หลังจากเกิดการโจมตีมูลค่า 1.65 หมื่นล้านดอลลาร์ ตอนนี้ DeFi กำลังถูกบังคับให้เข้าสู่มาตรการควบคุมที่เคยต่อต้านมา

วิกฤต rsETH ส่งผลให้เกิดหนี้เสียมูลค่า 200 ล้านดอลลาร์ในบัญชีของ Aave แม้ว่าสัญญาทั้งหมดจะไม่มีข้อผิดพลาดเลยก็ตาม

เมื่อวันที่ 18 เมษายน ผู้โจมตีที่ Chainalysis เชื่อมโยงเบื้องต้นกับ Lazarus ได้เจาะเข้าไปในโครงสร้างพื้นฐาน RPC บังคับให้เปลี่ยนโหมดไปยังโหนดที่ถูกปล่อยสารพิษผ่าน DDoS และแทรกข้อมูลเท็จลงในการกำหนดค่า DVN แบบ 1 ใน 1 บนสะพาน rsETH ของ KelpDAO

ข้อความปลอมที่เผยแพร่ออกไปทำให้เกิด rsETH ประมาณ 116,500 รายการ และรายงานเหตุการณ์ของ Aave ยืนยันว่า Ethereum ยอมรับ nonce 308 ในขณะที่ปลายทางแหล่งข้อมูล Unichain ไม่เคยขยับไปไกลกว่า 307

ผู้โจมตีนำ rsETH ที่ถูกเจาะเข้ามาส่งให้ Aave และกู้ยืมเงินโดยใช้มันเป็นหลักประกัน ส่งผลให้เกิดหนี้เสียและกลายเป็นตัวอย่างของสถานการณ์ปัจจุบันด้านความปลอดภัยของ DeFi

ผู้โจมตีได้ขโมยเงินไปมากกว่า $635 ล้านดอลลาร์จาก 28 เหตุการณ์ในเดือนเมษายน ซึ่งเป็นยอดรวมรายเดือนที่เลวร้ายที่สุดในรอบกว่าหนึ่งปี DefiLlama ประเมินมูลค่าสะสมจากการแฮ็กไว้ที่ 16.5 พันล้านดอลลาร์ โดยเฉพาะอย่างยิ่ง 7.7 พันล้านดอลลาร์มุ่งเป้าไปที่ DeFi

การโจมตีที่โด่งดังบน Drift และสะพาน KelpDAO ส่งผลให้ DeFi สูญเสียมูลค่ารวมที่ล็อกไว้เกือบ 11 พันล้านดอลลาร์เมื่อเดือนที่แล้ว

การหดตัวดังกล่าวเกิดขึ้นในขณะที่ระบบ stablecoin, ทรัสตีที่แปลงเป็นโทเค็น และชั้นการชำระเงินที่มีการควบคุมได้ได้รับแรงสนับสนุนจากสถาบันในตลาดทุนเดียวกัน

ผู้โจมตี DeFi ขโมยเงินไป 635 ล้านดอลลาร์จาก 28 เหตุการณ์ในเดือนเมษายน ซึ่งเป็นการขาดทุนรายเดือนที่เลวร้ายที่สุดในรอบกว่าหนึ่งปี ขณะที่การแฮ็กสะสมตลอดเวลาสูงถึง 16.5 พันล้านดอลลาร์

DeFi มาถึงจุดนี้ได้อย่างไร?

มิตเชลล์ อมาดอร์ ซีอีโอของ Immunefi บอกกับ CryptoSlate ว่า DeFi ให้รางวัลแก่การเติบโต การบูรณาการ สภาพคล่อง และความเร็วมากกว่าความสมบูรณ์ด้านความปลอดภัยในอดีต

โปรโตคอลที่เพิ่มสินทรัพย์ใหม่ สะพาน โอราเคิล อะแดปเตอร์ หรือการพึ่งพาภายนอก จะได้ประโยชน์ทันที ความเสี่ยงที่มาจากการบูรณาการนั้นไม่มีสัญญาณราคาที่มองเห็นได้จนกว่าจะเกิดการโจมตี เพราะการไม่มีเหตุการณ์นั้นไม่สามารถมองเห็นได้ในขณะที่มันยังคงอยู่

