Глава 12: Децентрализованное страхование

Пользователи, прежде чем использовать приложения DeFi, должны заложить токены в смарт-контракты. Из-за потенциальных сценариев с огромными расходами токены, заложенные в смарт-контракты, подвержены атакам на безопасность. Несмотря на то, что смарт-контракты большинства проектов прошли аудит кода, никто не может знать, действительно ли смарт-контракт безопасен; вероятность взлома всегда существует, что приведет к потере средств.

Недавно на DeFi Dapp под названием bZx произошло два примечательных инцидента безопасности DeFi. Эти два нападения произошли с 15 по 18 февраля 2020 года, общие потери составили 3,649 ETH, что эквивалентно примерно 1 миллиону долларов. Первое нападение привело к потере 1,271 ETH, второе нападение — к потере 2,378 ETH. Оба уязвимости связаны с очень сложными процессами транзакций, проходящими через несколько DeFi Dapp.

Такие огромные потери подчеркивают внутренние риски DeFi, что является одной из причин, по которой многие не верят в DeFi. Вот несколько рисков, с которыми сталкиваются пользователи DeFi:

1. Технический риск: у смарт-контрактов есть уязвимости, подвергающиеся атакам на безопасность;
2. Риск ликвидности: исчерпание ликвидности на платформах, подобных Compound;
3. Риск управления ключами: основной приватный ключ платформы может быть украден.

Если пользователи используют DeFi для крупных сделок, они могут рассмотреть возможность покупки страховки для снижения рисков сделок. В этой главе мы представим двух основных децентрализованных поставщиков страховки Nexus Mutual и Opyn, которые обеспечат безопасность ваших сделок DeFi.

Nexus Mutual

Что такое Nexus Mutual?

Nexus Mutual — это децентрализованный страховой протокол на основе Ethereum, который в настоящее время может обеспечить безопасность любого смарт-контракта на блокчейне Ethereum. Вот список смарт-контрактов DeFi, которые покрывает Nexus Mutual:

Какие непредвиденные события покрывает Nexus Mutual?

В настоящее время Nexus Mutual покрывает неудачи в сделках, вызванные уязвимостями в коде смарт-контрактов, предотвращая финансовые потери из-за атак хакеров, связанных с этими уязвимостями. Обратите внимание, что защита смарт-контрактов может предотвратить только "непреднамеренное использование" смарт-контрактов, не включая такие события безопасности, как потеря приватного ключа или атака на централизованные биржи.

Как работает механизм страхования?

Сначала вам нужно выбрать срок страхования и сумму страхования. Сумма страхования — это сумма, которую вы хотите купить в качестве защиты; если в смарт-контракте возникнет уязвимость, платформа выплатит соответствующую сумму. После возникновения события безопасности смарт-контракта будет запущен процесс "оценки убытков", в котором участвуют "оценщики убытков". После одобрения платформа выплатит вам страховую сумму.

Как определяется цена механизма страхования?

Nexus Mutual охватывает все смарт-контракты, и цена определяется следующими факторами:

1. Характеристики смарт-контракта. Например, объем средств, хранящихся в смарт-контракте, количество обработанных транзакций и т. д.
2. Сумма страхования
3. Срок страхования
4. Оценка риска, проведенная оценщиком для смарт-контракта

Смарт-контракты, у которых недостаточно средств для залога или которые не прошли достаточное тестирование, не могут быть правильно оценены, что означает, что этот смарт-контракт не может быть включен в область страхования.

Предположим, вы купили страховку для смарт-контракта Compound на 5 ETH по цене 200 долларов за единицу. Предположим, что в течение одного года страхования страховой взнос за каждый ETH составляет 0.013 ETH, тогда общая стоимость страховки за год составит 0.065 ETH. Если Compound будет взломан в этот период, вы получите 5 ETH, независимо от того, как изменится цена Ethereum во время взлома. Если цена ETH во время атаки вырастет до 300 ETH, как только ваша претензия будет одобрена, вам все равно вернут 5 ETH.

Обратите внимание, что как только происходит событие безопасности смарт-контракта, в пределах покрытия платформы любой может подать претензию, не предоставляя доказательства того, что он вложил средства в смарт-контракт и понес убытки.

Как купить страховку?

