एक्सप्लॉइट्स में 16.5 बिलियन डॉलर के बाद, डीफ़ी अब उन नियंत्रणों की ओर जबरदस्ती धकेला जा रहा है जिनसे वह कभी प्रतिरोध करता था

rsETH संकट के परिणामस्वरूप Aave की बुक में 200 मिलियन डॉलर का खराब कर्ज हो गया, जबकि इसके अनुबंधों की एक भी पंक्ति गड़बड़ नहीं हुई थी।

18 अप्रैल को, चेनएलिसिस द्वारा प्रारंभिक रूप से लज़ारस से जोड़े गए हमलावरों ने RPC इंफ्रास्ट्रक्चर को नुकसान पहुंचाया, DDoS के ज़रिए ज़हरीले नोड्स पर फ़ॉलओवर करने के लिए मजबूर किया और KelpDAO के rsETH ब्रिज पर 1-से-1 DVN कॉन्फ़िगरेशन में झूठे डेटा को इंजेक्ट किया।

फ़र्ज़ी संदेश ने लगभग 116,500 rsETH जारी किए, और Aave की घटना रिपोर्ट ने पुष्टि की कि इथेरियम नॉन्स 308 स्वीकार कर लिया था, जबकि यूनिचेन सोर्स एंडपॉइंट कभी 307 से आगे नहीं बढ़ा था।

हमलावर ने नुकसान पहुंचाए गए rsETH को Aave में दिया और उसके खिलाफ़ उधार लिया, जिससे खराब कर्ज हुआ और DeFi की सुरक्षा की वर्तमान स्थिति के लिए एक फ़्रेम के रूप में काम किया।

अप्रैल में एक्सप्लॉइटर्स ने 28 घटनाओं में $635 मिलियन से अधिक निकाले, जो एक साल से ज़्यादा समय में सबसे खराब मासिक आंकड़ा है। DefiLlama के अनुसार, हैक्स की संचयी ऐतिहासिक लागत 16.5 अरब डॉलर है, जिसमें से 7.7 अरब डॉलर विशेष रूप से DeFi को निशाना बना रहे हैं।

ड्रिफ्ट और KelpDAO ब्रिज पर हुए उच्च प्रोफ़ाइल एक्सप्लॉइट्स के कारण पिछले महीने DeFi का कुल लॉक्ड वैल्यू लगभग 11 अरब डॉलर तक गिर गया।

यह संकुचन उस समय हुआ जब स्टेबलकॉइन रेल, टोकनाइज़्ड ट्रेज़री और नियमित सेटलमेंट लेयर्स जीत गएसंस्थागत ट्रैक्शन उसी पूंजी बाज़ार में।

अप्रैल में DeFi एक्सप्लॉइटर्स ने 28 घटनाओं में 635 मिलियन डॉलर निकाले, जो एक साल से ज़्यादा समय में सेक्टर का सबसे खराब मासिक नुकसान है, जबकि संचयी ऐतिहासिक हैक्स 16.5 अरब डॉलर तक पहुंच गए।

DeFi यहां कैसे पहुंचा?

Immunefi के CEO मिचेल अमादोर ने CryptoSlate को बताया कि DeFi ने इतिहास में सुरक्षा की परिपक्वता की तुलना में विकास, एकीकरण, तरलता और गति को ज़्यादा प्रोत्साहित किया है।

एक प्रोटोकॉल जो नया एसेट, ब्रिज, ऑरेकल, एडॉप्टर या बाहरी निर्भरता जोड़ता है, तुरंत उपयोगिता प्राप्त करता है। एकीकरण का जोखिम कोई दिखाई देने वाला मूल्य संकेत नहीं देता जब तक कि एक्सप्लॉइट नहीं होता, क्योंकि घटना की अनुपस्थिति अदृश्य होती है जब तक यह बनी रहती है।

यह असमानता सालों तक ऑडिट साइकिलों और अलगाव की प्रथाओं को शिपिंग गति के दूसरे स्थान पर रखती रही, जब तक कि अप्रैल में इसके परिणाम एक ही महीने में केंद्रित नहीं हो गए।

