بحران در اکوسیستم کریپتو؛ وقتی آینده مالی هک می‌شود

به گزارش شبکه اطلاع‌رسانی طلا و ارز صنعتی که روزی از آن به عنوان آینده نظام مالی جهانی یاد می‌شد، حالا خودش به مرکز یک بحران مالی و اعتباری تبدیل شده است. در کمتر از یک ماه، دو هک گسترده به ارزش مجموعاً بیش از ۵۷۰ میلیون دلار، زیرساخت مالی غیرمتمرکز (DeFi) را به لرزه انداخت.

در تازه‌ترین مورد، هکرهایی مرتبط با کره شمالی توانستند حدود ۲۹۰ میلیون دلار از پلتفرم وام‌دهی Aave سرقت کنند؛ حمله‌ای که دومین رویداد بزرگ در تاریخ این صنعت محسوب می‌شود. تنها چند هفته پیش، صرافی Drift نیز با حمله‌ای مشابه، ۲۸۰ میلیون دلار زیان داده بود.

بازار واکنش سریع و شدیدی نشان داد. طبق آمار DefiLlama، سرمایه‌گذاران طی چند روز بیش از ۱۴ میلیارد دلار از این حوزه خارج کردند؛ عددی که نشان می‌دهد Panic یا «ترس سیستمی» دیگر فقط پدیده‌ای بانک‌های سنتی نیست. موج خروج سرمایه، نه به‌دلیل سقوط قیمت‌ها، بلکه به خاطر شکستن ستون اصلی اعتماد در DeFi بود. اعتمادی که بر امنیت کد و شفافیت بلاک‌چین استوار بود.

حالا تحلیل‌گران می‌پرسند:

اگر DeFi قرار است بدیلی امن‌تر و شفاف‌تر برای بانک‌های سنتی باشد، چطور ممکن است تنها با یک حمله سایبری، میلیاردها دلار از میان برود؟ و مهم‌تر از آن، آیا صنعت مالی غیرمتمرکز می‌تواند بدون بازگشت به همان منطق مداخله و نجات مرکزی که زمانی از آن گریزان بود، دوام بیاورد؟

چرا هک در DeFi فقط یک سرقت نیست؟

DeFi در ظاهر قرار بود یک مزیت روشن نسبت به نظام مالی سنتی داشته باشد: حذف واسطه‌ها. در این مدل، خبری از بانک، اتاق پایاپای یا نهاد متمرکزی نیست که جریان پول را کنترل کند. همه‌چیز بر دوش قراردادهای هوشمند و کدهایی قرار گرفته که قرار است بدون خطا، بی‌وقفه و شفاف اجرا شوند. اما بحران اخیر نشان داد همین نقطه قوت، می‌تواند به نقطه ضعف اصلی این اکوسیستم تبدیل شود.

مشکل فقط در آسیب‌پذیری یک پروتکل نیست؛ مسئله به معماری خود DeFi برمی‌گردد. این صنعت از مجموعه‌ای از پلتفرم‌های به‌هم‌پیوسته تشکیل شده که دارایی، وثیقه، نقدینگی و اعتبار را میان یکدیگر جابه‌جا می‌کنند. در چنین ساختاری، اگر یک حلقه دچار اختلال شود، اثر آن به‌سرعت به سایر بخش‌ها منتقل می‌شود. به بیان دیگر، DeFi چیزی شبیه یک شبکه بانکی بدون بانکدار ساخته است: متصل، سریع و در عین حال مستعد سرایت بحران.

در حمله اخیر نیز دقیقاً همین منطق عمل کرد. هکرها پس از سرقت توکن‌های KelpDAO، از همان دارایی‌ها به‌عنوان وثیقه استفاده کردند تا از Aave وام بگیرند. نتیجه، ایجاد چیزی در حدود ۲۳۰ میلیون دلار بدهی بد بود؛ یعنی دارایی‌ای که دیگر پشتوانه واقعی و قابل اتکایی برای آن وجود نداشت. این همان نقطه‌ای است که مرز میان «نقص فنی» و «ریسک مالی» از بین می‌رود. یک باگ یا رخنه امنیتی، در عرض چند ساعت می‌تواند به بحران نقدینگی، بی‌ثباتی ارزش دارایی‌ها و خروج سرمایه منجر شود.