1. Укажите адрес смарт-контракта, который вы хотите застраховать.
2. Укажите сумму страхования (ETH или DAI) и срок страхования.
3. Сгенерируйте предложение и проведите сделку с помощью Metamask.
4. Теперь вы застрахованы!

Токен NXM

Nexus Mutual выпустил локализованный токен под названием NXM. Токены NXM используются для покупки страховки, участия в оценке рисков и участия в оценке убытков. Они также используются для капитального финансирования, отражая право собственности на платформу взаимопомощи. С увеличением пула средств платформы стоимость NXM также будет расти.

С помощью этой платформы пользователи могут делать две вещи — покупать страхование средств или стать оценщиками рисков, заложив NXM.

NXM использует кривую привязки токенов, которая зависит от объема средств на платформе и определенной вероятности удовлетворения необходимого объема средств для всех покрытий.

В настоящее время токены NXM не торгуются на каких-либо биржах и используются только как внутренний токен Nexus Mutual.

Что такое оценщик рисков?

Оценщики рисков инициируют операции по залогу на смарт-контрактах (по сути, для доказательства того, что этот смарт-контракт безопасен), чтобы получить стимулы в виде токенов NXM, поскольку пользователи также будут покупать страховку для соответствующего смарт-контракта. Оценщики рисков — это профессионалы, которые понимают риски смарт-контрактов, или:

(1) Люди, способные самостоятельно оценить безопасность Dapp, или

(2) Люди, которым доверяют оценку безопасности смарт-контрактов (например, аудиторы кода или другие заинтересованные стороны)

NXM выплачивал по претензиям?

Конечно! В недавнем инциденте безопасности bZx шесть пользователей получили выплаты по смарт-контракту, общая сумма выплат составила около 87,000 долларов. На момент написания этой статьи платформа обработала три претензии, и после голосования оценщиков рисков пользователи сразу же получат выплаты.

Nexus Mutual: пошаговое руководство

Шаг 1

• Перейдите на сайт: https://nexusmutual.io/, затем нажмите "Получить предложение"

Шаг 2

• Выберите смарт-контракт, который вы хотите застраховать, или введите пользовательский адрес. Здесь мы выбираем контракт Maker с мульти-залогом Dai.

• Укажите сумму и срок страхования (количество должно быть целым числом)

Шаг 3

• Подождите немного, чтобы получить предложение

Шаг 4

• После генерации предложения Nexus Mutual отобразит стоимость страховки. В настоящее время стоимость страховки (оплачиваемой ETH) составляет примерно 1.3% от суммы страхования. Если вы принимаете эту цену, вы можете продолжить и завершить регистрацию как участник.

Шаг 5

• Зарегистрируйтесь как участник, вам нужно:

1. Быть резидентом не следующих стран/регионов: Китай, Япония, Шри-Ланка, Эфиопия, Мексика, Сирия, Северная Корея, Тринидад и Тобаго, Индия, Россия, Тунис, Иран, Сербия, Вануату, Ирак, Южная Корея, Йемен
2. Пройти KYC-верификацию
3. Единовременно уплатить членский взнос в размере 0.002 ETH

• После завершения KYC вы можете продолжить выполнять последующие шаги для покупки страховки.

Отказ от ответственности

Из-за ограничений для резидентов некоторых стран и необходимости прохождения KYC для использования Nexus Mutual некоторые считают, что это не является настоящим децентрализованным способом.

В это время мы также можем использовать другой страховой продукт Opyn.

Рекомендуемая литература

1. Руководство по финансовым рискам в DeFi (Сет Голдфарб)

https://defiprime.com/risks-in-defi

2. Твиты The Defiant о взломах (Камила Руссо)

https://twitter.com/CamiRusso/status/1229849049471373312

3. Анализ взлома bZx выявляет сложные риски ликвидности, присущие DeFi (PeckShield) https://blog.peckshield.com/2020/02/15/bZx/

4. Полное раскрытие взлома bZx (с детальным анализом прибыли) (PeckShield) https://blog.peckshield.com/2020/02/17/bZx/

5. Полное раскрытие взлома bZx II (с детальным анализом прибыли) (PeckShield) https://blog.peckshield.com/2020/02/18/bZx/

6. Объяснение токена Nexus Mutual NXM (Хью Карп)

https://medium.com/nexus-mutual/nexus-mutual-nxm-token-explainer-b468bc537543

7. Nexus Mutual (Фицнер Блокчейн)

https://tokentuesdays.substack.com/p/nexus-mutual

8. Потенциал кривых привязки и Nexus Mutual (Фицнер Блокчейн) https://tokentuesdays.substack.com/p/the-potential-for-bonding-curves

9. Почему Nexus Mutual должен быть у вас на радаре (DeFi Dad)

https://twitter.com/DeFi_Dad/status/1227165545608335360?s=09

Opyn

Что такое Opyn?

