What is DeFi Protocol Risk Score Calculator?
▾
Kalkulátor skóre rizika protokolu DeFi vyhodnocuje bezpečnostní, finanční a provozní rizika decentralizovaných finančních protokolů tím, že hodnotí více dimenzí rizika a vytváří složené hodnocení rizik. Protokoly DeFi drží miliardy dolarů v uživatelských prostředcích v rámci chytrých kontraktů a na rozdíl od tradičních finančních institucí nejsou chráněny vládním pojištěním vkladů, regulačním dohledem nebo mechanismy právního postihu. Kalkulátor rizik poskytuje systematický rámec pro vyhodnocení, zda konkrétní protokol představuje přijatelné riziko pro množství kapitálu, který uživatel hodlá vložit. Ekosystém DeFi utrpěl od roku 2020 ztráty ve výši více než 7 miliard dolarů v důsledku zneužívání chytrých smluv, přetahování koberců a ekonomických útoků, podle žebříčku Rekt. Mezi významné incidenty patří hacknutí Roninského mostu (624 milionů dolarů), zneužití Wormhole (320 milionů dolarů), manipulace s Mango Markets (114 milionů dolarů), útok Euler Finance (197 milionů dolarů) a kolaps Terra/Luna (zničení hodnoty přibližně 40 miliard dolarů). Tyto události ukazují, že rizika DeFi nejsou teoretická, ale představují konkrétní, opakující se hrozby pro vložený kapitál. Kalkulačka kvantifikuje tato rizika pomocí historických dat, analýzy specifické pro protokol a oborových benchmarků. Rámec pro hodnocení rizik hodnotí šest základních dimenzí: zabezpečení inteligentní smlouvy (kvalita auditu, programy odměňování za chyby, stav formálního ověření), finanční udržitelnost (stabilita TVL, tokenomika, model příjmů), provozní riziko (decentralizace správy, správa klíčů správce, mechanismy upgradu), závislost na Oracle (spolehlivost cenového zdroje, odolnost proti manipulaci), záznam (doba výroby, historie incidentů, integrace rizik a odezva na předchozí problémy systému), protokol a závislost na jiných problémech systému). Každá dimenze obdrží skóre od 0 (nejvyšší riziko) do 100 (nejnižší riziko) a vážený kompozit vytvoří celkový stupeň rizika. Pro investory, kteří alokují kapitál prostřednictvím protokolů DeFi, slouží rizikové skóre jako kritický vstup pro stanovení velikosti pozice. Protokol s hodnocením 90+ (jako Aave V3 na síti Ethereum mainnet) může zaručit až 20–30 % portfolia DeFi, zatímco protokol s hodnocením 40–60 (novější, méně auditovaný protokol nabízející vyšší výnosy) by neměl dostat více než 2–5 % kapitálu. Inverzní vztah mezi rizikovým skóre a výnosem je zásadní: protokoly nabízející 20–50 % APY mají téměř vždy výrazně vyšší skóre rizika než protokoly blue-chip nabízející 2–5 % APY a nadměrný výnos kompenzuje pravděpodobnost částečné nebo úplné ztráty.
Calkulon makes complex calculations simple — built for students and everyday problem-solvers.
Vzorec
▾
Skóre rizika = (skóre auditu x 25 %) + (TVL a finanční skóre x 20 %) + (rekordér x 20 %) + (skóre správy x 15 %) + (skóre Oracle x 10 %) + (skóre pojištění x 10 %)
Skóre auditu = Úroveň auditorské firmy (0-40) + počet auditů (0-20) + velikost odměny za chyby (0-20) + formální ověření (0-20)
Skóre TVL = Log10 (TVL v USD) x 10, omezeno na 100
Záznam trasy = min (měsíce živého vysílání, 36) / 36 x 60 + (1 – incidenty / živé měsíce) x 40
Skóre správy = decentralizace (0-40) + časový zámek (0-30) + multi-sig Threshold (0-30)
Skóre Oracle = úroveň poskytovatele Oracle (0-50) + více zdrojů (0-25) + odolnost proti manipulaci (0-25)
Pojistné skóre = dostupné krytí (0–50) + hloubka krytí (0–25) + historie škod (0–25)
Funkční příklad: Aave V3 na Ethereu.
