DeFi неге сақтаушысыз: сіздің кілттеріңіз, сіздің криптоңыз

2022 жылдың 12 маусымында, шамамен $12 миллиард тұтынушы активін ұстаған крипто несиегер Celsius Network қысқа блог жаңалығын жариялап, платформадағы әр шотты мұздатты. Ешбір ескерту жоқ. Ешбір өтініш жоқ. Жүздеген мыңдаған пайдаланушы оянып, «Шығару» батырмасының жай ғана жұмыс істемейтінін тапты. Ақша дәл сол қалпында дашбордта көрсетілетін еді, экрандағы жайлы сан. Ол жай ғана оларға жылжуға бермейтін болды.

Неге? Себебі сол пайдаланушылар өздігінен ешқашан криптосын ұстаған жоқ. Олар Celsius-тан уәде ұстады — Celsius-тың жеке дерекқорындағы «біз сізге 1 BTC қарызбыз» деген жол. Celsius төлем қабілетсіз болғанда, сол уәде банкроттық талап-арызға айналды, және тұтынушылар «қамсыздандырылмаған несие берушілер» ретінде басқалардың қатарында күтуге жіберілді.

Бес ай өткен соң, FTX дәл соны екі есе үлкен көлемде жасады. Онан бұрын, 2014 жылы Mt. Gox. Әр түрлі бренд, бірдей механизм: компания кілттерді ұстады, сіз IOU ұстадыңыз, және бір күн IOU төлемді тоқтатты.

Бұл сабақ дәл осы сәтсіздік режимін дизайн бойынша мүмкін емес ететін архитектура және ол айырбасында сізге қайтаратын жауапкершіліктер туралы. Крипто әлемі бүкіл идеяны бес сөзге сыйғызады: кілтіңіз жоқ болса, криптоңыз да жоқ.

Міне дерлік бәрі кеш үйренетін факт: крипто әмиян монета сақтамайды. Сақтайтын монета жоқ. Bitcoin-ыңыз телефоныңызда тұрған файл емес — ол әлемдегі мыңдаған компьютерде тұрған жария тізімдегі жазба. Әмияныңыз нақты ұстайтын нәрсе — жеке кілт: тізім сол мекенжайда меншікті десе, оны жылжытуға құқығыңыз бар екенін дәлелдейтін құпия сан.

Блокчейнді барлық адам оқи алатын жаппай мүлік тізілімі деп ойлаңыз. Крипто иелену дегеніміз «мұны аудару» деп қолтаңба қоятын жалғыз кілтті иелену. Сол кілтті бақарған адам — кім екеніне қарамастан — қаражатты бақарады. Тізім есім немесе паролды тексермейді. Ол қолтаңбаларды тексереді.

Дәл осы жалғыз факт бүкіл саланы екі лагерьге бөледі:

• Сақтаушылы — үшінші тарап (Coinbase немесе Binance сияқты дәстүрлі орталықтандырылған биржа) жеке кілтті шығарады және ұстайды. Сіз имейл және паролмен кіресіз. Сіздің «қалдығыңыз» — олардың дерекқорындағы сан. Блокчейнге нақты жету үшін, сіз оларға сұрауыңыз керек — және олар жоқ деуі мүмкін.
• Сақтаушысыз — жеке кілтті өздігіңіз ұстайсыз. Ешбір компания сіз мен тізбек арасында тұрмайды. Транзакцияға қолтаңба қойғанда, ол тікелей желіге барады. Ешкім оны сіздің қолтаңбаңызсыз мұздата немесе кері қайтара алмайды.

Орталықсыздандырылған қаржы (DeFi) сақтаушысыздықты маркетинг тактикасы ретінде таңдамады — бұл технологияның жұмыс істеу тәсілінің тура нәтижесі. DeFi хаттамасы жай ғана блокчейнде орналастырылған код: кез келген адам шақыра алатын смарт-келісімшарттар жиынтығы. Сіз айырбас, несие, немесе қарыз жасағанда, компанияның банк шотына ақша жібермейсіз. Сіз автономды келісімшартқа не істеуді айтатын транзакцияға қолтаңба қоясыз, және келісімшарт әрқашан әркім үшін бірдей орындалады.

Келісімшарт жария және ережелері кодта бекітілген болғандықтан, хаттамаға кілттеріңізді ұстауға ешқашан қажет жоқ оның жұмыс істеуі үшін. Ол шот жүргізбейді. Ол биржа сияқты жаппай әмиянда депозит ұстамайды. Ол тізбекті оқиды, қолтаңбаңызды тексереді, және активтерді кез келген адам аудит жасай алатын логикаға сай жылжытады. Хаттама ең жақсы жағынан «жалықтыратын»: ережелер келісімшартта жазылған, күй кез келген адам тексере алатын тізімде.

