বিকেন্দ্রীভূত অর্থনীতি মূল্যের আদান-প্রদান, সংরক্ষণ এবং ব্যবস্থাপনার পদ্ধতিতে একটি মৌলিক পরিবর্তন প্রতিনিধিত্ব করে। ঐতিহ্যগত ব্যাঙ্কিংয়ের বিপরীতে যেখানে ঝুঁকি অস্বচ্ছ এবং প্রতিষ্ঠানের মধ্যে কেন্দ্রীভূত, DeFi ঝুঁকি স্বচ্ছ কিন্তু অত্যন্ত আন্তঃসংযুক্ত। ইকোসিস্টেমটি composability এর ধারণার উপর নির্মিত, যা প্রায়শই "money legos" নামে পরিচিত। এটি ডেভেলপারদের বিভিন্ন প্রোটোকলকে একে অপরের উপর স্তূপীকরণ করে জটিল আর্থিক অ্যাপ্লিকেশন তৈরি করতে দেয়।
যদিও এটি দ্রুত উদ্ভাবন সক্ষম করে, এটি একক উপাদানের ব্যর্থতা পুরো সিস্টেম জুড়ে ক্ষতির একটি জড়ানো সৃষ্টি করে যেখানে একক উপাদানের ব্যর্থতা ক্যাসকেড অফ লস ট্রিগার করতে পারে। একটি লেন্ডিং প্রোটোকল লিকুইডেশন লিকুইডিটির জন্য একটি বিকেন্দ্রীভূত এক্সচেঞ্জের উপর নির্ভর করতে পারে। সেই এক্সচেঞ্জ চেইনগুলির মধ্যে অ্যাসেটস সরানোর জন্য একটি ব্রিজের উপর নির্ভর করতে পারে। তাদের সকলেই প্রাইস ডেটার জন্য অরাকলের উপর নির্ভর করে। প্রণালীগত ঝুঁকি বোঝা এই গুরুত্বপূর্ণ নির্ভরতাগুলির ম্যাপিং এবং ব্যর্থতার বিন্দু কোথায় তা চিহ্নিত করতে প্রয়োজন।
প্রোগ্রামযোগ্য ট্রাস্টের ভিত্তি
এই ইকোসিস্টেমের কেন্দ্রে স্মার্ট কন্ট্রাক্টস রয়েছে। এগুলি কোডে লেখা স্ব-কার্যকরী চুক্তি যা Ethereum-এর মতো ব্লকচেইন নেটওয়ার্কে চলে। এগুলি সাধারণত একজন মধ্যস্থতাকারীর প্রয়োজন হয় এমন ফাংশনগুলি অটোমেট করে, যেমন একজন ধারকারীকে ধারদাতার সাথে মিলিয়ে দেওয়া বা ট্রেড এক্সিকিউট করা। তবে, এই অটোমেশন উল্লেখযোগ্য প্রযুক্তিগত ঝুঁকি প্রবর্তন করে।
যদি একটি স্মার্ট কন্ট্রাক্টে একটি বাগ বা লজিকাল ত্রুটি থাকে, তাহলে এটি দূষিত অভিনেতাদের দ্বারা শোষণ করা যেতে পারে। ঐতিহ্যগত অর্থনীতির বিপরীতে যেখানে ট্রানজেকশনগুলি রিভার্স করা যায়, ব্লকচেইন ট্রানজেকশনগুলি সাধারণত অপরিবর্তনীয়। একটি ব্যাপকভাবে ব্যবহৃত প্রোটোকলে একটি শোষণ শুধুমাত্র সেই নির্দিষ্ট অ্যাপ্লিকেশন থেকে নয়, বরং এর সাথে যুক্ত যেকোনো অন্য অ্যাপ্লিকেশন থেকে ফান্ডস ড্রেন করতে পারে।
ঝুঁকি ভেক্টরের সমষ্টিকরণ