Skóre auditu: Trail of Bits + OpenZeppelin + Certora formální ověření = 95/100
Skóre TVL: 12 miliard $ TVL, log10 (12 000 000 000) = 10,08, skóre = 100/100
Záznam: 48+ měsíců v reálném čase, 1 menší incident (případ na hranici půjčky V2 flash, žádné ztráty uživatelů) = 92/100
Skóre Governance: On-chain Governance, 24hodinový časový zámek, Aave Guardian multi-sig = 88/100
Oracle Score: Chainlink primární + záložní mechanismy = 90/100
Pojištění: K dispozici je vzájemné krytí Nexus, bezpečnostní modul Aave (400 milionů $+) = 85/100
Složený: (95 x 0,25) + (100 x 0,20) + (92 x 0,20) + (88 x 0,15) + (90 x 0,10) + (85 x 0,10) = 23,75 + 20,00 + 18,40 + 193,2 = 23,70 + 20,00 + 18,40 + 193,2. 92,85. Stupeň: A (nejnižší riziko).Variable Legend
▾
| Symbol | Jméno | Jednotka | Popis |
|---|---|---|---|
| RS | Skóre rizika | score (0-100) | Vážené složené hodnocení všech dimenzí rizika, kde vyšší skóre znamená nižší riziko |
| TVL | Celková hodnota uzamčena | currency (USD) | Celková hodnota majetku uložená v protokolu, udávající rozsah a důvěru komunity |
| ALP | Pravděpodobnost roční ztráty | percentage | Odhadovaná pravděpodobnost, že protokol zaznamená ztrátovou událost během jednoho roku |
| LGD | Ztráta vzhledem k výchozímu stavu | percentage (0-100%) | Očekávané procento ztracených vložených prostředků v případě bezpečnostního incidentu |
| RAY | Risk-Adjusted Yield | percentage (annual) | Inzerovaný výnos minus očekávaná roční ztráta, která představuje skutečný ekonomický výnos po riziku |
| AT | Úroveň auditu | tier (1-3) | Úroveň reputace firmy bezpečnostního auditu, od úrovně 1 (nejvyšší reputace) po úroveň 3 |
How to DeFi Protocol Risk Score Calculator
▾
- 1Krok 1 – Vyhodnoťte kvalitu auditu inteligentní smlouvy, nejkritičtější dimenzi rizika. Kalkulačka hodnotí protokol na základě: úrovně reputace auditorské firmy (Tier 1: Trail of Bits, OpenZeppelin, Consensys Diligence, ChainSecurity; Tier 2: PeckShield, CertiK, Halborn; Tier 3: méně známé firmy), počtu nezávislých auditů (multiplebugs větší audity různých firem poskytují vyšší bounty audity (větší odměny přitahují více výzkumníků s bílými klobouky) a zda bylo provedeno formální ověření (matematický důkaz, že se kód chová tak, jak bylo zamýšleno). Protokol se dvěma audity úrovně 1, odměnou za chyby ve výši 1 milion $ a formálním ověřením skóre 90–100. Protokol s jedním auditem úrovně 3 a bez bug bounty skóre 20-40.
- 2Krok 2 – Posouzení stability TVL a finanční udržitelnosti. Vyšší TVL obecně znamená větší důvěru komunity a rozsáhlejší testování v reálném světě. Kalkulačka vyhodnocuje: absolutní TVL (protokoly nad 1 miliardou USD přežily značný tlak na trhu), trend TVL (klesající TVL může naznačovat vznikající obavy), model příjmů protokolu (výnosy založené na poplatcích jsou udržitelnější než dotace na emise tokenů) a zdraví tokenomiky (zda je token správy vystaven inflaci, zda je státní pokladna adekvátně financována). Protokol se stabilní TVL 5 miliard $ a kladnými výnosy z protokolu má skóre 85–100, zatímco protokol s TVL 10 milionů $, který za poslední měsíc poklesl o 50 %, má skóre 20–40.