Бұл орталықтандырылған биржамен (CEX) терең айырмашылық. CEX-те, сіздің саудаларыңыз көбінесе ішкі бухгалтерия — сіз шығарып алғанша жеке дерекқорда араласқан жолдар. Биржа бір жаппай пулдастырылған әмиянды ұстайды және ішкі түрде кім неге ие екенін жазады. Тізбекте, әр сауда — сіз қолтаңба қоятын транзакция; алаңның жұмысы — маршруттау мен пайдаланушы тәжірибесі, әркімнің қаражатына толы сейф ұстау емес.

Сақтаушысыздық екінші қасиетпен бірге келеді: рұқсатсыз қолжетімдік. Смарт-келісімшартта комплаенс столі жоқ, онбординг формасы жоқ, «сіздің өтініміз қаралып жатыр» жоқ. Әмияныңыз және желі ақысын төлеуге жеткілікті газыңыз болса, сіз хаттамаға шақыра аласыз. Әмиян мекенжайыңыз — сіздің жеке басыңыз — келісімшарт деңгейінде бекітілуі немесе қабылданбауы қажет болатын бөлек шот жоқ.

Банк рельстері бұзылған немесе гиперинфляциясы бар елдегі фермер үшін бұл шынымен азаттандырушы: сол DeFi хаттамасы әр мекенжайды бірдей қарайды, 24/7, бизнес сағаттарсыз және шекарасыз. Бірақ адалдық жазбаларды талап етеді:

• Алдыңғы интерфейстер және фиат кіру нүктелері әлі де құжат тексереді. Келісімшарт паспорт сұрамайды, бірақ сіз оған жету үшін қолданатын сайт — және долларыңызды криптоға айырбастайтын кіру нүктесі — жиі сұрайды. «Рұқсатсыз» хаттама деңгейін сипаттайды, бүкіл сапарды емес.
• Рұқсатсыз заңнан тыс дегенді білдірмейді. Реттеушілер нақты әлемде бар. Салық міндеттемелері, санкциялар, және жергілікті заң код орындамаса да сізге қатысты болады. Тізбектің юрисдикцияңызға алаңдамауы заңнан босатылу дегенді білдірмейді.
• Комплаенс столі жоқтығы екі жаққа да қатысты. Жаппай қолжетімдікті беретін дәл сол түрткінің болмауы бірдеме қате кетсе шақыратын тұтынушы қорғау бөлімінің жоқтығын да білдіреді. Еркіндік пен экспозиция бір монетаның екі жағы.

Дәл сол мақсатты — 1 ETH ұстап, аз ғана табыс табу — екі жолмен жасағанды елестетіңіз.

Сақтаушылы жол. Сіз биржаға имейлмен тіркеленесіз, KYC тексеруін өтесіз, және 1 ETH сатып аласыз. Дашбордыңыз «1.00 ETH» дейді. Артында, биржа сол ETH-ты мыңдаған басқа тұтынушымен бірге жаппай әмиянда ұстайды; қалдығыңыз — олардың тізіміндегі жол. Сіз «Табу» батырмасын басасыз, және биржа ETH-ыңызды сіздің атыңыздан несиеге береді. Бұл жеңіл. Сіз кілт бақармайсыз, паролыңызды ұмытсаңыз қайта орната аласыз, және бірдеме бұзылса қолдау көмектесе алады. Тұзақ көрінбейтін жерге дейін көрінбейді: сіз қамсыздандырылмаған несие берушісіз. Биржа хакерленсе, шығаруды тоқтатса, немесе депозиттермен тыныш ойнап жоғалтса, сіздің «1.00 ETH» сотта талап, бақылауыңыздағы монета емес.

Өзін-өзі сақтау жолы. Сіз 1 ETH-ты сақтаушысыз әмиянда ұстайсыз — жеке кілт ешқашан бақылауыңыздан кетпейді. Табыс табу үшін, сіз несиелеу хаттамасын ашасыз, әмияныңызды қосасыз, және келісімшартқа ETH-ыңызды депозит салуға рұқсат бересіз. Әр қадамға өздігіңіз қолтаңба қоясыз. ETH жария, аудиттелетін кодта жазылған ережелермен жылжиды; келісімшарт рұқсат берген кез келген уақытта шығара аласыз, ешбір адами бекітусіз. Ешкім қаражатыңызды мұздата алмайды, және ешбір төлем қабілетсіздік оны жоя алмайды. Мұнда да тұзақ көрінбейтін жерге дейін көрінбейді: қайта орнату батырмасы жоқ. Кілтті жоғалтсаңыз ETH мәңгі кетеді. Зиянкес «рұқсат» қолтаңбасын қойсаңыз, алаяқ келісімшарт әмияныңызды сорып алуы мүмкін. Сақтаушылы жақта берген қауіпсіздік желісі дәл осында алған жауапкершілік.

