ワレファイナンス |第53回ライブインタビュー - Mercurity.Financeのコア開発者Kevinとの対談

司会者：ビットコインは血を吸っているとみんな言っていますが、 DeFi分野のロックされた資金は大幅に減少していません。何故ですか？

ケビン：

最新のデータによると、DeFiの総ロック量は170億米ドルに達し、年初7億米ドルから現在170億米ドルまで増加し続けています。 DeFiマイニングの人気は低下した後も、着実に成長を続けています。

DeFiの総TVLの急激な成長は、7月のYFIなどのプロジェクトの台頭に端を発し、その後8月と9月にはさまざまなDeFiマイニングプロジェクトで加速しました。

採掘熱が衰退した後も TVL が着実に成長を続けている理由は 3 つあると思います。

1. DeFiはブロックチェーン分野のニーズを真に解決します。現在のDeFiプロジェクトの中で、最も多くの資金がロックされている3 つのタイプのプロジェクトは、貸付、取引、財務管理です。これら 3 種類の製品は、分散型金融の分野における 3 つの真のニーズを満たし、大量の資金をある場所から別の場所に移動するのではなく、対応する製品に自発的に留まらせることを可能にします。

2. DeFi のアプリケーションの革新は無限であり、大きな可能性を秘めています。過去3か月間、保険、債券、オプションなどの新しいDeFiプロトコルが次々と登場し、新しいことに挑戦したい資金がこの分野に参入し、新しいトラフィックが導入されました。今後は、伝統的な分野における金融コンセプトやゲームプレイをさらに「 Defi 」し、より興味深い製品を生み出していくでしょう。

3. Defi ロックアップのロングテール効果。 DeFiの初期の頃は、分散型ウォレットや Dex の使い方を知らないユーザーが多く、DeFi ロック資金の成長を妨げていました。ユーザーの増加に伴い、 DeFi の増加はますます大きくなり、新規参入によってロックされた資金がさらに増加し​​ました。

司会者：Defi分野における次のチャンスはどこにあるのでしょうか？

ケビン： DeFiには現在、融資、取引、資産管理、保険、債券、合成資産、オプションなど、複数のサブセクターがあります。最初の3つのカテゴリは比較的成熟しており、Compound、AAVE、MakerDAO、Uniswap、Synthetix、YFIなどの主要なプロジェクトがすでに存在しています。

最近のセキュリティインシデントの増加により、保険は明らかに市場が緊急に必要としている商品です。しかし、現在主流となっている保険プロジェクトにはさまざまな問題があります。たとえば、Nexus Mutual では補償にコミュニティ投票が必要であり、投票権は少数の大株主に握られています。そのため、Nexus は実際には半集中型の保険であり、多くの保険金は支払われません。

もう一つの可能​​性としては、従来の分野の金融概念をブロックチェーン分野に導入することが挙げられます。たとえば、優先劣後債は、高リスクのユーザーと低リスクのユーザーを効果的に分割し、より豊富なアプリケーションシナリオをもたらし、より複雑な問題を解決することができます。

司会者：富へのコードは一般的にどのように見つかるのか教えていただけますか？

ケビン：自分の認識力以上のお金を稼ぐことは決してできません。認知能力によって、あなたがどれだけの富を持っているかが決まります。同じことが暗号通貨の分野でも当てはまります。さらに、この分野には 2 つの大きな特徴があります。それは、テクノロジーとコンセプトが非常に新しく、非常に速く更新されることです。したがって、この分野で十分な富を得たいのであれば、学び続け、追跡し続けなければなりません。たとえば、今回のDeFiマイニングでは、この分野に関する学習が不足していたため、最初は多くの人が参加できませんでした。

実際、私も常に学んでいます。関連コミュニティや記事からYFIについて学んだ後、 DeFiの関連知識を注意深く研究し、関連するマイニングに投資し始めました。当時、Uniswapには多くの高品質な潜在的通貨が存在していましたが、それらを区別して参加するにはより多くの調査が必要でした。以前から人気のあったポルカドットシステムやストレージシステムを含め、投資を合理的かつ根拠のあるものにするためには、関連する知識を蓄積する必要もあります。

したがって、質の高いコミュニティに注目し、業界の発展に遅れずについていき、学習を続けることで、富へのコードを見つける方法を習得できます。

司会： DeFi分野ではセキュリティ問題が頻繁に発生します。プロの開発者として、セキュリティの問題をどのように考えていますか?