ความไม่สมมาตรนั้นทำให้วงจรตรวจสอบและแนวทางการแยกส่วนกลายเป็นรองความเร็วในการปล่อยสินค้ามาหลายปี จนกระทั่งเดือนเมษายนที่ผลลัพธ์กระจุกตัวอยู่ในเดือนเดียว

อมาดอร์กล่าวว่าแนวทางที่ถูกละเลยมากที่สุดคือการดูแลและบริหาร multisig การเสริมความแข็งแกร่งให้ห่วงโซ่อุปทาน การตรวจสอบแบบเรียลไทม์ และขั้นตอนการตอบสนองฉุกเฉิน

ทีมจำนวนมากปฏิบัติตาม multisig เป็นโซลูชันความปลอดภัยในตัวเอง ทั้งที่ความแข็งแกร่งที่แท้จริงขึ้นอยู่กับจำนวนผู้ลงนาม ความเป็นอิสระของผู้ลงนามเหล่านั้น การตั้งค่าการทำงาน และกระบวนการตรวจสอบธุรกรรม

Multisig ที่มีเกณฑ์ต่ำ ความปลอดภัยของผู้ลงนามที่ไม่แข็งแกร่ง หรือสะพานหรือโอราเคิลที่ไม่ได้รับการตรวจสอบอย่างเหมาะสมอาจกลายเป็นช่องโหว่ระดับระบบ เนื่องจากโปรโตคอล DeFi สามารถประกอบเข้าด้วยกันได้โดยธรรมชาติ ในสภาพแวดล้อมนี้ ความเสี่ยงจะเดินทางผ่านการบูรณาการได้อย่างมีประสิทธิภาพพอๆ กับสภาพคล่อง

ในขณะที่วัฒนธรรมนั้นกำลังก่อตัวภายใน DeFi โมเดลที่แตกต่างก็กำลังถูกสร้างขึ้นไปพร้อมกัน

Solstice Finance ซีอีโอ เบน นาดาเรสกี ประเมินว่า:

“ช่องว่างของผลผลิตต่อคนบอกคุณว่าจะเกิดอะไรขึ้นเมื่อคุณตัดทุกอย่างที่ไม่ใช่ฟังก์ชันการเงินหลักออกไป ทีมที่ชนะรอบนี้จะเป็นทีมที่สร้างขึ้นบนมาตรฐานการปฏิบัติตามกฎระเบียบและความปลอดภัยตั้งแต่วันแรก พร้อมที่จะปล่อยสินค้าได้เร็วกว่าธนาคารจะเรียกประชุมเกี่ยวกับเรื่องนั้นเสียอีก”

DeFi สร้างระบบ rails ที่สามารถประกอบเข้าด้วยกันได้มากกว่าครึ่งทศวรรษ ก่อนที่วอลล์สตรีทจะยอมรับว่ามันคือชั้นโครงสร้างพื้นฐานที่แท้จริงของระบบการเงินรุ่นต่อไป

ต้นทุนของการมีตำแหน่งใน ตลาดในช่วงแรกคือวัฒนธรรมความปลอดภัยที่ปรับให้เหมาะสมกับความเร็วมากกว่าระเบียบปฏิบัติในการดำเนินงาน

แคสเปอร์ พาวลอฟสกี ซีทีโอของ Euler Finance ระบุถึงมิติการกำกับดูแลของความล้มเหลวเดียวกันนี้ในการวิเคราะห์หลังเหตุการณ์ ของเขา

เขาบอกว่า:

“DeFi มองว่าการประเมินความเสี่ยงเป็นการตัดสินใจครั้งเดียวตอนเริ่มต้น ทั้งที่จริงๆ แล้วความเสี่ยงนั้นมีการเปลี่ยนแปลงอยู่เสมอ”