- 3Krok 3 – Vyhodnoťte záznam trasy měřením času ve výrobě a historii incidentů. Čas je konečný audit: čím déle protokol fungoval s významnou TVL bez bezpečnostního incidentu, tím více mohou mít uživatelé důvěru v jeho zabezpečení. Kalkulačka přiřazuje zvyšující se skóre pro každý měsíc provozu bez incidentů s klesajícími marginálními zisky (prvních 12 měsíců přispívá více než měsíce 24-36). Historie incidentů je vážena podle závažnosti: drobné chyby v konfiguraci bez ztráty uživatelů mají minimální dopad, zatímco zneužití vedoucí ke ztrátě finančních prostředků uživatelů výrazně snižují skóre. Hodnotí se také reakce protokolu na incidenty (rychlost, transparentnost, restituce).
- 4Krok 4 – Skóre decentralizace správy a klíčové riziko správce. Kalkulačka posuzuje: zda je správa v řetězci (komunitní hlasování o návrzích) nebo mimo řetězec (týmová rozhodnutí), trvání časového blokování při činnostech správy (24–48 hodin umožňuje komunitě reagovat na škodlivé návrhy), práh více podpisů pro nouzové akce (3 z 5 vícenásobných značek je bezpečnější než 3 z kritických parametrů), a klíčové parametry 1-z ad sazby, kolaterální faktory, zdroje orákula). Protokoly s plně decentralizovaným řízením, 48hodinovými časovými bloky a vysokoprahovými multisignály mají skóre 85-100. Protokoly s jedinými administrátorskými klíči, které mohou upravovat parametry, okamžitě získají skóre 10-30.
- 5Krok 5 – Posuďte závislost na orákulu a riziko manipulace. Správné fungování většiny protokolů DeFi závisí na externích zdrojích cen (věštec). Pokud orákulum poskytne nesprávnou cenu, protokol může povolit podzajištěné půjčky, nesprávné likvidace nebo jiné zneužitelné podmínky. Kalkulačka vyhodnocuje: poskytovatele orákula (Chainlink je považován za nejspolehlivější), zda je použito více zdrojů orákula (agregace snižuje riziko manipulace), požadavky na čerstvost (zatuchlé ceny vytvářejí riziko) a reakci protokolu na selhání orákula (ladná degradace versus katastrofické selhání). Využití Mango Markets (114 milionů dolarů) a četné další incidenty byly umožněny manipulací orákula.
- 6Krok 6 – Vyhodnoťte pojistné krytí a mechanismy pro zmírnění škod. Některé protokoly DeFi udržují mechanismy podobné pojištění: Bezpečnostní modul Aave umožňuje stakeholderům tokenů AAVE absorbovat ztráty protokolů, MakerDAO udržuje přebytečnou vyrovnávací paměť a aukční mechanismus FLAP a externí pojistné protokoly (Nexus Mutual, InsurAce, Unslashed) nabízejí krytí pro selhání chytrých smluv. Kalkulačka posuzuje: zda existuje protokolární nativní pojištění (a na jaké úrovni krytí vzhledem k TVL), zda je k dispozici pojištění třetí strany (a za jakou cenu) a historické záznamy o výplatách škod. Protokol s pokrytím bezpečnostním modulem 500 milionů USD a dostupnými pojistkami Nexus Mutual má skóre 80–100, zatímco protokol bez mechanismu pojištění má skóre 0–20.
- 7Krok 7 – Vypočítejte složené rizikové skóre a přiřaďte známku písmenem. Vážený průměr všech šesti dimenzí vytváří skóre od 0 do 100, které je převedeno na známku: A (85-100, nejnižší riziko, vhodné pro velké alokace), B (70-84, střední riziko, vhodné pro střední alokace), C (55-69, zvýšené riziko, vhodné pro malé alokace s pečlivým sledováním), D (40-54, extrémní riziko pouze doporučené, vhodné pouze pro spekulace), vysoké riziko, nevhodné). Kalkulačka také generuje doporučení ohledně výnosu upraveného o riziko: APY inzerované protokolem mínus odhadovaná roční pravděpodobnost ztráty poskytuje očekávaný výnos upravený o riziko.