ケビン：セキュリティの問題は、 DeFiプロジェクトが直面する最大の課題かもしれません。今年4月、Lendf.meプラットフォーム（分散型金融dForceプロジェクトの一部）がハッキングされ、2,500万ドルが失われました。 dForce は Compound からコピーされたコードを使用しており、必要なレビューが欠如しており、セキュリティ チェックや監査はほとんど行われておらず、スマート コントラクトの潜在的な脆弱性に対応する緊急手順も設計されていません。

ハッカー攻撃により、dForce チームに完全なスマート コントラクト品質管理と研究開発システム、およびリスク警告メカニズムが欠如していることが明らかになりました。

セキュリティリスクをどのように制御しますか?主に、コード品質の厳格な内部管理、厳格な外部コードレビュー、コード脆弱性報酬の 3 つの側面から管理する必要があると思います。

まず、プロジェクト内での独自のコーディングとシミュレーションテストが安全性を確保するための基礎となります。テストと移行スクリプトを包括的に記述することは、スマート コントラクトのセキュリティと品質を確保するための迅速かつ効果的な手段です。コード カバレッジを改善し、シミュレーション テストにメインネット フォーク ガナッシュを使用し、コード削減と継続的統合テストを実行します。上記の対策を通じてチームコードの品質を向上させます。

第二に、セキュリティ監査の実施を支援するために DeFi テクノロジーに精通したセキュリティ監査会社を選択すると、コーディング段階で見落とされる可能性のある潜在的な問題を発見するのに役立ちます。

最後に、大衆の力は計り知れない。コミュニティの協力により、コード脆弱性報奨金プログラムを開始できます。ホワイトハットハッカーコミュニティのメンバーを招待し、発見したセキュリティの脆弱性に対して報酬を与えます。これにより、多数の潜在的なセキュリティの脆弱性を発見して解決できるようになり、ハッカー攻撃のリスクが軽減されます。

司会者：Mercurity.Finance のコア開発者として、ファンに Mercurity を紹介していただけますか?

ケビン： Mercurity はオープンで相互接続された DeFi プラットフォームです。 Mercurity プロトコルは、サブプロトコル マトリックスのいくつかのグループで構成されています。サブプロトコルの各グループは独立しており、プラグイン可能で、組み合わせ可能であり、相互に調整されています。

現在、次の 5 つのサブプロトコルが含まれています。

水銀スワッププロトコル

マーキュリーレンドプロトコル

マーキュリー保険契約

マーキュリーボンドプロトコル

マーキュリーシンセティックスアセットプロトコル

一方、Mercurity はオンチェーン スマート ルーティングを通じて DeFi の流動性をリンクし、流動性と金融サービスを共有します。一方、Mercurity は DeFi 内の各流動性プールをプログラム可能なファンドにアップグレードし、各流動性プールをコミュニティ化することで、各流動性プールがコミュニティの自律性を実現し、各流動性プールを Mercurity エコシステムの動的なコンポーネントにすることを可能にします。

Mercurity は、コミュニティの力を活用して革新的なアプリケーションを実現し、新しい市場を促進し、コミュニティに十分な権限を与え、業界の力を結集し、ユーザーに独自の価値を創造します。

Mercurity コミュニティの使命: 金融サービスを利用しやすくすること。

Mercurity Defi Matrixにご興味がございましたら、当社のメディアをフォローしてください:

https://medium.com/mercurityfinance

司会者：Mercurity は NFT + DAO を通じてどのように業界の堀を構築するのでしょうか?