DeFi-এ ঝুঁকি খুব কমই বিচ্ছিন্ন। যখন একজন ব্যবহারকারী একটি প্রোটোকলে অ্যাসেটস জমা দেয়, তখন তারা সেই নির্দিষ্ট প্রোটোকলের ঝুঁকির পাশাপাশি প্রত্যেকটি অন্তর্নিহিত অ্যাসেট এবং নির্ভরতার ঝুঁকির প্রতি নিজেদের উন্মুক্ত করে। উদাহরণস্বরূপ, যদি একটি প্রোটোকল একটি নির্দিষ্ট stablecoin কে কোল্যাটারাল হিসেবে গ্রহণ করে, এবং সেই stablecoin ডলারের পেগ হারায়, তাহলে প্রোটোকলটি অসমর্থবৎ হয়ে যেতে পারে।
এই আন্তঃসংযোগের অর্থ হলো যে due diligence সারফেস লেভেলে থামতে পারে না। বিনিয়োগকারী এবং অংশগ্রহণকারীদের অবশ্যই তাদের ব্যবহৃত অ্যাপ্লিকেশনগুলিকে সমর্থন করে এমন আর্কিটেকচারাল লেয়ারগুলি বুঝতে হবে। এর মধ্যে রয়েছে ব্লকচেইন লেয়ার, স্মার্ট কন্ট্রাক্ট লেয়ার, অরাকল লেয়ার এবং গভর্নেন্স লেয়ার। প্রত্যেকটি এর একটি অনন্য সেট অফ ভালনারেবিলিটি উপস্থাপন করে যা প্রণালীগত ব্যর্থতায় অবদান রাখতে পারে।
অরাকল সমস্যা এবং ডেটা নির্ভরতা
স্মার্ট কন্ট্রাক্টগুলি একটি সাইলোতে কাজ করে। তারা ব্লকচেইনে বিদ্যমান ডেটায় অ্যাক্সেস করতে পারে, যেমন টোকেন ব্যালেন্স এবং ট্রানজেকশন হিস্ট্রি, কিন্তু তারা রিয়েল ওয়ার্ল্ড থেকে ডেটায় নেটিভভাবে অ্যাক্সেস করতে পারে না। তারা সোনার দাম, একটি স্পোর্টস ম্যাচের বিজয়ী বা US dollar-এর বর্তমান এক্সচেঞ্জ রেট জানে না। এই সীমাবদ্ধতাকে "oracle problem" নামে পরিচিত।
অফ-চেইন ডেটা সংযোগ
কাজ করার জন্য, DeFi প্রোটোকলগুলি অরাকলের উপর নির্ভর করে। এগুলি মিডলওয়্যার সার্ভিস যা অফ-চেইন সোর্স থেকে ডেটা ফেচ করে এবং স্মার্ট কন্ট্রাক্ট যা বুঝতে পারে এমন ফরম্যাটে অন-চেইনে ডেলিভার করে। Chainlink একটি বিকেন্দ্রীভূত অরাকল নেটওয়ার্কের সবচেয়ে বিশিষ্ট উদাহরণ। এটি স্মার্ট কন্ট্রাক্টগুলিকে রিয়েল-ওয়ার্ল্ড ডেটা, API এবং পেমেন্ট সিস্টেমের সাথে সংযুক্ত করে।
Chainlink নেটওয়ার্ক অফ ইন্ডিপেন্ডেন্ট নোড অপারেটর ব্যবহার করে কেন্দ্রীকরণ ঝুঁকি সমাধান করে। যখন একটি স্মার্ট কন্ট্রাক্ট ডেটা রিকোয়েস্ট করে, একাধিক নোড বিভিন্ন সোর্স থেকে সেই ডেটা রিট্রিভ করে। নেটওয়ার্ক এই রেসপন্সগুলি সমষ্টিগত করে একটি একক, যাচাইকৃত ডেটা পয়েন্ট তৈরি করে। এই সমষ্টিকরণ প্রক্রিয়া নিশ্চিত করে যে একক কম্প্রোমাইজড নোড বা ডেটা সোর্স ফিডকে দূষিত করতে পারে না।
সঠিক ফিডের উপর প্রণালীগত নির্ভরতা