การกำหนดค่า DVN แบบ 1 ใน 1 ที่ทำให้เกิดการโจมตี KelpDAO นั้นอยู่ในระบบมาหลายปีแล้ว Kelp บอกว่ามันเป็น LayerZero ที่ส่งมาโดยค่าเริ่มต้นและผ่านการตรวจสอบในหลายครั้งของการบูรณาการ ในขณะที่ LayerZero บอกว่า Kelp ลดระดับลงมาใช้

ไม่ว่าบัญชีไหนจะถูกต้อง การกำหนดค่าดังกล่าวก็ยังคงอยู่โดยไม่มีการแจ้งเตือนผ่านการบูรณาการกับโปรโตคอลย่อยทุกครั้ง LayerZero ได้แบนการกำหนดค่านี้ไปแล้วทั่วทั้งโปรโตคอล โดยยอมรับว่าการอนุญาตให้ DVN ของตนทำหน้าที่เป็นผู้ตรวจสอบเพียงผู้เดียวสำหรับธุรกรรมมูลค่าสูงนั้นเป็นความผิดพลาด

ประเด็นที่สำคัญกว่าคือพารามิเตอร์สำคัญด้านความปลอดภัยของสะพานถูกปรับให้เป็นมาตรฐานทั่วทั้งห่วงโซ่การพึ่งพาจนกระทั่งการโจมตีมูลค่า 292 ล้านดอลลาร์เผยให้เห็น

พาวลอฟสกีโต้แย้งว่า:

“เครื่องจักรการดำเนินงานที่ DeFi สร้างขึ้น—การกำกับดูแล DAO ผู้ให้บริการความเสี่ยงภายนอก และวงจรตรวจสอบรายเดือน—ไม่ได้เคลื่อนไหวเร็วเท่ากับพื้นผิวความเสี่ยงที่แท้จริง ในหลายกรณี คนที่ทำการตรวจสอบไม่ได้มีความเป็นอิสระจากสินทรัพย์ที่พวกเขาตรวจสอบอย่างแท้จริง”

ความขัดแย้งเชิงโครงสร้างนั้นนำไปสู่ความล้มเหลวในการกำกับดูแลที่พาวลอฟสกีวิเคราะห์ออกมา การเสนอขอคืนเงิน 25,000 ETH ของ Aave ถูกเขียนขึ้นโดย TokenLogic ซึ่งเป็นผู้ให้บริการ Aave ที่ได้รับค่าตอบแทนและประกาศชื่อ Kelp เป็นลูกค้า รวมถึงดำเนินแพลตฟอร์มตัวแทน Aave

เพื่อเป็นข้อมูลอ้างอิง TokenLogic คือบริษัทเดียวกันที่ลงคะแนนเสียงในข้อเสนอของตนเอง ในวันเดียวกับที่ Aave เพิ่ม rsETH ให้เป็นสัดส่วนการกู้ยืมต่อสินทรัพย์ที่ 93% ใน eMode SparkLend ยกเลิกสินทรัพย์นั้นไปเลย โดยรวมการเคลื่อนไหวนั้นเข้ากับการล้างตำแหน่งที่ไม่ค่อยถูกใช้งานเป็นประจำ

สามเดือนต่อมา การตัดแต่งที่เป็นประจำคือการแยกส่วนเดียวระหว่างผู้ฝากเงินของ Spark กับหนี้เสียที่ Aave กำลังเผชิญอยู่ในขณะนี้

การตัดสินใจด้านความเสี่ยงที่เป็นอิสระของโปรโตคอลหนึ่งเอาชนะกลไกที่ปรึกษาด้านความเสี่ยงแบบครบวงจรของอีกโปรโตคอลหนึ่ง เครื่องจักรการตรวจสอบของ DeFi ให้ผลลัพธ์ที่แย่กว่าการบริหารจัดการพอร์ตโฟลิโอโดยผู้จัดการสินทรัพย์คนเดียว

คำว่า "ที่นี่" หมายถึงอะไร

ก่อนการโจมตี Aave เป็นโปรโตคอล DeFi ที่ใหญ่ที่สุดในแง่ของมูลค่ารวมที่ล็อกไว้ โดยมีเงินฝากมากกว่า 26,000 ล้านดอลลาร์

