DeFiのリスク

DeFiは、仲介する企業を取り除きます。同時に、間違いに気づいたり損失を補ったりしてくれる人たちもいなくなります。このレッスンでは、DeFiが失敗するパターンを並べます。それぞれを見分けて、どれだけリスクを取るかを決められるようにするためです。

コードが間違っていることがある

スマートコントラクトは、コードに欠陥があっても、コードに書かれたとおりに動きます。欠陥を見つけた攻撃者がコントラクトを空にできること、誰も単純に取り消せないことは、レッスン7で扱いました。

ブロックチェーン分析企業のChainalysisは、2025年に暗号資産のサービスやウォレットから34億ドルを超える資金が盗まれたと集計しました。その年最大の盗難は15億ドルで、中央集権型の取引所が被害に遭いました。DeFiのサービスも攻撃を受けましたが、同社は、DeFiの損失はそこにある資金の額に比べて低く抑えられていたと指摘しています。

監査は役に立ちます。外部の専門家による点検で、多くの欠陥を見つけます。ただし、欠陥がないことを証明するものではありません。

価格情報が操作されることがある

コントラクトは外の世界を見られません。ETHが4,000ドルだと知るために、貸し出しサービスはオラクルに頼ります。オラクルは、価格をブロックチェーン上に持ち込む仕組みです。

オラクルがだまされれば、サービスもだまされます。2022年10月、あるトレーダーが、Mango Marketsというサービスの価格オラクルに価格を供給していた3つの取引所で、あるトークンを大量に買いました。オラクルの価格は約30分で13倍以上に跳ね上がりました。彼は膨らんだ保有分を担保に借り入れ、1億1,000万ドルを超える資金を引き出しました。米商品先物取引委員会（CFTC）は、これをオラクル操作と呼びました。彼はのちに約6,700万ドルを返還しました。

誰かが鍵を握っている

レッスン41では、多くのコントラクトを少人数のグループがアップグレードできることに触れました。この権限は、バグを直せるようにするためにあります。しかしそれは、その人たちや、その鍵を盗んだ誰かが、ルールを変えたり資金を動かしたりできるということでもあります。

サービスのコントラクトが変更可能かどうか、誰が決めるのか、変更が有効になるまでに猶予期間があるかを確認しましょう。

中にある資産が失敗することがある

サービスが完璧に動いていても、中に抱えているもののせいでお金を失うことがあります。

ステーブルコインがペッグを失うことがある。 その仕組みはレッスン10で扱いました。
ブリッジ経由のトークンは、そのブリッジに依存する。 ブリッジのハッキングはレッスン33で扱いました。
価格の下落は清算を引き起こし、それがさらに価格を押し下げる。この連鎖はレッスン43で扱いました。

サービスは互いの上に作られているので、1つの失敗が、無関係に見えた場所にまで及びます。

ウェブサイトが偽物のことがある

バグとはまったく関係のない損失も多くあります。本物のサービスのサイトのコピー、検索広告の偽リンク、偽造されたメッセージに誘われて、トークンを差し出す承認に署名してしまうのです。レッスン37で詳しく扱いました。

誰も埋め合わせてくれない

預金保険はなく、たいていは請求できる法人もありません。盗難のあとに利用者へ返金したチームもありますが、そうする義務のあるところはありません。

被害を抑える習慣

金額は小さく。 DeFiに置くものは、すべて失ってもかまわないお金だと考えましょう。
別のウォレットを使う。 資産は、DeFiのサイトに一度も接続しないウォレットに置きましょう。
長続きしているものを選ぶ。 何年も大きな資金を預かってきたサービスは、先月始まったものより分のよい選択です。
サイトにはブックマークからアクセスする。 広告、メッセージ、検索結果から行かないこと。
すべての表示を読む。 ウォレットが警告したら、止まりましょう。
もう必要のない承認は取り消す。
分散する。 1つのサービスや1つのステーブルコインにすべてを置かないこと。

高い利回りと高いリスクは一緒にやって来ます。その理由はレッスン44で説明しています。