DeFi (Tài chính phi tập trung) là một hình thức tài chính dựa trên blockchain, không phụ thuộc vào các bên trung gian tài chính trung ương như người môi giới, sàn giao dịch hoặc ngân hàng để cung cấp các công cụ tài chính truyền thống, mà thay vào đó sử dụng các hợp đồng thông minh trên blockchain, loại phổ biến nhất là Ethereum.
Nền tảng DeFi cho phép mọi người cho vay hoặc đi vay từ những người khác, đầu cơ dựa theo sự biến động giá trên một loạt các tài sản sử dụng phái sinh, thương mại tiền mã hóa, bảo đảm chống lại rủi ro, và kiếm được lãi trong những tài khoản giống như sổ tiết kiệm. DeFi sử dụng kiến trúc phân lớp và các blocks xây dựng có khả năng kết hợp cao.
CEO Binance Changpeng Zhao dự đoán tài chính phi tập trung sẽ trở nên nổi bật hơn tài chính tập trung (CeFi) trong vòng 6 năm tới trong một tuyên bố vào ngày 14/7 để kỷ niệm 6 năm thành lập sàn giao dịch.
Theo Zhao, các hoạt động DeFi sẽ tiếp tục tăng tốc khi có nhiều người sử dụng các sản phẩm DeFi và tương tác trực tiếp với các mạng blockchain. Anh nói thêm rằng DeFi sẽ cung cấp quyền truy cập tài chính cho những người không có quyền truy cập vào các tổ chức tài chính truyền thống như ngân hàng.
Zhao lưu ý thêm rằng làn sóng quan tâm gần đây của các tổ chức đối với tiền điện tử đã xác nhận ngành công nghiệp và công nghệ của nó. CZ cho biết các công ty này sẽ thúc đẩy việc chấp nhận tiền điện tử của các tổ chức.
“Khi các nhà đầu tư tổ chức sở hữu phần lớn thị trường chứng khoán, với hàng trăm nghìn tỷ đô la, thì ngay cả chuyển đổi một chữ số % vào tiền điện tử cũng sẽ dễ dàng nhân lên quy mô của thị trường hiện tại”.
Binance sẵn sàng hợp tác với các cơ quan quản lý
Trong khi đó, Zhao tiết lộ rằng Binance sẵn sàng tuân thủ các cơ quan quản lý bất chấp những khó khăn về quy định gần đây trên toàn thế giới.
Trong tháng qua, Binance phải đối mặt với sự giám sát ngày càng tăng của cơ quan quản lý trên nhiều mặt. Sàn giao dịch đang bị điều tra tại Úc và bị các cơ quan quản lý tài chính của Hoa Kỳ kiện. Họ cũng đã rời khỏi Canada và một số thị trường châu Âu.
Zhao tuyên bố quy định là “nền tảng của bối cảnh tiền điện tử mạnh mẽ, an toàn và bảo mật”. Anh nói:
“Trên toàn cầu, chúng tôi đã chứng minh rằng tuân thủ và đổi mới có thể song hành cùng nhau. Chúng tôi tự hào về giấy phép và đăng ký của mình trên 17 quốc gia, một minh chứng cho quan điểm ủng hộ quy định của chúng tôi và những nỗ lực sâu rộng mà chúng tôi đã thực hiện trong lĩnh vực tuân thủ và quy định”.
Sự rõ ràng về quy định và các sàn giao dịch theo quy định sẽ tiếp tục phát triển, làm nổi bật chiến thắng gần đây của Ripple như một dấu hiệu cho thấy mức độ tiến bộ đạt được trong ngành.
CZ khuyến khích sự tiếp xúc tối thiểu của Binance với suy thoái thị trường trong năm qua
Zhao nhấn mạnh việc Binance ít tiếp xúc với các sự kiện “thảm khốc” trong năm qua, đồng thời lưu ý cách khoản đầu tư 3 triệu đô la ban đầu vào Terra 2018 đã biến thành 1,6 tỷ đô la ở mức cao nhất của thị trường vào năm 2021 và giảm xuống 0 sau khi sụp đổ.
Zhao cũng tuyên bố Binance không tiếp xúc với các công ty tiền điện tử đã phá sản, bao gồm Three Arrows Capital, sàn giao dịch FTX, công ty cho vay tiền điện tử Genesis và Celsius.
Theo anh, nỗ lực cứu Voyager khỏi phá sản của Binance.US đã thất bại mặc dù khoản thanh toán tiền gửi 10 triệu đô la mà sàn giao dịch không bao giờ lấy lại được.
Cũng trong ngày hôm nay, The Wall Street Journal đưa tin Binance đã sa thải khoảng 1.000 nhân viên trong những tuần gần đây.
Khi hệ sinh thái Web3 tiếp tục phát triển, vai trò của các ứng dụng phi tập trung (dApp) ngày càng trở nên quan trọng. Những người đam mê đã và đang cố gắng phát triển các dApp đột phá nhằm tăng tiềm năng của web phi tập trung.