พาวลอฟสกีตั้งข้อสังเกตว่า:

“Aave คือมาตรฐานทองคำ หาก Aave สามารถรับหนี้เสียกว่า 200 ล้านดอลลาร์จากความล้มเหลวของสะพานบนโปรโตคอลอื่น ตลาดก็ต้องปรับตัวใหม่ว่า 'ปลอดภัย' จริงๆ แล้วหมายถึงอะไรในตลาดสินเชื่อ DeFi”

รูปแบบการให้สินเชื่อแบบรวมกลุ่มมีความแข็งแกร่งเท่ากับหลักประกันที่ยอมรับได้ต่ำที่สุด และเมื่อหลักประกันนั้นเสียหาย กลุ่มที่ใช้ร่วมกันทั้งหมดจะรับผลกระทบ ความเสี่ยงนี้ส่งผลถึงผู้ฝากเงินทุกคนในตลาดกว้าง ขยายไปไกลกว่าตู้เซฟที่เก็บตำแหน่งนั้น

พาวลอฟสกีชี้ให้เห็นว่าความจริงเชิงโครงสร้างถูก "ปิดเสียง" ด้วยการตลาดที่ผ่านการทดสอบมาหลายปีและ "ตราสินค้า" ที่มีชื่อเสียง

อมาดอร์ขยายแผนที่ความเสี่ยงออกไปนอกเหนือกลไกของ KelpDAO พื้นผิวการโจมตีใน DeFi ตอนนี้ครอบคลุมการกำกับดูแล ผู้ลงนาม บทบาทพิเศษ การบูรณาการ สะพาน โอราเคิล การจัดการเก็บรักษา และทุกระบบภายนอกที่โปรโตคอลพึ่งพา

สมมติฐานการดำเนินงานที่อันตรายที่สุดที่ทีมสามารถถือได้คือสัญญาอัจฉริยะที่ผ่านการตรวจสอบเท่ากับโปรโตคอลที่ปลอดภัย การวิจัยของ Immunefi เองแสดงให้เห็นว่าการขาดทุนของ DeFi ลดลงถึง 80% ในช่วงหลายปีที่ผ่านมา เนื่องจากภาคส่วนนี้เสริมความแข็งแกร่งให้โค้ดและผู้โจมตีปรับตัวตาม

อมาดอร์เสริมว่าตอนนี้พวกเขากำลังศึกษาห่วงโซ่ความเสี่ยงทั้งหมดเพื่อหาจุดที่อ่อนแอที่สุด และจุดเหล่านั้นตอนนี้อยู่นอกบล็อกเชน ใกล้กับการกำกับดูแล หรือฝังอยู่ในห่วงโซ่การพึ่งพาที่ไม่มีการตรวจสอบใดๆ ครอบคลุม

สำหรับสถาบัน การโจมตีในเดือนเมษายนบังคับให้เกิดการรีเซ็ตเฉพาะ อามาดอร์อธิบายรายการตรวจสอบที่จำเป็นตอนนี้: วิธีการจัดการคีย์ผู้ดูแลระบบ ใครสามารถหยุดตลาดได้ ความพึ่งพาที่มีอยู่ กระบวนการตอบสนองเหตุการณ์เป็นอย่างไร และความรวดเร็วในการจำกัดภัยคุกคาม

พาวลอฟสกีกล่าวถึงประเด็นเดียวกันจากฝั่งทุน โดยบอกว่าสถาบันจะยังคงเข้าสู่เครดิตบนบล็อกเชนต่อไป เพราะความต้องการตลาดที่แปลงเป็นโทเค็น การชำระเงินที่โปร่งใส และโครงสร้างการเงินที่โปรแกรมได้นั้นมีอยู่จริง

อย่างไรก็ตาม นักลงทุนสถาบันจะหันไปสู่ตลาดที่แยกส่วน ตู้เซฟที่มีการอนุญาตหรือคัดสรร กระบวนการเปิดรับสินทรัพย์ที่เข้มงวดขึ้น การประกันภัยที่ดีขึ้น การตรวจสอบอย่างต่อเนื่อง และการควบคุมฉุกเฉินที่เป็นทางการ