Opyn — это еще одно приложение DeFi, которое обеспечивает безопасность смарт-контрактов. В настоящее время Opyn может поддерживать страхование активов USDC и DAI на платформе Compound, а также защищать стабильные монеты на Curve.

Помимо проблем, вызванных атаками на безопасность смарт-контрактов, Opyn также предлагает защиту от других различных рисков, таких как финансовые риски и риски управления. Opyn использует финансовые деривативы (опционы) для этого.

Что такое опционы?

Опционы делятся на два типа: колл-опционы и пут-опционы. Колл-опцион — это право, а не обязательство купить актив по определенной цене в течение определенного времени. С другой стороны, пут-опцион — это также право, а не обязательство продать актив по определенной цене в течение определенного времени.

Для каждого покупателя опциона должен быть продавец опциона. Покупатель опциона платит продавцу опциона премию за это право.

На следующем изображении показан аналог колл-опциона на Хэллоуин, чтобы лучше помочь вам понять опционы:

Существует два основных типа опционных сделок: американские и европейские. Разница между ними заключается в том, что для американского опциона покупатель может реализовать опцион в любое время до даты истечения, тогда как для европейского опциона покупатель может реализовать опцион только в день исполнения.

Как работает Opyn?

Opyn позволяет пользователям покупать пут-опционы на стабильные монеты USDC и DAI, чтобы хеджировать риски черного лебедя, происходящие на платформе Compound.

Как описано ранее о платформе Compound, когда кто-то занимает DAI, они получают cDAI в качестве вознаграждения. Используя Opyn, трейдеры могут покупать oToken, которые могут быть использованы как право на продажу cDAI и вернуть DAI, когда смарт-контракт на платформе Compound подвергнется атаке.

Покупка страховки на 1 DAI на Opyn фактически является покупкой американского пут-опциона на актив cDAI по цене исполнения 0.92 доллара. Когда платформа Compound подвергается атаке, любой депозит DAI на Compound больше не будет стоить 1 доллар, а меньше, например, 0.10 доллара. Используя токен ocDAI от Opyn, покупатель страховки может выкупить ETH на сумму 0.92 доллара. Это защищает пользователей от потерь, вызванных смарт-контрактами. Не требуется централизованный орган для проверки претензий, поэтому это действительно децентрализованная страховка.

Важно отметить: Opyn покрывает только ваш основной капитал, но не проценты, которые вы получаете на платформе Compound. Когда вы вносите DAI на платформу Compound, вы получаете cDAI в качестве вознаграждения. Если вы подаете претензию в Opyn, вам нужно отправить cDAI и токены страховки oDAI в Opyn, чтобы немедленно получить услуги страхования.

Какова стоимость страховки?

На момент написания этой статьи стоимость покупки страховки на платформе Compound через Opyn примерно равна следующему годовому проценту: депозит DAI составляет 1.22%, депозит USDC — 2.61%. Это означает, что если вы получаете 5.41% безстраховой доходности на депозите DAI, то после покупки страховки на Opyn вы можете гарантировать доходность 4.19%.

Обратите внимание, что Opyn появился относительно поздно, в феврале 2020 года, и с изменениями на рынке стоимость страховки также будет колебаться, постепенно стремясь к оптимальному балансу.

Поскольку страховка токенизируется в виде oToken, ее можно торговать на DEX, подобном Uniswap, что и объясняет, почему цена страховки зависит от рыночного спроса и предложения.

Почему кто-то предоставляет страховку на Opyn?

Для каждого покупателя страховки на Opyn (покупателя пут-опциона) должен быть поставщик страховки на Opyn (продавец пут-опциона). Став поставщиком страховки на Opyn, держатели эфира могут получать доход в ETH.

Для этого сначала необходимо заложить ETH в смарт-контракт Opyn с минимальным коэффициентом залога 160% для выпуска oTokens. Поставщики страховки могут выпускать oToken для USDC или DAI на платформе Compound.

