ড্রপট্যাব লোগো - ক্রিসমাস সজ্জা সহ একটি জলের বিন্দুর আকার চিত্রিত করে নীল রেখা
মার্কেটক্যাপ$2.23 T 0.94%২৪ ঘন্টার ভলিউম $57.51 B −1.98%BTC$65,026.01 0.78%ETH$1,936.00 2.82%S&P 500$7,413.30 0.00%সোনা$4,053.69 0.00%বিটিসি ডমিনেন্স58.25%

$16.5 বিলিয়নের এক্সপ্লয়েটের পর, DeFi এখন সেই নিয়ন্ত্রণগুলির দিকে চালিত হচ্ছে যা একসময় প্রতিবাদ করেছিল।

10 মে, 2026দ্বারাCryptoSlate
আমাদের সামাজিক মিডিয়াতে যোগদান করুন

rsETH সংকটের ফলে Aave-এর বইতে 200 মিলিয়ন ডলারের খারাপ ঋণ হয়েছে, যদিও এর চুক্তিগুলির একটিও অসুবিধা করেনি।

18 এপ্রিল, চেইনালাইসিস প্রাথমিকভাবে লাজারাসের সাথে যুক্ত আক্রমণকারীরা RPC অবকাঠামো ভঙ্গ করে, DDoS এর মাধ্যমে বিষাক্ত নোডগুলিতে ফেইলওভার বাধ্য করে এবং KelpDAO-এর rsETH ব্রিজে একটি 1-এর 1 DVN কনফিগারেশনে ভুয়ো ডেটা ঢোকায়।

ভুয়ো বার্তাটি প্রায় 116,500 rsETH ছাড়ে, এবং Aave-এর ঘটনার প্রতিবেদন নিশ্চিত করে যে Ethereum nonce 308 গ্রহণ করেছে যখন Unichain সোর্স এন্ডপয়েন্ট 307 পর্যন্ত এগোয়নি।

আক্রমণকারী ক্ষতিগ্রস্ত rsETH কে Aave এ সরবরাহ করে এবং এর বিপরীতে ধার নেয়, যার ফলে খারাপ ঋণ হয় এবং DeFi-এর নিরাপত্তার বর্তমান অবস্থার জন্য একটি ফ্রেম হয়ে দাঁড়ায়।

এপ্রিলে এক্সপ্লয়টাররা 28 টি ঘটনায় $635 মিলিয়ন উত্তোলন করে, যা এক বছরের বেশি সময়ের মধ্যে সবচেয়ে খারাপ মাসিক মোট। DefiLlama হ্যাকের সমষ্টিগত ঐতিহাসিক খরচ 16.5 বিলিয়ন ডলার বলে, যার মধ্যে 7.7 বিলিয়ন ডলার স্পষ্টভাবে DeFi-এর লক্ষ্য।

Drift এবং KelpDAO ব্রিজের উচ্চ প্রোফাইল এক্সপ্লয়ট গত মাসে DeFi-এর মোট লকড মূল্যে প্রায় 11 বিলিয়ন ডলার হারিয়েছে।

সেই সংকোচন স্থিতিশীল কয়েন রেল, টোকেনাইজড ট্রেজারি এবং নিয়ন্ত্রিত সেটেলমেন্ট লেয়ার যেমন অর্জন প্রতিষ্ঠানিক ট্র্যাকশন একই পুঁজি বাজারে পেয়েছে।

April was a tough month for DeFiDeFi এক্সপ্লয়টাররা এপ্রিলে 28 টি ঘটনায় $635 মিলিয়ন উত্তোলন করে, যা এক বছরের বেশি সময়ের মধ্যে সেক্টরের সবচেয়ে খারাপ মাসিক ক্ষতি, যখন সমষ্টিগত ঐতিহাসিক হ্যাকগুলি 16.5 বিলিয়ন ডলার পর্যন্ত পৌঁছেছে।

DeFi কীভাবে এখানে পৌঁছেছে?

Immunefi-এর CEO মিচেল আমাদোর CryptoSlate-কে বলেছেন যে DeFi ইতিহাসে নিরাপত্তার পরিপক্বতার চেয়ে বৃদ্ধি, সমন্বয়, তরলতা এবং গতির পুরস্কার দিয়েছে।

একটি প্রোটোকল যা একটি নতুন অ্যাসেট, ব্রিজ, অরাকল, অ্যাডাপ্টার বা বাহ্যিক নির্ভরতা যোগ করে তৎক্ষণাৎ উপযোগিতা পায়। সমন্বয়ের ঝুঁকি কোনো দৃশ্যমান মূল্য সংকেত উৎপাদন করে না যতক্ষণ না এক্সপ্লয়ট সামনে আসে, কারণ ঘটনার অভাব অদৃশ্য থাকে যতক্ষণ এটি ধরে রাখে।

সেই অসমতা বছরের পর বছর ধরে অডিট চক্র এবং আলাদা করার অনুশীলনকে শিপিং গতির পরে রেখেছিল, যতক্ষণ এপ্রিল পরিণতিগুলিকে একটি মাসে কেন্দ্রীভূত করেছিল।

