قد يؤدي ظهور التمويل اللامركزي، أو DeFi، إلى تمهيد الطريق لنظام بيئي نقدي لامركزي تمامًا. ومع ذلك، نظرًا للطبيعة الثورية لـ DeFi، لا تزال المنطقة في طور التطور، وبالتالي فهي عرضة لبعض نقاط الضعف.

ليس من المستغرب أن تشكل التهديدات الأمنية أحد أكبر التحديات التي تواجه قطاع التمويل اللامركزي اليوم. أصبح هذا واضحًا مع تزايد عمليات اختراق DeFi لمجتمع العملات المشفرة. في الآونة الأخيرة، حدث أكبر اختراق للتمويل اللامركزي (DeFi) في تجارة العملات المشفرة. أدى اختراق Poly Network إلى التخلص من أكثر من 600 مليون دولار، ثم استعادتها Binance Chain وEthereum وPolygon Network.

لفهم الأمر بشكل أفضل، كشفت وكالة استخبارات العملات المشفرة CipherTrace في أحدث تقرير لها، بعنوان Crypto Crime and Anti-Money Laundering، أن عمليات اختراق التمويل اللامركزي بلغت قيمتها الإجمالية 361 مليون دولار في يوليو 2021، أي ثلاثة أرباع إجمالي عدد الاختراقات في إجمالي تجارة العملات المشفرة لـ هذا العام. وهذا يمثل زيادة بمقدار 12 ضعفًا مقارنة بعام 2.7. بالإضافة إلى ذلك، في وقت تقرير CipherTrace، كانت حالات الاحتيال المتعلقة بالتمويل اللامركزي تمثل 2020% من الكمية الهائلة من عمليات الاحتيال بالعملات المشفرة. وهذا أعلى بكثير مما كان عليه في الأشهر الـ 54 السابقة، والذي كان 12٪ فقط.

هناك حاجة إلى اختراقات DeFi لمساعدة القطاع الناضج

لسوء الحظ، يعتقد البعض في تجارة العملات المشفرة أن الجرائم المتعلقة بالتمويل اللامركزي ستؤدي بالفعل إلى دفع التمويل اللامركزي في المستقبل.

على سبيل المثال، نصح جون جيفريز، كبير المحللين النقديين في CipherTrace، Cointelegraph بأن أحدث عمليات الاختراق والاحتيال ستساعد التمويل اللامركزي في فترة زمنية قصيرة: "إذا تمكن متسلل مجهول من سرقة ملايين الدولارات من ضحايا مجهولين، فمن الواضح أن القطاع يحتاج إلى المزيد من الفعالية". الضوابط الأمنية. "

ذكر جيفريز على وجه التحديد أن جريمة التمويل اللامركزي ستؤدي إلى ظهور تشريعات "اعرف عميلك" أو "اعرف عميلك" (KYC) فيما يتعلق بالبورصات اللامركزية، أو DEXs. يعد هذا أمرًا مهمًا للغاية بالنسبة للمنظمين حيث يمكن الوصول إلى سجلات DeFi دون عمليات KYC.

يشرح تقرير حديث من Merkle Science - وهي منصة للتنبؤ بالمخاطر والاستخبارات - بالتفصيل مخاطر عدم وجود KYC، مشيرًا إلى أنه "يمكن لأي شخص في أي بلد الوصول إلى سجلات DeFi دون المرور عبر KYC - ومعها يتمكن الأشرار من الوصول عن غير قصد للخدمات المالية بسبب النشاط غير المشروع. وأضاف التقرير أن "الافتقار إلى سياسة اعرف عميلك يعني أيضًا أن المستخدمين غالبًا ما يضطرون إلى الإفراط في التأمين للوصول إلى خدمات مثل القروض".

نظرًا للطبيعة "اللامركزية" لـ DeFi، لن يتم تفعيل قوانين KYC ومكافحة غسيل الأموال (AML). على عكس التبادلات المركزية (CEXs)، تهدف بروتوكولات التمويل اللامركزي إلى إنشاء بديل للبرامج النقدية التقليدية عن طريق استبدال الوسطاء بعقود جيدة أو رموز آلية. ونتيجة لذلك، لا تمتلك بورصة DEX أبدًا أموال الأفراد، مما قد يلغي الحاجة إلى KYC أو AML.