Chainlink-এর মতো নেটওয়ার্কের বিকেন্দ্রীভূত আর্কিটেকচার সত্ত্বেও, অরাকলের উপর নির্ভরতা একটি গুরুত্বপূর্ণ নির্ভরতা প্রবর্তন করে। যদি একটি অরাকল নেটওয়ার্ক উচ্চ মার্কেট ভোলাটিলিটির সময়ে প্রাইস আপডেট করতে ব্যর্থ হয়, লেন্ডিং প্রোটোকলগুলি আন্ডার-কোল্যাটারালাইজড পজিশন লিকুইডেট করতে ব্যর্থ হতে পারে। এটি প্রোটোকলকে খারাপ ঋণের সাথে রেখে দিয়ে ডিপোজিটরদের জন্য ক্ষতির ফলে হতে পারে।
উল্টোভাবে, যদি একটি অরাকলকে ভুল প্রাইস রিপোর্ট করার জন্য ম্যানিপুলেট করা হয়, তাহলে এটি মিথ্যা লিকুইডেশন ট্রিগার করতে পারে। দূষিত অভিনেতারা অরাকলে ফিড হওয়া লো-লিকুইডিটি এক্সচেঞ্জে একটি অ্যাসেটের স্পট প্রাইস ম্যানিপুলেট করে এটি শোষণ করতে পারে। এটি স্মার্ট কন্ট্রাক্টকে বিশ্বাস করায় যে অ্যাসেটের মূল্য ক্র্যাশ বা আকাশছোঁয়া হয়েছে, যা আক্রমণকারীকে সৎ ব্যবহারকারীদের ব্যয়ে লাভ করতে দেয়।
লিকুইডিটি নির্ভরতা এবং AMM মেকানিক্স
লিকুইডিটি আর্থিক বাজারের প্রাণরক্ত। DeFi-এ, এই লিকুইডিটি প্রায়শই Uniswap-এর মতো Automated Market Makers (AMMs) দ্বারা প্রদান করা হয়। ঐতিহ্যগত এক্সচেঞ্জগুলির বিপরীতে যা ক্রেতা এবং বিক্রেতাদের ম্যাচ করার জন্য অর্ডার বুক ব্যবহার করে, AMMs লিকুইডিটি পুল ব্যবহার করে। ব্যবহারকারীরা এই পুলগুলিতে টোকেন জোড়া জমা দেয়, এবং ট্রেডগুলি একটি কাউন্টারপার্টির পরিবর্তে পুলের বিরুদ্ধে এক্সিকিউট হয়।
অটোমেটেড মার্কেট মেকার মডেল
Uniswap কনস্ট্যান্ট প্রোডাক্ট ফর্মুলা জনপ্রিয় করেছে প্রাইস নির্ধারণের জন্য। এই গাণিতিক মডেল নিশ্চিত করে যে একটি পুলে দুটি টোকেন রিজার্ভের প্রোডাক্ট কনস্ট্যান্ট থাকে। যখন একজন ট্রেডার পুল থেকে একটি টোকেন কেনে, সেই টোকেনের সাপ্লাই কমে যায় এবং অন্য টোকেনের সাপ্লাই বাড়ে। এটি স্বয়ংক্রিয়ভাবে দুষ্প্রাপ্যতার পরিবর্তন প্রতিফলিত করার জন্য প্রাইস সামঞ্জস্য করে।
এই মডেল অনুমতিহীন ট্রেডিং এবং লিকুইডিটি প্রোভিশন অনুমোদন করে। যে কেউ যেকোনো টোকেন জোড়ার জন্য একটি মার্কেট তৈরি করতে পারে। তবে, এটি লিকুইডিটি প্রোভাইডারদের জন্য impermanent loss-এর ঝুঁকি প্রবর্তন করে। যদি জমা দেওয়া অ্যাসেটসের প্রাইস জমা দেওয়ার সময়ের তুলনায় উল্লেখযোগ্যভাবে পরিবর্তিত হয়, তাহলে প্রোভাইডার একটি ওয়ালেটে টোকেনগুলি ধরে রেখে যা পেয়েছিলেন তার চেয়ে কম মূল্যের সাথে শেষ হতে পারে।