DApp là các chương trình phần mềm chạy trên blockchain và nằm ngoài sự kiểm soát của một cơ quan thống trị duy nhất. Ý tưởng đằng sau sự phát triển của chúng là giải quyết các vấn đề cấp bách liên quan đến các ứng dụng Web2 trong thời đại hiện nay, chẳng hạn như bảo vệ quyền riêng tư và kiểm duyệt của người dùng.
Do đó, sự gia tăng của dApp được liên kết chặt chẽ với việc áp dụng Web3 và được các nhà phân tích ngành theo dõi tích cực.
Tình trạng dApp trong Q2 năm 2023
Nền tảng theo dõi dApp toàn cầu DappRadar gần đây đã xuất bản một báo cáo, tiết lộ những hiểu biết sâu sắc về sự phát triển của bối cảnh dApp trong Q2 năm 2023.
Điểm nổi bật nhất là mức tăng gần 8% trong các ví Unique Active hàng ngày (dUAW) so với quý trước. UAW tương tác hoặc thực hiện giao dịch với hợp đồng thông minh của dApp và do đó là thước đo quan trọng cho sự phát triển của dApp.
Mức độ tương tác ngày càng tăng cho thấy khả năng phục hồi của thị trường, vốn đã phải vật lộn với sự thù địch về quy định trong phần lớn thời gian của Q2.
Nguồn: DappRadar
Ngành gaming vẫn thống trị trong ngành dApp, chiếm 36% thị trường. Tuy nhiên, đây là một sự suy giảm rõ rệt so với quý trước khi tỷ lệ thống trị của nó là 44%.
Rõ ràng, phần lớn miếng bánh này đã bị chiếm lĩnh bởi DeFi, lĩnh vực đã tăng thị phần từ 23% lên 32%. Báo cáo cho biết cơn sốt meme coin vào tháng 4, tháng 5 và hoạt động gia tăng của những người săn lùng AirDrop đã góp phần vào sự gia tăng của các giao thức DeFi.
Tuy nhiên, một cuộc kiểm tra kỹ hơn cho thấy rằng không phải mọi thứ đều tuyệt vời trong ngành DeFi.
DeFi đối mặt với những cơn gió ngược
Tổng giá trị bị khóa (TVL) trong các hợp đồng thông minh của các ứng dụng DeFi khác nhau đã giảm 7% so với quý trước. Điều này xảy ra sau khi chứng kiến sự phục hồi đáng kể 38% trong Q1, đến từ mức thấp nhất của thị trường gấu năm 2022.
TVL là chỉ báo quan trọng nhất về sự phát triển của giao thức DeFi và phản ánh tâm lý chung trên thị trường. TVL càng cao, nền tảng càng được coi là đáng tin cậy.
Nguồn: DappRadar
Một trong những lý do chính đằng sau sự sụt giảm của TVL có thể là do các cơ quan quản lý có trụ sở tại Hoa Kỳ ngày càng thắt chặt quy định. Theo báo cáo, TVL của BNB Chain đã giảm 19%, mức giảm nhiều nhất trong số tất cả các blockchain.
Vụ kiện nhắm vào công ty mẹ Binance rõ ràng đã làm hao mòn niềm tin trong cơ sở người dùng của BNB Chain và có thể họ đã rút tài sản khỏi nền tảng.
Một khía cạnh khác có thể được tính đến là thời gian thị trường ít biến động kéo dài trong Q2. Việc không có các lực lượng bò và gấu buộc người dùng phải tránh xa các hoạt động giao dịch như cho vay và đi vay.
Theo DeFiLlama, khối lượng trên các sàn giao dịch phi tập trung (DEX) bị đình trệ trong Q2, ghi nhận mức trung bình hàng tháng chỉ khoảng 71 tỷ đô la.
Ngược lại điều này với Q1 khi khối lượng DEX trung bình hàng tháng là 96 tỷ đô la và chứng kiến sự gia tăng trong mỗi tháng liên tiếp.
Nguồn: DeFiLlama
Tình trạng của ngành NFT
Thị trường NFT cũng không tránh khỏi sự suy thoái của thị trường rộng lớn hơn. Tổng khối lượng giao dịch đã giảm 38% xuống còn 2,9 tỷ USD trong Q2. Tuy nhiên, mức giảm doanh số bán hàng không quá nghiêm trọng. So với Q1, tổng doanh số bán hàng giảm hơn 9%.
Nguồn: DappRadar
Phân tích hai bộ dữ liệu trên, báo cáo nhấn mạnh rằng mặc dù các giao dịch khối lượng lớn, bao gồm cả giao dịch chuyên nghiệp, có thể giảm, nhưng các trader bán lẻ không hề suy giảm. Đây là một dấu hiệu cho thấy có sự quan tâm lâu dài đối với NFT.
