결론: 탈중앙화 계약 거래소로 가는 필수 과정
이번 공격은 Perp Dex의 탈중앙화 특성을 이용했습니다: 투명성, 그리고 규칙이 코드에 의해 결정됩니다.
전체 공격 방식은 다음과 같습니다: 거대한 포지션을 통해 이익을 얻고, 거래소 내부 유동성을 공격합니다.
향후 이를 방지하려면 사용자의 포지션 규모를 줄여야 합니다. 레버리지 배수와 보증금에서 시작할 수 있으며, 그들은 BTC와 ETH의 최대 레버리지 배수를 각각 40배와 25배로 낮추고 보증금 입금 비율을 20% 높이기로 발표했습니다. 전체적인 목적은 사용자의 거대한 포지션 개설을 방지하는 것입니다.
이러한 접근법으로 발전한다면 Hyperliquid는 무엇을 더 할 수 있을까요? ADL 자동 청산.
위험 준비금(HLP)이 청산 손실 포지션으로 인한 추가 손실을 감당할 수 없을 때, 자동 청산(ADL) 메커니즘이 가동되어 위험 준비금의 추가 손실을 제한합니다. 핵심 원리는 손실 포지션이 반대 방향의 수익 포지션 또는 고레버리지 포지션(즉, '청산 대상 포지션')과 헤지되어 동시에 청산된다는 것입니다. ADL 메커니즘 가동으로 인해 수익 포지션이 강제 청산될 수 있어 향후 수익 잠재력이 제한되지만, HLP 금고 수준 유지를 위해 필요합니다.
이러한 조치들은 사실 단일 계정을 제한하는 것입니다. 악의적인 사람들이 규칙 허점을 이용하려면 여러 계정을 개설하여 유사한 공격을 할 수 있습니다. 물론 프로젝트 측에서는 주소 연관성 추적을 통해 관련 계정을 차단하여 Sybil 공격을 예방할 수 있습니다(이것이 중앙화 거래소에서 KYC가 필요한 이유 중 하나입니다). 그러나 이러한 조치는 DeFi의 핵심 이념, 즉 누구나 허가 없이 탈중앙화 금융을 사용할 수 있어야 한다는 것과 배치됩니다.
가장 좋은 해결책은 Perp Dex 프로토콜 자체가 시장 성숙과 함께 유동성이 점차 두터워져 공격자의 비용을 높여 수익성을 없애는 것입니다. 현재의 어려움은 이 분야 발전을 위한 필수 과정입니다.