আমাদোর বলেছেন যে সবচেয়ে অবহেলিত অনুশীলনগুলি মাল্টিসিগ স্বাস্থ্য এবং ব্যবস্থাপনা, সাপ্লাই চেইন শক্তিশালীকরণ, রিয়েল-টাইম পর্যবেক্ষণ এবং জরুরী প্রতিক্রিয়া প্রক্রিয়া ছিল।

অনেক দল মাল্টিসিগকে নিজের মধ্যে একটি নিরাপত্তা সমাধান হিসাবে ব্যবহার করেছিল, যখন এর আসল শক্তি সাইনার সংখ্যা, সেই সাইনারদের স্বাধীনতা, তাদের অপারেশনাল সেটআপ এবং লেনদেন পর্যালোচনার চারপাশের প্রক্রিয়ার উপর নির্ভর করে।

একটি কম প্রাথমিক মাল্টিসিগ, দুর্বল সাইনার নিরাপত্তা বা খারাপভাবে পর্যবেক্ষণ করা ব্রিজ বা অরাকল সিস্টেমিক ঝুঁকি হয়ে যেতে পারে কারণ DeFi প্রোটোকল ডিফল্টভাবে সমন্বিত। এই পরিবেশে, ঝুঁকি সমন্বয়ের মাধ্যমে তরলতার মতো দক্ষতার সাথে যায়।

যখন সেই সংস্কৃতি DeFi-এর ভিতরে গঠিত হচ্ছিল, একটি ভিন্ন মডেল সমান্তরালভাবে গড়ে উঠছিল।

Solstice Finance এর CEO Ben Nadareski মূল্যায়ন করেছেন:

“প্রতি ব্যক্তির উৎপাদনের ব্যবধান আপনাকে বলে যে কী ঘটে যখন আপনি সবকিছু বাদ দেন যা মূল আর্থিক ফাংশন নয়। যে দলগুলি এই রাউন্ডে জিতবে তারা প্রথম দিন থেকেই সম্মতি এবং নিরাপত্তার উপর ভিত্তি করে গড়া হবে, যা একটি ব্যাঙ্ক এর বিষয়ে বৈঠক ডাকার চেয়ে দ্রুত শিপ করার জন্য প্রস্তুত থাকবে।”

DeFi অর্ধ দশকের বেশি সময় ধরে সমন্বিত রেল তৈরি করেছে যখন ওয়াল স্ট্রিট এগুলিকে পরবর্তী আর্থিক সিস্টেমের আসল অবকাঠামো লেয়ার হিসাবে স্বীকৃতি দেয়।

েই প্রাথমিক বাজার অবস্থানের খরচ ছিল একটি নিরাপত্তা সংস্কৃতি যা অপারেশনাল শৃঙ্খলার চেয়ে গতির জন্য ক্যালিব্রেট করা হয়েছিল।

Kasper Pawlowski, Euler ফাইন্যান্সের CTO, ঘটনার পরে তার বিশ্লেষণে একই ব্যর্থতার গভর্নেন্স মাত্রা নাম দেয়।

তিনি বলেছেন:

“DeFi ঝুঁকি মূল্যায়নকে একটি একক অনবোর্ডিং সিদ্ধান্ত হিসাবে ব্যবহার করে, যখন বাস্তবে ঝুঁকি গতিশীল।”

1-এর 1 DVN কনফিগারেশন যা KelpDAO এক্সপ্লয়টকে সক্ষম করেছিল বছরের পর বছর ধরে উৎপাদনে ছিল। Kelp বলে যে এটি ডিফল্ট LayerZero শিপ করা এবং একাধিক সমন্বয় বৈঠকে পর্যালোচনা করা হয়েছিল, যখন LayerZero বলে যে Kelp এটিতে ডাউনগ্রেড করেছে।

যে কোনো অ্যাকাউন্ট সঠিক হোক না কেন, কনফিগারেশনটি প্রতিটি সমন্বয়ের সাথে প্রতিটি ডাউনস্ট্রিম প্রোটোকলের সাথে অবিশুদ্ধ ছিল। LayerZero একটি প্রোটোকল-স্তরের ভিত্তিতে কনফিগারেশনটি নিষিদ্ধ করেছে, স্বীকার করে যে এর DVN উচ্চ-মূল্যের লেনদেনের একমাত্র যাচাইকারী হিসাবে কাজ করাটা একটি ভুল ছিল।

