Risiko DeFi

DeFi menghapus perusahaan perantara. DeFi juga menghapus orang-orang yang akan menangkap kesalahan atau menutup kerugian. Pelajaran ini mendaftar cara-cara DeFi gagal, agar Anda bisa mengenali masing-masing dan memutuskan seberapa besar risiko yang Anda ambil.

Kodenya bisa salah

Kontrak pintar melakukan apa yang tertulis di kodenya, termasuk saat kodenya punya celah. Pelajaran 7 membahas bagaimana penyerang yang menemukan celah bisa menguras kontrak, dan bagaimana tidak ada yang bisa begitu saja membatalkannya.

Chainalysis, perusahaan analisis blockchain, menghitung lebih dari 3,4 miliar dolar AS dicuri dari layanan dan dompet kripto pada 2025. Pencurian tunggal terbesar tahun itu, 1,5 miliar dolar AS, menimpa bursa terpusat. Layanan DeFi juga diserang, meski perusahaan itu mencatat bahwa kerugian DeFi tetap rendah dibanding jumlah uang di dalamnya.

Audit membantu. Audit adalah tinjauan oleh spesialis dari luar, dan menemukan banyak celah. Audit tidak membuktikan bahwa tidak ada celah sama sekali.

Umpan harga bisa dimanipulasi

Kontrak tidak bisa melihat dunia luar. Untuk tahu bahwa ETH bernilai 4.000 dolar AS, layanan pinjaman mengandalkan oracle, yaitu sistem yang membawa harga ke blockchain.

Jika oracle bisa dikelabui, layanannya juga bisa. Pada Oktober 2022, seorang trader membeli token dalam jumlah besar di tiga bursa yang memasok oracle harga untuk layanan bernama Mango Markets. Harga oracle naik lebih dari 13 kali lipat dalam sekitar 30 menit. Ia lalu meminjam dengan jaminan asetnya yang tergelembung dan menarik lebih dari 110 juta dolar AS. Komisi Perdagangan Berjangka Komoditas AS (CFTC) menyebutnya manipulasi oracle. Belakangan ia mengembalikan sekitar 67 juta dolar AS.

Ada yang memegang kunci

Pelajaran 41 mencatat bahwa banyak kontrak bisa ditingkatkan oleh kelompok kecil. Wewenang itu ada agar bug bisa diperbaiki. Itu juga berarti orang-orang tersebut, atau siapa pun yang mencuri kunci mereka, bisa mengubah aturan atau memindahkan dana.

Periksa apakah kontrak sebuah layanan bisa diubah, siapa yang memutuskan, dan apakah ada jeda sebelum perubahan berlaku.

Aset di dalamnya bisa gagal

Layanan bisa berjalan sempurna dan tetap membuat Anda kehilangan uang, karena apa yang dipegangnya.

• Stablecoin bisa lepas dari patokannya. Pelajaran 10 membahas caranya.
• Token hasil bridge bergantung pada bridge-nya. Pelajaran 33 membahas peretasan bridge.
• Harga yang turun memicu likuidasi, yang menekan harga lebih rendah lagi. Pelajaran 43 membahas efek berantai ini.

Karena layanan dibangun di atas satu sama lain, satu kegagalan menjangkau tempat-tempat yang tampak tidak berhubungan.

Situs webnya bisa palsu

Banyak kerugian sama sekali tidak melibatkan bug. Tiruan situs layanan asli, tautan palsu di iklan pencarian, atau pesan palsu menggiring Anda menandatangani persetujuan yang menyerahkan token Anda. Pelajaran 37 membahasnya secara rinci.

Tidak ada yang akan mengganti

Tidak ada penjaminan simpanan dan biasanya tidak ada badan hukum untuk dituntut. Beberapa tim pernah mengganti kerugian pengguna setelah pencurian. Tidak ada yang wajib melakukannya.

Kebiasaan yang membatasi kerusakan

• Jaga jumlahnya kecil. Anggap semua yang ada di DeFi sebagai uang yang bisa hilang seluruhnya.
• Gunakan dompet terpisah. Simpan tabungan di dompet yang tidak pernah terhubung ke situs DeFi.
• Utamakan yang sudah bertahan. Layanan yang sudah memegang dana besar selama bertahun-tahun adalah pilihan yang lebih baik daripada yang diluncurkan bulan lalu.
• Buka situs dari bookmark. Jangan pernah dari iklan, pesan, atau hasil pencarian.
• Baca setiap permintaan. Jika dompet Anda memberi peringatan, berhenti.
• Cabut persetujuan yang tidak lagi Anda perlukan.
• Sebarkan. Jangan simpan semuanya di satu layanan atau satu stablecoin.

Imbal hasil tinggi dan risiko tinggi datang bersamaan. Pelajaran 44 menjelaskan alasannya.