লিকুইডিটি হিসেবে প্রণালীগত সীমাবদ্ধতা
প্রণালীগত ঝুঁকি উদ্ভূত হয় যখন অন্য প্রোটোকলগুলি এই লিকুইডিটির উপর নির্মিত হয়। লেন্ডিং প্ল্যাটফর্ম, ইয়েল্ড অ্যাগ্রিগেটর এবং ডেরিভেটিভস মার্কেটগুলি প্রায়শই ধরে নেয় যে লিকুইডেশন বা রিব্যালেন্সিংয়ের জন্য গভীর লিকুইডিটি সর্বদা উপলব্ধ থাকবে। যদি মার্কেট ক্র্যাশের সময় লিকুইডিটি শুকিয়ে যায়, তাহলে এই নির্ভরশীল প্রোটোকলগুলি ব্যর্থ হতে পারে।
উদাহরণস্বরূপ, একটি লেন্ডিং প্রোটোকল তার মূল্য কমলে ধারকারীর কোল্যাটারাল দ্রুত বিক্রি করতে পারার উপর নির্ভর করে। যদি সেই কোল্যাটারালের জন্য AMM পুল অগভীর হয়, তাহলে বড় সেল অর্ডার প্রাইস আরও ক্র্যাশ করবে। এটি উচ্চ স্লিপেজের ফলে হয় এবং সম্ভাব্যভাবে ঋণ কভার করতে ব্যর্থ হয়। তাই পুরো DeFi স্ট্যাকের স্বাস্থ্য DEX লিকুইডিটির গভীরতা এবং স্থিতিশীলতার সাথে সরাসরি সম্পর্কিত।
লেয়ার ২ স্কেলিং এবং ইনফ্রাস্ট্রাকচার ঝুঁকি
Ethereum জনপ্রিয়তা লাভ করার সাথে সাথে, নেটওয়ার্ক কনজেশন উচ্চ ট্রানজেকশন ফি এবং ধীর প্রসেসিং টাইমের দিকে নিয়ে গেছে। এই স্কেলেবিলিটি সীমা লেয়ার ২ সমাধানের বিকাশকে প্রয়োজনীয় করেছে। Polygon-এর মতো প্ল্যাটফর্মগুলি Ethereum-এর সাথে সংযোগ বজায় রেখে দ্রুত এবং সস্তা ট্রানজেকশন অফার করার জন্য উদ্ভূত হয়েছে।
স্কেলিং সমাধানের জটিলতা
Polygon একটি সাধারণ সাইডচেইন থেকে স্কেলিং ইনফ্রাস্ট্রাকচারের একটি ব্যাপক ইকোসিস্টেমে বিবর্তিত হয়েছে। এর মধ্যে রয়েছে Proof-of-Stake চেইন এবং Zero-Knowledge (ZK) Rollups। এই সমাধানগুলি মূল Ethereum চেইনের বাইরে ট্রানজেকশন প্রসেস করে এবং তারপর Ethereum-এ প্রুফ বা ডেটা পোস্ট করে। এটি থ্রুপুট বাড়ায় কিন্তু নতুন আর্কিটেকচারাল ঝুঁকি প্রবর্তন করে।
প্রাথমিক ঝুঁকি এই লেয়ারগুলিকে সংযুক্ত করা ব্রিজগুলিতে নিহিত। লেয়ার ২ ব্যবহার করার জন্য, ব্যবহারকারীদের Ethereum থেকে তাদের অ্যাসেটস ব্রিজ করতে হবে। এটি সাধারণত Ethereum-এ একটি স্মার্ট কন্ট্রাক্টে অ্যাসেট লক করে এবং লেয়ার ২-এ এর প্রতিনিধিত্ব মিন্ট করে। যদি Ethereum-এ ব্রিজ কন্ট্রাক্ট শোষিত হয়, তাহলে ব্যাকিং অ্যাসেটস ড্রেন হয়ে যায়, লেয়ার ২-এর টোকেনগুলিকে মূল্যহীন করে তোলে।