পর্যায় কী ঘটেছিল কেন এটি গুরুত্বপূর্ণ ছিল
RPC অবকাঠামো ভঙ্গ আক্রমণকারীরা rsETH ব্রিজ সেটআপের সাথে যুক্ত RPC অবকাঠামো ভঙ্গ করেছিল আক্রমণটি কোর স্মার্ট চুক্তির বাইরে শুরু হয়েছিল, দেখাচ্ছে যে অফ-চেইন অবকাঠামো কীভাবে প্রবেশের পয়েন্ট হতে পারে
DDoS ফেইলওভার বাধ্য করেছিল ট্রাফিক বাধ্য ফেইলওভারের মাধ্যমে বিষাক্ত নোডে চালানো হয়েছিল এটি আক্রমণকারীদের ব্রিজ যাচাইকারী দ্বারা দেখা ডেটা পরিবেশ নিয়ন্ত্রণ করতে দেয়
ভুয়ো ডেটা 1-এর 1 DVN-এ ঢোকানো হয়েছিল বিষাক্ত নোডগুলি একক যাচাইকারী DVN কনফিগারেশনে ভুয়ো ডেটা দিয়েছিল 1-এর 1 যাচাইকারী সেটআপ মানে ভুয়ো বার্তাকে বন্ধ করার জন্য কোনো স্বাধীন পর্যালোচনা ছিল না
ভুয়ো ব্রিজ বার্তা গ্রহণ করা হয়েছিল ভুয়ো বার্তাটি প্রায় 116,500 rsETH ছাড়ে ুয়ো সম্পদ কার্যকরভাবে প্রচলনে মুদ্রা করা হয়েছিল
ভুয়ো rsETH Aave-এ সরবরাহ করা হয়েছিল আক্রমণকারী ক্ষতিগ্রস্ত rsETH Aave-এ সম্পদ হিসাবে জমা দিয়েছিল Aave সম্পদকে বৈধ হিসাবে বিবেচনা করে এর বিপরীতে ধার নিতে দিয়েছিল
ধার নেওয়া খারাপ ঋণ তৈরি করেছিল আক্রমণকারী অন্যান্য সম্পদ ধার নিয়ে Aave-কে প্রায় 200 মিলিয়ন ডলারের খারাপ ঋণ দিয়েছিল ব্রিজ ব্যর্থতার ক্ষতি একটি ঋণ বাজারে স্থানান্তরিত হয়েছিল এবং পুলের মধ্যে সামাজিকীকরণ করা হয়েছিল

আরও গুরুত্বপূর্ণ বিষয় হল যে একটি গুরুত্বপূর্ণ ব্রিজ-নিরাপত্তা প্যারামিটার সম্পূর্ণ নির্ভরতা শৃঙ্খলায় স্বাভাবিক করা হয়েছিল যতক্ষণ না 292 মিলিয়ন ডলারের এক্সপ্লয়ট এটিকে প্রকাশ করেছিল।

Pawlowski যুক্তি দিয়েছেন:

“DeFi যে অপারেশনাল যন্ত্রপাতি তৈরি করেছে—DAO গভর্নেন্স, বাহ্যিক ঝুঁকি পরিষেবা প্রদানকারী এবং মাসিক পর্যালোচনা চক্র—সেগুলি যে গতিতে অন্তর্নিহিত ঝুঁকি পৃষ্ঠার মতো চলে না। অনেক ক্ষেত্রে, যারা পর্যালোচনা করছে তারা সম্পদগুলির কাঠামোগত স্বাধীন নয়।”

সেই কাঠামোগত সংঘাত পাওয়ালোস্কি যে নির্দিষ্ট গভর্নেন্স ব্যর্থতার বিশ্লেষণ করেছিলেন। Aave-এর 25,000 ETH ট্রেজারি পুনরুদ্ধার প্রস্তাব TokenLogic দ্বারা লেখা হয়েছিল, একটি প্রদত্ত Aave পরিষেবা প্রদানকারী যে কেল্পকে গ্রাহক হিসাবে প্রকাশ্যে তালিকাভুক্ত করে এবং একটি Aave ডেলিগেট প্ল্যাটফর্ম পরিচালনা করে।

তথ্যের জন্য, TokenLogic একই প্রস্তাবে ভোট দেয় যে নিজের প্রস্তাবে। একই দিনে Aave rsETH কে eMode-এ 93% লোন-টু-ভ্যালু অনুপাতে প্রসারিত করে, SparkLend সম্পদটিকে সম্পূর্ণ বাতিল করে, অপ্রচলিত অবস্থানের নিয়মিত পরিষ্কার করার সাথে এই পদক্ষেপকে বাঁধানো হয়েছিল।

তিন মাস পর, সেই নিয়মিত পরিষ্কার করা Spark-এর জমাকারীদের এবং Aave-এর খারাপ ঋণের মধ্যে একমাত্র পার্থক্য ছিল।

একটি প্রোটোকলের স্বাধীন ঝুঁকি বিচার অন্যটির পূর্ণ-স্ট্যাক ঝুঁকি পরামর্শ যন্ত্রপাতির চেয়ে ভালো ফলাফল দিয়েছিল। DeFi-এর পর্যালোচনা যন্ত্রপাতি একক সম্পদ ব্যবস্থাপকের পোর্টফোলিও স্বাস্থ্য পরিচালনার চেয়ে খারাপ ফলাফল দিয়েছিল।

“এখানে” কী বোঝায়

এক্সপ্লয়টের আগে, Aave ছিল মোট লকড মূল্যের দিক থেকে সবচেয়ে বড় DeFi প্রোটোকল, 26 বিলিয়ন ডলারের বেশি জমার সাথে।