После выпуска oToken есть два захватывающих способа заработать премию:

1. Стать поставщиком ликвидности на Uniswap

Поставщики ликвидности на Uniswap предоставляют ликвидность через инструменты Uniswap, зарабатывая комиссионные от пользователей, использующих платформу Opyn, и получая щедрые вознаграждения. Поставщики ликвидности могут в любой момент вывести свои средства. В разделе, посвященном Uniswap, мы покажем вам шаги по предоставлению ликвидности на Uniswap.

2. Продать oToken на Uniswap

Выпущенные oToken можно продать на Uniswap. Вы можете просмотреть главную панель управления Opyn, рассчитать годовой процент продажи oToken на Uniswap и вычислить разницу между безстраховой доходностью и доходностью страховки, которую пользователи готовы пожертвовать для получения страховки. На момент написания этой статьи годовой процент для DAI составляет 1.22%, для USDC — 2.61%.

Доходность от залога ETH выше, чем у любых других продуктов в DeFi. Однако получение этой доходности не лишено рисков. Получая доход от продажи пут-опционов, продавец опционов принимает на себя риск, что катастрофические события не произойдут, такие как технические риски (взлом), финансовые риски (потеря привязки DAI) или паника на платформе Compound. Пользователи также должны поддерживать коэффициент залога выше 160%, чтобы избежать ликвидации.

Безопасен ли Opyn?

Смарт-контракты Opyn могут быть публично проверены, их контракты были проверены аудиторской компанией OpenZeppelin. Полный отчет можно просмотреть по ссылке: https://blog.openzeppelin.com/opyn-contracts-audit/.

Opyn также является некастодиальным и не требует доверия, его механизм работы зависит от стимулов.

В чем основные различия между Nexus Mutual и Opyn?

Opyn: пошаговое руководство

Шаг 1

• Перейдите на сайт: https://opyn.co/, затем нажмите "Начать (Get started)". Мы будем страховать DAI на платформе Compound.

Шаг 2

• Предположим, у нас есть 20 DAI, мы хотим купить для них страховку.

Шаг 3

• Нажмите "Купить страховку (Buy Insurance)", и мы будем перенаправлены сюда.

• Нажмите "Подтвердить (Confirm)" для завершения сделки.

Шаг 4

• Как вы видите, мы обменяли ETH на ocDAI.
• Обратите внимание, что здесь суммы разные. 1 ocDAI может покрыть 1 cDAI, а не 1 DAI. Помните, что в предыдущих главах упоминалось, что 1 DAI не равен 1 cDAI.

Шаг 5

• После подтверждения сделки, если вы хотите проверить, застрахован ли DAI на платформе Compound, просто вернитесь на страницу ввода DAI на Opyn.

Шаг 6

• Здесь вы увидите свою застрахованную сумму.

Шаг 7

• Когда вы перейдете на страницу DAI, вы увидите, что 20 DAI застрахованы в сделке.

Заключение

Важно отметить, что поскольку ценообразование oToken зависит от спроса и предложения, его можно использовать как сигнал для проверки наличия проблем на платформе Compound. Если люди считают, что на платформе Compound произойдет черный лебедь, они будут покупать больше oToken, и цена oToken возрастет.

В конечном итоге, застраховаться или нет — это решение пользователя. Однако мы в CoinGecko настоятельно рекомендуем покупать страховку, поскольку мы не можем предсказать, что произойдет в будущем, особенно на раннем этапе рынка DeFi.

Рекомендуемая литература

1. Объявление о протоколе Convexity (Зубин Котича)

https://twitter.com/snarkyzk/status/1194442219530280960

2. Протокол опционов приносит "страхование" для депозитов DeFi на Compound (Брэйди Дейл) https://www.coindesk.com/options-protocol-brings-insurance-to-defi-deposits-on-compound

3. Начало работы (Opyn) https://opyn.gitbook.io/opyn/

4. Opyn запускает платформу страхования для защиты пользователей DeFi (Зубин Котича) https://medium.com/opyn/opyn-launches-insurance-platform-to-protect-defi-users-fdcabaca7d97

5. Изучение растущей арены децентрализованного страхования на Ethereum (Уильям Пистер) https://blockonomi.com/decentralized-insurance-ethereum/