Worked Examples
▾
Aave V3 představuje zlatý standard pro bezpečnost protokolu DeFi. Vícenásobné audity Tier 1, formální ověření, největší DeFi TVL, víceleté výsledky a decentralizované řízení přispívají k jeho nejvyššímu skóre. Pravděpodobnost odhadované roční ztráty 0,5 % odráží zbytkové riziko inteligentní smlouvy, které existuje v jakémkoli protokolu DeFi (žádný kód není dokonale bezpečný), teoretické riziko koordinované manipulace orákulem a koncové riziko útoku na vládu. Rizikově upravený výnos 3,0 % je příznivý ve srovnání s tradičními bankovními spořicími účty a je vhodný pro významnou alokaci portfolia.
Navzdory nabídce 15% APY (4x vyšší než Aave) je výnos upravený o riziko přibližně stejný jako 3,0% Aave po započtení vyšší pravděpodobnosti ztráty. Jediný audit Tier 2, krátký záznam, týmem řízený multi-sig bez časového zámku a nedostatek pojištění vytvářejí značné riziko. 12% odhadovaná roční pravděpodobnost ztráty znamená, že statisticky má tento protokol šanci 1 ku 8, že během jednoho roku dojde k významnému zneužití. Uživatelé přitahovaní 15% hlavním výnosem by si měli uvědomit, že nadměrný výnos oproti Aave (11,5 procentních bodů) je kompenzací za podstoupení 24x většího rizika (12 % vs. 0,5 % roční pravděpodobnost ztráty).
Tento protokol má všechny varovné signály v rámci rizikového rámce: žádný externí audit, minimální TVL, téměř žádné záznamy, jeden klíč správce, který by mohl odčerpat všechny prostředky, vlastní orákulum náchylné k manipulaci a nulové pojištění. 500% APY je matematicky nemožné udržet a je téměř jistě financováno emisemi tokenů, jejichž hodnota se zhroutí. Pravděpodobnost 85% roční ztráty znamená, že většina investorů ztratí významnou část svého vkladu, a to buď zneužitím, vytažením koberce (administrátorský klíč vyčerpávající finanční prostředky) nebo nevyhnutelným kolapsem ceny tokenu, která podporuje výnos. Toto je učebnicový příklad protokolu, kterému je třeba se vyhnout bez ohledu na inzerovaný výnos.
Real-World Applications
▾
Institucionální alokátory DeFi ve firmách jako Galaxy Digital, Pantera Capital a Paradigm používají rámce hodnocení rizik podobné této kalkulačce k vyhodnocení protokolů před nasazením kapitálu. Tyto firmy udržují interní výbory pro rizika, které kontrolují auditní zprávy každého protokolu, strukturu řízení, závislosti na orákulu a historická data incidentů před schválením jakékoli alokace. Rizikové skóre přímo určuje velikost pozice: protokolové bodování pod 70 může být omezeno na 1 % fondu, zatímco protokolové bodování nad 90 může získat až 15 % fondu. Tyto institucionální rizikové rámce se staly sofistikovanějšími od kolapsu Terra/Luna, který způsobil ztráty v několika institucionálních kryptofondech, které neměly adekvátní procesy hodnocení rizik.
Pojistné protokoly DeFi jako Nexus Mutual, InsurAce a Unslashed Finance využívají modely hodnocení rizik pro stanovení cen politik krytí pro konkrétní protokoly. Pojistné účtované za krytí protokolární zálohy je přímo odvozeno od odhadované roční pravděpodobnosti ztráty. Pokrytí Aave může stát 0,5–1,5 % ročně (odráží nízké riziko), zatímco pokrytí pro novější protokol může stát 5–15 % ročně (odráží vyšší riziko). Jsou-li k dispozici pojistné, poskytují tržní odhad rizika protokolu, který lze porovnat s odhadem kalkulátoru. Pokud kalkulátor odhadne vyšší riziko, než jsou ceny pojistného trhu, může být pojištění podhodnocené (a tedy výhodná koupě).
Vývojové týmy protokolu DeFi využívají hodnocení rizik konkurenčních protokolů k identifikaci konkurenčních výhod a marketingových odlišností. Nový protokol půjčování, který dosahuje vyššího bezpečnostního skóre než zavedená konkurence, to může použít jako důkaz vynikající bezpečnosti v marketingových materiálech a prezentacích investorů. Týmy také využívají rámec rizik k upřednostňování investic do zabezpečení: pokud kalkulačka identifikuje závislost na Oracle jako nejslabší dimenzi, může tým přidělit zdroje na implementaci redundantních zdrojů Oracle nebo křížového ověřování Chainlink CCIP spíše než na dodatečné audity inteligentních smluv.