Ordinals bùng nổ
Báo cáo cũng theo dõi quỹ đạo tăng trưởng của Ordinals, giao thức cung cấp năng lượng cho việc đúc token có thể thay thế và không thể thay thế trên mạng Bitcoin (BTC). Ordinals đã có một bước nhảy vọt trong Q2, bùng nổ 2.834% về khối lượng giao dịch.
Sự quan tâm ngày càng tăng của các trader bán lẻ mới đối với công nghệ này, được thấy trong cơn sốt token BRC-20 vào tháng 5, dẫn đến lưu lượng truy cập kỷ lục trên mạng Bitcoin.
Theo dữ liệu mới nhất từ Dune, hơn 15 triệu chữ khắc Ordinals đã được đúc. Tuy nhiên, như được thấy từ biểu đồ bên dưới, tỷ lệ đúc tiền đã giảm mạnh vào tháng Sáu.
Grayscale, nhà quản lý tài sản tiền kỹ thuật số lớn nhất thế giới đã công bố thêm Lido (LDO) vào quỹ DeFi vào thứ Sáu (6/8). Lido hiện chiếm vị trí top 2 trong quỹ Grayscale DeFi, với 19,04%. Trong khi đó, Uniswap (UNI) vẫn giữ vị trí top 1 với 45,46%.
Lido, một dịch vụ staking thanh khoản, cũng cung cấp một token nhằm mục đích làm cho việc staking trên Ethereum rẻ hơn. Lido staked ETH (stETH) là sản phẩm phổ biến nhất của nó và là loại tiền điện tử lớn thứ bảy về mặt vốn hóa, theo CoinGecko. STETH hoạt động tốt đã khiến LDO, token quản trị được liên kết với Lido trở nên hấp dẫn hơn đối với các nhà đầu tư.
Grayscale chính thức thêm DeFi Select Index (DFX) của CoinDesk vào cuối ngày thứ Năm (5/7) để theo dõi nhà cung cấp chỉ số.
“Vào cuối ngày 6 tháng 7 năm 2023, các thành phần quỹ của quỹ Grayscale DeFi là một rổ gồm các tài sản và trọng số được hiển thị bên dưới”.
Tất cả các chỉ số của CoinDesk, bao gồm cả chỉ số DeFi, đều được xem xét hàng quý. Nếu có thay đổi, chúng sẽ được thực hiện vào ngày làm việc thứ hai của tháng Một, tháng Tư, tháng Bảy và tháng Mười. Cụ thể, DFX được “thiết kế để đo lường hiệu suất theo trọng số vốn hóa thị trường” của các tài sản kỹ thuật số trong lĩnh vực DeFi.
CoinDesk Indices nói rằng LDO đã đáp ứng các yêu cầu về vốn hóa thị trường và thanh khoản cho DFX “lần đầu tiên trong quá trình tái cấu trúc vào tháng 4 của chúng tôi”.
“Điều đó đã đưa LDO vào danh sách theo dõi để bổ sung và khi nó đủ điều kiện trở lại như một phần trong quá trình phục hồi vào tháng 7 của chúng tôi, nó đã chính thức được thêm vào”, trưởng bộ phận tiếp thị của CoinDesk Indices, Kim Greenberg đã viết trong một email.
Quỹ Grayscale DeFi dường như không có thay đổi nhiều kể từ ngày 15 tháng 3 năm 2023, ngoại trừ việc thêm LDO mới đây. Quỹ hồi đó vẫn có Uniswap là tài sản lớn nhất, chiếm 58%.
Và khi quỹ ra mắt gần hai năm trước, bốn tài sản lớn nhất là Uniswap, Aave và Compound Finance (COMP). Theo thời gian, Synthetix (SNX) đã giành được nhiều thị phần hơn.
Quỹ DeFi là một trong những sản phẩm nhỏ của Grayscale, với 3,1 triệu đô la tài sản được quản lý. Để so sánh, sản phẩm chủ lực của nó, Grayscale Bitcoin Trust (GBTC) có tài sản trị giá hơn 18 tỷ đô la.
Quỹ DeFi cũng hoạt động không được tốt, giảm hơn 73% kể từ khi ra mắt.
Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đang mở rộng sự giám sát theo quy định của mình ngoài các dự án tiền điện tử lớn và hướng tới các thực thể nhỏ hơn trong không gian tài chính phi tập trung (DeFi).
Gần đây, BarnBridge DAO, một dự án DeFi tương đối nhỏ, đã thông báo về việc bị SEC điều tra. Douglas Park, cố vấn pháp lý cho BarnBridge DAO, tiết lộ trong một tuyên bố chính thức rằng SEC đang điều tra dự án và các cộng sự của nó.
Để giảm thiểu các trách nhiệm pháp lý tiềm ẩn, ông khuyên nên ngừng tất cả các công việc liên quan đến các sản phẩm của BarnBridge, đóng các pool thanh khoản hiện có và tạm dừng mọi hoạt động tạo pool mới cho đến khi có thông báo mới.