ผู้โจมตี DeFi ขโมยเงินไป 635 ล้านดอลลาร์จาก 28 เหตุการณ์ในเดือนเมษายน ซึ่งเป็นการขาดทุนรายเดือนที่เลวร้ายที่สุดในรอบกว่าหนึ่งปี ขณะที่การแฮ็กสะสมตลอดเวลาสูงถึง 16.5 พันล้านดอลลาร์

Aave Horizon ซึ่งเป็นตลาดที่มีการอนุญาตสำหรับหลักทรัพย์ที่แปลงเป็นโทเค็นและ RWAs ที่เปิดตัวในเดือนสิงหาคม 2025 มีเงินฝากเพิ่มขึ้นกว่า 440 ล้านดอลลาร์

Morpho's ระบบนิเวศตู้เซฟได้เพิ่ม ARCHITECT ซึ่งเป็นผู้จัดการ การลงทุนที่ได้รับใบอนุญาต FINMA รายแรกที่คัดสรรตู้เซฟในขนาดใหญ่ และ Flowdesk เปิดตัวตู้เซฟ AUSD สำหรับสถาบันในเดือนมีนาคม 2026 โดยใช้หุ้นที่แปลงเป็นโทเค็นเป็นหลักประกัน

EY-Parthenon และCoinbase สำรวจในปี 2026 พบว่า 73% ของผู้ตอบแบบสอบถามจากสถาบันวางแผนจะเพิ่มการจัดสรรสินทรัพย์ดิจิทัลในปีนี้ แต่ 81% ชอบใช้รถที่ลงทะเบียนแล้ว เงินทุนกำลังไหลเข้าสู่บล็อกเชนผ่านโครงสร้างที่คัดสรร ควบคุม และตระหนักถึงการปฏิบัติตามกฎระเบียบ

ทางเลือกที่มีการควบคุมกำลังเร่งตัวขึ้นในอีกด้านหนึ่งของความชอบเดียวกันนั้น

GENIUS Act สร้างกรอบกฎหมายกลางแห่งแรกสำหรับ stablecoin ของสหรัฐฯ โดยกำหนดให้มีการสำรอง 100% อย่างบังคับ ไม่มีการจำนองซ้ำ และมาตรฐานการเก็บรักษาที่นาดาเรสกีบอกว่า "เหมือนสิ่งที่ฝ่ายปฏิบัติตามกฎระเบียบสามารถอนุมัติได้"

การสำรวจของ Goldman Sachs พบว่า 35% ของนักลงทุนสถาบันระบุว่าความไม่แน่นอนด้าน กฎระเบียบเป็นตัวขวางมากที่สุด และ 71% บอกว่าจะเพิ่มการลงทุนเมื่อความชัดเจนมาถึง

นาดาเรสกีกล่าวว่า "พื้นฐานได้ถูกวางไว้แล้ว เงินทุนกำลังรออยู่" CLARITY Act ซึ่งจะกำหนดมาตรฐานเขตอำนาจศาลและผู้ดูแลสินทรัพย์ดิจิทัล รวมถึงหลักทรัพย์ที่แปลงเป็นโทเค็น กำลังรอการพิจารณาจากคณะกรรมาธิการการธนาคารวุฒิสภา ณ วันที่ 14 พฤษภาคม

เมื่อผ่านแล้ว นาดาเรสกีโต้แย้งว่า "รายการสุดท้ายในรายการตรวจสอบของสถาบันส่วนใหญ่จะถูกติ๊กแล้ว การรอคอยสิ้นสุดลง" DeFi กำลังแข่งขันเพื่อชิงเงินทุนจากสถาบันภายใต้กรอบกฎระเบียบที่เกือบสมบูรณ์