अमादोर ने कहा कि सबसे अनदेखी प्रथाएं मल्टीसिग हाइजीन और प्रबंधन, सप्लाई चेन हार्डनिंग, रियल-टाइम मॉनिटरिंग और आपातकालीन उपाय थे।

बहुत सारी टीमों ने मल्टीसिग को एक सुरक्षा समाधान के रूप में देखा, जबकि इसकी वास्तविक ताकत साइनर की संख्या, उन साइनरों की स्वतंत्रता, उनकी ऑपरेशनल सेटअप और लेनदेन की समीक्षा के आसपास की प्रक्रियाओं पर निर्भर करती है।

एक कम थ्रेशोल्ड मल्टीसिग, कमज़ोर साइनर सुरक्षा या खराब तरीके से मॉनिटर किया गया ब्रिज या ऑरेकल सिस्टमिक एक्सपोज़र बन सकता है क्योंकि DeFi प्रोटोकॉल डिफ़ॉल्ट रूप से कंपोज़ेबल हैं। इस परिदृश्य में, जोखिम एकीकरणों के माध्यम से तरलता की तरह ही आसानी से फैलता है।

जबकि यह संस्कृति DeFi के अंदर बन रही थी, एक अलग मॉडल समानांतर में बन रहा था।

Solstice Finance के CEO बेन नादारेस्की ने आकलन किया:

“प्रति व्यक्ति उत्पादन में अंतर आपको बताता है कि जब आप सब कुछ हटा देते हैं जो कोर वित्तीय कार्य नहीं है, तो क्या होता है। जो टीमें इस राउंड में जीतेंगी वो वे होंगी जो पहले दिन से ही अनुपालन और सुरक्षा पर आधारित होंगी, जो एक बैंक की बैठक बुलाने से भी तेज़ी से शिप करने के लिए तैयार होंगी।”

DeFi ने आधे दशक से ज़्यादा समय तक कंपोज़ेबल रेल बनाए थे जब तक कि वॉल स्ट्रीट ने उन्हें अगले वित्तीय प्रणाली की वास्तविक इंफ्रास्ट्रक्चर लेयर के रूप में पहचाना नहीं था।

उस शुरुआती बाज़ार स्थिति की कीमत सुरक्षा संस्कृति थी जो ऑपरेशनल डिसिप्लिन की तुलना में गति के लिए तैयार की गई थी।

Euler फ़ाइनेंस के CTO कास्पर पावलोव्स्की अपने घटना के बाद के विश्लेषण में उसी विफलता के गवर्नेंस आयाम का नाम लेते हैं।

उन्होंने कहा:

“DeFi जोखिम का आकलन को एक बार के ऑनबोर्डिंग फैसले के रूप में लेता है, जबकि वास्तव में जोखिम गतिशील होता है।”

1-से-1 DVN कॉन्फ़िगरेशन जिसने KelpDAO एक्सप्लॉइट को सक्षम किया वह वर्षों से प्रोडक्शन में था। Kelp का कहना है कि यह डिफ़ॉल्ट LayerZero था जिसे कई एकीकरण बैठकों में शिप किया गया और समीक्षा की गई, जबकि LayerZero का कहना है कि Kelp इसे डाउनग्रेड कर दिया।

जो भी अकाउंट सही है, यह कॉन्फ़िगरेशन हर एकीकरण के साथ हर डाउनस्ट्रीम प्रोटोकॉल के साथ अनफ़्लैग किए बिना बना रहा। LayerZero ने इस कॉन्फ़िगरेशन को प्रोटोकॉल वाइड बैन कर दिया है, यह स्वीकार करते हुए कि इसके DVN को उच्च मूल्य के लेनदेन के लिए एकमात्र वेरिफ़ायर के रूप में काम करने की अनुमति देना एक गलती थी।

अधिक महत्वपूर्ण बात यह है कि एक महत्वपूर्ण ब्रिज-सुरक्षा पैरामीटर को पूरी निर्भरता श्रृंखला में सामान्य कर दिया गया था जब तक कि 292 मिलियन डॉलर का एक्सप्लॉइट इसे सामने नहीं लाया।

पावलोव्स्की ने तर्क दिया:

