Keamanan DeFi

Pada bulan Oktober, keamanan aset on-chain mendapatkan kembali banyak perhatian sejak protokol terkenal seperti BNB Cross Chain Bridge, OmniX NFT Platform, dan Team Finance diretas. Tampaknya serangan peretasan yang tiada henti pada kripto sudah lama menjadi hal yang lumrah.

Awal tahun ini, Chainalysis menerbitkan laporan penelitian tentang kejahatan on-chain, menunjukkan bahwa protokol kripto telah menjadi taman bermain baru bagi pencuri digital. Pada tahun lalu, mata uang kripto senilai $3,2 miliar dicuri dari pasar kripto, dan korbannya sangat banyak di DeFi. Sekitar 97% dari semua cryptocurrency yang dicuri pada Q1 2022 diambil dari protokol DeFi.

Eksploitasi kode menjadi vektor serangan paling umum terhadap protokol DeFi, sementara serangan Pinjaman Flash secara bertahap menghilang. Peretas sekarang lebih fokus untuk mendapatkan akses ke kunci pribadi korban atau memanipulasi harga token dengan memanfaatkan kode yang salah dalam protokol.

Di pasar DeFi saat ini, bisnis keamanan on-chain terutama berfokus pada penyediaan layanan audit dan pemantauan terhadap protokol. Institusi seperti Certi, Hacken, dan Slowmist telah menetapkan standar industri dan kepercayaan pengguna sampai batas tertentu. Namun, meskipun sebagian besar kontrak pintar telah diaudit sebelum diluncurkan di jaringan utama, hampir 30% eksploitasi kode masih terjadi pada platform dengan kontrak pintar yang telah diaudit tahun lalu. Layanan audit hanya dapat mencegah sebagian besar serangan yang disebabkan oleh kode yang salah, namun tidak semua. Pendekatan yang lebih kuat diperlukan untuk melindungi keamanan dana pengguna.

Pasar kripto saat ini tidak memiliki proses pengendalian risiko standar dalam hal perlindungan aset setelah protokolnya diserang. Banyak protokol yang diserang bergantung pada bantuan dari bursa terpusat dan penerbit koin stabil untuk melacak & memulihkan yang hilang, dan kemampuan operasional yang berbeda antar proyek membuat keamanan aset on-chain menjadi lebih buruk.

Standar industri untuk layanan pasca-serangan perlu ditetapkan untuk menyediakan proses pemulihan terstandar yang dapat mengurangi risiko operasional aset on-chain dan membentuk perlindungan komprehensif untuk protokol.

Dalam keuangan tradisional, perlindungan terhadap properti perusahaan berasal dari asuransi komersial yang dibeli, namun asuransi komersial untuk properti on-chain masih terbelakang. Penelitian terbaru menunjukkan bahwa kurang dari 3% aset kripto diasuransikan dan TVL protokol asuransi on-chain saat ini hanya sekitar $275,55 juta.

Asuransi Kripto Terpusat

Goldman Sachs menerbitkan Survei Asuransi tahunan mereka yang kesebelas pada bulan Juni ini, yang mencakup pandangan 328 Chief Investment Officer dan Chief Financial Officer dari industri asuransi global mengenai keputusan alokasi aset mereka. Terdapat 6% perusahaan asuransi yang menempatkan Cryptocurrency sebagai pilihan pertama mereka ketika mempertimbangkan konstruksi portofolio. Meskipun sebagian besar perusahaan asuransi tradisional mengklaim bahwa mereka tidak memiliki mata uang kripto, tidak dapat disangkal bahwa mereka telah menunjukkan minat yang kuat terhadap pengembangan pasar kripto.

Evertas, pionir dalam industri asuransi mata uang kripto yang didirikan pada tahun 2017, dilisensikan oleh Lloyd’s of London awal tahun ini. Ini mewakili kerja sama lebih lanjut dari perusahaan asuransi tradisional dengan pasar kripto dan upaya industri asuransi kripto dalam upaya mereka menuju kepatuhan.