Өзін-өзі сақтау бір тәуекел санатын — компанияның қаражатыңызды ұрлауы немесе жоғалтуы — жояды және басқа өткір жиектер жиынтығын береді. Адал білім беру әркайсысын анық атауды білдіреді.

• Кілт жоғалтуы түпкілікті. Жеке кілтіңіз (әдетте 12 немесе 24 сөздік сид-фраза ретінде сақталады) — бүкіл актив. Оны жоғалтсаңыз, ағызсаңыз, немесе кейін лақтырған қағазға жазсаңыз, қайтару жоқ, қолдау билеті жоқ, «паролды ұмыттым» опциясы жоқ. Chainalysis миллиондаған BTC дәл осы себептен мәңгі жоғалды деп есептейді.
• Рұқсаттар жаңа шабуыл беті. DeFi-де адамдардың қаражат жоғалту әдісі блокчейннің бұзылуы емес — бұл қате нәрсеге қолтаңба қою. Зиянкес келісімшарт токен «рұқсатын» сұрайды, сіз оқымай растап басасыз, және ол әмияныңызды заңды және лезде сорады.
• Түпкіліктілік қатаң. Алаяқтықты тоқтататын дәл сол өзгермеушілік сіздің қателіктеріңізді де қайтара алмауыңызды білдіреді. Қате мекенжай, қате желі, қате сома — транзакция расталған соң түпкілікті.
• Смарт-келісімшарттарда қателер бар, және көпірлер адамдарды күйдіреді. «Сақтаушысыз» «аудиттелген» немесе «қауіпсіз» дегенді білдірмейді. DeFi-де өздігінің эксплойт көрімі бар: қайта кіру хакерліктері, оракул манипуляциясы, және миллиардтаған пайдаланушының қаражатына тұрған тізбекаралық көпір сәтсіздіктері. Сіз бір бас директорға сенбейсіз — сіз кодқа және оны ақпаратпен қоректендіретін оракулдарға сенесіз.
• Фишинг шексіз масштабтайды. Жалған алдыңғы интерфейстер, улантылған airdrop-тар, және «қолдау» DM-дері нақты сіздің артыңызда алаяқтыққа қарсы бөлім жоқ болғандықтан бар. Дәлелденбегенше әр сұранбаған хабарды алаяқтық деп қарастырыңыз.

Әдеттегі ұсыныс қатаң таңдауға мәжбүр етеді: сақтаушылы биржаның ыңғайлылығы, немесе өзін-өзі сақтаудың егемендігі және онымен келетін сид-фраза алаңдаушылығының бәрі. GaiaEx осы сауда-саттықты жақтарды таңдаудың орнына жоюға құрылған.

Сақтаушысыз есеп айырысу. Активтеріңіз сіздікі болып қалады. Саудалар тізбекте сіздің өз әмияныңызға қарсы есеп айырысады, төлем қабілетсіздік оқиғасы жұтып кете алатын жаппай жалпы шотқа пулдастырылмайды. «Жұмыс істемей қалған шығару батырмасы» жоқ, себебі қаражат ешқашан біреудің құлыпының астында болған жоқ.

Қағаз жүзіндегі сид-фраза емес, MPC кілт қауіпсіздігі. Кәдімгі өзін-өзі сақтаудың қияметі — бір сид-фраза, бір скриншот, бір апаттық қате — дәл GaiaEx инженерлеп жоятын нәрсе. Multi-Party Computation (MPC) қолданылып, кілтіңіз тәуелсіз тараптар ұстаған шифрланған бөліктерге бөлінеді, сондықтан ешбір жеке құрылғы, сервер, немесе адам толық кілтті ешқашан ұстамайды. Фишинг жасауға, ағызуға, немесе жоғалтуға жалғыз құпия жоқ. Сіз сақтаушылықты ұстайсыз; сіз жай ғана қалтаңыздағы жалғыз сәтсіздік нүктесін алып жүрмейсіз.

Сіз әлі де қолтаңба қойған нәрсеге ие боласыз. Мұның ешқайсысы транзакциялар туралы ойлау жауапкершіліктеріңізді алып тастамайды. Тізбек интерфейс жылтырақ көрінгеніне алаңдамайды — ол сіз рұқсат берген нәрсені орындайды. Сондықтан бұл сабақтың тәртіптері әлі де қолданылады: кішкене сынақ транзакцияларын қолданыңыз, растамас бұрын келісімшарт детальдарын оқыңыз, мекенжайлар мен желілерді қайта тексеріңіз, және әр сұранбаған DM-ді алаяқтық деп болжаңыз.

Түпкі мақсат — орталықтандырылған биржаның жұмсақтығы және өзін-өзі сақтаудың кепілдіктері бар әмиян — кілттеріңіз, криптоңыз, сізді криптограф жасамай-ақ.