Agentury pro hodnocení kryptoměn a výzkumné firmy včetně Gauntlet, Chaos Labs a Llama Risk poskytují hodnocení rizik protokolu komunitám správy DeFi. Když správa Aave zvažuje přidání nového typu zajištění, Gauntlet poskytne analýzu rizik, která vyhodnotí riziko inteligentní smlouvy tokenu, profil likvidity a korelaci se stávajícím zajištěním. Tato hodnocení přímo ovlivňují parametry stanovené správou (loan-to-value ratios, likvidační bonusy, limity dodávek) a jsou v zásadě cvičením rizikového bodování podobným této kalkulačce, ale s dodatečným kvantitativním modelováním scénářů koncového rizika.
Special Cases
▾
Pro hodnocení DeFi je zásadní koncept vrstvení rizik nebo vrstvení
Koncept vrstvení rizik nebo vrstvení je zásadní pro hodnocení strategií DeFi, které zahrnují více protokolů současně. Uživatel, který vloží ETH do Lido (aby získal stETH), poté vložil stETH do Aave (jako zajištění), vypůjčil si USDC proti němu a vložil USDC do 3poolu Curve, je vystaven rizikům čtyř samostatných protokolů současně. Složené riziko není průměrem čtyř individuálních rizikových skóre, ale spíše multiplikativní funkcí: pokud má každý protokol 99% roční pravděpodobnost přežití (1% pravděpodobnost ztráty), čtyřprotokolový zásobník má (0,99)^4 = 96,06% pravděpodobnost přežití (3,94% pravděpodobnost ztráty). S každou další vrstvou protokolu se složené riziko výrazně zvyšuje. Kalkulačka modeluje tyto efekty vrstvení a doporučí maximální hloubku zásobníku na základě skóre rizik jednotlivých protokolů. Vznik protokolů opětovného sčítání (EigenLayer, Symbiotic) zavádí nový rozměr rizika, kterému se musí tradiční rámec přizpůsobit. Obnovení sázek umožňuje stakeholderům ETH přihlásit se k dalším ověřovacím službám (sítě Oracle, mosty, postranní řetězce) výměnou za další výnos. Každá další služba však zavádí novou podmínku omezování: pokud se přesazený validátor chová nesprávně u libovolné služby, která je přihlášena, může být část jejich podílu snížena. Riziko spočívá v tom, že korelovaná selhání napříč více službami by mohla mít za následek kaskádové sekání, které překračuje toleranci rizika stakeholdera. Samotná společnost EigenLayer drží více než 15 miliard dolarů ve znovu aktivovaných aktivech a systémové riziko korelované události seříznutí ovlivňující významnou část tohoto kapitálu je problémem, který musí kalkulačka rizik modelovat pomocí analýzy scénářů. Pokladní riziko DAO představuje pro držitele tokenů řízení často přehlíženou dimenzi. Mnoho protokolů DeFi udržuje pokladny v hodnotě stovek milionů dolarů ve svých nativních tokenech správy. Pokud je protokol zneužit a dojde ke ztrátě důvěry, cena tokenu řízení se zhroutí a zničí hodnotu státní pokladny přesně ve chvíli, kdy je to nejvíce potřeba k tomu, aby byli uživatelé celiství. Kolaps Terra/Luna zničil současně stablecoiny (UST) i token správy věcí (LUNA), takže nezůstaly žádné finanční prostředky pro kompenzaci uživatele. Protokoly, které udržují diverzifikované pokladnice (držící stablecoiny, ETH a další nekorelovaná aktiva spolu s jejich nativním tokenem), dostávají z kalkulačky vyšší skóre pojištění, protože mohou skutečně financovat vymáhání ztrát. Bezpečnostní modul Aave a přebytečná rezerva MakerDAO, oba částečně denominované v nenativních aktivech, jsou modely odpovědného návrhu pokladny.
