Chyba wszyscy zauważyli, jak gwałtownie wzrosła ostatnio liczba haków i bankructw w branży krypto. Seria ostatnich potężnych incydentów i upadków to nie przypadek ani żaden „wiek dziecięcy” młodej branży. Widzę w tym naturalny i nieunikniony upadek gigantycznej mistyfikacji technologiczno-finansowej. I takie akcje będą się zdarzać coraz częściej.
W ostatnich latach rynek Web3 zastąpił pierwotną ideę matematycznej niezależności cyrkiem napędzanym przez kapitał VC. Użytkownikom wciska się wizję „zdecentralizowanej przyszłości”, podczas gdy pod maską większości współczesnych projektów kryją się zwykłe aplikacje klient-serwer, postawione na komercyjnej chmurze i kontrolowane przez zamknięte grupki osób.
Iluzja sieci L2 i infrastruktury cross-chain
Prawdziwy blockchain opiera się na konsensusie tysięcy niezależnych węzłów. Żeby skompromitować Bitcoina czy Monero, potrzeba gigantycznej energii, infrastruktury i przeprowadzenia ataku 51%. Jest to bezsensowne zarówno matematycznie, jak i ekonomicznie.
Czym w takim razie jest większość L2, L3 i mostów cross-chain? To po prostu cienkie warstwy technologiczne o znikomym poziomie bezpieczeństwa.
- Centralizacja pod płaszczykiem skalowalności. Przetwarzaniem transakcji w większości sieci L2 zajmuje się jeden scentralizowany serwer (sequencer) należący do firmy deweloperskiej.
- Klucze administracyjne. Logika większości smart kontraktów jest aktualizowalna przez proxy. Multisig złożony z 3–5 osób może w każdej chwili zmienić kod, przekierować strumienie środków albo zablokować operacje.
Kiedy dochodzi do incydentu na skalę Wanchain na Cardano, gdzie z mostu znika 10 mln $ (515 mln NIGHT), gadka deweloperów, że „sam protokół L1 nie ucierpiał”, to cyniczny marketing. Użytkownika nic nie obchodzi, czy matematyka warstwy bazowej jest cała i zdrowa, skoro jego kapitał wyparował ze scentralizowanej nakładki, którą sprzedano mu jako bezpieczne narzędzie.
Inżynieria finansowa: Haki jako efekt zwykłego niedbalstwa
Przypadek Allbridge Core na Solanie (1,65 mln $) dobitnie pokazuje, jak pogoń za szybkim wypuszczeniem produktu niszczy bezpieczeństwo. To nie jest żaden exploit na poziomie NSA. To banalny błąd matematyczny w logice płynności:
- Atakujący bierze pożyczkę błyskawiczną (Flash Loan) na 1,1 mln $ w USDC w рамках jednego bloku.
- Wpływa kapitałem do puli, sztucznie zaburzając proporcje cenowe USDC/USDT.
- Wpłaca symboliczne 2 000 $ i wypłaca ponad 2 mln $ w USDC po zniekształconym kursie.
- Spłaca pożyczkę i zgarnia czysty zysk.
Deweloperzy nie uwzględnili w kodzie wręcz elementarnej ochrony przed poślizgiem cenowym (slippage) w obrębie pojedynczej transakcji. I takie niedbalstwo jest zaszyte w dziesiątkach protokołów DeFi. Hak skarbczyka CLS Vault w projekcie Cascade (1,34 mln $) to historia z tej samej parafii. Kontrakty są wypychane na produkcję na hura, bez głębokiego modelowania matematycznego – byle tylko zdążyć zebrać kapitał od ludzi na fali airdropowego hype'u.
Zaplanowane wyjście: Anatomia bankructw
Wniosek o upadłość Movement Labs na mocy Rozdziału 11 (Chapter 11) w stanie Delaware to niezwykle ważny precedens. Projektowi o głośnej nazwie, który pozyskał dziesiątki milionów dolarów finansowania, zostało od 100 000 $ do 500 000 $ przy zobowiązaniach sięgających 10 mln $ i 299 wierzycielach.
To nie jest żadna finansowa porażka czy pech. To dopracowany model biznesowy:
- Faza pozyskiwania: Projekt głośno trąbi o „innowacyjnej infrastrukturze”, zgarniając kasę od funduszy i depozyty od użytkowników.
- Faza monetyzacji: W szczycie szumu medialnego founderzy i wcześni inwestorzy realizują zyski poprzez dystrybucję tokenów i prowizje.
- Faza likwidacji: Gdy dopływ nowych użytkowników spada do zera, utrzymanie serwerów i opłacanie market makerów stają się nierentowne. Nikt nie ma zamiaru dopłacać do interesu z własnej kieszeni.
W tym momencie projekt albo zalicza „przypadkowy” hak przez lukę w moście, albo prawnicy składają wniosek w sądzie w Delaware. Chapter 11 pozwala założycielom całkiem legalnie wyczyścić długi wobec wierzycieli i użytkowników, zwalając wszystko na „niekorzystne warunki rynkowe”.
Prawdziwy Web3 kontra korporacyjna atrapa
| Kryterium | Autonomiczny blockchain L1 | Korporacyjne L2 / Mosty / DeFi |
|---|---|---|
| Architektura | Rozproszona sieć niezależnych węzłów | 1–3 scentralizowane serwery (AWS/Hetzner) |
| Zarządzanie | Konsensus uczestników sieci | Klucze multisig kilku założycieli |
| Zmiana kodu | Niemożliwa bez hard forka całej sieci | Błyskawiczna poprzez Upgradable Proxy |
| Powód zamknięcia | Technicznie niemożliwe do wyłączenia | Wyrok sądu, exploit albo bankructwo |
Rynek przechodzi właśnie czystkę z finansowego śmiecia. Technologie stworzone po to, by wyeliminować pośredników z relacji finansowych, zostały dziś przejęte przez twory, które stworzyły dokładnie tych samych pośredników – tyle że bez odpowiedzialności prawnej i z fatalnym kodem.
Prawdziwa niezależność finansowa nie opiera się na zaufaniu do spółek z Delaware, podpisach na multisigach i głośnych zapowiedziach funduszy VC. Wszystko, co posiada scentralizowany sequencer, możliwość aktualizacji kodu i zarząd – to nie jest żaden blockchain. To krucha, bankowa baza danych, której koniec jest zawsze taki sam: albo exploit, albo pozew sądowy.
Nie wszystko złoto, co się świeci. I daleko nie wszystko, o czym jest głośno i co wygląda na czyste od strony prawnej, jest naprawdę bezpieczne. Zdecydowanie częściej to mniej znane projekty z wieloletnią historią, takie jak EXMON, w rzeczywistości okazują się o wiele bezpieczniejsze i bardziej niezawodne.