DeFi ฟื้นตัวอย่างไร

พาวลอฟสกีระบุรายการเครื่องมือฟื้นฟู DeFi ทั้งหมด: การกำกับดูแลร่วมกับการแยกตลาดที่เหมาะสม การตรวจสอบความเสี่ยงแบบอัตโนมัติและใช้ AI ช่วย การล็อกเวลาที่เลือกได้สำหรับพารามิเตอร์ที่ควรใช้ การตัดวงจร การตรวจสอบ KYC เมื่อจำเป็นตามกฎระเบียบ การจัดลำดับเฉพาะแอปพลิเคชัน และผู้สร้างบล็อกที่ตระหนักถึงนโยบาย

เขาเสริมว่า:

“สิ่งที่ขาดหายไปคือความเต็มใจที่จะใช้เครื่องมือเหล่านี้ เพราะทุกเครื่องมือ [เหล่านี้] ต้องแลกเปลี่ยนกับรูปแบบการกระจายอำนาจแบบสุดโต่งที่อุตสาหกรรมโฆษณาไว้

การละทิ้งตำแหน่งการตลาดนั้นคือจุดเริ่มต้น แต่มันไม่ง่ายเลย

พาวลอฟสกีตั้งข้อสังเกตว่า "อุตสาหกรรมคริปโตใช้เวลาหลายปีในการแสร้งทำว่าสามารถมีทุกอย่างได้" เช่น การกระจายอำนาจเต็มที่ ความต้านทานการเซ็นเซอร์ ความปลอดภัยระดับสถาบัน และการเข้าถึงของผู้บริโภค โดยไม่ต้องแลกเปลี่ยน

ความฝันนั้นเองที่ทำให้เกิดเงื่อนไขสำหรับการโจมตีเหล่านี้" การให้สินเชื่อสถาบันที่มีการควบคุมบนบล็อกเชนเป็นผลิตภัณฑ์ที่แตกต่างจากตลาดสินเชื่อผู้บริโภคที่ไม่มีการควบคุม และการกำกับดูแลทั้งสองอย่างภายใต้หลักการเดียวกันทำให้เกิดเงื่อนไขที่ทำให้การจัดทำรายการ rsETH ที่รุนแรงผ่านการกำกับดูแล ในขณะที่พารามิเตอร์ความปลอดภัยของสะพานเชิงโครงสร้างไม่ถูกตรวจพบเป็นเวลาหลายปี

พาวลอฟสกีเชื่อว่าการแก้ไขเชิงโครงสร้างต้องยุติ "ความขัดแย้งที่ทำให้การจัดทำรายการที่รุนแรงผ่านการลงคะแนนเสียงที่มีผู้เข้าร่วมต่ำโดยผู้ให้บริการที่มีความสัมพันธ์ทางการค้าทั้งสองฝั่งของการค้า"

การตัดแต่งที่เป็นอิสระของ SparkLend เทียบกับการขยาย eMode ของ Aave ในวันเดียวกัน คือข้อพิสูจน์ว่าปรัชญาความเสี่ยงที่แตกต่างกันให้ผลลัพธ์ที่แตกต่างกัน

DeFi จำเป็นต้องทำให้ความแตกต่างนั้นเป็นทางการ สร้างโครงสร้างการกำกับดูแลรอบมัน และทำให้การแลกเปลี่ยนชัดเจนสำหรับผู้ใช้และสถาบันทุกแห่งที่ประเมินโปรโตคอล

คำสั่งปฏิบัติการของอมาดอร์โจมตีปัญหาเดียวกันจากชั้นการดำเนินงาน

DeFi ต้องทำให้ความปลอดภัยเป็นมืออาชีพในแบบเดียวกับที่ทำให้แรงจูงใจด้านสภาพคล่องเป็นมืออาชีพผ่านการตรวจสอบอย่างต่อเนื่อง โครงการแจ้งเตือนบั๊กแบบสด การตรวจสอบอย่างเป็นทางการเมื่อเหมาะสม สภาความปลอดภัยที่เป็นอิสระ ข้อกำหนด Multisig ที่เข้มงวดขึ้น การจัดการคีย์ที่รองรับฮาร์ดแวร์ การตรวจสอบแบบเรียลไทม์ คู่มือการตอบสนองเหตุการณ์สาธารณะ และการตรวจสอบความเสี่ยงที่บังคับสำหรับการบูรณาการสำคัญทุกครั้ง