Srovnávání rizik protokolu DeFi (2025)
▾
| Stupeň rizika | Rozsah skóre | Pravděpodobnost roční ztráty | Vhodná alokace % | Příklady protokolů | Náklady na pojištění |
|---|---|---|---|---|---|
| A (nejnižší riziko) | 85-100 | 0,3–1,0 % | 15-30 % portfolia DeFi | Aave V3, MakerDAO, Lido, Uniswap V3 | 0,5-1,5 % APY |
| B (nízká až střední) | 70-84 | 1,0–3,0 % | 5–15 % | Compound V3, Curve Finance, Convex, Rocket Pool | 1,5-3,0 % APY |
| C (střední) | 55-69 | 3,0–8,0 % | 2–5 % | Novější protokoly s 1+ audity, životnost 6+ měsíců | 3,0–8,0 % APY |
| D (Vyvýšené) | 40-54 | 8,0–20,0 % | 1–2 % | Jediný audit, <6 měsíců, vysoký výnos | 8,0–15,0 % APY |
| F (extrémní) | 0-39 | 20,0–100 % | 0-1 % (pouze spekulativní) | Neauditovaný, anonymní tým, jeden klíč správce | Nepojistitelné |
Frequently Asked Questions
▾
Jaký je rozdíl mezi rizikem inteligentní smlouvy a ekonomickým rizikem?
Riziko inteligentní smlouvy je možnost, že chyba v kódu protokolu umožní útočníkovi ukrást nebo zmrazit finanční prostředky. Jedná se o technické riziko řešené prostřednictvím auditu, testování a formálního ověření. Ekonomické riziko je možnost, že návrh protokolu může být zneužit manipulací s trhem, i když kód funguje přesně tak, jak bylo zamýšleno. Útok na Mango Markets byl ekonomickým zneužitím: útočník zmanipuloval cenu tokenu MNGO nahoru prostřednictvím tenkého trhu, použil nafouknutou hodnotu tokenu jako zástavu k půjčce 114 milionů dolarů a poté, když cena MNGO klesla, půjčku nesplatil. Kód fungoval správně během celého útoku. Kalkulačka vyhodnocuje oba typy rizik samostatně, protože vyžadují různé strategie zmírňování.
Jak důležitá je pověst auditorské společnosti?
Pověst auditorské firmy je smysluplným signálem, ale není zárukou bezpečnosti. Společnosti Tier 1 (Trail of Bits, OpenZeppelin, Consensys Diligence) mají nejhlubší odborné znalosti, nejpřísnější metodiky a nejvyšší standardy pro podávání zpráv. Protokoly auditované společnostmi Tier 1 historicky zaznamenaly méně a méně závažných zneužití. I audity Tier 1 však postrádají zranitelnost: Euler Finance byla před zneužitím v hodnotě 197 milionů USD auditována několika renomovanými firmami. Nejspolehlivějším přístupem je více auditů od různých firem (každá firma má jiné odborné znalosti a může zachytit zranitelnosti, které ostatní přehlédnou), v kombinaci s probíhajícími programy odměňování chyb, které podněcují neustálou kontrolu bezpečnosti komunity.
Mám se vyhýbat protokolům bez pojistného krytí?
Ne nutně, ale nedostatek dostupného pojištění by měl zvýšit rizikovou váhu ve vašem hodnocení. Pokud Nexus Mutual nenabízí krytí pro protokol, může to naznačovat, že upisovatelé pojištění (kteří jsou zkušenými odhadci rizik DeFi) považují protokol za příliš riskantní, než aby jej mohli pojistit za jakoukoli rozumnou cenu. Případně to může jednoduše znamenat, že protokol je příliš malý nebo příliš nový na to, aby jej mohli poskytovatelé pojištění vyhodnotit. Pokud vložíte v nepojištěném protokolu, měli byste svou alokaci úměrně snížit, abyste zohlednili chybějící mechanismus pro vymáhání ztrát. Rozumná heuristika: zacházejte s vkladem, jako byste mohli ztratit celou částku, a vložte pouze částku, o kterou jste připraveni zcela přijít.
Jak se v praxi projevuje riziko vládnutí?