Selain mendukung asuransi komersial umum seperti perlindungan properti pertambangan, untuk protokol on-chain, Evertas meluncurkan asuransi kontrak pintar untuk DeFi. Asuransi ini akan memberikan perlindungan atas kerusakan kontrak pintar dan hilangnya aset terkait. Untuk masalah pelanggaran keamanan, ini juga memberikan perlindungan untuk kasus kehilangan dan pencurian kunci pribadi. Evertas sekarang dapat menyediakan asuransi kripto untuk pengguna di Inggris, Australia, dan HK melalui perluasan berkelanjutan pada area pendukungnya.

Namun, karena kurangnya lembaga asuransi besar, industri asuransi kripto terpusat masih dalam tahap awal dan hanya dapat menutupi sebagian kecil dari kerugian mata uang kripto senilai $4 miliar pada tahun 2021.

Asuransi Kripto Terdesentralisasi

Protokol asuransi kripto terdesentralisasi menggabungkan produk asuransi tradisional dengan teknologi blockchain dan ide DAO untuk meningkatkan transparansi dan efisiensi layanan mereka.

Nexus Saling Menguntungkan

Nexus Mutual adalah protokol asuransi DeFi dengan performa terbaik di pasar kripto saat ini, yang mencakup lebih dari 67% dari keseluruhan industri asuransi on-chain. Berbeda dengan asuransi komersial dalam keuangan tradisional, mekanismenya lebih mirip dengan model asuransi mutual yang muncul pada tahun 1752 ketika Benjamin Franklin mendirikan Philadelphia Contributionship for the Insurance of Houses from Loss by Fire. Perusahaan asuransi bersama dimiliki oleh pemegang polisnya, dan setiap keuntungan yang diperoleh disimpan di dalam perusahaan atau diberikan rabat kepada pemegang polis dalam bentuk dividen atau pengurangan premi di masa depan.

Nexus Mutual saat ini menyediakan tiga jenis perlindungan

  • Penutup Token Hasil: Melindungi dari pelepasan pengelompokan token yang menghasilkan hasil

  • Penutup Protokol: Melindungi dari peretasan pada protokol tertentu

  • Perlindungan Penitipan: melindungi terhadap penghentian penarikan dan pemotongan dana Anda yang disimpan di bursa terpusat.

Premi asuransi Nexus Mutual berasal dari kumpulan dana yang disumbangkan oleh investor. Investor menyetor $NXM ke dalam kumpulan yang menurut mereka aman atau mereka bersedia menanggung biaya asuransi dan memperoleh keuntungan sesuai yang dihasilkan. Jika ada klaim yang dimulai dan diverifikasi oleh komunitas, dana di kumpulan terkait akan dikirimkan ke pengklaim dalam bentuk $ETH/$DAI sementara $NXM akan dimusnahkan.

Desain mekanisme Nexus Mutual juga mengacu pada model kumpulan likuiditas populer, yaitu investor menjual $ETH ke protokol seharga $NXM, dan $NXM seperti token LP di DEX, yang mewakili bagian likuiditas yang disediakan oleh investor dan juga jaminan pendapatannya.

Tokenomiknya, atau perolehan nilai token, $NXM mengadopsi rumus berikut.

Pertama, karena sifatnya yang berdenominasi $ETH, pemegang $NXM secara alami memiliki paparan terhadap volatilitas harga $ETH. Dalam rumus di atas, kita dapat menemukan bahwa harga $NXM terutama dipengaruhi oleh modal minimum yang dibutuhkan (MCR), dan rasionya terhadap jumlah total dana dalam kumpulan. MCR mewakili popularitas asuransi yang mendasarinya, yaitu permintaan, yang mendukung harga token dalam jangka panjang. Di sisi lain, perubahan rasionya dapat sangat mempengaruhi kinerja harga $NXM dalam jangka pendek. Misalnya, setelah klaim dibayarkan, MCR tidak akan berubah, dan pertumbuhan MCR% yang pesat akan membuat harga $NXM naik dengan cepat.

