Peretasan kripto senilai $292 juta mengungkap titik lemah DeFi. Inilah yang harus diubah, kata para pelaku industri

Eksploitasi sebesar $292 juta pada Kelp DAO dan dampak selanjutnya di pasar pinjaman kripto menghantam keuangan terdesentralisasi (DeFi) pada momen yang krusial.

Seiring perusahaan-perusahaan Wall Street semakin mendalami pasar onchain, insiden ini telah mengungkap betapa rapuhnya sebagian bagian dari sistem serta betapa banyak pekerjaan yang masih harus dilakukan sebelum institusi dapat memperluas eksposurnya.

Dalam beberapa minggu menjelang peretasan, raksasa kredit privat Apollo Global Management (APO), yang mengelola $900 miliar, tertanda sebuah kemitraan strategis dengan Morpho untuk mendukung pasar pinjaman dengan opsi untuk memperoleh token tata kelola protokol tersebut, juga. Sekitar waktu yang sama, manajer aset terbesar di dunia BlackRock (BK) membawa dana pasar uang yang ditokenisasi ke bursa terdesentralisasi Uniswap.

Eksploitasi tersebut kecil kemungkinannya untuk menggagalkan keuangan tradisional (TradFi) dalam mendorong penetrasi lebih dalam ke keuangan berbasis onchain, kata para pelaku industri, namun menyoroti apa yang perlu diperbaiki oleh DeFi sebelum kumpulan modal yang lebih besar dapat masuk.

'Batu penghalang sementara, bukan hambatan permanen'

"Platform DeFi sedang memelopori cara baru bagi para investor untuk memanfaatkan modal mereka dengan lebih efisien," kata Nick Cherney, kepala inovasi di Janus Henderson, sebuah manajer aset yang mengelola sekitar $500 miliar aset. "Para pelopor akan selalu menghadapi risiko."

Kegagalan seperti eksploitasi Kelp DAO dapat memperlambat momentum, kata Cherney, tetapi mereka juga memaksa adanya perbaikan. Seiring waktu, titik-titik tekanan tersebut cenderung menghasilkan sistem yang lebih kuat, ujarnya.

"Ini tentu saja merupakan sebuah hambatan kecepatan, tetapi bukan penghalang jalan," kata Cherney.

Perubahan jangka panjang, menurut pandangannya, sudah mulai terbentuk. Aset dunia nyata yang ditokenisasi — seperti dana, obligasi, dan kredit — mulai menjadi dasar pasar DeFi, membawa kerangka hukum dan pengendalian risiko yang telah disempurnakan oleh keuangan tradisional selama puluhan tahun.

Episode seperti ini dapat mempercepat transisi tersebut, kata Cherney.

Meningkatkan Standar Keamanan

Bagi para spesialis keamanan, pelajaran yang dapat diambil lebih langsung: pengaturan saat ini tidak cukup.

DeFi dan manajemen aset onchain beroperasi dalam lingkungan yang sangat kompetitif,” kata Paul Vijender, kepala keamanan di Gauntlet. “Sistem hanya seaman tautan terlemahnya.

Realitas tersebut mendorong industri menuju pertahanan yang lebih komprehensif. Arsitektur zero-trust — di mana tidak ada bagian dari sistem yang dianggap aman — menjadi semakin sulit untuk dihindari, katanya.

Dalam praktiknya, itu berarti menerapkan lapisan perlindungan: pemantauan berkelanjutan, kontrol yang lebih ketat, redundansi bawaan. Tidak bergantung pada satu pengaman saja.

Evgeny Gokhberg, pendiri manajer aset digital Re7 Capital, mengatakan bahwa banyak dari "praktek terbaik" industri saat ini perlu menjadi persyaratan dasar.

Ini mencakup pembatasan waktu pada tindakan tata kelola utama, kontrol multi-tanda tangan yang lebih ketat, standar agunan yang lebih ketat, dan perlindungan yang lebih kuat di sekitar jembatan — salah satu titik kegagalan paling umum dalam DeFi.

"Industri perlu memperlakukan hal tersebut sebagai persyaratan dasar, bukan praktik terbaik," ujarnya.

Menuju DeFi kelas institusional

Bhaji Illuminati, CEO Centrifuge Labs, melihat pergeseran ini sebagai bagian dari kompresi evolusi keuangan yang lebih luas.

TradFi telah memiliki puluhan tahun untuk membangun lapisan perlindungan," katanya. "DeFi juga melakukan hal itu, tetapi dengan garis waktu yang jauh lebih dipercepat.

Untuk institusi mengalokasikan modal dalam skala besar, ia berpendapat, beberapa kondisi perlu dipenuhi.

Pertama adalah kejelasan: investor harus mengetahui dengan tepat apa yang mereka miliki, dengan jaminan yang dapat diverifikasi dan struktur hukum yang sesuai dengan risiko dunia nyata.

Kedua adalah keandalan: kontrak pintar, oracle, dan proses tata kelola harus berperilaku dengan cara yang dapat diprediksi dan diaudit.

Ketiga adalah likuiditas yang bertahan di bawah tekanan, memungkinkan modal masuk dan keluar tanpa mengganggu pasar.

"Menjadi terbuka dan aman tidaklah saling eksklusif," kata Illuminati. "Tujuannya adalah menjadikan kepercayaan bersifat eksplisit dan dapat diverifikasi."

Ke depan, setiap lapisan tumpukan DeFi perlu menjadikan keamanan sebagai prioritas utama mereka," katanya. "Hal ini menjadi semakin penting di era kecerdasan buatan.

Baca selengkapnya: AI memperburuk masalah keamanan kripto, peringatan CTO Ledger