Exploit da Kelp DAO desencadeia crise de confiança na DeFi

Uma versão desta história foi publicada na newsletter The Decentralised a 21 de abril. Subscreva aqui.

O humor no mundo cripto está sombrio.

Com 293 milhões de dólares roubados, o exploit da Kelp DAO-LayerZero neste fim de semana é o 10.º maior na base de dados da DefiLlama. O roubo da Bybit no ano passado foi quase cinco vezes maior.

E ainda assim desencadeou uma crise de confiança que pode superar o desânimo de 2022, quando as pessoas temiam genuinamente que o cripto pudesse não sobreviver a uma série de falências multimilionárias que arrastaram o Bitcoin para os 16.000 dólares.

Então, o que poderia ser pior do que a morte? Por que razão o humor está tão negro? Afinal, o Bitcoin subiu ao longo da última semana.

No X, o ponto de encontro da indústria, os programadores e investidores cripto publicam com o tom atónito de quem acha que detetou uma mentira — que as compensações inerentes à tecnologia descentralizada não valem o esforço e que, de qualquer forma, a tecnologia não é assim tão descentralizada quando se chega a um ponto crítico.

O investidor cripto Jon Wu resumiu desta forma (pontuação adicionada para facilitar a leitura): "Cara, sei que o DeFi / Finanças descentralizadas não acabou de vez, mas parece que acabou. E não da forma habitual de apatia de mercado de baixa e gráficos mortos sem volatilidade — mas de um jeito do tipo 'não sei, talvez a composabilidade atómica de instrumentos financeiros arbitrários garantidos por peças únicas tenha sido um erro'."

Seraphim Czecker, da Solana Foundation, foi mais conciso: "Parece o momento Lehman do DeFi / Finanças descentralizadas", escreveu, numa alusão ao Lehman Brothers, um grande banco de investimento norte-americano que entrou em colapso em 2008, desencadeando a crise financeira que levou à Grande Recessão.

Agora, os programadores de DeFi / Finanças descentralizadas precisam de melhorar o perfil de risco da tecnologia, escreveu o investidor Simon Dedic, que descreveu a segurança como "um dos verticais com menos financiamento e menos interessantes em que trabalhar".

"A relação risco-recompensa do DeFi / Finanças descentralizadas simplesmente já não é suficientemente atrativa", escreveu. "O DeFi / Finanças descentralizadas deveria, na verdade, eliminar o risco de um intermediário e tornar as finanças mais seguras ao deixar-nos assumir o controlo dos nossos próprios ativos. Mas parece que alcançámos o exato oposto."

O hack afetou a Kelp DAO, claro, mas também levou à acumulação de dívida malparada na Aave. Tantos utilizadores abandonaram a Aave — os depósitos caíram quase 40% nos últimos sete dias — que perdeu o título de "maior protocolo DeFi / Finanças descentralizadas", cedendo-o à Lido.

O hacker ou hackers fugiram com mais de 116.000 rsETH e quase conseguiram outros 40.000 no valor de 92 milhões de dólares. Mas foram bloqueados pela Kelp DAO, que pausou os contratos inteligentes relevantes mesmo a tempo.

O hacker trocou o cripto roubado em exchanges descentralizadas (DEX) e pediu emprestado contra ele em protocolos de empréstimo, como a Aave, utilizando Ethereum e Arbitrum.

A Kelp DAO não foi a única organização a agir. A Aave congelou as reservas de rsETH. E, numa medida quase sem precedentes, o conselho de segurança de 12 membros da Arbitrum congelou cerca de 31.000 Ether no valor de 72 milhões de dólares que se encontravam na blockchain.

Griff Green, membro do conselho de segurança, disse que ele e os seus colegas não tomaram a decisão de ânimo leve.

O fundador da Arbitrum, Steven Goldfeder, classificou-a como "uma das decisões mais complexas alguma vez tomadas na história da governação da Arbitrum".

"Este processo foi extremamente distribuído e coordenado por atores independentes", escreveu. "Num mundo onde existem conselhos de segurança, o da Arbitrum é uma aula magistral."

A investigadora de segurança Taylor Monahan celebrou a medida.

Mas o advogado cripto Gabriel Shapiro observou que o congelamento de fundos para reverter um hack coloca em causa o próprio conceito de DeFi / Finanças descentralizadas, que pretendia permitir finanças peer-to-peer, removendo intermediários com poder para censurar transações, boas ou más.

A decisão da Arbitrum abre uma caixa de Pandora, segundo o fundador da Curve Finance, Michael Egorov.

"Muitos vão provavelmente reavaliar se usar a Arbitrum é seguro depois disto", escreveu. "Além disso, se podem congelar qualquer pessoa — é difícil argumentar que algumas regulamentações TradFi não são aplicáveis à própria chain. Não é infraestrutura neutra."

Sugeriu uma reunião da indústria para estabelecer as melhores práticas de segurança para os protocolos DeFi / Finanças descentralizadas.

Um funcionário pseudónimo da Yuga Labs que, de forma bastante adequada neste momento, se faz chamar "Quit", disse que a solução é mais simples do que congelamentos e convocatórias de segurança. A solução é deixar de ser um degen à procura de ativos exóticos, em camadas e geradores de rendimento.

"A confiança no DeFi / Finanças descentralizadas está no mínimo histórico neste momento", escreveu Quit. "Precisamos de voltar ao básico. Não há razão para que alguém que pretende depositar ETH para pedir emprestado USDC deva estar vulnerável ao contágio de uma bridge para rsKxyzstETH restaked líquido."

As principais histórias DeFi / Finanças descentralizadas da semana

Esta semana na governação DeFi / Finanças descentralizadas

VOTAÇÃO: Morpho vota para autorizar incentivos na Tempo

PROPOSTA: Aave DAO debate a pausar tokens para responder ao hack da Kelp DAO

PROPOSTA: Lido DAO debate proposta para aumentar a transparência e consistência na avaliação de operadores de nós

Aleks Gilbert é o correspondente de DeFi / Finanças descentralizadas da DL News em Nova Iorque. Pode contactá-lo em aleks@dlnews.com.