Các hành động gần đây của SEC đặt ra những câu hỏi quan trọng về cách tiếp cận của họ đối với việc điều chỉnh DeFi.
Tại sao cơ quan lại nhắm mục tiêu vào các dự án nhỏ hơn như BarnBridge DAO?
Với sự xuất hiện của DAO, bối cảnh pháp lý thậm chí còn trở nên phức tạp hơn. DAO hoạt động độc lập với các cơ quan tập trung và được điều chỉnh bởi các hợp đồng thông minh và sự đồng thuận của cộng đồng.
Theo quan điểm của SEC, một số DAO có khả năng vi phạm luật chứng khoán, đặc biệt nếu họ tham gia vào các hoạt động gây quỹ cho các dự án của họ giống với các đợt ICO truyền thống. Những lo ngại của cơ quan chủ yếu xuất phát từ rủi ro tiềm ẩn đối với các nhà đầu tư, những người có thể không hiểu đầy đủ tính chất dễ biến động và đầu cơ của các dự án này.
Cuộc điều tra của SEC về BarnBridge DAO biểu thị một sự thúc đẩy quy định rộng rãi hơn đối với DeFi và DAO. Các cơ quan quản lý có thể coi tình huống này là cơ hội để tạo tiền lệ pháp lý, tận dụng các dự án nhỏ hơn – những đối tượng có thể thiếu nguồn lực để tham gia vào các cuộc chiến pháp lý kéo dài.
Ngoài ra còn có một nguyên nhân quan trọng thúc đẩy các hành động của SEC. Các cấu trúc phi tập trung đang phá vỡ các hệ thống tài chính truyền thống, tạo ra các phương pháp mới và hiệu quả cho các giao dịch và tài trợ ngang hàng. Mặc dù điều này thúc đẩy sự đổi mới và tính toàn diện, nhưng nó cũng đặt ra một thách thức đáng kể đối với các khung pháp lý hiện có được thiết kế chủ yếu cho các hệ thống tập trung.
Các cấu trúc kinh doanh tập trung đang tiếp tục thâm nhập vào lĩnh vực tài chính phi tập trung (DeFi). Những nhà phát triển token Magic Internet Money (MIM) và SPELL vào thứ Tư (5/7) đã đưa ra một cấu trúc pháp lý truyền thống để thay thế DAO giám sát stablecoin với mức vốn hóa thị trường gần 700 triệu đô la.
Trong một bài đăng trên diễn đàn, một nhà lãnh đạo dự án đã kêu gọi Abracadabra DAO hỗ trợ “chuyển giao quyền lực” thành một thực thể tập trung hoàn chỉnh với luật sư, cơ quan tài phán và người được ủy thác. Những cái bẫy của một tập đoàn truyền thống dường như trái ngược với khái niệm về DAO, hình thức quản trị kinh doanh dựa trên tiền điện tử trong đó holder trực tiếp quyết định.
“Mặc dù chúng tôi cam kết phi tập trung hóa, nhưng chúng tôi đã nhận ra tầm quan trọng của việc giới thiệu một mức độ nhất định của cấu trúc pháp lý tập trung. Mục đích ở đây không phải là phá vỡ bản chất phi tập trung của Abracadabra; trên thực tế, đó là để bảo vệ nó”, tài khoản AbracadabraTeam viết.
Abracadabra DAO là dự án tiền điện tử mới nhất theo chủ nghĩa chuyển đổi quản trị phi tập trung để lấy một mức độ tập trung nào đó, cùng với SushiSwap và các dự án khác. Lý do cho những chuyển đổi này bao gồm từ sự giám sát chặt chẽ của cơ quan quản lý đến các mối quan tâm kinh doanh trần tục hơn.
Đối với Abracadabra DAO, những lý do được chia sẻ công khai dường như nghiêng về Vanilla. AbracadabraTeam cho biết thực thể tập trung sẽ quản lý tài sản trí tuệ của DAO cũng như chi phí máy chủ “trong khi vẫn giữ quyền kiểm soát trong tay những holder token SPELL”.
Những holder SPELL (token của Abracadabra DAO) sẽ bỏ phiếu cho dự án thông qua ba giai đoạn chuyển đổi, bắt đầu bằng việc chọn quyền tài phán cho thực thể mới. Bốn quốc gia bao gồm: Thụy Sĩ, Singapore, Malta và Bermuda.
Giai đoạn hai và ba sẽ xác định vai trò của thực thể mới là gì và nó sẽ hoạt động như thế nào.
Những người làm việc trong lĩnh vực tài chính phi tập trung (DeFi) không chỉ vượt qua sóng gió mà còn bỏ túi những khoản lương kếch xù trong suốt thời kỳ hỗn loạn.