این اتفاق برای DeFi از آن جهت خطرناک‌تر است که برخلاف بانک‌های سنتی، در اینجا نه بیمه سپرده‌ای در کار است، نه وام‌دهنده نهایی، و نه چارچوب نظارتی تثبیت‌شده‌ای که در زمان بحران بتواند اعتماد را برگرداند. کل این اکوسیستم بر یک فرض کلیدی بنا شده: اینکه کد قابل اعتمادتر از نهاد انسانی است. اما وقتی همین کد هدف حمله قرار می‌گیرد یا به بستری برای انتقال بحران تبدیل می‌شود، ضربه فقط مالی نیست؛ ضربه به همان ادعای بنیادی صنعت وارد می‌شود.

در نتیجه، هک اخیر فقط یک پرونده امنیتی نبود. این حمله نشان داد DeFi هنوز با مسئله‌ای حل‌نشده روبه‌روست: چگونه می‌توان سیستمی را که بر عدم تمرکز بنا شده، در برابر بحران‌های زنجیره‌ای ایمن کرد؟ و اگر پاسخ این سؤال روشن نباشد، هر حمله بعدی نه فقط سرمایه، بلکه بخشی از مشروعیت این صنعت را هم با خود خواهد برد.

تناقض بزرگ؛ وقتی DeFi بدون «بسته نجات» دوام نمی‌آورد

در لحظه‌ای که آسیب‌پذیری Aave به یک بحران سیستماتیک تبدیل شد، صنعت DeFi با یک پرسش ناخوشایند روبه‌رو شد؛ این‌که آیا می‌تواند بدون دخالت نیروهای قدرتمند پشت‌پرده، خودش را نجات دهد؟

پاسخ، برخلاف ادعاهای اولیه این صنعت، ساده نبود. چند ساعت پس از حمله، تیم‌های فنی Aave و شرکت‌های تحلیل بلاک‌چین به بررسی خسارت پرداختند، اما مشکل بزرگ‌تر از آن بود که یک گروه فنی بتواند آن را مهار کند. حجم بدهی بد و احتمال سرایت آن به سایر پروتکل‌ها، عملاً اکوسیستم را در وضعیت «ریسک فروپاشی» قرار داده بود.

از همین‌جا پای چهره‌هایی باز شد که معمولاً در مواقع بحرانی سکوت نمی‌کنند.

جوزف لوبین، هم‌بنیان‌گذار اتریوم، به‌همراه شبکه‌ای از شرکت‌های زیرساختی وارد عمل شد و یک بسته نجات هماهنگ طراحی کرد. کمی بعد، جاستین سان، از چهره‌های جنجالی و پرنفوذ صنعت کریپتو، نیز به این ائتلاف پیوست. مجموع این اقدامات، به شکل‌گیری چیزی شبیه یک «نهاد نجات غیررسمی» منجر شد که هدفش جلوگیری از سقوط Aave و سرایت بحران به باقی پروتکل‌ها بود.

این مداخله به‌لحاظ عملی موفق بود، اما یک پیام مهم را آشکار کرد:

DeFi حتی اگر از لحاظ فنی غیرمتمرکز باشد، از لحاظ قدرت تصمیم‌گیری همچنان متکی به یک حلقه محدود از بازیگران بزرگ است؛ همان چیزی که قرار بود این صنعت جایگزینش شود.

در واقع، آن‌چه رخ داد بیش از یک بسته نجات بود؛ این یک لحظه سازنده برای DeFi بود که نشان داد منطق «خودتنظیمی کامل» نمی‌تواند در برابر شوک‌های بزرگ دوام بیاورد. همان‌طور که یکی از تحلیلگران Kaiko گفت، «در DeFi هیچ بانک مرکزی‌ای وجود ندارد، اما یک اقلیت پرنفوذ هست که در لحظه‌های حساس تصمیم می‌گیرد.»

