50 triệu USD bốc hơi trong tích tắc thành 3,6 vạn: Những rủi ro DeFi ẩn nấp trong chi tiết nhỏ nhặt

DeFi làm thế nào để cân bằng giữa phiếu phép và bảo vệ người dùng?

Bài viết của: 1inch

Dịch bởi: AididiaoJP, Foresight News

Chỉ đơn thuần lấy báo giá mới là bước đầu tiên để xác thực giao dịch.

Đây là bài học thực tế từ sự kiện của Aave và CoW Swap vào ngày 12 tháng 3 — khi đó một người dùng đã gửi 50.432.688 USD để thực hiện giao dịch swap, cuối cùng chỉ thu về 36.000 USD.

Tuy nhiên, sự việc này còn dẫn đến một quan điểm đáng suy ngẫm khác.

An toàn của DeFi và tự quản lý không mâu thuẫn. Những xung đột mang lại lợi ích — kiểu xung đột không lấy đi quyền kiểm soát của người dùng, nhưng thúc đẩy họ suy nghĩ cẩn trọng — chính là một trong những yếu tố then chốt giúp tài chính phi phép được ứng dụng rộng rãi.

Ảnh hưởng giá không bằng trượt giá

Hai khái niệm này thường bị nhầm lẫn, và sự nhầm lẫn này có thể gây ra hậu quả nghiêm trọng.

Trượt giá là chỉ sự chênh lệch giữa báo giá bạn nhận được và giá thực tế khi thực hiện giao dịch. Nguyên nhân là do biến động thị trường: trong khoảng thời gian từ khi bạn yêu cầu báo giá đến khi giao dịch được thực hiện, điều kiện thị trường có thể đã thay đổi. Trượt giá có thể khiến bạn bất ngờ.

Ảnh hưởng giá thì không như vậy, nó bắt nguồn từ quy mô đơn hàng của chính bạn. Khi bạn mua một lượng lớn tài sản với thanh khoản yếu, bạn sẽ lần lượt tiêu thụ nguồn cung ở các mức giá khác nhau, đẩy giá theo hướng có lợi cho bạn trong quá trình giao dịch, và báo giá đã phản ánh rõ điều này.

Theo thông tin từ CowSwap và Aave, trong sự kiện ngày 12 tháng 3, trước khi người dùng xác nhận giao dịch, báo giá đã thể hiện ảnh hưởng giá tới 99.9%, giao diện cũng cảnh báo, và nút swap luôn trong trạng thái xám không thể nhấn, cho đến khi người dùng tích vào ô xác nhận, thừa nhận có thể mất tới 100% giá trị.

Thị trường không bất lợi cho người dùng. Thực tế là quy mô đơn hàng quá lớn, thanh khoản hiện có không thể hấp thụ ở mức giá gần với giá thị trường, và báo giá đã phản ánh rõ điều này.

Các kiểm tra cần thiết trước khi thực hiện swap lớn

Khi giao diện swap trả về một báo giá, chỉ có nghĩa là đã tìm ra một lộ trình giao dịch, chứ không đồng nghĩa giao dịch đó hợp lý về mặt kinh tế.

Trước khi xác nhận bất kỳ swap lớn nào, hãy chắc chắn:

• So sánh số lượng tài sản dự kiến nhận được với giá thị trường hiện tại của tài sản đó.
• Coi trọng cảnh báo về ảnh hưởng giá. 99.9% không phải là sai số làm tròn.
• Đối với các giao dịch lớn, xem xét chia nhỏ đơn hàng hoặc thực hiện qua OTC, điều này có thể mang lại kết quả thực thi tốt hơn rõ rệt.

Cơ chế định tuyến của 1inch

Trên nền tảng 1inch, các giao dịch swap được thực hiện qua thuật toán Pathfinder. Thuật toán này quét hơn 300 nguồn thanh khoản để tìm ra lộ trình tối ưu nhất. Pathfinder có khả năng chia nhỏ đơn hàng, định tuyến qua nhiều pool và chuỗi, đồng thời tối ưu hóa chất lượng thực thi.

Tuy nhiên, nó không thể tự tạo ra thanh khoản không tồn tại.

Nếu bạn tra cứu một giao dịch swap trên 1inch mà không nhận được báo giá, điều đó có nghĩa là Pathfinder không thể tìm ra lộ trình phù hợp. Kết quả “không có báo giá” này chính là thông tin quý giá, cho biết điều kiện thị trường hiện tại không hỗ trợ quy mô giao dịch cụ thể đó.

Nếu có ảnh hưởng giá, chúng tôi sẽ gửi cảnh báo rõ ràng cho bạn. Khi thấy cảnh báo này, hãy đặc biệt chú ý.

Bài học cho trải nghiệm người dùng DeFi

Nền tảng của DeFi là phi phép, điều này cần được duy trì. Bất kỳ ai cũng không cần phải xin phép để quản lý tài sản của chính mình.

Tuy nhiên, chúng ta cần cân bằng nguyên tắc này bằng cách tiếp cận gần gũi với người dùng hơn.

Động lực để người dùng tham gia DeFi rất đa dạng. Người tiên phong chủ yếu dựa trên lý tưởng phi tập trung. Nhưng khi lĩnh vực này phát triển, nhu cầu của người dùng cũng ngày càng đa dạng. Nếu chúng ta tin tưởng vào tương lai của DeFi, hãy chấp nhận rằng người dùng tham gia vì lợi ích thực tế chứ không chỉ vì lý tưởng.

Vấn đề là làm thế nào để cân bằng: làm sao để cung cấp trải nghiệm an toàn hơn mà không đi lệch khỏi nguyên tắc cốt lõi của DeFi.

Trong sự kiện này, Aave đã giới thiệu chức năng Aave Shield (lưu ý phân biệt với chức năng 1inch Shield trong hệ thống an toàn lâu dài của 1inch). Chức năng này mặc định chặn các swap có ảnh hưởng giá vượt quá 25%, nhưng người dùng cao cấp có thể bỏ qua giới hạn này trong cài đặt.

Đây là một ví dụ phù hợp: thiết lập “xung đột” thực tế trước khi người dùng xác nhận thao tác rủi ro cao, đồng thời không lấy đi quyền tiếp tục thực hiện của bất kỳ ai.

Trải nghiệm người dùng DeFi không phải là ngăn cản người dùng đưa ra lựa chọn, mà là đảm bảo các lựa chọn đó được thực hiện dựa trên thông tin đầy đủ và có cơ hội xem xét lại. Tự quản lý là quyền kiểm soát của người dùng. Và quyền kiểm soát này chỉ có giá trị tối đa khi người dùng hiểu rõ nội dung xác nhận.

Việc ứng dụng quy mô lớn của DeFi không dựa vào việc thêm giới hạn, mà dựa vào việc giúp người dùng dễ hiểu hơn về hành vi của họ trước khi thao tác. Đây là vấn đề trải nghiệm người dùng, và cũng là hướng đi chung của toàn ngành.