ケビン：現在の DeFi プロジェクトは非常に均質化しており、多くのユーザーの資金は純粋に利益のために投資されています。私たちはこの行為を嫌っているわけではありませんが、ユーザー資産を引き続き強化する方法をまだ検討中です。ここでは、NFT + DAO モデルを使用して、ユーザーに引き続き力を与えていきます。 NFTの役割は、新しい資産を紹介することだと考えています。ネイティブブロックチェーン資産と比較して、Mercurityは米国債、金などのさまざまなNFT資産を導入することでMercurity DeFiプラットフォームの資産カテゴリを増やし、ユーザーの実際の資産ニーズをワンストップで解決できます。

DAO は Mercurity のもう一つの優れた機能です。 DeFi 分散型金融は、より高い公平性とオープン性を目指しており、コードは法律です。したがって、私たちのプロジェクトガバナンスは、プロジェクト関係者のレベルを反映するものになります。私たちは、Mee トークン保有者がコミュニティのガバナンスに参加し、Mee コミュニティ エコシステムを共同で開発することを積極的に奨励しています。実際の業務において、ユーザーから提出された提案の多くは非常に専門的で誠実なものであることが分かりました。同様の協力戦略や料金戦略については、Mercurity もユーザーと協力して Mercurity エコシステム全体を改善したいと考えています。

司会者：最近の Cheese のセキュリティ インシデントは Mercurity と似ています。これらの問題をどのように防ぐのでしょうか?

ケビン:この問題を議論するには、まず「科学者」がフラッシュローンを利用してチーズバンクを攻撃した方法を理解する必要があります。まず、攻撃者はdYdXのフラッシュローンを通じて21,000 ETHを借り入れ、その後、UniswapV2で50 WETHを107,000 CHEESE（Cheese Bankトークン）に交換しました。この時点でCHEESEの単価は0.00047 ETH/コインで、攻撃者の残ETHは20,950 ETHでした。次に、攻撃者は取引の流動性を提供するためにUniswapV2に107,000 CHEESEと78 ETHを担保し、UniswapV2で自動生成されたUNI_V2 LP証明書を入手しました。 UNI_V2 LP証明書は、流動性プロバイダー（LP）がUniswapV2で流動性を提供し、対応する資産を引き出すための唯一の担保証明書です。この時点で、攻撃者の残り ETH は 20,871 です。攻撃者はさらに、取得した担保のUNI_V2 LP証明書をsUSD_V2証明書に変換します。このステップにより、攻撃者は UNI_V2 LP 証明書を担保として Cheese Bank でステーブルコインを貸し出すことができます。その後、攻撃者は UniswapV2 で 20,000 ETH を 288,000 CHEESE と交換します。このステップは UniswapV2 上の CHEESE プールのバランスに影響を与え、それによって CHEESE の価格が上昇します。この時点で、CHEESEの単価は0.069 ETH/コイン（前回価格0.00047 ETH/コインの145倍）となり、攻撃者の保有ETHは871 ETH（取引手数料を含む）となっている。 CHEESE の単価が上昇すると、Cheese Bank に担保として提供されている UNI_V2 LP の価値が実質的に上昇し、攻撃者が Cheese Bank で借りることができる暗号資産の量を増やすのに役立ちます。 Cheese Bank は、対応する UNI_V2 LP 証明書の価格を流動性プール UNI_V2-CHEESE-ETH 内の WETH の量で測定することに注意してください。攻撃者は、UNI_V2 LP 証明書の価格を上げることで、より多くの USDC、USDT、および DAI を効果的に貸し出すことができます。最終的に、攻撃者は Uniswap V2 で 288,000 CHEESE を 19,980 ETH (取引手数料を含む) に変換しました。借りた21,000 ETHを補うために、彼は58,000 USDCを132 ETHに変換し、何もなかったかのように残りの871 ETH（取引手数料を含む）をdYdXフラッシュローンに返済しました。

一般的に、攻撃者は価格フィードオラクルをリセットすることで UNI_V2 LP 証明書の価格を操作しました。

Mercurity では、同様の問題を回避するために、複数の対策を講じます。

1. 主流通貨向けの貸出商品のみが開始されます。マイナー通貨はサポートされません。

2. オラクルは Dex と Cex の加重平均価格を使用するため、異常な価格が排除され、攻撃者が通貨価格を制御することが困難になります。

3. 大規模な取引に対してアラームを発行し、抜け穴を迅速に特定して埋めます。

司会者：フラッシュローンは最近とても人気がありますね。フラッシュローンについてどう思いますか?