লিকুইডিটি এবং নিরাপত্তার খণ্ডকরণ
লেয়ার ২ এবং সাইডচেইনের প্রসার বিভিন্ন নেটওয়ার্ক জুড়ে লিকুইডিটি খণ্ডিত করে। একটি নির্দিষ্ট অ্যাসেট Ethereum, Polygon, Arbitrum এবং Optimism-এ বিদ্যমান থাকতে পারে। অ্যাসেটের প্রত্যেক সংস্করণ এটি অবস্থিত নির্দিষ্ট ব্রিজ এবং নেটওয়ার্কের নিরাপত্তার উপর নির্ভর করে।
এছাড়াও, বিভিন্ন স্কেলিং সমাধানের বিভিন্ন নিরাপত্তা মডেল রয়েছে। একটি সাইডচেইন তার নিজস্ব ভ্যালিডেটর সেটের মাধ্যমে তার নিজস্ব নিরাপত্তার জন্য দায়ী। যদি সেই ভ্যালিডেটররা মিলিত হয়, তাহলে তারা ট্রানজেকশন সেন্সর করতে বা ফান্ডস চুরি করতে পারে। Rollups Ethereum থেকে তাদের নিরাপত্তা ডেরাইভ করে, কিন্তু তারা ট্রানজেকশন অর্ডার করার জন্য "sequencers"-এর উপর নির্ভর করে। যদি একটি sequencer অফলাইন যায়, তাহলে নেটওয়ার্ক ডাউনটাইম অনুভব করতে পারে, DeFi কার্যকলাপ বন্ধ করে দেয়।
রিস্টেকিং প্রোটোকলের লিভারেজ
DeFi স্পেসে একটি নতুন উন্নয়ন হলো restaking-এর ধারণা। এই মেকানিজম ভ্যালিডেটরদের তাদের staked অ্যাসেটস একসাথে একাধিক প্রোটোকল সুরক্ষিত করতে দেয়। যদিও এটি ক্যাপিটাল এফিশিয়েন্সি এবং সম্ভাব্য রিওয়ার্ডস বাড়ায়, এটি slashing ইভেন্টের সম্পর্কের মাধ্যমে প্রণালীগত ঝুঁকি উল্লেখযোগ্যভাবে বাড়িয়ে তোলে।
শেয়ার্ড সিকিউরিটির মেকানিক্স
একটি Proof-of-Stake সিস্টেমে, ভ্যালিডেটররা নেটওয়ার্ক সুরক্ষিত করার জন্য ক্যাপিটাল লক করে। Restaking প্রোটোকলগুলি এই একই ক্যাপিটালকে অন্যান্য সার্ভিস সুরক্ষিত করার জন্য "re-staked" করতে দেয়, যেমন ডেটা অ্যাভেইলেবিলিটি লেয়ার, অরাকল নেটওয়ার্ক বা ব্রিজ। এটি অর্জিত হয় নেটিভ restaking-এর মাধ্যমে, যেখানে একজন ভ্যালিডেটর অতিরিক্ত সফটওয়্যার চালায়, বা লিকুইড restaking-এর মাধ্যমে, যেখানে ব্যবহারকারীরা লিকুইড স্টেকিং টোকেনগুলি একটি restaking প্রোটোকলে জমা দেয়।
এটি একটি সিস্টেম তৈরি করে যেখানে এক ডলার ক্যাপিটাল একাধিক লেয়ার অফ রিস্ককে সমর্থন করে। যদি ভ্যালিডেটর সুরক্ষিত সার্ভিসগুলির যেকোনো একটিতে তার দায়িত্ব পালনে ভুল করে বা ব্যর্থ হয়, তাহলে স্টেকের একটি অংশ slashed হতে পারে। এই ক্যাপিটালের ক্ষতি সেই একই স্টেকের উপর নির্ভরশীল অন্যান্য সকল সার্ভিসের নিরাপত্তাকে প্রভাবিত করে।