Pawlowski উল্লেখ করেছেন:

“Aave ছিল সোনার মান। যদি Aave একটি ব্রিজ এক্সপ্লয়টের ফলে অন্য প্রোটোকলে 200 মিলিয়ন ডলারের বেশি খারাপ ঋণ বহন করতে পারে, তাহলে বাজারকে পুনরায় ক্যালিব্রেট করতে হবে যে “নিরাপদ” আসলে DeFi ঋণ দেওয়ার ক্ষেত্রে কী বোঝায়।”

পুল করা ঋণ মডেল তার দুর্বলতম গ্রহণযোগ্য সম্পদের মতো শক্তিশালী এবং যখন সেই সম্পদ ভাঙ্গে, সম্পূর্ণ শেয়ার করা পুল ক্ষতি গ্রহণ করে। সেই ঝুঁকি ব্যাপক বাজারের প্রতিটি জমাকারীকে পৌঁছে দেয়, সেই ভাঁড়ার বাইরে বিস্তৃত হয়ে যায় যেখানে অবস্থান ছিল।

প্রোটোকল rsETH সম্পর্কে সিদ্ধান্ত ঝুঁকির অবস্থা ফলাফল
Aave eMode-এ rsETH কে 93% লোন-টু-ভ্যালু অনুপাতে প্রসারিত করেছিল আরও আগ্রাসী অনবোর্ডিং এবং সম্পদ চিকিত্সা ক্ষতিগ্রস্ত সম্পদে প্রকাশিত হয়েছিল এবং এখন খারাপ ঋণ বহন করছে
SparkLend অপ্রচলিত অবস্থানের নিয়মিত পরিষ্কার করার অংশ হিসাবে rsETH বাতিল করেছিল আরও সংরক্ষিত পোর্টফোলিও এবং তালিকাভুক্তি স্বাস্থ্য পরবর্তীতে Aave-কে আঘাত করা ঝুঁকি এড়ানো হয়েছিল

Pawlowski উল্লেখ করেছেন যে কাঠামোগত বাস্তবতা বছরের পর বছর ‘যুদ্ধ-পরীক্ষিত’ এবং ‘ব্লু-চিপ’ বিপণন দ্বারা মৌন ছিল।

Amador KelpDAO-এর মেকানিক্সের বাইরে ঝুঁকির মানচিত্র প্রসারিত করেছেন। DeFi-এ আক্রমণের পৃষ্ঠা এখন গভর্নেন্স, সাইনার, অধিকার প্রাপ্ত ভূমিকা, সমন্বয়, ব্রিজ, অরাকল, কাস্টডি ব্যবস্থা এবং প্রতিটি বাহ্যিক সিস্টেম যার উপর প্রোটোকল নির্ভর করে।

একটি দল যে অপারেশনাল অনুমান করতে পারে তার মধ্যে সবচেয়ে বিপজ্জনক হল যে অডিট করা স্মার্ট চুক্তি নিরাপদ প্রোটোকলের সমান। Immunefi-এর নিজস্ব গবেষণা দেখায় যে DeFi-এর ক্ষতি গত কয়েক বছরে 80% পর্যন্ত কমেছে, কারণ সেক্টর তার কোড শক্তিশালী করেছে এবং আক্রমণকারীরা অভিযোজিত হয়েছে।

Amador যোগ করেছেন যে তারা এখন সমস্ত ঝুঁকি শৃঙ্খলার দুর্বলতম বিন্দুগুলি অধ্যয়ন করে, এবং সেই বিন্দুগুলি এখন অফ-চেইন, গভর্নেন্স-সংলগ্ন বা নির্ভরতা স্ট্যাকে পুঁতে রাখা হয়েছে যা কোনো একক অডিট কভার করে না।

প্রতিষ্ঠানগুলির জন্য, এপ্রিল একটি নির্দিষ্ট রিসেট বাধ্য করেছিল। Amador এখন চেকলিস্ট বর্ণনা করেছেন: কীভাবে অ্যাডমিন কী পরিচালিত হয়, কে বাজার বন্ধ করতে পারে, কী নির্ভরতা রয়েছে, ঘটনার প্রতিক্রিয়া প্রক্রিয়া কেমন দেখায় এবং কত দ্রুত একটি হুমকি নিয়ন্ত্রণ করা যায়।

Pawlowski পুঁজির দিক থেকে একই বিষয় উল্লেখ করেছেন, বলেছেন যে প্রতিষ্ঠানগুলি চেইনে ক্রেডিটে প্রবেশ করতে থাকবে কারণ টোকেনাইজড বাজার, স্বচ্ছ সেটেলমেন্ট এবং প্রোগ্রামযোগ্য আর্থিক অবকাঠামোর চাহিদা বাস্তব।

তবে, প্রতিষ্ঠানিক বিনিয়োগকারীরা আলাদা বাজার, অনুমোদিত বা কিউরেট ভাঁড়ার, আরও কঠোর সম্পদ অনবোর্ডিং, আরও ভালো বীমা, নিরন্তর পর্যবেক্ষণ এবং আনুষ্ঠানিক জরুরী নিয়ন্ত্রণে এগিয়ে যাবে।