Ngành công nghiệp tiền điện tử, bao gồm cả lĩnh vực DeFi, đã đưa các nhà đầu tư tham gia tàu lượn siêu tốc trong suốt năm 2022. Sự thất bại của các stablecoin như TerraUSD và Luna và sự sụp đổ của FTX đã ảnh hưởng rất lớn đến thị trường vào năm ngoái. Do đó, các giai đoạn “crypto winter”, khi giá trị của tiền điện tử giảm đáng kể, đã trở thành một hiện tượng được chấp nhận.
Bất chấp những thách thức này, những người làm việc trong lĩnh vực DeFi dường như tách biệt với phần còn lại của thị trường. Dữ liệu do Durlston Partners công bố vào ngày 3 tháng 7 cho thấy rằng, những chuyên gia trong thị trường DeFi vẫn đang kiếm được mức lương sáu con số – một minh chứng cho khả năng phục hồi và tiềm năng của lĩnh vực DeFi.
Trong suốt năm 2021 và 2022, mức lương trong lĩnh vực DeFi khá ổn định, với các kỹ sư trong lĩnh vực này kiếm được trung bình từ 100.000 bảng Anh (126.695 USD) đến 125.000 bảng Anh (158.369 USD) mỗi quý.
Ngay cả khi thị trường tiền điện tử đang gặp một chút khủng hoảng vào cuối năm 2022 — bao gồm một số công ty lớn phá sản — Durlston lưu ý rằng mức lương trung bình đã tăng lên tới 142.500 bảng Anh (180.541 USD).
Team đã thu thập dữ liệu này bằng cách nghiên cứu cơ hội việc làm trong ngành công nghiệp blockchain toàn cầu, khảo sát công ty và nhà đầu tư, cùng với việc phỏng vấn các chuyên gia trong ngành.
Sự khan hiếm nhân tài ảnh hưởng đến mức lương trong DeFi
Có vẻ như mức lương hấp dẫn trong lĩnh vực DeFi là hậu quả trực tiếp của việc thiếu nhân tài chuyên môn.
“Sự khan hiếm nhân tài DeFi, do bộ kỹ năng chuyên môn cao cần thiết cho công việc, đã dẫn đến một bối cảnh cạnh tranh khốc liệt, nơi các nhà tuyển dụng đang đưa ra các gói đãi ngộ hấp dẫn để thu hút và giữ chân nhân tài hàng đầu”, Durlston Partners cho biết trong báo cáo của mình. “Mặc dù niềm tin vào các công ty tiền điện tử giảm sút và thị trường đóng băng, nhưng các kỹ sư giàu kinh nghiệm đã chứng tỏ là không thể thiếu đối với hoạt động kinh doanh liên tục, dẫn đến mức lương ổn định trong lĩnh vực DeFi”.
Durlston chỉ ra rằng, thế giới DeFi đang trưởng thành và do đó, nhu cầu ngày càng tăng đối với những người có nhiều bí quyết và kinh nghiệm hơn. Điều này dẫn đến tiền lương tăng cao hơn.
Team nghiên cứu cho rằng xu hướng này sẽ giữ mức lương tăng ổn định cho đến năm 2023.
Meraj Bahram, đối tác quản lý tại Durlston Partners cho biết:
“Khi thị trường tiền điện tử phục hồi và các công ty lấy lại sự ổn định, các kỹ sư sẽ ngày càng trở nên khan hiếm và được săn đón nhiều. Chúng tôi kỳ vọng thời gian còn lại của năm 2023 sẽ cho thấy mức tăng lương ổn định, dựa trên đà của quý cuối cùng của năm 2022”.
Mức lương trong các công ty Web2 vs DeFi
Khi so sánh mức lương giữa ngành DeFi và các công ty Web2, sự khác biệt ở cấp độ đầu vào là không đáng kể. Trong giai đoạn đầu của sự nghiệp, mức lương ở cả hai lĩnh vực có xu hướng tương đối giống nhau.
Theo Indeed, mức lương trung bình hàng năm cho các kỹ sư phần mềm tại Google là 146.985 đô la, trong khi tại Facebook lên tới 189.416 đô la.
Cơ hội việc làm trong DeFi
Theo DeFi Jobs, có rất nhiều vai trò mở như vậy trong ngành. Một là vị trí kỹ sư cấp cao cho nền tảng giao dịch lượng tử tại OKX, với mức lương lên tới 247.000 USD.
Một cơ hội khác dành cho kỹ sư cơ sở hạ tầng tại blockchain Layer-2 OAK Network, đưa ra mức lương lên tới 250.000 đô la.
Sau những nỗ lực giải quyết nạn tấn công khai thác trong hệ sinh thái DeFi, các nhà nghiên cứu đã đề xuất ERC 7265 để khắc phục lo ngại về bảo mật trên các giao thức như Poly Network, một nền tảng đã bị tấn công gần đây. Team các nhà phát triển xác định nguyên nhân chính dẫn đến vụ hack là thiếu thời gian phản hồi.