লিকুইড রিস্টেকিং টোকেনের ঝুঁকি
লিকুইড restaking staked অ্যাসেটসের জটিল ডেরিভেটিভস তৈরি করে। ব্যবহারকারীরা তাদের restaked পজিশনের প্রতিনিধিত্বকারী একটি টোকেন পায়, যা DeFi-এ আরও ইয়েল্ডের জন্য ব্যবহার করা যায়। এটি একটি লিভারেজ টাওয়ার তৈরি করে যেখানে অন্তর্নিহিত অ্যাসেট বিশাল পরিমাণ সিন্থেটিক মূল্য সমর্থন করে।
| ঝুঁকির বিভাগ | বর্ণনা | প্রণালীগত প্রভাব |
|---|---|---|
| Slashing প্রচার | একটি সার্ভিস একজন ভ্যালিডেটরকে শাস্তি দেয়। | অন্যান্য শেয়ার্ড সার্ভিসগুলির জন্য নিরাপত্তা দুর্বল হয়। |
| টোকেন ডি-পেগিং | লিকুইড টোকেন অ্যাসেটের বিপরীতে মূল্য হারায়। | লেন্ডিং মার্কেটে ক্যাসকেডিং লিকুইডেশন। |
| অপারেটর কেন্দ্রীকরণ | কয়েকটি এনটিটি অধিকাংশ restaked মূল্য পরিচালনা করে। | একাধিক নেটওয়ার্কের জন্য একক ব্যর্থতার বিন্দু। |
যদি একটি বড় slashing ইভেন্ট ঘটে বা restaking লেয়ারে একটি স্মার্ট কন্ট্রাক্ট ভালনারেবিলিটি শোষিত হয়, তাহলে লিকুইড টোকেনের মূল্য কলাপ্স করতে পারে। যেহেতু এই টোকেনগুলি প্রায়শই লেন্ডিং মার্কেটে কোল্যাটারাল হিসেবে ব্যবহৃত হয়, একটি প্রাইস কলাপ্স ব্যাপক লিকুইডেশন ট্রিগার করবে, সম্ভাব্যভাবে DEX-এ উপলব্ধ লিকুইডিটিকে অভিভূত করে।
গভর্নেন্স এবং নিয়ন্ত্রণমূলক দখল
বিকেন্দ্রীভূত গভর্নেন্স DeFi-এর একটি সংজ্ঞায়িত বৈশিষ্ট্য। প্রোটোকলগুলি প্রায়শই Distributed Autonomous Organizations (DAOs) দ্বারা পরিচালিত হয়, যেখানে টোকেন ধারকরা কোডে পরিবর্তন, ফি স্ট্রাকচার এবং ট্রেজারি অ্যালোকেশনের উপর ভোট দেয়। UNI (Uniswap) এবং YFI (Yearn Finance)-এর মতো টোকেনগুলি এই ভোটিং অধিকার প্রদান করে। তবে, গভর্নেন্স মানুষীয় ঝুঁকির ভেক্টর প্রবর্তন করে।
ভোটিং পাওয়ারের ভালনারেবিলিটি
অনেক DAO-তে, এক টোকেন এক ভোটের সমান। এর অর্থ বড় ক্যাপিটাল রিজার্ভসযুক্ত এনটিটিগুলি সিদ্ধান্ত গ্রহণ প্রক্রিয়ায় আধিপত্য বিস্তার করার জন্য যথেষ্ট টোকেন জমা করতে পারে। এটি গভর্নেন্স আক্রমণের দিকে নিয়ে যেতে পারে, যেখানে একজন দূষিত অভিনেতা প্রোটোকলের স্বাস্থ্য বা অন্যান্য ব্যবহারকারীদের ব্যয়ে নিজের উপকারী প্রস্তাব পাস করে।
