DeFi security Summit 2023 - Session 5: Economic Risks Panel

DeFi經濟風險已成為生態穩定性的核心議題，但業界對其定義與邊界的理解仍存在本質分歧。四位風險專家在此次座談中深入剖析了經濟風險的DeFi特殊性、具體成因與防禦路徑。

傳統金融中，經濟風險多由宏觀政策與市場狀況向下傳導至個體與公司。但DeFi因完全自託管的設計哲學，逆轉了這一傳導方向——個別用戶的不當操作或單一協議的參數錯誤迅速擴散為系統級風險。Primo（Block Analytica）將經濟風險定義為「糟糕日子會發生什麼」，本質上與技術安全漏洞區分開來：後者是明確的禁區，而前者涉及可權衡的風險-收益決策。Mario（Salty Network）則強調，經濟風險源於協議設計層與流動性層的複合失效——技術觸發點（如預言機延遲、價格操縱）與經濟反應（清算級聯、逃出流動性）需要共同建模。

參數配置缺陷是最直接的經濟風險源。2020年DeFi Summer末期，Rari Capital因Ichi代幣設置過度寬鬆的LTV（100倍或更高）而被利用者剝削，使用者能以小額Ichi作抵押借入大量USDC與DAI，在代幣暴漲至100倍後再崩跌，清算機制完全失效，最終導致2億美元損失。類似事件在Solana的Mango Markets重演——攻擊者透過永續合約將Mango代幣價格操縱30倍，隨後以此作抵押借出1億美元資產，協議根本未設置借貸上限與供應上限。這類事件直接推動業界採納Compound開創的最佳實踐：借貸上限與供應上限（新標準）、速率限制（限制單位時間內借貸增幅，保護牛市中意外清算）、清算熔斷器（異常價格下暫停拍賣以判斷預言機完整性）、分離市場設計（減少資產間聯動風險）。然而，新興無預言機協議如Ajna則以複雜的拍賣機制完全替代預言機，帶來新的參數配置複雜性——需要精心設計踢拍賣(kick auction)的激勵與懲罰，以區分真實市場下跌與誤踢行為。

跨鏈與Layer 2生態的興起放大了風險表面積的複雜性。多層風險源交織成系統級風險：首先是橋接風險——跨鏈橋被攻擊屬於低概率高影響事件，風險溢價難以量化（MakerDAO正嘗試用三年有限數據為其定價）；其次是預言機同步失敗，新上線的L2協議常沿襲主網的參數與預言機設置，但預言機報價的是主網價格而非L2實時價格，導致清算時流動性不足；再次是流動性碎片化，清算大額頭寸需更長時間，增加市場風險敞口。最為危險的是共識層攻擊——2024年4月，Ethereum上一位惡意驗證者作為區塊提議者操縱交易順序，注入虛假交易觸發級聯清算，這是該類攻擊首次在實網發生（理論討論已存在5-6年）。在L2單一排序者架構下，類似攻擊風險急劇升高。

防禦之道仍在探索中。業界共識是採用大數據與異常檢測方法進行實時監控，但面臨挑戰：DeFi新協議從零到十億流動性的速度極快（有時只需週級別），完整的生態映射與風險模型建立緩不濟急。長期方向是將風險邏輯轉移至智能合約層級，實現自適應參數調整與智能化清算，同時推動去許可流動性池設計（Uniswap風格），讓資本按風險偏好自由配置到不同LTV的借貸市場。此外，社區層級的最佳實踐共享——如公開索引、透明數據標籤、合約代碼註釋——對快速異常偵測至關重要。