Các nhà phát triển đã cùng nhau đưa ra đề xuất ERC 7265, phác thảo quá trình giảm thiểu các vụ tấn công khai thác DeFi trong tương lai.
Các dự án DeFi có thể giải quyết nạn tấn công khai thác trong tương lai theo cách này
Hacker đã đánh cắp hơn 204 triệu đô la từ các dự án DeFi vào quý 2/2023, theo báo cáo gần đây của Bank Info Security. Tổng giá trị thiệt hại lên đến 208,5 triệu đô la, nhưng các dự án bị ảnh hưởng đã thu hồi 4,5 triệu đô la.
Trong quý 2/2022, tổng số vụ hack là 17. Tuy nhiên, cùng quý năm nay, con số này đã tăng lên 117, cho thấy nhu cầu cấp bách phải tăng cường cơ sở hạ tầng bảo mật DeFi. Vụ hack Poly Network gần đây đã truyền cảm hứng cho một nhóm các nhà nghiên cứu phát hành ERC 7265. Đề xuất xác định nguyên nhân chính của vụ tấn công khai thác là do thiếu thời gian phản hồi.
Các nhà phát triển Diyahir Campos và Meir Bank đã đưa ra đề xuất trên Github bằng cách mô tả ERC 7265 là đề xuất hoạt động như một “Bộ ngắt mạch”, kích hoạt tạm dừng các dòng ra trên toàn giao thức nếu vượt quá ngưỡng cho một chỉ số được xác định trước.
Đề xuất ERC 7265 của các nhà nghiên cứu DeFi
Cung cấp cho giao thức thời gian phản hồi và giám sát cao hơn có thể giải quyết các hành vi tấn công khai thác, trong đó khối lượng lớn token được đúc và chảy ra khỏi các cầu nối của giao thức. Meir Bank, một nhà phát triển Fluid Protocol, đã chia sẻ chi tiết về đề xuất trong một tweet gần đây:
“Thông báo ERC 7265: Bộ ngắt mạch. Chúng tôi đang khắc phục sự cố lớn nhất với bảo mật DeFi – thiếu thời gian phản hồi để giảm thiểu các vụ hack”.
Trạng thái của Poly Network sau khi bị tấn công khai thác
Poly Network đã bị hack vào ngày 2/7 và kẻ tấn công thu được 10 triệu đô la “chiến lợi phẩm” từ vụ việc. Hacker cũng để lại hàng triệu token không thể rút trên nền tảng được do hạn chế về thanh khoản. SlowMist, một công ty bảo mật tiền điện tử, đang theo dõi các động thái của kẻ tấn công và báo cáo trong chuỗi tweet của họ.
Đây không phải là lần đầu tiên Poly Network bị thiệt hại do hack. Trở lại vào tháng 8/2021, hacker đã đánh cắp số tiền điện tử trị giá 600 triệu đô la từ nền tảng này.
Thế giới DeFi đã chứng kiến một cột mốc quan trọng khác khi giá trị thị trường của các stablecoin được hỗ trợ bởi giao thức LSDFi (Lybra Finance, Gravita và Raft) đạt con số ấn tượng 137 triệu đô la, báo hiệu nhu cầu tăng đột biến. Thành tích này đánh dấu mức cao mới cho LSDFi – tiếp tục thu hút sự chú ý và đầu tư trong hệ sinh thái tiền điện tử.
Trong số các stablecoin, eUSD của Lybra dẫn đầu, chiếm khoảng 70% tổng giá trị thị trường với 95 triệu đô la. Sự phổ biến của stablecoin Lybra là một minh chứng cho danh tiếng và sự tự tin đối với các cơ chế cơ bản của nó. Lybra có vẻ sẵn sàng củng cố hơn nữa sự thống trị của mình trong lĩnh thổ stablecoin.
Nguồn: Dune Analytics
GRAI stablecoin của Gravita cũng cho thấy mức tăng trưởng đáng chú ý, đạt giá trị thị trường là 10,8 triệu đô la. Thành tích này cho thấy sự quan tâm ngày càng tăng đối với sản phẩm của Gravita và làm nổi bật tiềm năng chiếm thị phần đáng kể của nó. Khi người dùng khám phá không gian DeFi, đề xuất giá trị và tiện ích của GRAI ngày càng được công nhận và săn đón.
Stablecoin của Raft, được ký hiệu đơn giản là R, đã thu hút được sự chú ý và niềm tin đáng kể, đảm bảo giá trị thị trường gần 31 triệu đô la. Thành tích này giúp Raft trở thành người chơi chính trong hệ sinh thái LSDFi, thu hút cả nhà đầu tư và người dùng. R rõ ràng đã đạt được sức hút nhờ tính ổn định và độ tin cậy, những yếu tố rất quan trọng trong thế giới tài chính phi tập trung.
