người đương nhiệm có hơn 5 năm bảo hiểm đứng tên họ trả từ 0,015% đến 0,4% doanh thu.
Hack DeFi so với phí thành viên
Tin tặc đã nắm trong tay khoảng 0,25% DeFi TVL không có doanh thu trong các giao thức tương đối an toàn vào năm ngoái.
Vì chúng tôi không thể dựa vào việc lấy lại những khoản tiền này, chúng tôi phải giả định rằng các khoản phí phải đủ lớn để thanh toán trực tiếp những khoản lỗ này.
Hơn nữa, việc giới hạn những khoản lỗ này ở mức tối đa bằng đô la không thể được tin cậy để giảm các yêu cầu xuất chi, vì việc phân phối các khoản đầu tư trên các địa chỉ là chuyện nhỏ.
Điều này có nghĩa là, ví dụ, một giao thức như Maker với TVL là 7,9 tỷ đô la sẽ phải trả khoảng 20 triệu đô la mỗi năm cho phí thành viên của nó.
Ít nhất là nếu chúng tôi giả định rằng 0,25% vẫn là tỷ lệ phần trăm rủi ro không đổi đối với các giao thức tương đối an toàn, không bao gồm chi phí vận hành.
Uniswap, không tạo ra doanh thu từ các giao dịch, sẽ trả khoảng 15 triệu đô la một năm theo ước tính tương tự.
Mặc dù đây chỉ là những ước tính rất sơ bộ, nhưng rõ ràng là đối với nhiều giao thức DeFi, các chi phí thành viên này không bền vững.
Tại sao DeFi hấp dẫn đối với tin tặc
Kể từ ngày 31 tháng 8 năm 2022, các giao thức DeFi và chuỗi khối của chúng đã tạo ra doanh thu hơn 19 tỷ đô la trong 365 ngày qua, theo Token Terminal.
Một phần lợi nhuận này thuộc về những người sáng lập và nhà phát triển. Một số được phân phối lại cho người dùng thông qua mã thông báo chia sẻ doanh thu. Hợp đồng thông minh thường khiến doanh thu tích lũy trong kho bạc.
Có nhiều cách mà rất nhiều giá trị có thể luân chuyển bên trong và giữa các chuỗi khối minh bạch và hợp đồng thông minh đó.
Vì vậy, không có gì ngạc nhiên khi các tác nhân độc hại như tin tặc hoặc kẻ lừa đảo đang tìm cách để có được một số mã thông báo internet đó.
DeFi so với TradFi
Tại sao chưa có một hệ thống như vậy trong DeFi? Hãy tóm tắt.
- Tài sản bị hack rất khó phục hồi trong DeFi.
- Số tiền bị hack trong DeFi lớn đến mức thậm chí lấy một phần trăm TVL thay vì doanh thu sẽ không bền vững để bù đắp số tiền bị mất.
Nó chỉ ra rằng một hệ thống cố gắng bao phủ tất cả các giao thức DeFi giống như FDIC và SIPC sẽ không bền vững. Chúng tôi không thể dựa vào hoặc được tài trợ bởi TVL của DeFi chưa kể thu nhập của họ.
Chúng tôi thấy rằng doanh thu từ các giao thức DeFi không thể bù đắp các khoản lỗ như khoản lỗ từ tháng 5 năm 2021 đến tháng 5 năm 2022 (2,56%).
Ngay cả TVL của họ cũng sẽ không đủ để duy trì bền vững chi phí bảo hiểm với số tiền bị hack nhất định, đặc biệt là trong điều kiện thị trường hiện tại.
Tại sao có thể như vậy?
Mã được kiểm soát so với khai thác
Một vấn đề nổi lên từ nghiên cứu của chúng tôi là hơn 70% giao thức bị tấn công mà chúng tôi đã kiểm tra không có kiểm tra bao gồm phần mã bị khai thác.
Ngoài ra, tất cả các giao thức khác chỉ được kiểm toán bởi một số ít công ty kế toán hoặc thậm chí chỉ được kiểm toán nội bộ bởi chính giao thức DeFi.
Tuy nhiên, chúng tôi không thể kết luận rằng các công ty kế toán nổi tiếng này không đủ năng lực hoặc không đáng tin cậy.
Họ cũng thường kiểm soát hầu hết phần chưa bị tấn công của hệ sinh thái DeFi, điều này có thể giải thích cho sự đại diện quá mức của họ trong dữ liệu của chúng tôi.
Nhưng cuối cùng, chúng ta có thể nói rằng cần phải giám sát cách thức hoạt động của các công ty kế toán. Điều này nhằm đảm bảo kiểm tra kỹ lưỡng mã cơ sở hạ tầng quan trọng của DeFi.
Kiểm toán thường bỏ lỡ các khai thác hoặc đơn giản là không kiểm tra tất cả các vectơ tấn công đã sử dụng trước đó.
Một giải pháp khả thi
Một giải pháp khả thi là tạo DIPS (hệ thống bảo vệ nhà đầu tư DeFi). Hệ thống này sẽ bảo vệ các nhà đầu tư và tiền gửi của họ khỏi bị thua lỗ do các giao thức và hack bị lỗi.
Nó nên làm điều này bằng cách hỗ trợ giám sát và đánh giá mức độ nghiêm ngặt của các cuộc kiểm toán đối với các giao thức tham gia. Nó cũng có khả năng hỗ trợ các nỗ lực thu hồi tài sản và có thể nhiều hơn nữa.
Các giao thức DeFi chỉ có thể tham gia DIPS nếu chúng được giám sát liên tục bởi những người đáng tin cậy, đã qua thử nghiệm và thống kê kế toán thành công nhất.
Làm như vậy sẽ cho phép DIPS cung cấp con dấu phê duyệt cho các giao thức DeFi. Những tín hiệu đó cho người dùng biết rằng các khoản đầu tư của họ là với các giao thức DeFi đã được kiểm tra và xác minh kỹ lưỡng.
Phần kết luận
Nhìn lại những con số của chúng tôi, điều này có khả năng làm giảm đáng kể số lượng lớn các vụ hack hiện nay.
Ý tưởng về một DIPS dựa trên TVL của DeFi hoặc thậm chí thu nhập của anh ấy để trang trải các vụ hack dưới chiếc ô của anh ấy dường như sẽ không còn xa vời nữa.
Hãy trang trải từng đô la trong DeFi bằng các giải pháp blockchain gốc không có giải pháp TradFi tái chế.
Dominik Prediger là nhà phát triển Web 3.0 tại Ease.org. Anh ấy là một sinh viên tin học kinh doanh, tập trung vào khám phá chuỗi khối và tìm hiểu về bảo mật hợp đồng thông minh.
Hình ảnh nổi bật: Shutterstock/nghệ thuật kỹ thuật số chuyên nghiệp/Natalia Siiatovskaia
Dailyhodl