ตัวตัดวงจรและกลไกการแยกส่วนควรออกแบบมาเพื่อให้ความสูญเสียจากสินทรัพย์ อะแดปเตอร์ หรือการพึ่งพาที่ถูกเจาะเข้ามาถูกจำกัดอยู่ในตลาดที่ได้รับผลกระทบ

เกณฑ์มาตรฐานสำหรับการประเมินโปรโตคอลควรขยายไปครอบคลุมท่าทีด้านความปลอดภัย ควบคู่ไปกับผลตอบแทนและมูลค่ารวมที่ล็อกไว้: ใครตรวจสอบ ขนาดรางวัลบั๊กที่ใช้งาน วิธีการจัดการคีย์ผู้ดูแลระบบ ความพึ่งพาที่มีอยู่ ขั้นตอนฉุกเฉินครอบคลุมอะไร และความรวดเร็วในการจำกัดภัยคุกคาม

ผู้ใช้และสถาบันควรสามารถเปรียบเทียบโปรโตคอลในมิติเหล่านี้ได้เหมือนกับการเปรียบเทียบ APR

การปฏิรูปกำลังดำเนินอยู่แล้ว โดย KelpDAO ได้เริ่มย้าย rsETH ไปยัง Chainlink CCIP LayerZero ได้แบนการกำหนดค่าผู้ตรวจสอบแบบ 1 ใน 1 ทั่วทั้งโปรโตคอล และ Aave Proposal 477 อนุมัติการชำระบัญชีตำแหน่งผู้โจมตี โดยสินทรัพย์ที่ได้รับคืนจะถูกส่งไปยัง multisig Recovery Guardian

เฟส II ของข้อเสนอนั้นครอบคลุมการเผาไหม้ rsETH ส่วนเกินบน Arbitrum การฟื้นฟูการสนับสนุนสะพาน การเปิดถอนเงินอีกครั้ง และการชดเชยผู้ใช้ที่ได้รับผลกระทบ

Arbitrum's Security Council ได้แช่แข็ง ETH 30,766 รายการที่เกี่ยวข้องกับเงินทุนย้อนกลับของผู้โจมตีแยกต่างหาก
การฟื้นฟูนั้นต้องใช้สภาฉุกเฉิน การลงคะแนนเสียง DAO, multisig และกระบวนการศาล ซึ่งรวมเป็นชุดการจัดการวิกฤตที่นำมาจากคู่มือการเงินสถาบัน ที่ถูกนำไปใช้ในระบบที่อ้างตัวเองว่าไม่มีการควบคุม

DeFi หันไปใช้เครื่องมือเหล่านั้นเมื่อความสูญเสียใหญ่พอ และโปรโตคอลสามารถฝังมันไว้ล่วงหน้าหรือสร้างใหม่ระหว่างวิกฤตได้

ข้อดีของ DeFi ที่มีความสามารถในการประกอบเข้าด้วยกัน

นาดาเรสกีระบุรางวัลเฉพาะที่สถาบันต้องเลือกระหว่าง DeFi และทางเลือกที่มีการควบคุม

เจ้าหน้าที่ด้านการปฏิบัติตามกฎระเบียบต้องการตัวตัดวงจร ล็อกเวลา และมาตรฐานการเก็บรักษาที่ตรงกับคู่มือที่มีอยู่ และวอลล์สตรีทได้สร้างห่อหุ้มนั้นมาหลายปีแล้ว

นาดาเรสกีกล่าวว่า:

“ธนาคารที่เคลื่อนไหวเร็วที่สุดจะเป็นธนาคารที่เลิกพยายามสร้างทุกอย่างภายในองค์กร การเริ่มต้นการชำระเงินบนบล็อกเชนด้วยทีมเก่าจะทำให้คุณไปถึงปี 2028 ถ้าทุกอย่างเป็นไปด้วยดี แผนที่จะปล่อยในปีนี้คือการจับคู่การกระจายตัวและลูกค้าที่มีอยู่แล้วกับทีมที่มีโครงสร้างพื้นฐานอยู่แล้ว”