বড় পরিমাণ ব্যবহারকারী টোকেন ধরে রাখা কেন্দ্রীভূত এক্সচেঞ্জ বা কাস্টোডিয়াল সার্ভিসগুলিও অযথা প্রভাব প্রয়োগ করতে পারে। যদিও তারা দূষিত উদ্দেশ্য নাও থাকতে পারে, তাদের অংশগ্রহণ নিয়ন্ত্রণকে কেন্দ্রীভূত করে যা বিকেন্দ্রীকরণের ethos-এর সাথে সাংঘর্ষিক। এই পাওয়ারের কনসেনট্রেশন নিয়ন্ত্রকদের টার্গেট করার জন্য একক চাপের বিন্দু তৈরি করে।
কমপ্লায়েন্স এবং অনুমতিহীনতার ক্ষয়
নিয়ন্ত্রক চাপ ক্রমশ DeFi ল্যান্ডস্কেপ গঠন করছে। World Liberty Financial-এর মতো প্রজেক্টগুলি DeFi এবং নিয়ন্ত্রক কমপ্লায়েন্সের ছেদ দেখায়। উচ্চ-প্রোফাইল রাজনৈতিক ব্যক্তিত্ব দ্বারা সমর্থিত, এই প্ল্যাটফর্মগুলি কঠোর Know Your Customer (KYC) এবং Anti-Money Laundering (AML) প্রোটোকলের উপর জোর দেয়।
যদিও এটি ইনস্টিটিউশনাল ইনভেস্টরদের মধ্যে অ্যাডপশন চালাতে পারে, এটি নিয়ন্ত্রণমূলক দখলের একটি ফর্ম প্রবর্তন করে। প্রোটোকল লেভেলে পারমিশন্ড অ্যাক্সেস জোরপূর্বক করে, এই প্রজেক্টগুলি একটি বিভক্ত সিস্টেম তৈরি করে। কমপ্লায়েন্ট, "whitelisted" লিকুইডিটি পুলগুলি অনুমতিহীন পুল থেকে বিচ্ছিন্ন হয়ে যেতে পারে।
যদি নিয়ন্ত্রকরা সকল প্রধান DeFi ফ্রন্ট-এন্ড বা প্রোটোকলগুলিকে এমন চেকগুলি ইমপ্লিমেন্ট করতে ম্যান্ডেট করে, তাহলে ওপেন অ্যাক্সেসের মৌলিক মূল্য প্রস্তাবকে আপোগন্দিত করা হবে। এই পরিবর্তন প্রাইভেসি-কেন্দ্রিক ব্যবহারকারীদের মার্কেটের অন্ধকার, কম লিকুইড কর্নারে ঠেলে দিতে পারে, ইকোসিস্টেমের সামগ্রিক স্থিতিস্থাপকতা এবং দক্ষতা হ্রাস করে।
স্মার্ট কন্ট্রাক্ট ভালনারেবিলিটি এবং শোষণ
অর্থনৈতিক ডিজাইনের পরিবর্তে বিরূপ, প্রত্যেক DeFi প্রোটোকল তার কোডের অখণ্ডতার উপর নির্ভর করে। স্মার্ট কন্ট্রাক্টগুলি মানুষ দ্বারা লেখা এবং ত্রুটির প্রতি সংবেদনশীল। একক বাগ বিপর্যয়কর হতে পারে। সাধারণ ভালনারেবিলিটিগুলির মধ্যে রয়েছে re-entrancy আক্রমণ, integer overflows এবং লজিক ত্রুটি যা আক্রমণকারীদের নিরাপত্তা চেক বাইপাস করতে দেয়।
অডিট সীমাবদ্ধতার বাস্তবতা
অধিকাংশ নামকরা প্রজেক্ট থার্ড-পার্টি ফার্ম দ্বারা সিকিউরিটি অডিট করে। তবে, একটি অডিট নিরাপত্তার গ্যারান্টি নয়। এটি কেবল একটি নির্দিষ্ট সময়ে পরিচিত ভালনারেবিলিটির চেক। বিভিন্ন প্রোটোকলের মধ্যে জটিল ইন্টারঅ্যাকশন প্রায়শই অডিটররা মিস করতে পারে এমন এজ কেস তৈরি করে।