Riziko řízení má několik projevů. Škodlivé návrhy správy mohou upravit parametry protokolu ve prospěch útočníka (například přidáním bezcenného tokenu jako kolaterálu se 100% poměrem úvěru k hodnotě, půjčováním si proti němu a nesplácením). Zachycení správy nastává, když útočník získá dostatek tokenů správy, aby mohl předat návrhy bez konsensu komunity. K zneužití časového blokování došlo, když nouzové funkce umožňují akce řízení bez normálního zpoždění. Využití Beanstalk Farms (182 milionů dolarů) byl útok na správu věcí veřejných: útočník si vzal bleskovou půjčku, aby získal dostatek řídicí pravomoci k předání škodlivého návrhu v rámci jediné transakce, čímž vyčerpal pokladnici protokolu. Protokoly s delším časovým uzamčením, vyššími požadavky na kvorum a nouzovými opatrovníky jsou odolnější vůči útokům na správu.
Jaká úroveň TVL označuje relativně bezpečný protokol?
Neexistuje žádná absolutní prahová hodnota TVL, která by zaručovala bezpečnost, ale protokoly s více než 1 miliardou USD v TVL, které zůstaly stabilní po dobu více než 12 měsíců, mají dobré zkušenosti s přežitím tržního napětí (medvědí trhy, uvedení konkurentů na trh, regulační nejistota). Protokoly v rozmezí 100 milionů až 1 miliarda USD jsou zavedeny, ale mohou postrádat testování, které přichází s extrémní TVL. S protokoly pod 100 milionů dolarů by se mělo zacházet se zvýšenou opatrností, zejména pokud TVL klesá. TVL by však měla být vždy hodnocena společně s ostatními dimenzemi rizika. Protokol v hodnotě 500 milionů USD s jedním klíčem správce a bez auditu je mnohem riskantnější než protokol za 50 milionů USD s více audity Tier 1 a decentralizovaným řízením.
Jak často bych měl přehodnotit riziko protokolu?
Hodnocení rizik by mělo být revidováno alespoň čtvrtletně a bezprostředně po kterékoli z těchto spouštěcích událostí: významný upgrade protokolu nebo změna parametrů, bezpečnostní incident v protokolu nebo v jakémkoli protokolu, na kterém závisí, velká změna v TVL (zvýšení nebo snížení o 30 % nebo více), změna ve struktuře řízení nebo držitelů klíčů správce, vypršení nebo neobnovení pojistného krytí nebo změna konfigurace. Ekosystém DeFi se rychle vyvíjí a protokol, který dosáhl dobrých výsledků před šesti měsíci, se mohl zhoršit v důsledku změn kódu, odchodů týmů nebo vznikajících konkurenčních tlaků. Nastavte si připomenutí kalendáře pro pravidelné kontroly a udržujte systém upozornění na spouštěcí události.
Je bezpečnější používat protokoly na Ethereum mainnet oproti vrstvě 2s?
Ethereum mainnet poskytuje nejvyšší zabezpečení pro základní blockchain vrstvu, ale zabezpečení protokolu závisí na vlastních inteligentních smlouvách protokolu, nejen na řetězci. Nezabezpečený protokol na Ethereum mainnet je riskantnější než dobře prověřený protokol na Arbitrum. Nasazení L2 však přináší další rizikové dimenze: sekvencer L2 by teoreticky mohl cenzurovat transakce (zabránění likvidacím nebo výběrům), mohl by být využit můstek L2 zajišťující zkřížená aktiva a funkce specifické pro L2 (různá mechanika plynu, nuance provádění) by mohly vytvořit neočekávané chování inteligentních smluv. Kalkulačka přidává malou rizikovou prémii za nasazení L2, aby zohlednila tyto další rizikové vrstvy.
Common Mistakes to Avoid
▾
- !Nejnebezpečnější chybou v hodnocení rizika DeFi je přirovnávání vysoké TVL k bezpečnosti. Zatímco TVL je jedním vstupem do rizikového skóre, nezaručuje bezpečnost. Terra/Luna měla v TVL přes 20 miliard dolarů, než se zhroutila téměř na nulu. Protokol Euler Finance měl v TVL 2 miliardy dolarů, když byl využit za 197 milionů dolarů. Mango Markets měla 100 milionů $ v TVL, když byla zmanipulována za 114 milionů $. Vysoká TVL ukazuje, že mnoho lidí protokolu důvěřuje, ale chování stáda neodstraňuje zranitelnost inteligentních smluv, ekonomické nedostatky v návrhu nebo rizika správy. Kalkulačka váží TVL pouze na 20 % celkového skóre a používá logaritmické škálování, aby zabránila extrémním hodnotám TVL, aby dominovaly hodnocení. Protokol s 10 miliardami $ v TVL, ale bez auditu, má nižší skóre než protokol s 100 miliony $ v TVL a dvěma audity Tier 1.