في حين أن هذا صحيح، فقد يجادل البعض بأن بروتوكولات التمويل اللامركزي لن تكون لا مركزية في الواقع. صرح ليور لاميش، المؤسس المشارك والرئيس التنفيذي لشركة GK8 - وهي شركة للأمن السيبراني - لكوينتيليغراف أنه في حين أن التمويل اللامركزي من المفترض أن يكون لامركزيًا، فإن ذلك ليس نتيجة لأصحاب العقود الجيدة (الأشخاص الذين قاموا بتحميل بروتوكول DeFi إلى blockchain) الذين لديهم الإدارة مجتمع. . وفقًا للاميش، يؤدي هذا إلى مشكلات تتعلق بالسلامة: “من خلال المساس بالمفتاح الخاص لمالك العقد الذكي، يمكن تدمير اقتصاد البروتوكول بالكامل في غمضة عين. إنه أسوأ من اختراق مستخدم DeFi واحد لأنه يعني اختراق جميع مستخدمي DeFi مرة واحدة. "

وأضاف جيفريز أن معظم بورصات DEXs لا مركزية اسميًا، مشيرًا إلى أن العديد من بورصات DEX مركزية. وهو يعتقد أن هذا سيجعل عملية التنظيف النهائية لـ DEX أسهل باستخدام إرشادات KYC و AML:

"أعتقد أن المنظمين يدعمون أهداف DeFi وDeFi والقدرة على إنشاء هذه العملة الجديدة القابلة للبرمجة باستخدام الكود. هناك الكثير من الأشخاص في حكومة الولايات المتحدة الذين يرون DeFi باعتباره ابتكارًا حقيقيًا، وآمل أن تصل الصناعة إلى النقطة التي يمكننا فيها إخلاء الممرات والطابق السفلي حتى تتمكن DeFi من الازدهار. "

ومع ذلك، وهذا هو أسهل من القيام به. تجاوزت القيمة الإجمالية المقفلة في التمويل اللامركزي DeFi العام الماضي 108 مليار دولار، وفقًا لـ DappRadar. يجبر ظهور التمويل اللامركزي DeFi المنظمين على تنفيذ إرشادات ضد غسيل الأموال وتمويل الإرهاب والأنشطة غير القانونية الأخرى. ويمكن رؤية أفضل مثال على ذلك في أحدث فرقة عمل للإجراءات المالية (FATF)، وإرشادات الأصول الافتراضية المحدثة ومقدمي الأصول الافتراضية (VASPs).

ومع ذلك، يشير أحدث تقرير من Merkle Science إلى أن الطريقة التي يتم بها تنظيم منصات DeFi تجعل من المستحيل على هذه الأنظمة البيئية تحديد الوسطاء المسؤولين عن الامتثال لـ AML وKYC. تضيف الوثيقة أن التحديات التي يواجهها مقدمو خدمات VASP المركزيون فيما يتعلق بقاعدة السفر المحدثة ستكون أكثر صعوبة بالنسبة لنظام DeFi البيئي للوفاء بها لأن السياسة لم يتم إنشاؤها مع وضع DeFi في الاعتبار. صرح Jefferies أن مجموعة العمل المالي كانت تناقش تصنيف DEXs على أنها VASPs، لكن هذه المشاورة لن تكتمل حتى أكتوبر من هذا العام، لذلك قد تنطبق أو لا تنطبق لوائح السفر على DEX.

نظرًا للتحديات طويلة المدى المرتبطة بتطبيق لوائح DeFi، يعتقد آخرون في الصناعة أن الزيادة في اختراقات DeFi ستكون بمثابة دعوة للاستيقاظ الفوري لبروتوكولات أمان أفضل.