“DeFi ने जो ऑपरेशनल मशीनरी बनाई है—DAO गवर्नेंस, बाहरी जोखिम सेवा प्रदाता और मासिक समीक्षा साइकिल—वह उस गति से नहीं चलती जितनी अंतर्निहित जोखिम की सतह चलती है। कई मामलों में, समीक्षा करने वाले लोग संरचनात्मक रूप से उन एसेट्स से स्वतंत्र नहीं होते जिनकी समीक्षा कर रहे हैं।”

यह संरचनात्मक विरोध उस विशेष गवर्नेंस विफलता का उत्पादन करता है जिसे पावलोव्स्की ने विस्तार से समझाया। Aave के 25,000 ETH ट्रेज़री रिकवरी प्रस्ताव TokenLogic द्वारा लिखा गया था, एक भुगतान वाला Aave सेवा प्रदाता जो Kelp को ग्राहक के रूप में सार्वजनिक रूप से सूचीबद्ध करता है और एक Aave डिलीगेट प्लेटफ़ॉर्म चलाता है।

संदर्भ के लिए, TokenLogic वही फर्म है जो अपने ही प्रस्तावों पर मतदान कर रही है। उसी दिन Aave ने rsETH को eMode में 93% लोन-टू-वैल्यू रेशियो तक बढ़ाया, SparkLend ने एसेट को पूरी तरह से डिप्रिसिएट कर दिया, इस कदम को अनुपयोगी पोज़िशन की रूटीन क्लीनअप के साथ जोड़ दिया।

तीन महीने बाद, वह रूटीन प्रूनिंग ही Spark के जमाकर्ताओं और Aave के खराब कर्ज के बीच केवल अंतर था।

एक प्रोटोकॉल की स्वतंत्र जोखिम जजमेंट दूसरे के पूरे स्टैक जोखिम सलाहकार उपकरण से बेहतर रही। DeFi की समीक्षा मशीनरी एक अकेले एसेट मैनेजर के पोर्टफ़ोलियो हाइजीन से बदतर परिणाम देती थी।

“यहां” का क्या मतलब है

एक्सप्लॉइट से पहले, Aave कुल लॉक्ड वैल्यू के लिहाज से सबसे बड़ा DeFi प्रोटोकॉल था, जिसके पास 26 अरब डॉलर से ज़्यादा की जमा थी।

पावलोव्स्की ने नोट किया:

“Aave सोने का मानक था। अगर Aave एक ब्रिज एक्सप्लॉइट से एक अलग प्रोटोकॉल पर 200 मिलियन डॉलर से ज़्यादा का खराब कर्ज ले सकता है, तो बाज़ार को फिर से तय करना होगा कि DeFi ऋण में ‘सुरक्षित’ का असली मतलब क्या है।”

पूल किए गए ऋण मॉडल उसके सबसे कमज़ोर स्वीकृत गिरवी के बराबर ही मज़बूत होता है, और जब वह गिरवी टूटती है, तो पूरा साझा पूल नुकसान को सहन करता है। यह एक्सपोज़र बाज़ार के हर जमाकर्ता तक पहुंच जाता है, जो उस तिजोरी से बहुत आगे तक फैल जाता है जिसमें पोज़िशन रखी गई थी।

पावलोव्स्की ने इंगित किया कि संरचनात्मक वास्तविकता वर्षों से ‘बैटल-टेस्टेड’ और ‘ब्लू-चिप’ मार्केटिंग से ‘म्यूट’ हो गई थी।

अमादोर ने KelpDAO के मैकेनिक्स से आगे एक्सपोज़र मैप को विस्तृत किया। DeFi में अटैक सरफ़ेस अब गवर्नेंस, साइनर्स, प्राइविलेज्ड रोल्स, एकीकरण, ब्रिज, ऑरेकल, कस्टडी अरेंजमेंट और हर बाहरी सिस्टम को कवर करता है जिस पर प्रोटोकॉल निर्भर है।

सबसे खतरनाक ऑपरेशनल अनुमान जो एक टीम रख सकती है वह है कि ऑडिट किए गए स्मार्ट कॉन्ट्रैक्ट्स एक सुरक्षित प्रोटोकॉल के बराबर हैं। Immunefi के खुद के रिसर्च से पता चलता है कि पिछले कई वर्षों में DeFi के नुकसान 80% तक कम हुए, क्योंकि सेक्टर ने अपने कोड को मज़बूत किया और हमलावरों ने अपना अनुकूलन किया।