- !Druhou kritickou chybou je ignorování rizika skládání, které vyplývá z propojení mezi protokoly DeFi. Protokol může mít vynikající vnitřní zabezpečení, ale závisí na jiném protokolu, který je zranitelný. Pokud protokol A používá token protokolu B jako kolaterál a protokol B je zneužíván (což způsobí zhroucení ceny jeho tokenu), protokol A zaznamená kaskádové ztráty, i když jsou jeho vlastní inteligentní smlouvy bezpečné. Kolaps Terra/Luna to ukázal ve velkém měřítku: desítky protokolů, které akceptovaly UST jako kolaterál, utrpěly ztráty, když se UST odvázalo. Kalkulačka vyhodnocuje riziko komposibility tak, že identifikuje externí závislosti protokolu (které tokeny přijímá jako kolaterál, která orákula používá, na které mosty se spoléhá) a hodnotí rizikový profil každé závislosti. Protokol, který jako kolaterál používá výhradně ETH a USDC, má nižší riziko skládání než protokol, který přijímá desítky exotických tokenů.
- !Třetí častou chybou je ukotvení na historických výsledcích auditu bez ohledu na to, že se protokoly často mění. Mnoho protokolů DeFi lze upgradovat prostřednictvím smluv proxy, což znamená, že kód, který byl auditován, nemusí být aktuálně spuštěný kód. Pokud byl protokol auditován v roce 2022, ale od té doby bylo nasazeno 15 upgradů, poskytuje audit výrazně menší jistotu, než kdyby se kód nezměnil. Kalkulačka penalizuje upgradovatelné protokoly, které byly změněny od posledního auditu, a odměňuje protokoly, které buď znovu auditují po každém významném upgradu, nebo používají neměnné (neupgradovatelné) smlouvy. Praxe společnosti Aave při zadávání nového auditu pro každou aktualizaci verze je nejlepší praxí, kterou kalkulačka rozpozná s vyšším skóre auditu.
Pro Tip
Před uložením do jakéhokoli protokolu DeFi proveďte 5minutovou kontrolu rizik: (1) ověřte, že existuje alespoň jeden audit od uznávané firmy kontrolou dokumentace protokolu, (2) potvrďte, že TVL je stabilní nebo roste na DefiLlama po dobu alespoň 3 měsíců, (3) zkontrolujte databázi Rekt, zda neobsahuje nějaké předchozí incidenty týkající se protokolu, (4) prozkoumejte klíč správce nebo blockchlokain správce na časové struktuře průzkumníka multi-sigs) a (5) zkontrolujte, zda je na Nexus Mutual k dispozici pojistné krytí. Pokud některá z těchto pěti kontrol selže, snižte plánovanou alokaci alespoň o 50 % nebo se protokolu zcela vyhněte, dokud nebude nedostatek vyřešen.
Did you know?
Žebříček Rekt, který sleduje největší zneužití DeFi v historii, ukazuje, že jen 10 hlavních incidentů má na svědomí ztráty přes 3 miliardy dolarů. Je pozoruhodné, že nejčastější hlavní příčinou nejsou sofistikované zero-day exploity, ale spíše známé třídy zranitelnosti: reentrancy útoky (objevené v roce 2016 pomocí The DAO hack), manipulace s oracle (známé riziko od roku 2020) a selhání řízení přístupu (kompromisy administrátorských klíčů). To naznačuje, že průmysl DeFi má spíše problém s učením než technologický problém: nové protokoly neustále opakují chyby, které starší protokoly již identifikovaly a zmírnily.
Regional Guides
▾
United States▾
European Union▾
Asia Pacific▾
References
Ratings & comments
Získejte týdenní matematické tipy
Připojte se k 12 000+ odběratelům, kteří každý týden dostávají tipy na kalkulačku.