این تناقض، بحث تازه‌ای را در صنعت زنده کرده:

اگر برای حفظ ثبات به مداخله نیاز است، آیا DeFi واقعاً می‌تواند خود را به‌عنوان یک نسخه جایگزین از نظام مالی معرفی کند؟

یا اینکه دیر یا زود مجبور می‌شود بخشی از همان سازوکارهای متمرکز را که علیه آن شکل گرفته بود، بپذیرد؟

آینده DeFi؛ صنعتی که حالا باید برای بقا، دوباره تعریف شود

بحران اخیر فقط یک شوک مقطعی برای بازار DeFi نبود؛ این اتفاق می‌تواند به نقطه‌ای تبدیل شود که مسیر آینده این صنعت را تغییر دهد. تا پیش از این، بسیاری از بازیگران کریپتو تلاش می‌کردند DeFi را به‌عنوان نسخه‌ای بالغ‌تر، کارآمدتر و آزادتر از نظام مالی سنتی معرفی کنند. اما هک‌های اخیر نشان داد مسئله اصلی دیگر فقط رشد این بازار نیست؛ مسئله، توانایی آن برای بقا در شرایط بحران است.

نخستین پیامد محتمل، افزایش فشار قانون‌گذاری است. در واشنگتن، از مدت‌ها پیش نگاه تردیدآمیزی نسبت به بازار کریپتو و به‌ویژه پروژه‌های غیرمتمرکز وجود داشت، اما بحران اخیر می‌تواند این نگاه را از مرحله تردید به مرحله مداخله برساند. قانون‌گذاران آمریکایی پیش‌تر درباره خطرات نبود نظارت کافی، پول‌شویی، و نبود مسئولیت‌پذیری در این صنعت هشدار داده بودند. اکنون، با آشکار شدن این‌که یک حمله سایبری می‌تواند نه فقط سرمایه کاربران بلکه ثبات کل یک اکوسیستم را تهدید کند، زمینه برای سخت‌گیری بیشتر فراهم شده است.

در کنار فشار نظارتی، تهدید فنی نیز در حال پیچیده‌تر شدن است. یکی از نگرانی‌های جدی، رشد ابزارهای هوش مصنوعی در حوزه حملات سایبری است. اگر تا چند سال پیش یافتن آسیب‌پذیری در قراردادهای هوشمند به تخصص بالا و زمان زیاد نیاز داشت، حالا این فرایند می‌تواند سریع‌تر، ارزان‌تر و مقیاس‌پذیرتر شود. به همین دلیل، صنعت DeFi فقط با هکرهای سنتی روبه‌رو نیست؛ بلکه با نسلی از تهدیدهای فناورانه مواجه است که سرعت کشف و بهره‌برداری از ضعف‌های امنیتی را افزایش می‌دهد.

این یعنی رقابت اصلی DeFi دیگر فقط با بانک‌ها یا فین‌تک‌ها نیست. رقابت واقعی، میان سرعت نوآوری و توان ایجاد اعتماد شکل گرفته است. صنعتی که بر پایه کد ساخته شده، اگر نتواند امنیت، پاسخ‌گویی و سازوکار مهار بحران را هم‌زمان تقویت کند، با هر جهش فناورانه آسیب‌پذیرتر می‌شود. در این وضعیت، توسعه بدون بازطراحی زیرساخت‌های اعتماد، بیشتر شبیه بزرگ‌تر کردن یک سازه ناپایدار است تا ساختن یک نظام مالی جدید.

از همین رو، آینده DeFi احتمالاً نه در حذف کامل نهادهای سنتی، بلکه در نوعی سازگاری با واقعیت‌های مالی و حقوقی تعریف خواهد شد. این صنعت اگر بخواهد از حاشیه به جریان اصلی اقتصاد نزدیک شود، ناچار است بپذیرد که غیرمتمرکز بودن به‌تنهایی مزیت کافی نیست. بازار برای اعتماد، فقط شفافیت کد نمی‌خواهد؛ ثبات، مسئولیت‌پذیری و قابلیت مدیریت بحران هم می‌خواهد.

در نتیجه، پرسش اصلی دیگر این نیست که DeFi چقدر سریع رشد می‌کند؛ پرسش این است که آیا می‌تواند پیش از موج بعدی بحران، خود را از نو بسازد یا نه. هک‌های اخیر یک واقعیت را روشن کردند: آینده مالی غیرمتمرکز نه در وعده‌های ایدئولوژیک، بلکه در توان آن برای حل مسئله‌ای بسیار قدیمی تعیین می‌شود؛ اعتماد.