Institutions want a "regulated" DeFiDeFi এক্সপ্লয়টাররা এপ্রিলে 28 টি ঘটনায় $635 মিলিয়ন উত্তোলন করে, যা এক বছরের বেশি সময়ের মধ্যে সেক্টরের সবচেয়ে খারাপ মাসিক ক্ষতি, যখন সমষ্টিগত ঐতিহাসিক হ্যাকগুলি 16.5 বিলিয়ন ডলার পর্যন্ত পৌঁছেছে।

Aave Horizon, টোকেনাইজড সিকিউরিটিজ এবং RWAs-এর জন্য অনুমোদিত বাজার 2025 সালের আগস্টে চালু হয়েছিল, এবং এটি 440 মিলিয়ন ডলারের বেশি জমায় বেড়েছে।

Morpho-এর ভাঁড়া ইকোসিস্টেম ARCHITECT যোগ করেছে, যা প্রথম FINMA-লাইসেন্স প্রাপ্ত বিনিয়োগ ম্যানেজার যা ভাঁড়া কিউরেট করে এবং Flowdesk 2026 সালের মার্চে একটি প্রতিষ্ঠানিক AUSD ভাঁড়া চালু করেছে, টোকেনাইজড ইক্যুইটিকে সম্পদ হিসাবে ব্যবহার করে।

EY-Parthenon এবং Coinbase-এর 2026 সার্ভে পেয়েছে যে 73% প্রতিষ্ঠানিক সাক্ষাত্কার দাতা এই বছর ডিজিটাল সম্পদ বরাদ্দ বাড়ানোর পরিকল্পনা করছে, কিন্তু 81% রেজিস্টার্ড যানবাহন পছন্দ করে। পুঁজি কিউরেট, গভর্নেন্স এবং সম্মতি সচেতন কাঠামোর মাধ্যমে চেইনে চলছে।

নিয়ন্ত্রিত বিকল্প একই পছন্দের অন্য পাশে ত্বরান্বিত হচ্ছে।

GENIUS আইন মার্কিন যুক্তরাষ্ট্রের স্থিতিশীল কয়েন-এর জন্য প্রথম ফেডারেল ফ্রেমওয়ার্ক তৈরি করেছে, বাধ্যতামূলক 100% রিজার্ভ ব্যাকিং, কোনো রিহাইপোথেকেশন এবং কাস্টডি স্ট্যান্ডার্ড যা Nadareski বলেছেন “এমন কিছু যা সম্মতি ডেস্ক অনুমোদন করতে পারে।”

Goldman Sachs-এর সার্ভে পেয়েছে যে 35% প্রতিষ্ঠানিক বিনিয়োগকারী নিয়ন্ত্রণের নিয়ন্ত্রণ কে তাদের বৃহত্তম বাধা হিসাবে উল্লেখ করেছে, এবং 71% বলেছে যে স্পষ্টতা আসার পরে তারা ঝুঁকি বাড়াবে।

Nadareski বলেছেন, “ফ্লোর রয়েছে, পুঁজি অপেক্ষা করছে।” CLARITY আইন, যা টোকেনাইজড সিকিউরিটিজ সহ ডিজিটাল সম্পদের জন্য জুরিসডিকশন এবং কাস্টডিয়ান স্ট্যান্ডার্ড নির্ধারণ করবে, সিনেট ব্যাংকিং কমিটির বিবেচনার অপেক্ষায় রয়েছে 14 মে পর্যন্ত

যখন এটি পাস হয়, Nadareski যুক্তি দিয়েছেন যে “সবচেয়ে শেষ বিষয় অনেক প্রতিষ্ঠানিক চেকলিস্টে চিহ্নিত হয়ে যায়। অপেক্ষা শেষ হয়।” DeFi প্রতিষ্ঠানিক পুঁজির জন্য প্রায় সম্পূর্ণ নিয়ন্ত্রণ ফ্রেমওয়ার্কের বিপরীতে প্রতিযোগিতা করছে।

DeFi কীভাবে পুনরুদ্ধার করে

Pawlowski DeFi পুনরুদ্ধারের সম্পূর্ণ তালিকা নাম দিয়েছেন: গভর্নেন্স সঠিক বাজার আলাদা করার সাথে যুক্ত, স্বয়ংক্রিয় এবং AI-সহায়তাযুক্ত ঝুঁকি পর্যবেক্ষণ, প্যারামিটারগুলিতে নির্বাচিত টাইমলক, সার্কিট ব্রেকার, KYC যখন নিয়ন্ত্রণ দ্বারা প্রয়োজন, অ্যাপ্লিকেশন-নির্দিষ্ট সিকোয়েন্সিং এবং নীতিমালা-সচেতন ব্লক বিল্ডার।

তিনি যোগ করেছেন:

“যা অনুপস্থিত ছিল তা হল তাদের ব্যবহার করার ইচ্ছা, কারণ প্রতিটি [টুল] বিকেন্দ্রীকরণের ম্যাক্সিমালিস্ট সংস্করণের বিপরীতে একটি বিনিময় জড়িত যা শিল্প নিজেকে বিপণন করেছে।”