ケビン：最近、フラッシュローンによる攻撃が数多く発生しています。たとえば、Origin Protocol のステーブルコイン OUSD はフラッシュローンによる攻撃を受けたと報告されています。 Harvest Finance、Akropolis、Value DeFi、Cheese Bankなどのプロジェクトもフラッシュローンの攻撃を受け、Value DeFiは540万ドル、Cheese Bankは330万ドル、Akropolisは200万ドル、OUSDは700万ドルの損失を被った。

フラッシュローンは DeFi エコシステムのアプリケーションです。 DeFi には多くの利点があることはわかっていますが、構造的な欠陥もあります。 DeFi では過剰担保が必要となるため、資金の利用率が非常に低くなります。 「フラッシュローン」は、資産を担保にすることなく融資を受けられるため、資金の利用率が大幅に向上します。

フラッシュローンとは、担保を必要とせずに、1 つのオンチェーン取引、つまり 1 つのブロックで借入と返済を完了することです。フラッシュローンの機能は、ユーザーが担保なしで借り入れと返済を確実に行えるようにすることです。つまり、資金が返還されない場合、取引は復元され、以前に実行されたすべての操作が元に戻され、それによって契約と資金のセキュリティが確保されます。

オンチェーン取引には複数の操作が含まれる可能性があるため、開発者は借入と返済の間に他のオンチェーン操作を追加できます。これにより、このような貸付に想像力の余地が大幅に広がりますが、セキュリティ上の大きなリスクも生じます。

多くのユーザーは、フラッシュローンを悪意を持って利用し、大量のトークンを借り入れ、交換、預け入れ、再借り入れを行い、DEX のトークン価格を人為的に操作しています。これが、今日一般的になっているフラッシュローン攻撃につながりました。

フラッシュローン攻撃はbZx攻撃以来頻繁に発生していますが、フラッシュローン攻撃はDeFiエコシステムにおける実際のシステム的根本リスクではありません。根本的な原因は Oracle 攻撃にあり、フラッシュローン攻撃は多くの場合、単なる Oracle への攻撃です。 Oracle は、オンチェーン DeFi アプリケーションとオフチェーン データを接続するミドルウェアです。分散型 Oracle ネットワークを使用しているため、複数の取引所間で取引量や流動性に差があり、Oracle 攻撃のリスクが高まります。

実際、フラッシュローン攻撃の多くは、ブロックチェーンやスマートコントラクトの脆弱性セキュリティの問題とは関係がないため、フラッシュローン攻撃を回避することは困難であり、攻撃が発生したときにプロジェクトが対応するための時間はあまり残されていません。多くのフラッシュローン裁定取引イベントが発生するための前提条件は、単に異なる DEX に価格差があるという点です。

したがって、フラッシュローンを防ぎたいのであれば、適切な対策を講じる必要があります。試す方法はいくつかあります:

まず、価格差を制御する観点から、異なる取引所間で価格同期メカニズムを確立したり、同じ価格オラクルを使用したりすることで、裁定取引の発生確率を減らすことができます。第二に、裁定取引を実行するスマートコントラクトの観点からは、取引件数の多い取引に対して追加の検証手順を踏んだり、そのような取引の取引手数料を引き上げたりすることで、裁定取引の発生を減らすことができます。第三に、主流通貨と深度の良い通貨のみをサポートしているため、フラッシュローン操作の難易度が高くなります。