À medida que a Curve evita a espiral mortal do DeFi, o fiasco expõe sérios riscos

As piores consequências do mês passadoHack de troca de curva parecem ter sido evitados, graças a uma série de acordos paralelos feitos entre o fundador do projeto, endividado, e um punhado de importantes participantes do Cripto .

Mas os Eventos ainda serviram como uma acusação à narrativa predominante de finanças descentralizadas, ou DeFi desde o colapso do ano passado da exchange de Cripto FTX de Sam Bankman-Fried — que plataformas centralizadas são suscetíveis à ganância e à má gestão de risco, enquanto plataformas descentralizadas KEEP avançando. Acontece que o DeFi também é suscetível.

Este artigo foi destaque na última edição daO Protocolo, nosso boletim semanal que explora a tecnologia por trás das Cripto, um bloco de cada vez. Inscreva-se aquipara recebê-lo em sua caixa de entrada toda quarta-feira.

Curve, uma troca descentralizada crucial na blockchain Ethereum , foi hackeada no mês passado por mais de US$ 70 milhões. O preço de CRV, o token nativo da bolsa, caiu mais de 20% logo após a exploração.

O evento alimentou temores em torno da segurança e viabilidade da Curve, que é amplamente considerada uma exchange de Cripto “blue-chip” em uma multidão de concorrentes menos respeitáveis. O hack também chamou a atenção para uma posição de empréstimo arriscada do fundador da Curve, Michael Egorov, que investiu 33% do fornecimento de CRV em empréstimos pessoais bancários. Se o preço do CRV caísse o suficiente, essa garantia poderia ter sido automaticamente liquidada pelas plataformas de empréstimos DeFi e então despejada no mercado aberto — derrubando o preço de um ativo DeFi sistemicamente importante.

A Curve ofereceu ao seu explorador uma recompensa de 10% em troca dos fundos devolvidos, e a plataforma temconseguiu recuperar quase 75% dos ativos perdidos no ataque. O preço do CRV também se recuperou ligeiramente na semana passada, já que o fundador da Curve pagou alguns dos seus empréstimos, o que significa que suas enormes bolsas CRV correm menos risco de serem liquidadas do que imediatamente após o hack.

Mas o fiasco da Curve ainda foi um acerto de contas para uma das maiores plataformas de câmbio de Cripto e trouxe sinais de alerta para o DeFi em geral.

Primeiro, o que é Curve?

Lançada em 2020, a Curve é uma exchange descentralizada, ou DEX, na blockchain Ethereum .

Em um alto nível, a plataforma funciona de forma semelhante a DEXs como Uniswap, permitindo que as pessoas troquem entre criptomoedas sem a necessidade de intermediários. Como em muitas outras DEXs, qualquer um pode depositar Cripto em um “pool” Curve — uma cesta de várias criptomoedas. Os pools são usados ​​por outros traders para trocar entre tokens, com preços de tokens definidos pela proporção de diferentes ativos dentro de um determinado pool. Os depositantes do pool — os chamados “provedores de liquidez” — ganham uma parte das taxas de negociação.

Em contraste com os recursos do Uniswap e da maioria das outras exchanges, os recursos do Curve são projetados especificamente para negociar stablecoins e outros ativos semelhantes — tokens digitais vinculados ao preço de algum outro ativo. Durante a corrida de alta do DeFi de 2020-21, o Curve foi em um ponto o maior DEX por volume de negociação, acumulando mais de US$ 20 bilhões em liquidez em seu pico.

Por que o CRV foi tão importante?

Além do foco em ativos semelhantes, a principal característica que permitiu que a Curve prosperasse durante a última alta das Cripto foi a estrutura de incentivos baseada em CRV da plataforma.

A Curve incentiva provedores de liquidez a depositar em seus pools recompensando-os com tokens CRV além dos juros regulares gerados pelas taxas de negociação. A plataforma oferece recompensas adicionais para aqueles usuários que estão dispostos a bloquear seu CRV em troca de veCRV — outro tipo de recompensa. O CRV pode ser bloqueado por anos a fio — quanto maior o bloqueio, maiores as recompensas do veCRV.

O VeCRV funciona como votos no sistema Curve, o que significa que pode ser usado para influenciar como o Curve distribui recompensas para diferentes pools. A busca pelo veCRV levou aas “Guerras das Curvas”, onde as pessoas competiam para acumular tokens veCRV para direcionar o FLOW de recompensas para seus pools preferidos.

As Curve Wars tornaram CRV e veCRV sistemicamente importantes dentro do ecossistema DeFi mais amplo. Os tokens foram amplamente usados ​​em empréstimos e financiamentos, foram coletados por plataformas de Cripto que buscavam direcionar liquidez para seus próprios pools Curve e alimentaram uma variedade de plataformas derivadas, como a Convex, construídas especificamente para capitalizar o sistema de recompensas da Curve.

Cuidado com o jogo de incentivo

O domínio da Curve diminuiu nos últimos meses, à medida que o mercado em baixa consumiu o preço do CRV, permitindo que concorrentes mais novos, como o Uniswap V3, conquistassem parte da fatia de mercado da plataforma. De acordo com DefiLlamaA Curve agora possui US$ 2,4 bilhões em depósitos, ou apenas um décimo do pico de US$ 24 bilhões em 2022.

O preço do CRV também caiu para 60 centavos, abaixo dos cerca de US$ 6 em seu pico em 2022 e 20% abaixo do hack do mês passado.

“Acredito que a Curve terá problemas agora como resultado das pessoas questionando o token Curve”, disse Sid Powell, CEO da Maple Finanças, um mercado de crédito baseado em blockchain que oferece serviços DeFi para instituições e investidores credenciados.