Giao thức LSDFi, bao gồm các stablecoin của Lybra, Gravita và Raft, hiện có TVL tổng thể là khoảng 537 triệu đô la. Con số quan trọng này nhấn mạnh niềm tin và sự tin tưởng vào giao thức LSDFi từ người dùng và nhà đầu tư, những người nhận ra lợi ích và tiềm năng tăng trưởng của thị trường stablecoin.
Giao thức LSDFi, được xây dựng trên nền tảng phi tập trung và minh bạch, mang đến cho người dùng cơ hội tham gia vào hệ sinh thái DeFi một cách an toàn và liền mạch. Bằng cách tận dụng công nghệ Blockchain, LSDFi đảm bảo tính ổn định và độ tin cậy của stablecoin, khiến chúng trở thành lựa chọn hấp dẫn cho người dùng đang tìm kiếm một kho lưu trữ giá trị hoặc phương tiện trao đổi trong bối cảnh tiền điện tử đang phát triển nhanh chóng.
Khi vốn hóa thị trường của stablecoin tiếp tục đạt mức cao mới, rõ ràng là giao thức LSDFi đã nhận được sự ưu ái của các nhà đầu tư và người dùng đang tìm kiếm sự ổn định và các lựa chọn thay thế đáng tin cậy trong không gian tiền điện tử. Thành công từ eUSD của Lybra, GRAI của Gravita và R của Raft là minh chứng cho khả năng tồn tại của stablecoin và vai trò then chốt của chúng trong cuộc cách mạng DeFi.
LSDFi hiện đang chứng kiến giá trị tăng đột biến, sẽ rất thú vị khi quan sát cách hệ sinh thái này phát triển và các dự án stablecoin khác sẽ xuất hiện để thách thức sự thống trị của các công ty dẫn đầu thị trường hiện tại ra sao. Khi ngành DeFi phát triển, stablecoin có thể sẽ đóng vai trò then chốt trong việc định hình lại các hệ thống tài chính truyền thống và cung cấp cho người dùng các phương tiện giao dịch an toàn, dễ tiếp cận và hiệu quả trong nền kinh tế kỹ thuật số.
Hệ sinh thái tài chính phi tập trung đang mở rộng nhanh chóng, với nhiều giao thức và ứng dụng xuất hiện mỗi ngày. Để trở nên nổi bật trong một không gian đông đúc như vậy, airdrop đã trở thành chiến lược phù hợp cho nhiều dự án DeFi để thu hút người dùng và xây dựng cộng đồng.
Tuy nhiên, các sự kiện gần đây cho thấy những rủi ro liên quan đến airdrop, ví dụ như airdrop Arbitrum. Trong khi người dùng có thể yêu cầu hơn 1 tỷ đô la token, các lỗi phát sinh, sự thất vọng và những kẻ lừa đảo đang tìm cách lợi dụng tình hình hỗn loạn để hủy hoại quá trình này. Đó như một lời nhắc nhở rõ ràng rằng bảo mật trong DeFi phải luôn là ưu tiên hàng đầu và airdrop có thể gây ra rủi ro đáng kể nếu không được thực hiện đúng cách.
Không thể không phóng đại tầm quan trọng của bảo mật trong DeFi do nguy cơ bị hack, tấn công khai thác và các lỗ hổng bảo mật khác luôn rình rập. Vào năm 2022, hacker tiền điện tử đã đánh cắp ít nhất 3,8 tỷ đô la và hơn 80% trong số đó là từ DeFi.
Khi ngành tiếp tục trưởng thành, cộng đồng phải ưu tiên các biện pháp bảo mật để đảm bảo người dùng được bảo vệ và hệ sinh thái có thể tiếp tục phát triển. Thật không may, các ví được sử dụng trong các đợt airdrop token là một nguồn rủi ro bảo mật đáng kể, khiến DeFi dễ bị tấn công tiềm ẩn.
Tầm quan trọng của ví trong airdrop token
Ví đóng vai trò quan trọng trong các đợt airdrop vì chúng là công cụ chính được sử dụng để phân phối token cho người tham gia. Trong airdrop, một công ty hoặc dự án sẽ phân phối số lượng token nhất định cho những người dùng hoàn thành hành động cụ thể.
Để nhận các token này, thông thường người dùng phải cung cấp địa chỉ ví. Nếu không có ví, bạn không thể tham gia airdrop và sẽ bị mất phần thưởng tiềm năng. Do đó, sở hữu một ví tiền điện tử là bước đầu tiên cần thiết để tham gia vào bất kỳ đợt airdrop nào.
Các token nhận từ airdrop có thể được lưu trữ trong ví và được giữ trong thời gian dài hoặc bán trên một sàn giao dịch. Bất kể chiến lược là gì, có một ví đáng tin cậy sẽ ngăn ngừa tình trạng mất token và giữ được quyền truy cập.
Bằng cách yêu cầu người dùng sở hữu ví, airdrop khuyến khích người dùng mới làm quen và sử dụng tiền kỹ thuật số. Điều này cuối cùng dẫn đến áp dụng và chấp nhận nhiều hơn, mang lại lợi ích cho toàn ngành.