अमादोर ने जोड़ा कि वे अब सबसे कमज़ोर बिंदुओं के लिए पूरी जोखिम श्रृंखला का अध्ययन करते हैं, और वे बिंदु अब ऑफ़ चेन, गवर्नेंस-अडजेंट या निर्भरता स्टैक्स में दबे हुए हैं जिनका कोई एक ऑडिट कवर नहीं करता।

संस्थाओं के लिए, अप्रैल एक विशेष रीसेट को मजबूर कर दिया। अमादोर ने अब की चेकलिस्ट का वर्णन किया: कैसे एडमिन कुंजियों का प्रबंधन किया जाता है, कौन मार्केट्स को पॉज़ कर सकता है, कौन सी निर्भरता है, घटना उत्तर की प्रक्रिया कैसी है, और खतरे को कितनी जल्दी रोका जा सकता है।

पावलोव्स्की ने उसी बात को पूंजी की तरफ़ से रेखांकित किया, कहा कि संस्थाएं ऑन-चेन क्रेडिट में जारी रहेंगी क्योंकि टोकनाइज़्ड मार्केट्स, पारदर्शी सेटलमेंट और प्रोग्रामेबल वित्तीय इंफ्रास्ट्रक्चर की मांग वास्तविक है।

हालांकि, संस्थागत निवेशक अलग-अलग मार्केट्स, परमिशन्ड या क्यूरेटेड वॉल्ट्स, अधिक सख्त एसेट ऑनबोर्डिंग, बेहतर बीमा, निरंतर मॉनिटरिंग और औपचारिक आपातकालीन नियंत्रण की ओर बढ़ेंगे।

DeFi एक्सप्लॉइटर्स ने अप्रैल में 28 घटनाओं में 635 मिलियन डॉलर निकाले, जो एक साल से ज़्यादा समय में सेक्टर का सबसे खराब मासिक नुकसान है, जबकि संचयी ऐतिहासिक हैक्स 16.5 अरब डॉलर तक पहुंच गए।

Aave Horizon, टोकनाइज़्ड सिक्योरिटीज़ और RWAs के लिए एक परमिशन्ड मार्केट जो अगस्त 2025 में लॉन्च हुआ, जमा में 440 मिलियन डॉलर से ज़्यादा तक पहुंच गया है।

Morpho के वॉल्ट इकोसिस्टम ने ARCHITECT जोड़ा, पहला FINMA-लाइसेंस्ड इन्वेस्टमेंट मैनेजर जो वॉल्ट्स को बड़े पैमाने पर क्यूरेट करता है, और Flowdesk ने मार्च 2026 में एक संस्थागत AUSD वॉल्ट लॉन्च किया, टोकनाइज़्ड इक्विटीज़ को गिरवी के रूप में इस्तेमाल करते हुए।

EY-Parthenon और Coinbase के 2026 सर्वे में पाया गया कि 73% संस्थागत जवाबदेह इस साल डिजिटल एसेट आवंटन बढ़ाने की योजना बना रहे हैं, लेकिन 81% रजिस्टर्ड वाहनों को पसंद करते हैं। पूंजी ऑन-चेन क्यूरेटेड, गवर्नेंस और अनुपालन-सचेत संरचनाओं के ज़रिए चल रही है।

नियमित विकल्प उसी पसंद के दूसरी तरफ़ तेज़ी से बढ़ रहा है।

GENIUS Act ने US स्टेबलकॉइन्स के लिए पहला संघीय फ़्रेमवर्क बनाया, जिसमें अनिवार्य 100% रिज़र्व बैकिंग, कोई रीहाइपोथेकेशन नहीं और कस्टडी मानक हैं जिन्हें Nadareski ने कहा कि ‘ऐसा लगता है जैसे कोई अनुपालन डेस्क इसे मंज़ूर कर सकता है।’

Goldman Sachs के सर्वे में पाया गया कि 35% संस्थागत निवेशकों ने नियमन अनिश्चितता को अपनी सबसे बड़ी बाधा बताया, और 71% ने कहा कि जब स्पष्टता आएगी तो वे एक्सपोज़र बढ़ाएंगे।