আপগ্রেডেবল কন্ট্রাক্টগুলি আরেকটি লেয়ার ঝুঁকি প্রবর্তন করে। যদিও তারা ডেভেলপারদের বাগ ফিক্স করতে দেয়, তারা তাদের গেমের নিয়ম পরিবর্তন করতেও দেয়। যদি আপগ্রেড প্রক্রিয়া নিয়ন্ত্রণকারী অ্যাডমিনিস্ট্রেটিভ কীগুলি কম্প্রোমাইজড হয়, তাহলে একজন আক্রমণকারী অন্যথায় সুরক্ষিত প্রোটোকলে দূষিত কোড ইনজেক্ট করতে পারে।
দূষিত ইন্টারফেস এবং ফিশিং
ঝুঁকি ব্যবহারকারী ইন্টারফেস লেভেলেও বিদ্যমান। ব্যবহারকারীরা সাধারণত ওয়েব-ভিত্তিক ফ্রন্ট-এন্ডের মাধ্যমে DeFi প্রোটোকলের সাথে যুক্ত হয়। এই ওয়েবসাইটগুলি কম্প্রোমাইজড বা স্পুফড হতে পারে। একটি ফিশিং আক্রমণ একজন ব্যবহারকারীকে একটি ভুয়া ওয়েবসাইটে পরিচালিত করতে পারে যা আসলটির মতো দেখতে কিন্তু টোকেন সোয়াপ করার পরিবর্তে ব্যবহারকারীর ওয়ালেট ড্রেন করার ট্রানজেকশন এক্সিকিউট করে।
এমনকি যদি স্মার্ট কন্ট্রাক্টগুলি সুরক্ষিত হয়, ব্যবহারকারী এবং ব্লকচেইনের মধ্যে সংযোগ ভালনারেবল। এটি কন্ট্রাক্ট অ্যাড্রেস যাচাই করা এবং সাইন করার আগে ট্রানজেকশন আউটকাম সিমুলেট করা টুলস ব্যবহার করার গুরুত্ব তুলে ধরে।
উপসংহার
বিকেন্দ্রীভূত অর্থনীতিতে প্রণালীগত ঝুঁকি তার সাফল্যের একটি উৎপাদন। বিভিন্ন প্রোটোকলকে জটিল আর্থিক স্ট্রাকচারে কম্পোজ করার ক্ষমতা দক্ষতা এবং মূল্য তৈরি করে, কিন্তু এটি লুকানো নির্ভরতার একটি জালও তৈরি করে। একটি অরাকল, একটি ব্রিজ বা গভর্নেন্স প্রক্রিয়ায় ব্যর্থতা পুরো ইকোসিস্টেম জুড়ে শকওয়েভ প্রচার করতে পারে। ধনসম্পদ নির্মাণকারী "money legos" ভিত্তি অস্থিতিশীল হলে সহজেই ढলে পড়তে পারে।
এই ঝুঁকি ব্যবস্থাপনা দৃষ্টিভঙ্গির পরিবর্তন প্রয়োজন। অংশগ্রহণকারীদের একক প্রোটোকলের ইয়েল্ড এবং ফিচারের বাইরে দেখতে হবে এবং তারা যার উপর নির্ভর করে সেই স্ট্যাকের স্ট্রাকচারাল অখণ্ডতা মূল্যায়ন করতে হবে। এর মধ্যে রয়েছে ডেটা কোথা থেকে আসে তা বোঝা, লিকুইডিটি কীভাবে সোর্স করা হয় এবং আপগ্রেডের চাবি কে ধরে। ইন্ডাস্ট্রি পরিপক্ন হওয়ার সাথে সাথে, স্থিতিস্থাপকতাকে উদ্ভাবনের পাশাপাশি অগ্রাধিকার দিতে হবে।
DeFi-এ সত্যিকারের ঝুঁকি ব্যবস্থাপনা প্রয়োজন আপনার স্পর্শ করা প্রত্যেক প্রোটোকলের কোড, ডেটা সোর্স এবং গভর্নেন্স যাচাই করা।