Rủi ro bảo mật ví
Một trong những rủi ro bảo mật chính do ví trong DeFi gây ra là thuật toán cơ bản tạo cụm từ khôi phục cho ví mới. Nếu thuật toán yếu và tạo ra các cụm từ không ngẫu nhiên, nó có thể bị một chương trình bẻ khóa hoặc đoán được, dẫn đến tình trạng tài sản được lưu trữ trong ví bị đánh cắp. Đây là một vấn đề trong nhiều năm và vẫn là một mối quan tâm trong thời đại Web3 hiện tại.
Ví cũng dễ bị tấn công và hack do các khóa được lưu trữ trong thiết bị riêng lẻ. Điện thoại hoặc máy tính bị xâm nhập sẽ cho phép hacker truy cập vào ví, có khả năng dẫn đến hành vi trộm cắp tài sản.
Ngoài ra, các nhà cung cấp ví lưu trữ các cụm từ khôi phục ở đâu đó mà người dùng không biết, như trong trường hợp của ví Slope, có thể dẫn đến vi phạm dữ liệu khiến tất cả các ví dễ bị tấn công. Khi DeFi trở nên phổ biến và có giá trị hơn, những kẻ tấn công sẽ trở nên tinh vi và các nhà cung cấp ví phải cảnh giác để tránh những rủi ro này.
Đã có một số vụ vi phạm bảo mật nghiêm trọng liên quan đến ví, cho thấy sự cần thiết phải tăng cường các biện pháp bảo mật. Trong một ví dụ, kẻ lừa đảo đã lừa được 8 triệu đô la Mỹ Bitcoin và ETH bằng cách nhắm mục tiêu vào những người dùng muốn nhận airdrop từ sàn giao dịch phi tập trung phổ biến Uniswap. Kẻ lừa đảo giả làm người đại diện của Uniswap và lừa người dùng cung cấp thông tin ví của họ, cướp quyền truy cập và đánh cắp tài sản. Một ví dụ khác là 300.000 đô la Mỹ bị các trang web airdrop Blur giả mạo đánh cắp, sau khi hướng dẫn tải xuống ứng dụng ví là công cụ lừa đảo được thiết kế để chiếm đoạt tài sản.
Xử lý rủi ro bảo mật
Để giảm thiểu rủi ro bảo mật trong quy trình yêu cầu tài sản, airdrop token trực tiếp đến các ví đủ điều kiện là cách tốt nhất. Bằng cách này, có thể tránh được các hình thức gian lận và vấn đề bảo mật khác phát sinh trong quá trình yêu cầu. Để đảm bảo airdrop thành công, các giao thức và ứng dụng phi tập trung nên thông báo kế hoạch cho cộng đồng ngay từ đầu. Giao tiếp hiệu quả sẽ giúp cộng đồng nắm được quy trình và ngăn ngừa mọi nhầm lẫn.
Một phương pháp hay khác để bảo mật ví trong các đợt airdrop token DeFi là có một ví nóng để test giao thức mới với ít token hơn và một ví lạnh để lưu trữ danh mục đầu tư chính. Phân tách như vậy đảm bảo ngay cả khi truy cập một trang web độc hại, danh mục đầu tư cũng không gặp rủi ro. Điều quan trọng là phải cảnh giác và kết nối ví với các tên miền đã biết, yêu cầu airdrop từ hợp đồng đã biết từ Etherscan để giảm thiểu rủi ro.
Xác thực đa yếu tố, mật khẩu mạnh và các biện pháp bảo mật khác cũng rất quan trọng để bảo mật ví trong quá trình airdrop token DeFi. Nên bật xác thực đa yếu tố bất cứ khi nào có thể để cung cấp thêm một lớp bảo mật và sử dụng mật khẩu mạnh khi không có xác thực đa yếu tố. Thu hồi quyền truy cập hợp đồng, chỉ truy cập các ứng dụng phi tập trung đã biết và cảnh giác với các tên miền mới là một số biện pháp khác để tăng cường bảo mật ví. Ví phần cứng và bật thông báo cho tất cả ví được sử dụng là các biện pháp bổ sung cần xem xét.
Giải pháp cho tương lai
Khi hệ sinh thái DeFi tiếp tục phát triển và trưởng thành, bảo mật phải luôn là ưu tiên hàng đầu. Airdrop token có thể là một cách tuyệt vời để giới thiệu các dự án mới và khuyến khích sự tham gia, nhưng chúng cũng gây ra rủi ro bảo mật đáng kể cho ví của người dùng. Cộng đồng DeFi phải hành động để giải quyết những rủi ro này. Chỉ bằng cách ưu tiên bảo mật, chúng ta mới có thể khai thác toàn bộ tiềm năng của DeFi và mang đến cho người dùng sự tự tin cần thiết để tham gia vào không gian mới thú vị này.