েই বিপণন অবস্থান ত্যাগ করা শুরুর বিন্দু, কিন্তু এটি সহজ নয়।

Pawlowski উল্লেখ করেছেন যে “ক্রিপ্টো শিল্প বছরের পর বছর সবকিছু পেতে পারে বলে ভান করেছে”, যেমন সম্পূর্ণ বিকেন্দ্রীকরণ, সেন্সরশিপ প্রতিরোধ, প্রতিষ্ঠানিক মানের নিরাপত্তা এবং খুচরা অ্যাক্সেসিবিলিটি, বিনিময় ছাড়া।

এটি “সেই কল্পনা যে এই এক্সপ্লয়টগুলির জন্য শর্ত তৈরি করেছিল।” চেইনে নিয়ন্ত্রিত প্রতিষ্ঠানিক ক্রেডিট সুবিধা হল একটি অনুমোদনহীন খুচরা ঋণ বাজার থেকে আলাদা পণ্য, এবং দুই পক্ষের বাণিজ্যে বাণিজ্যিক সম্পর্ক থাকা সেবাদাতাদের সাথে একই অর্থোডক্সির অধীনে দুই পক্ষের বিচার করা শর্ত তৈরি করেছিল যাতে আগ্রাসী rsETH তালিকাভুক্তি গভর্নেন্স পাস করে যখন কাঠামোগত ব্রিজ-নিরাপত্তা প্যারামিটার বছরের পর বছর অবিশুদ্ধ ছিল।

Pawlowski বিশ্বাস করেন যে কাঠামোগত সংশোধন করার জন্য শেষ করা দরকার “যে সংঘাতগুলি আগ্রাসী তালিকাভুক্তি কম ভোটের গভর্নেন্স ভোটের মাধ্যমে পাস করতে দেয় যেখানে বাণিজ্যের দুই পক্ষের সাথে বাণিজ্যিক সম্পর্ক রয়েছে।”

SparkLend-এর স্বাধীন পরিষ্কার করা, একই দিনে Aave-এর eMode প্রসারিত করার বিপরীতে, প্রমাণ যে ভিন্ন ঝুঁকি দর্শন ভিন্ন ফলাফল দেয়।

DeFi সেই পার্থক্যকে প্রতিষ্ঠানিক করতে হবে, এর চারপাশে গভর্নেন্স কাঠামো তৈরি করতে হবে এবং প্রতিটি ব্যবহারকারী এবং প্রতিষ্ঠানকে প্রোটোকল মূল্যায়ন করার জন্য বিনিময়গুলি স্পষ্ট করতে হবে।

Amador-এর অপারেশনাল প্রেসক্রিপশন একই সমস্যার বিরুদ্ধে এক্সিকিউশন লেয়ারে আক্রমণ করে।

DeFi অপারেশনাল নিরাপত্তাকে একইভাবে পেশাদার করতে হবে যেমন তরলতার প্রোত্সাহনকে পেশাদার করেছে নিরন্তর অডিট, লাইভ বাগ বাউন্টি প্রোগ্রাম, যথাযথ আনুষ্ঠানিক যাচাই, স্বাধীন নিরাপত্তা কাউন্সিল, আরও শক্তিশালী মাল্টিসিগ থ্রেশহোল্ড, হার্ডওয়্যার-সমর্থিত কী ম্যানেজমেন্ট, রিয়েল-টাইম পর্যবেক্ষণ, পাবলিক ঘটনার প্রতিক্রিয়া প্লেবুক এবং প্রতিটি প্রধান সমন্বয়ের জন্য বাধ্যতামূলক ঝুঁকি পর্যালোচনা।

সার্কিট ব্রেকার এবং আলাদা করার যন্ত্রপাতি তৈরি করা উচিত যাতে ক্ষতি একটি ক্ষতিগ্রস্ত সম্পদ, অ্যাডাপ্টার বা নির্ভরতার মধ্যে সীমাবদ্ধ থাকে প্রভাবিত বাজারের মধ্যে।

প্রোটোকল মূল্যায়নের মানদণ্ড উৎপাদন এবং মোট লকড মূল্যের সাথে নিরাপত্তা অবস্থার কভার করার জন্য প্রসারিত হওয়া উচিত: কে অডিট করেছে, কী সক্রিয় বাউন্টি আকার, কীভাবে অ্যাডমিন কী পরিচালিত হয়, কী নির্ভরতা রয়েছে, জরুরী প্রক্রিয়া কী কভার করে, এবং কত দ্রুত একটি হুমকি নিয়ন্ত্রণ করা যায়।

ব্যবহারকারী এবং প্রতিষ্ঠানগুলি এই মাত্রাগুলির উপর প্রোটোকল তুলনা করতে পারে যেমন তারা APR তুলনা করে।