Nadareski ने कहा, ‘फ़्लोर लग गया है, पूंजी इंतज़ार कर रही है।’ CLARITY Act, जो डिजिटल एसेट्स के लिए जुरिसडिक्शन और कस्टडियन मानकों को परिभाषित करेगा, जिसमें टोकनाइज़्ड सिक्योरिटीज़ भी शामिल हैं, सीनेट बैंकिंग कमेटी द्वारा विचार के इंतज़ार में है 14 मई तक।

जब यह पास हो जाएगा, तो Nadareski ने तर्क दिया कि ‘ज्यादातर संस्थागत चेकलिस्ट की आखिरी चीज़ चेक कर ली जाएगी। इंतज़ार खत्म हो जाएगा।’ DeFi लगभग पूर्ण नियमन फ़्रेमवर्क के खिलाफ़ संस्थागत पूंजी के लिए प्रतिस्पर्धा कर रहा है।

DeFi कैसे फिर से उभरता है

पावलोव्स्की ने DeFi रिकवरी टूल्स की पूरी सूची बताई: गवर्नेंस के साथ सही मार्केट अलगाव, ऑटोमेटेड और AI-सहायता वाली जोखिम मॉनिटरिंग, उन पैरामीटर्स पर चुनिंदा टाइमलॉक्स, सर्किट ब्रेकर्स, KYC जब नियमन द्वारा आवश्यक हो, एप्लिकेशन-विशेष सिक्वेंसिंग और पॉलिसी-सचेत ब्लॉक बिल्डर्स।

उन्होंने जोड़ा:

“जो गायब रहा है वह उनका इस्तेमाल करने की इच्छा है, क्योंकि हर एक [टूल] डिसेंट्रलाइज़ेशन के मैक्सिमलिस्ट वर्जन के खिलाफ़ एक ट्रेडऑफ़ को शामिल करता है जिसके लिए इंडस्ट्री ने खुद को मार्केट किया है।”

उस मार्केटिंग पोज़िशन को छोड़ना शुरुआती बिंदु है, लेकिन यह आसान नहीं है।

पावलोव्स्की ने नोट किया कि ‘क्रिप्टो इंडस्ट्री वर्षों से यह दिखाने में लगी है कि वह सब कुछ पा सकती है’, जैसे पूर्ण डिसेंट्रलाइज़ेशन, सेंसरशिप रेजिस्टेंस, संस्थागत ग्रेड सुरक्षा और रिटेल एक्सेसिबिलिटी, बिना ट्रेडऑफ़ के।

यह ‘वह फ़ैंटेसी थी जिसने इन एक्सप्लॉइट्स के लिए परिस्थितियां पैदा कीं।’ ऑन-चेन पर एक नियमित संस्थागत क्रेडिट फ़ैसिलिटी एक परमिशनलेस रिटेल लेंडिंग मार्केट से अलग उत्पाद है, और दोनों को एक ही ऑर्थोडॉक्सी के तहत गवर्न करने से ऐसी परिस्थितियां पैदा हुईं जिससे आक्रामक rsETH लिस्टिंग गवर्नेंस को वेव कर सकती थी जबकि संरचनात्मक ब्रिज-सुरक्षा पैरामीटर्स वर्षों तक अनफ़्लैग किए रहे।

पावलोव्स्की का मानना है कि संरचनात्मक ठीक करने के लिए ‘उन विरोधों को खत्म करना होगा जिससे आक्रामक लिस्टिंग दोनों तरफ़ के व्यापार में वाणिज्यिक संबंध रखने वाले सेवा प्रदाताओं द्वारा कम मतदान वाले गवर्नेंस वोट्स के ज़रिए वेव कर दी जाती है।’

SparkLend की स्वतंत्र प्रूनिंग, उसी दिन Aave के eMode एक्सपांशन के विपरीत, यह साबित करती है कि अलग-अलग जोखिम दर्शन अलग-अलग परिणाम देते हैं।

DeFi को उस अंतर को संस्थागत बनाना होगा, उसके आसपास गवर्नेंस संरचनाएं बनानी होंगी, और हर यूज़र और संस्था के लिए उस ट्रेडऑफ़ को स्पष्ट करना होगा जो प्रोटोकॉल का मूल्यांकन कर रही है।

