Zakladatel Curve Finance: hlavní hrozba DeFi je skrytá centralizace
Svět decentralizovaných financí (DeFi) prožívá těžké časy: jen v dubnu 2026 dosáhly ztráty z hacků rekordních hodnot a od začátku roku ztráty sektoru přesáhly 795 milionů dolarů. Na tomto pozadí zakladatel jednoho z největších protokolů – Curve Finance Michail Jegorov – prohlásil, že hlavní příčina nespočívá v kódu, ale v architektuře samotných systémů.
Podle jeho slov se mnoho projektů, které se nazývají decentralizovanými, ve skutečnosti spoléhá na centralizované prvky – takzvané jednotlivé body selhání. Je to jako kdyby trezor s penězi hlídal jediný zámek: pokud se ho podaří prolomit, přístup ke všem prostředkům je otevřený.
Co je jednotlivý bod selhání a proč je nebezpečný?
Jednotlivý bod selhání je prvek systému, jehož výpadek zastaví celou práci. V DeFi se takovými body často stávají mosty mezi blockchainy, orákuly (služby přenášející data z vnějšího světa) nebo protokoly třetích stran.
Ukázkovým příkladem je nedávný hack mostu LayerZero, který se používá pro převody mezi různými blockchainy. Kvůli útoku utrpěl aktivum rsETH, což následně zablokovalo výběr prostředků pro uživatele Aave – jednoho z nejpopulárnějších úvěrových protokolů.
Jegorov zdůrazňuje: problém není v tom, že by kód byl napsán špatně, ale v tom, že systém je navržen tak, že jediná porucha paralyzuje vše.
Co dělat? Názor zakladatele Curve Finance
Pro snížení rizik navrhuje Jegorov tři kroky:
- Navrhovat protokoly s ohledem na odolnost proti poruchám. Již ve fázi vývoje je třeba zakomponovat mechanismy, které vylučují jednotlivé body selhání.
- Používat rozdělení důvěry. Pokud je závislost na jedné infrastruktuře nevyhnutelná, důvěra v ni by měla být rozdělena mezi několik nezávislých účastníků.
- Vytvořit oborové bezpečnostní standardy. Jegorov se domnívá, že Ethereum Foundation a Solana Foundation by se měly stát iniciátory jednotných principů a doporučení. Do práce by měly být zapojeny týmy projektů, auditoři a specialisté na hodnocení rizik.
Zároveň poznamenává: i při snaze o úplnou decentralizaci se lze a je třeba učit od tradičního finančního sektoru, který po desetiletí budoval systémy ochrany kritické infrastruktury.
Co je důležité
- Hlavní příčina hacků DeFi nejsou chyby v kódu, ale centralizované prvky uvnitř decentralizovaných systémů.
- Kvůli hacku mostu LayerZero utrpěla aktiva uživatelů Aave – to je názorný příklad řetězové reakce.
- Jegorov vyzývá k vytvoření oborových bezpečnostních standardů pod záštitou Ethereum Foundation a Solana Foundation.
- Duben 2026 se stal nejhorším měsícem v historii DeFi z hlediska objemu ztrát – průmysl ztrácí důvěru uživatelů.
- Řešením je systematický přístup k návrhu a rozdělení důvěry mezi účastníky.
Co to znamená pro běžné lidi?
Pokud používáte DeFi služby, pamatujte: i velké protokoly mohou být zranitelné kvůli skrytým závislostem. Pečlivě studujte, na jaké infrastruktuře je projekt postaven, a neuchovávejte všechny prostředky na jednom místě. Dokud průmysl nevytvoří jednotné bezpečnostní standardy, riziko zůstává vysoké.
— Editorial Team