সক্ষমতা কেন এটি গুরুত্বপূর্ণ প্রায় কীভাবে দেখায়
বাজার আলাদা করা একটি ক্ষতিগ্রস্ত সম্পদ বা নির্ভরতা একটি শেয়ার করা পুলকে দূষিত করা থেকে রোধ করে আলাদা বাজার, কিউরেট ভাঁড়া, সীমাবদ্ধ ক্ষতি ডিজাইন
গভর্নেন্স স্বাধীনতা সম্পদ অনবোর্ডিং এবং ঝুঁকি সিদ্ধান্তে সংঘাত কমায় স্বাধীন ঝুঁকি কাউন্সিল, বাহ্যিক পর্যালোচনা, কম সংঘাত ভোট কাঠামো
রিয়েল-টাইম পর্যবেক্ষণ দ্রুত চলমান ব্যর্থতা শনাক্ত করতে সাহায্য করে যখন ক্ষতি ছড়িয়ে যায় না লাইভ পর্যবেক্ষণ, AI-সহায়তাযুক্ত নজরদারি, নির্ভরতা ট্র্যাকিং
জরুরী নিয়ন্ত্রণ প্রোটোকলগুলিকে দ্রুত ঘটনা নিয়ন্ত্রণ করার উপায় দেয় সার্কিট ব্রেকার, টাইমলক, পাউজ ফাংশন, জরুরী কাউন্সিল
আরও শক্তিশালী কী ম্যানেজমেন্ট অ্যাডমিন-কী এবং সাইনার ঝুঁকি কমায় উচ্চ মাল্টিসিগ থ্রেশহোল্ড, হার্ডওয়্যার-সমর্থিত কী, আরও ভালো সাইনার স্বাস্থ্য
নিরন্তর নিরাপত্তা পর্যালোচনা ঝুঁকি মূল্যায়নকে একক বারের পরিবর্তে গতিশীল রাখে প্রধান সমন্বয়ের জন্য বাধ্যতামূলক পর্যালোচনা, পুনরাবৃত্ত অডিট, যথাযথ যাচাই
ঘটনার প্রতিক্রিয়া প্রস্তুতি ব্যর্থতা ঘটলে নিয়ন্ত্রণ এবং পুনরুদ্ধার উন্নত করে পাবলিক প্রতিক্রিয়া প্লেবুক, পুনরুদ্ধার অভিভাবক, পূর্বনির্ধারিত পুনরুদ্ধার প্রক্রিয়া
নিরাপত্তা প্রাপ্যতা ব্যবহারকারী এবং প্রতিষ্ঠানগুলিকে উৎপাদন ছাড়াও প্রোটোকল তুলনা করতে দেয় স্পষ্ট অডিট প্রকাশ, বাউন্টি আকার, নির্ভরতা, অ্যাডমিন নিয়ন্ত্রণ এবং প্রতিক্রিয়া প্রক্রিয়া

একটি সংস্কার ইতিমধ্যে চলছে, কারণ KelpDAO rsETH কে Chainlink CCIP-এ স্থানান্তর করা শুরু করেছে, LayerZero সম্পূর্ণ প্রোটোকল-স্তরে 1-এর 1 যাচাইকারী কনফিগারেশন নিষিদ্ধ করেছে, এবং Aave প্রস্তাব 477 আক্রমণকারীর অবস্থান লিকুইডেশন অনুমোদন করেছে, পুনরুদ্ধার অভিভাবক মাল্টিসিগে পুনরুদ্ধার সম্পদ পাঠানো হয়েছে।

পর্ব II সেই প্রস্তাব অর্বিট্রামে অতিরিক্ত rsETH পোড়ানো, ব্রিজ ব্যাকিং পুনরুদ্ধার, প্রত্যাহার পুনরায় খোলা এবং প্রভাবিত ব্যবহারকারীদের ক্ষতিপূরণ করা হয়েছে।

Arbitrum-এর নিরাপত্তা কাউন্সিল আলাদা করে 30,766 ETH আক্রমণকারীর ডাউনস্ট্রিম ফান্ডের সাথে জড়িত করেছে।
সেই পুনরুদ্ধারের জন্য জরুরী কাউন্সিল, DAO ভোট, মাল্টিসিগ এবং আদালতের প্রক্রিয়া প্রয়োজন হয়েছিল, যা প্রতিষ্ঠানিক ফাইন্যান্স প্লেবুক থেকে নেওয়া একটি সংকট ব্যবস্থাপনা স্ট্যাক গঠন করেছিল, যা নিজেকে অনুমোদনহীন বলে বর্ণনা করেছে।

DeFi ক্ষতি যখন যথেষ্ট বড় হয়, সেই সরঞ্জামগুলি ব্যবহার করে এবং প্রোটোকলগুলি আগে থেকে এগুলি সংযুক্ত করতে বা সংকট চলাকালীন পুনর্গঠন করতে পারে।

DeFi-এর জন্য সমন্বয়ের যুক্তি

Nadareski প্রতিষ্ঠানগুলির জন্য বিশেষ পুরস্কার চিহ্নিত করেছেন যা DeFi এবং নিয়ন্ত্রিত বিকল্পের মধ্যে বেছে নেয়।