अमादोर की ऑपरेशनल प्रिस्क्रिप्शन उसी समस्या को एक्जीक्यूशन लेयर से अटैक करती है।

DeFi को लिक्विडिटी प्रोत्साहन को लगातार ऑडिट, लाइव बग बाउंटी प्रोग्राम, उचित जगह पर औपचारिक सत्यापन, स्वतंत्र सुरक्षा परिषद, मज़बूत मल्टीसिग थ्रेशोल्ड, हार्डवेयर-बैक्ड कुंजी प्रबंधन, रियल-टाइम मॉनिटरिंग, पब्लिक इंसिडेंट रिस्पॉन्स प्लेबुक्स और हर बड़े एकीकरण के लिए अनिवार्य जोखिम समीक्षा के ज़रिए पेशेवर बनाना होगा।

सर्किट ब्रेकर्स और अलगाव तंत्र को ऐसे बनाया जाना चाहिए कि एक नुकसान पहुंचाए गए एसेट, एडॉप्टर या निर्भरता का नुकसान प्रभावित मार्केट के भीतर सीमित रहे।

प्रोटोकॉल का मूल्यांकन करने का मानक यील्ड और कुल लॉक्ड वैल्यू के साथ सुरक्षा पोस्चर को कवर करने के लिए बढ़ाया जाना चाहिए: किसने ऑडिट किया, एक्टिव बाउंटी का आकार क्या है, एडमिन कुंजियों का प्रबंधन कैसे किया जाता है, कौन सी निर्भरता है, आपातकालीन प्रक्रिया क्या कवर करती है, और खतरे को कितनी जल्दी रोका जा सकता है।

यूज़र्स और संस्थाएं उन आयामों पर प्रोटोकॉल की तुलना कर सकती हैं जैसे वे APR की तुलना करते हैं।

एक सुधार पहले से ही चल रहा है, क्योंकि KelpDAO ने rsETH को Chainlink CCIP में माइग्रेट करना शुरू कर दिया, LayerZero ने पूरे प्रोटोकॉल में 1-से-1 वेरिफ़ायर कॉन्फ़िगरेशन को बैन कर दिया, और Aave प्रस्ताव 477 ने हमलावर की पोज़िशन को लिक्विडेट करने की मंज़ूरी दी, रिकवरी गार्डियन मल्टीसिग में रिकवरी एसेट्स रूट किए गए।

फ़ेज़ II उस प्रस्ताव के अंतर्गत Arbitrum पर अतिरिक्त rsETH को बर्न करना, ब्रिज बैकिंग को रिस्टोर करना, विद्रोह को फिर से खोलना और प्रभावित यूज़र्स को मुआवज़ा देना शामिल है।

Arbitrum की सुरक्षा परिषद ने अलग से हमलावर के डाउनस्ट्रीम फंड्स से जुड़े 30,766 ETH को फ्रीज़ कर दिया।
उस रिकवरी के लिए आपातकालीन परिषद, DAO वोट्स, मल्टीसिग और कोर्ट प्रक्रियाएं आवश्यक थीं, जो संस्थागत फाइनेंस प्लेबुक से लिए गए एक संकट प्रबंधन स्टैक को बनाती हैं, जो खुद को परमिशनलेस के रूप में वर्णित करती है।

DeFi उन टूल्स की तलाश करता है जब नुकसान पर्याप्त बड़े हो जाते हैं, और प्रोटोकॉल उन्हें पहले से ही एम्बेड कर सकते हैं या संकट के दौरान उन्हें फिर से बना सकते हैं।

DeFi का कंपोज़ेबिलिटी का मामला

नादारेस्की ने संस्थाओं के लिए खेल में लगे विशेष पुरस्कार की पहचान की।

अनुपालन अधिकारी चाहते हैं सर्किट ब्रेकर्स, टाइमलॉक्स और कस्टडी मानक जो उनके मौजूदा प्लेबुक्स से मेल खाते हैं, और वॉल स्ट्रीट वर्षों से उस रैपर का निर्माण कर रहा है।

नादारेस्की ने कहा:

“जो बैंक सबसे तेज़ी से आगे बढ़ते हैं वो वे होंगे जो अपने घर में सब कुछ बनाने की कोशिश करना बंद कर देंगे। लगातार टीमों के साथ ऑन-चेन सेटलमेंट शुरू करने से आप 2028 तक पहुंच जाते हैं अगर सब कुछ सही रहा। जो प्ले इस साल शिप करता है वो स्थापित वितरण और ग्राहक संबंधों को उन टीमों के साथ जोड़ता है जिनके पास पहले से ही रेल बनी हुई हैं।”

कंपोज़ेबिलिटी DeFi का सबसे मज़बूत तर्क है कि वह रेल बनाए रखे। एक अकेला प्रोटोकॉल जो एक ट्रेड को एक्जीक्यूट करता है, गिरवी का प्रबंधन करता है, तरलता को रूट करता है और एक ट्रांज़ैक्शन को सेकंड में ऑटोमैटिकली सेटल करता है, वह क्षमता है जिसे पारंपरिक फाइनेंस केवल ज़मीन से ऊपर से बनाकर ही दोहरा सकता है।

कंपोज़ेबिलिटी केवल तभी संस्थागत तर्क के रूप में काम करती है जब विफलताएं स्थानीय रहती हैं। एक बार जब एक ब्रिज वेरिफ़ायर, गवर्नेंस वोट या एक नुकसान पहुंचाए गए ऑरेकल साझा तरलता पूल में बड़े पैमाने पर नुकसान फैला सकते हैं, तो कंपोज़ेबिलिटी संक्रमण के इंफ्रास्ट्रक्चर के रूप में काम करती है।

अमादोर ने नोट किया:

“कोड पर भरोसा करना पर्याप्त नहीं है जब प्रोटोकॉल ब्रिज, मल्टीसिग, गवर्नेंस प्रक्रियाओं या बाहरी एसेट्स पर निर्भर होते हैं। नया मानक होना चाहिए: अनुमान लगाएं कि हर लेयर फ़ेल सकती है, और सिस्टम्स को ऐसे डिज़ाइन करें कि एक फ़ेल से पूरे मार्केट में फैलने की आशंका न हो।”

पावलोव्स्की ने आवश्यक बदलावों को ‘बड़े होने’ के रूप में रखा, एक सेक्टर का वर्णन करते हुए जो स्पष्ट ट्रेडऑफ़ को स्वीकार और प्रकाशित करना चाहिए, वास्तविक स्वतंत्र गवर्नेंस संरचनाएं बनानी चाहिए और सुरक्षा को एक उत्पाद की विशेषता बनानी चाहिए जिसे यूज़र्स और संस्थाएं मूल्यांकन और तुलना कर सकती हैं।

DeFi ने कंपोज़ेबल इंफ्रास्ट्रक्चर बनाया जो टोकनाइज़्ड मार्केट्स अब अपनाते हैं। स्टेबलकॉइन रेल, लेंडिंग प्राइमिटिव्स और तरलता तंत्र जो परमिशनलेस DeFi के अंदर शुरू हुए थे, उन्हें उत्पादों में पैक किया जा रहा है जो वॉल स्ट्रीट नियमन के तहत शिप कर रही है।

अगर DeFi अपनी तकनीकी आर्किटेक्चर के अनुरूप ऑपरेशनल परिपक्वता बनाता है, तो कंपोज़ेबिलिटी नियमित रैपर्स की पहुंच से परे एकमात्र क्षमता बनी रहती है। अगर DeFi उस परिपक्वता को बनाने में नाकाम रहता है, तो वॉल स्ट्रीट स्टेबलकॉइन और टोकनाइज़ेशन लेयर को कैप्चर कर लेता है और इसके साथ ही वह तर्क जो खुले कंपोज़ेबल फाइनेंस में गंभीर पूंजी की आवश्यकता के लिए ऑपरेशनल डिसिप्लिन की कमी थी।

पोस्ट 16.5 अरब डॉलर के एक्सप्लॉइट्स के बाद, DeFi अब उन नियंत्रणों की ओर मजबूर हो रहा है जिनसे वह कभी विरोध करता था पहली बार CryptoSlate पर दिखाई दिया।