صرح ميتشل أمادور، الرئيس التنفيذي ومؤسس Immunefi - منصة مكافآت الأخطاء لبروتوكولات التمويل اللامركزي - لكوينتيليغراف أن اللوائح لن تؤثر على مستقبل التمويل اللامركزي. وبدلاً من ذلك، هناك حاجة إلى عمليات أمنية أفضل لتقليل الجرائم المرتبطة بالتمويل اللامركزي. قال أمادور: "ستظل ترى عمليات الاختراق، لكن الأمر سيكون أكثر صعوبة".

وفقًا لأمادور، يُظهر أحدث اختراق لـ Poly Network أن DeFi لا تزال تقنية جديدة وتجريبية تحمل مخاطر كبيرة عند إدارة الأصول المالية. لذلك لا يتفاجأ أمادور بوجود أخطاء في كود العقد الذكي، ولكن يجب منع نقاط الضعف هذه في المستقبل:

"الدرس المهم هنا هو أن مكافآت الأخطاء أمر لا بد منه، وإلا سيستمر المتسللون في اقتحام هذه الأنظمة. نرى أن مخترق Poly Network أعاد الأموال المسروقة، لكن لماذا لم يكن هناك أي حافز له على الإطلاق؟ "

وأضاف أمادور أن اختراقات التمويل اللامركزي (DeFi) التي تحدث الآن تعمل على تحفيز الأمن: “يتزايد عدد الأشخاص الذين يجدون ثغرات أمنية في التعليمات البرمجية، كما تظهر مشاريع أمنية جديدة. هذا حقا هو البطانة الفضية. أنا متفائل بأن العملات المشفرة والتمويل اللامركزي سيكونان أكثر أمانًا خلال 12 شهرًا. "

هل يحتاج DeFi إلى إبطاء دورة التطوير؟

على الرغم من أنه لا يمكن منع اختراقات التمويل اللامركزي، فمن الواضح أن نقاط الضعف هذه ستؤدي إلى نظام بيئي أقوى للعملات المشفرة في المستقبل. ويمكن أن يتخذ ذلك شكل لوائح أفضل، أو بروتوكولات أمنية أكثر صرامة، أو كليهما.

وفي الوقت نفسه، يعتقد أمادور أن هناك شيئًا واحدًا مؤكدًا – يحتاج منشئو التمويل اللامركزي إلى إبطاء دورة التطوير: “يتم تطوير قواعد التعليمات البرمجية أو يتم التقليل من قيمتها وبالتالي سيتم طرحها في السوق بسرعة”. لهذا السبب، لم يتبق سوى القليل من الوقت لمبادرات DeFi للتحقق من التنفيذ وتقييم التعليمات البرمجية وحتى التصرف مثل المتسلل الحقيقي، "بمجرد أن نتباطأ في دورات النمو لرؤية انتقادات التعليمات البرمجية، يجب أن نشهد دائمًا انخفاضًا كبيرًا في الاختراقات، "خاصة مع البروتوكولات الجديدة. "

يعد الافتقار إلى التنظيم ونمو عمليات تقييم السلامة وسرعة الابتكار من التحديات التي سيتعين على مجال التمويل اللامركزي التعامل معها في المستقبل. تعد سرعة الابتكار على وجه الخصوص أمرًا ضروريًا حيث لا تزال مساحة DeFi آخذة في الارتفاع وينبغي التعامل مع المخاطر المرتبطة بهذه البروتوكولات بحذر.

في حين أنه ينبغي أخذ هذه العناصر على محمل الجد، يشير أمادور إلى أن الوتيرة السريعة لقطاع العملات المشفرة يمكن أن تشكل تحديات في إبطاء التقدم: "تتحول العملات المشفرة بسرعة كبيرة جدًا. ، لذلك أنا متردد في مدى جدوى ذلك. ولكن عندما يكون لديك فريق عمل ممتاز، ستتمكن عمومًا من مقاومة الضغط وتخصيص الوقت الكافي لإعداد الأمور بالوسائل المناسبة. في نهاية المطاف، هذا يحمي الوقت على أمن الطرق السريعة. "