ความสามารถในการประกอบเข้าด้วยกันคือข้อโต้แย้งที่แข็งแกร่งที่สุดของ DeFi ในการรักษาโครงสร้างพื้นฐานที่สร้างขึ้นมา โปรโตคอลเดียวที่ดำเนินการซื้อขาย จัดการหลักประกัน นำเงินไหลเวียน และชำระธุรกรรมอัตโนมัติภายในไม่กี่วินาที คือความสามารถที่การเงินแบบดั้งเดิมสามารถทำซ้ำได้แค่สร้างใหม่จากศูนย์

ความสามารถในการประกอบเข้าด้วยกันทำงานเป็นข้อโต้แย้งสำหรับสถาบันก็ต่อเมื่อความล้มเหลวอยู่ในพื้นที่เฉพาะ เมื่อผู้ตรวจสอบสะพาน โหวตการกำกับดูแล หรือโอราเคิลที่ถูกเจาะเข้ามาสามารถส่งต่อความสูญเสียไปยังกลุ่มสภาพคล่องที่ใช้ร่วมกันได้ในวงกว้าง ความสามารถในการประกอบเข้าด้วยกันจะกลายเป็นโครงสร้างที่แพร่กระจาย

อมาดอร์ตั้งข้อสังเกตว่า:

“การเชื่อใจโค้ดไม่เพียงพอเมื่อโปรโตคอลพึ่งพาสะพาน, multisig, กระบวนการกำกับดูแล หรือสินทรัพย์ภายนอก มาตรฐานใหม่ต้องคือ: สมมติว่าทุกชั้นอาจล้มเหลว และออกแบบระบบเพื่อไม่ให้ความล้มเหลวหนึ่งส่งผลต่อตลาดทั้งหมด”

พาวลอฟสกีวางกรอบการเปลี่ยนแปลงที่จำเป็นไว้ว่า "โตขึ้น" โดยอธิบายถึงภาคส่วนที่ต้องยอมรับและเผยแพร่การแลกเปลี่ยนที่ชัดเจน สร้างโครงสร้างการกำกับดูแลที่เป็นอิสระอย่างแท้จริง และทำให้ความปลอดภัยกลายเป็นคุณสมบัติของผลิตภัณฑ์ที่ผู้ใช้และสถาบันสามารถประเมินและเปรียบเทียบได้

DeFi สร้างโครงสร้างพื้นฐานที่สามารถประกอบเข้าด้วยกันได้ ซึ่งตลาดที่แปลงเป็นโทเค็นกำลังนำมาใช้ ตอนนี้ ระบบ stablecoin, หลักการสินเชื่อ และกลไกสภาพคล่องที่เกิดขึ้นใน DeFi ที่ไม่มีการควบคุมกำลังถูกบรรจุลงในผลิตภัณฑ์ที่วอลล์สตรีทกำลังส่งมอบภายใต้การควบคุม

หาก DeFi สร้างความสมบูรณ์ในการดำเนินงานให้สอดคล้องกับสถาปัตยกรรมทางเทคนิค ความสามารถในการประกอบเข้าด้วยกันจะยังคงเป็นความสามารถเดียวที่ห่อหุ้มที่ควบคุมไม่ได้ หาก DeFi ไม่สามารถสร้างความสมบูรณ์นั้นได้ วอลล์สตรีทจะเข้าควบคุมชั้น stablecoin และการแปลงเป็นโทเค็น และด้วยเหตุนี้ ข้อโต้แย้งที่ว่าการเงินแบบเปิดที่ประกอบเข้าด้วยกันขาดระเบียบปฏิบัติที่เงินทุนจริงต้องการก็จะถูกคว้าไป

โพสต์หลังจากเหตุการณ์การโจมตีมูลค่า 16.5 พันล้านดอลลาร์ DeFi กำลังถูกบังคับให้หันไปสู่การควบคุมที่เคยต่อต้าน ปรากฏครั้งแรกที่CryptoSlate