সম্মতি অফিসাররা সার্কিট ব্রেকার, টাইমলক এবং কাস্টডি স্ট্যান্ডার্ড চায় যা তাদের বিদ্যমান প্লেবুকের সাথে মেলে, এবং ওয়াল স্ট্রিট বছরের পর বছর ধরে সেই আবরণ তৈরি করেছে।

Nadareski বলেছেন:

“যে ব্যাঙ্কগুলি দ্রুততম গতিতে চলে যাবে তারা হবে যারা সবকিছু নিজের মধ্যে তৈরি করার চেষ্টা করা বন্ধ করে। পুরানো দলের সাথে চেইনে সেটেলমেন্ট শুরু করা যদি সবকিছু ঠিক থাকে তাহলে 2028 সালে পৌঁছায়। যে প্লে এই বছর শিপ করে তা হল প্রতিষ্ঠিত বিতরণ এবং গ্রাহক সম্পর্ক এবং দলগুলিকে সাথে যুক্ত করা যারা ইতিমধ্যে রেল তৈরি করেছে।”

সমন্বয় হল DeFi-এর সবচেয়ে শক্তিশালী যুক্তি যে তারা যে রেল তৈরি করেছে তা রাখে। একটি প্রোটোকল যা একটি লেনদেন সম্পাদন করে, সম্পদ পরিচালনা করে, তরলতা পথ দেয় এবং স্বয়ংক্রিয়ভাবে সেকেন্ডে লেনদেন সম্পাদন করে এমন ক্ষমতা প্রচলিত অর্থনীতি শুধুমাত্র ভূমিকা থেকে পুনর্নির্মাণ করে প্রতিস্থাপন করতে পারে।

সমন্বয় কেবল একটি প্রতিষ্ঠানিক যুক্তি হিসাবে কাজ করে যদি ব্যর্থতা স্থানীয় থাকে। একবার একটি ব্রিজ যাচাইকারী, একটি গভর্নেন্স ভোট বা একটি ক্ষতিগ্রস্ত অরাকল সম্পদ শেয়ার করা তরলতা পুলের মধ্যে বড় পরিমাণে ক্ষতি ছড়াতে পারে, সমন্বয় সংক্রমণ অবকাঠামো হিসাবে কাজ করে।

Amador উল্লেখ করেছেন:

“কোডে বিশ্বাস করা যথেষ্ট নয় যখন প্রোটোকলগুলি ব্রিজ, মাল্টিসিগ, গভর্নেন্স প্রক্রিয়া বা বাহ্যিক সম্পদের উপর নির্ভর করে। নতুন মানদণ্ড হল: ধরে নিন যে প্রতিটি স্তর ব্যর্থ হতে পারে, এবং সিস্টেমগুলিকে এমনভাবে ডিজাইন করুন যেন একটি ব্যর্থতা সম্পূর্ণ বাজারে ছড়িয়ে না যায়।”

Pawlowski প্রয়োজনীয় পরিবর্তনগুলিকে “বড় হওয়া” হিসাবে ফ্রেম করেছেন, একটি সেক্টর যা স্পষ্ট বিনিময় গ্রহণ এবং প্রকাশ করতে হবে, সত্যিকারের স্বাধীন গভর্নেন্স কাঠামো তৈরি করতে হবে এবং নিরাপত্তাকে একটি পণ্যের বৈশিষ্ট্য হিসাবে তৈরি করতে হবে যা ব্যবহারকারী এবং প্রতিষ্ঠানগুলি মূল্যায়ন এবং তুলনা করতে পারে।

DeFi টোকেনাইজড বাজার যে অবকাঠামো তৈরি করেছে তা এখন গ্রহণ করছে। স্থিতিশীল কয়েন রেল, ঋণ প্রাইমিটিভ এবং তরলতা মেকানিজম যা অনুমোদনহীন DeFi-এর ভিতরে তৈরি হয়েছিল তা পণ্যে প্যাকেজ করা হচ্ছে যা ওয়াল স্ট্রিট নিয়ন্ত্রণের আওতায় শিপ করছে।

DeFi যদি তার প্রযুক্তিগত আর্কিটেকচারের সাথে মানিয়ে নিতে পারে তাহলে সমন্বয় হল নিয়ন্ত্রিত আবরণের বাইরে একমাত্র ক্ষমতা। যদি DeFi সেই পরিপক্কতা তৈরি করতে ব্যর্থ হয় তাহলে ওয়াল স্ট্রিট স্থিতিশীল কয়েন এবং টোকেনাইজেশন স্তর দখল করে এবং সেই সাথে যুক্তি যে খোলা সমন্বয় অর্থনীতিতে গুরুত্বপূর্ণ পুঁজির প্রয়োজন ছিল না।

পোস্টটি $16.5 বিলিয়ন এক্সপ্লয়টের পরে, DeFi এখন সেই নিয়ন্ত্রণের দিকে বাধ্য করা হচ্ছে যা একবার প্রতিরোধ করেছিল প্রথমে CryptoSlate-এ প্রকাশিত হয়েছিল।

উৎসে এই নিবন্ধটি পড়া চালিয়ে যান: cryptoslate.com