DeFiは終わったのか？ChainlinkがCurve創業者の豪邸を救う？

2023.07.31

共有先

TechFlow厳選深潮セレクト

DeFiは終わったのか？ChainlinkがCurve創業者の豪邸を救う？

皆さんは「DeFiはもう存在しない」と言っているが、それだけでは十分に悲しいことではない。もっと悲しいのは、もしブロックチェーンそのものが存在しなくなったなら、ということだ。

2023.07.31 - 04:02:26

DeFiChainlinkCurve

Web3業界の深掘り報道に専念し潮流を洞察

執筆：TechFlow 清掃人

7月30日、また一つのDeFi 恐怖の夜となった。

21:10、 pETH-ETH が攻撃される

22:50、 msETH-ETH が攻撃される

23:34、 alETH-ETH が攻撃される

03:08、 CRV-ETH が攻撃される

……

セキュリティ機関PeckShieldの監視によると、北京時間7月31日7時26分までに、Curve Financeのステーブルコインプールに対するハッキング事件により、Alchemix、JPEG'd、MetronomeDAO、deBridge、EllipsisおよびCRV/ETHプールが合計で5200万ドルの損失を被った。

DeFiエコシステムの基盤であるCurve Financeの今回の出来事に対して、「DeFiは終わった」と驚きの声が上がり、神魚もTwitter上で「Winter is coming（冬が来る）」と述べた。

この安全事故の原因はどこにあるのか？

Curve Financeチームによれば、これはイーサリアムのプログラミング言語Vyperの特定バージョンに再帰ロックの不具合があったためであり、Vyper 0.2.15を使用していた多くのステーブルコインプール（alETH/msETH/pETH）が攻撃を受けた。一方、crvUSDコントラクトや他のプールは影響を受けていない。

Vyperは2017年に作成された全く新しいイーサリアム開発言語であり、Vyper登場以前にスマートコントラクト作成に最も一般的に使われていたのはSolidityだった。Solidityと比較して、Vyperは理論的によりシンプルで安全とされており、Uniswap v1、初のETH 2.0預入コントラクト、そしてCurve FinanceといったプロジェクトがVyperで記述されている。

現在、Vyperの新バージョンでは脆弱性はすでに修正されているが、攻撃されたCurveのいくつかのプールのコントラクトはアップグレード不可能となっている。

つまり、真の原因はCurveそのものではなく、基盤となるプログラミング言語Vyperにあるのだ。これにより多くの人々は一安心し、「DeFiは終わった」という表現は少々大げさだと感じた。しかし、すぐに思い直して再び背筋が凍る。「アプリケーションの問題よりも、基盤言語のバグの方がはるかに恐ろしい！」

暗号資産KOLのCMはTwitterで次のように投稿した。「Curveがハッキングされ、Vyperの技術的問題が根本から揺るがされた。これはもはやプロトコル自体やスマートコントラクト設計の問題ではない。もしSolidityにも同様の問題が起こり得るなら、ブロックチェーン上すべてのアプリケーションは安全とは言えない。だから君たちが『DeFiは存在しない』と言うのなら、それは十分に悲観的ではない。もっと悲しいのは、もしその『ブロックチェーン』自体が存在しなくなった場合だ」

今日、イーサリアムEVMが圧倒的な支配的地位を占める中で、セキュリティ問題はすべてのプロジェクトにとって頭上のダモクレスの剣となっている。Solidityは誕生以来、多数のセキュリティ事故を経験しており、例えば再入攻撃によってイーサリアムがETHとETC（クラシック）に分岐したこともあった。しかし、Solidityは既に開発者ツールや開発者コミュニティを通じて強固なエコシステムの壁を築いている。

MetaMaskがユーザーから使い勝手の悪さを批判されても、単に優れたUXだけでMetaMaskに挑戦するのは難しい。同様に、新規ブロックチェーンが「より高速で安全」という物語だけを持っても、イーサリアムEVMの絶対的支配地位を覆すことはできない。

それでもなお、私たちはさまざまな挑戦者の出現を依然として期待している。そうでなければ、「ビタリック（V神）の言うことにただ従う」世界はあまりにも退屈すぎるだろう。

CRVが15％下落する中で、もう一つ注目すべき重要な点は、CRV創設者Michael Egorovの各貸借プロトコルにおける負債状況である。

ハッキング事件発生後、Egorovは迅速に各貸出プラットフォームで一部資金を返済し、CRVの担保を追加した。

暗号資産リサーチャー0xLokiの集計によると、現時点でEgorovは累計2.92億枚以上のCRV（1.81億ドル）を担保に差し込み、1.1億ドルを借り入れており、内訳は以下の通り：

1. AAVEで1.9億CRVを担保に6500万ドルを借り入れ、清算価格は0.37ドル；

2. FRAXlendで4600万CRVを担保に2100万FRAXを借り入れ、清算価格は0.4ドル；

3. Abracadabraで4000万CRVを預け入れ1800万ドルを借り入れ、清算価格は0.39ドル；

4. Inverseに1600万CRVを預け入れ700万ドルを借り入れ、清算価格は0.4ドル。

チェーン上のデータを見ると、CRVは一時0.08ドルまで下落したが、いかなるCRVの清算も発生しなかった。これはAAVEがChainlinkのオラクルを利用して価格情報を取得しているためである。

具体的には、Chainlinkは単一のオンチェーンデータを採用するのではなく、取引量加重平均価格（VWAP）を用いて、各取引所（CEX/DEX）のデータを取引量に応じて重み付けして平均化している。データアグリゲーターは通常、マーケットデプス、遅延、スプレッドなどの取引所間の差異を考慮し、フラッシュクラッシュ、ウォッシュトレード、その他異常値などの市場異常をフィルタリングして最終的な集約データポイントに影響を与えないようにしている。そのため、短期間のオンチェーン価格異常は担保中のCRVの強制清算を引き起こさなかった。