A viabilidade a longo prazo do programa de recompensa CRV da Curve — um vestígio dos primeiros dias do DeFi, onde máquinas de impressão de dinheiro na forma de emissões de fichas eram o modelo de referência para atrair usuários — parece menos certo agora, à luz dos declínios de preço do CRV . Powell chamou o sistema de “Ponzinomics”.

“É como um cenário de iceberg derretendo, onde eles têm que encontrar alguma maneira de adicionar ou recriar utilidade para CRV”, disse Powell. “Caso contrário, não haveria sentido em tê-lo”, porque as recompensas por usar Curve sem CRV — o juros gerados exclusivamente por taxas de negociação — é uma ninharia em comparação ao que os usuários recebem dos bônus do CRV .

“Estou observando qual é esse efeito de segunda ordem para o Curve TVL (valor total bloqueado) e o número de protocolos que são meio que construídos no Curve TVL”, ele acrescentou. “Se as recompensas do token CRV forem removidas ou ficarem sem valor, o que aconteceria com o Convex nesse ponto?”

A CoinDesk tentou consultar Egorov, o fundador da Curve, para esta história, mas não teve sucesso.

“Blue chip”T significa infalível

Com o tempo, a Curve ganhou a reputação de uma exchange descentralizada “blue-chip” — um dos poucos protocolos relativamente seguros em um mar de outros cheios de bugs. Era relativamente simples em seu design e, até julho, era uma das poucas grandes plataformas DeFi a evitar grandes hacks.

O exploit Curve serviu como um lembrete de que escala T é sinônimo de segurança.

O ataque do mês passado aconteceu como resultado de um bug no compilador do Vyper, que é uma linguagem de programaçãosemelhante a Solidityque permite que as pessoas codifiquemcontratos inteligentes. A vulnerabilidade específica no código do Vyper, um chamado ataque de reentrada, permitiu que um hacker retirasse fundos repetidamente do Curve sem que o protocolo percebesse que já havia enviado os fundos.

Embora Curve seja bem conhecido, Vyper não é. A vulnerabilidade em Vyper chamou a atenção para as inúmeras vias pelas quais os invasores podem teoricamente sabotar sistemas descentralizados, e é possível que os riscos só se tornem maiores à medida que o código que alimenta as plataformas DeFi se torna mais complexo.

Protocolos descentralizados vs. fornecimento centralizado de tokens

Nos meses que antecederam a façanha de julho, Egorov tomou cerca de US$ 100 milhões em empréstimos. Como garantia, ele usou cerca de US$ 200 milhões em CRV — 33% de todo o CRV existente.

Se o preço do CRV caísse o suficiente, a posição de Egorov teria sido liquidada, o que significa que sua garantia teria sido despejada no mercado. Isso poderia ter desencadeado um colapso total do CRV, que é relativamente ilíquido, mas continua sistemicamente importante para o DeFi.

O fato de que o fundador do protocolo de finanças descentralizadas "blue-chip" foi capaz de acumular mais de um terço do fornecimento de seu token nativo e então colocá-lo como garantia para respaldar milhões de dólares em empréstimos deveria ter levantado sobrancelhas, de acordo com especialistas, por causa de suas potenciais ramificações para o protocolo e para o DeFi como um todo.

“T acho necessariamente que seja um sinal de comportamento antiético, mas abre riscos — exatamente como você viu acontecer — e os riscos não são muito difíceis de prever”, comentou Powell. “Se você tem um empréstimo de US$ 100 milhões, e você tem isso em alavancagem, e é contra seu token, há uma chance de seu token cair de preço e você precisará liquidá-lo para se cobrir.”

DeFi T oferece transparência total

Egorov conseguiu reduzir o risco de suas posições de empréstimo pagando parcelas de seus empréstimos, diminuindo o preço pelo qual seu CRV estaria sujeito à liquidação. Egorov, no entanto, precisava fazer ofertas de balcão com grandes “baleias” de Cripto como Justin WED, fundador do blockchain TRON , para Finanças esses pagamentos.

T foi a primeira vez que um grande player como a WED interveio para evitar um colapso Cripto . Foi um lembrete, depois de um punhado de outros semelhantes, de que o poder nas Finanças descentralizadas está com apenas um punhado de atores — um cenário não muito diferente das Finanças tradicionais.

Como Daniel Kuhn, da CoinDesk, argumentou em umcoluna habilmente escritana semana passada, “o espírito que impulsionou o DeFi, o sonho de desintermediar o dinheiro do poder e fornecer acesso fácil a produtos financeiros básicos e complexos sem medo ou favor está morto”.

É verdade,como Adam Blumberg apontou em resposta à coluna de Kuhn, essa Tecnologia de blockchain permitiu visibilidade minuto a minuto da saúde das posições de empréstimo de Egorov — transparência que só é possível no mundo das Finanças descentralizadas, onde transações e endereços de carteira são todos publicamente visíveis. No entanto, a influência total de grandes atores como Justin WED permanece opaca, e só se tornará mais à medida que as baleias se tornarem mais sofisticadas com a forma como ofuscam a escala de suas participações.

“As transações on-chain não representam a exposição de ativos que o trader subjacente necessariamente tem”, disse Sacha Ghebali, analista de estratégia na empresa de análise de Cripto The TIE.

“Não é diferente dos Mercados financeiros tradicionais”, ele continuou. “Em algum momento, há um limite em termos de quanta transparência esses sistemas conseguem carregar, mesmo quando você tem a impressão de transparência.”