Dari mekanisme yang diperkenalkan di atas, kita dapat melihat bahwa protokol asuransi terdesentralisasi menggunakan teknologi blockchain untuk meningkatkan keadilan dan mengurangi biaya gesekan dibandingkan dengan asuransi komersial tradisional. Pesaing Nexus Mutual, InsurAce, yang memiliki sistem yang sangat mirip dengan Nexus Mutual, telah berhasil membayar total $11,7 juta kepada 155 korban kecelakaan Terra sebelumnya dalam waktu kurang dari sebulan. Dengan proses asuransi yang lebih demokratis dan transparan, protokol asuransi yang terdesentralisasi dapat memperoleh kepercayaan yang lebih kuat dari investor asli kripto.

Dilema dan Prospek Saat Ini

Protokol asuransi kripto yang terdesentralisasi dan perusahaan asuransi kripto yang terpusat telah mengambil jalur berbeda dalam melindungi aset on-chain.

protokol asuransi kripto on-chain lebih fokus pada perluasan cakupannya untuk menghadapi booming pasar DeFi, dan untuk memenuhi berbagai kebutuhan pelanggan, sementara perusahaan asuransi kripto terpusat lebih fokus pada kolaborasi dengan lembaga asuransi tradisional dan kepatuhan kebijakan. Dunia.

Masih sulit untuk mengatakan seperti apa masa depan asuransi kripto, tetapi model bisnis asuransi kripto yang terdesentralisasi saat ini menghadapi beberapa tantangan. Pertama, meskipun model asuransi mutual diadopsi secara luas dalam protokol asuransi kripto on-chain, daya tarik terbesar bagi dana pengguna masih tetap pada tingkat imbal hasil yang bagus. Karena terdapat banyak spekulan di pasar kripto, sumber premi asuransinya tidak stabil, dan kurangnya premi asuransi yang stabil serta penghasil suku bunga dapat menjadi masalah besar yang menghambat pengembangan bisnis asuransi kripto yang terdesentralisasi.

Selain itu, persyaratan KYC yang lebih ketat juga menjadi masalah. Untuk saat ini, KYC yang kompleks menghentikan desentralisasi protokol asuransi on-chain dan membatasi jumlah investor. Perlu dicatat bahwa kepatuhan bermanfaat bagi tingkat adopsi kripto, tetapi hal ini juga menimbulkan kekhawatiran investor tentang keamanan data KYC mereka. Sisi positifnya, kerja sama antara perusahaan asuransi kripto terpusat dan lembaga asuransi tradisional akan membantu mendidik karyawan dan pelanggan mereka, yang dapat membawa lebih banyak investor ke kripto.

Saat ini, industri asuransi kripto hanya memberikan perlindungan untuk risiko keamanan on-chain. Masih belum ada tindakan penanggulangan yang sesuai untuk risiko-risiko yang muncul seperti serangan terhadap pemerintahan. Namun dengan samudra biru seperti ini, saya yakin akan ada proyek untuk mengeksplorasi lebih banyak kemungkinan asuransi kripto dalam waktu dekat.

🐦 @Soxpt50

📅 17 November 2022

Penafian: Penelitian ini hanya untuk tujuan informasi. Laporan ini bukan merupakan nasihat investasi atau rekomendasi untuk membeli atau menjual investasi apa pun dan tidak boleh digunakan dalam evaluasi manfaat pengambilan keputusan investasi apa pun.

Tautan:

[1]https://nexusmutual.io/assets/docs/nmx_white_paperv2_3.pdf

[2]https://www.gsam.com/content/gsam/us/en/institutions/market-insights/gsam-insights/2022/Insurance_Survey_2022.html

[3]https://go.chainalysis.com/2022-Crypto-Crime-Report.html