Thorchain en Drift Protocol zijn niet zomaar incidenten; ze vertegenwoordigen een groeiende trend van kwetsbaarheden in het DeFi-landschap. De recente aanval op Thorchain op 15 mei resulteerde in een verlies van ongeveer $10,8 miljoen door een cross-chain aanval, waarbij deze kwetsbaarheid werd uitgebuit via netwerken zoals Bitcoin, Ethereum en BSC. Eveneens zorgden Drift Protocol, een op Solana gebaseerde gedecentraliseerde perpetual exchange, en KelpDAO, een liquid restaking protocol op Ethereum, samen voor meer dan $600 miljoen aan verliezen in de maand april alleen. De lessen uit deze aanvallen zijn niet te negeren; ze benadrukken de noodzaak voor investeerders en analisten om breed te kijken naar de risico’s en de architectuur van DeFi-platforms.
Sinds 2021 zijn cross-chain bruggen verantwoordelijk voor meer dan $2,8 miljard aan verliezen door aanvallen, waarbij de meeste gebruik hebben gemaakt van flash loans (leningen zonder onderpand die binnen dezelfde transactie moeten worden terugbetaald). Dit innovatieve financiële instrument wordt vaak gebruikt voor legitieme doeleinden, zoals arbitrage tussen verschillende exchanges of het behouden van solvabiliteit in kredietmarkten.
Maar in de handen van kwaadwillenden wordt deze functionaliteit een potentieel wapen: een aanvaller neemt geld op, manipuleert een oracle of leegt een kwetsbare liquiditeitspool, maakt winst en betaalt de lening terug, allemaal voordat de transactie is afgerond. Dit betekent dat de aanvaller vrijwel geen risico loopt en alleen gas fees als kosten heeft. Dit creëert een zorgwekkend moreel risico binnen de DeFi-sector.
Het XRP Ledger is een opvallende uitzondering op deze dynamiek. Een recente amendementvoorstel op de XRPL-standaarden stelt dat flash loan aanvallen structureel onmogelijk zijn, aangezien transacties op het XRP Ledger atomisch zijn en niet samengestelde oproepen naar andere contracten toestaan. Dit houdt in dat een transactie op het XRP Ledger ofwel volledig slaagt of volledig faalt, zonder de mogelijkheid om tussentijds een ander contract aan te roepen. Dit is een cruciaal architecturaal kenmerk dat de XRPL verschilt van Ethereum, waar transacties meerdere geneste bewerkingen binnen één transactie-omhulsel toestaan.
De beslissing om flash loans niet toe te staan, komt echter met een prijs. Hoewel flash loans voornamelijk als aanvalsinstrument worden gezien, zijn ze ondertussen ook een fundamenteel onderdeel geworden van Ethereum’s DeFi-ecosysteem. Protocollen zoals Aave en dYdX maken gebruik van flash loans voor arbitrage en liquidatieprocessen. XRPL geeft deze mogelijkheden op om een heel klasse van aanvallen uit te sluiten, wat vragen oproept over de toekomst van DeFi op dit netwerk. Voor veel van zijn geschiedenis maakt deze afweging weinig uit, simpelweg omdat het DeFi-aanbod van XRPL klein was. Maar dit verandert snel. De recente tokenizatie van real-world assets op het XRP Ledger heeft een totale waarde van meer dan $3 miljard overschreden, inclusief de snelle verwerking van een tokenized U.S. Treasury via een samenwerkingsverband tussen Ripple, JPMorgan, Mastercard en Ondo Finance.
Als het amendement voor automated market makers (AMM) wordt goedgekeurd, kan XRPL zijn concurrentiepositie in DeFi verbeteren en de kloof in kapitaalefficiëntie ten opzichte van Ethereum dichten. Dit creëert de mogelijkheid voor bredere trading- en yieldstrategieën. De vraag die dan rijst, is of de structurele weerstand tegen exploits een echte concurrentievoordeel zal zijn, of slechts een eigenschap die instellingen negeren ten gunste van gevestigde liquiditeit elders. Dit maakt toezichthoudende en investeringsstrategieën des te relevanter, nu we de evolutie van het DeFi-landschap in Europa en daarbuiten volgen.
Wat zijn flash loans en waarom zijn ze risicovol?
Flash loans zijn leningen zonder onderpand die binnen dezelfde transactie terugbetaald moeten worden. Ze worden risicovol wanneer ze worden gebruikt voor aanvallen, omdat kwaadwillende actoren ze kunnen inzetten om markten te manipuleren zonder financieel risico, op het niveau van alleen gas fees.
Waarom voorkomt het XRP Ledger flash loan aanvallen?
Het XRP Ledger voorkomt flash loan aanvallen door zijn architectuur, die transacties atomisch maakt; dit betekent dat ze ofwel volledig slagen of volledig falen, zonder mogelijkheden voor geneste bewerkingen binnen één transactie.
Wat betekent de toenemende waarde van tokenized assets op XRPL voor de DeFi-markt?
De toename van de waarde van tokenized real-world assets op XRPL, die nu meer dan $3 miljard bedraagt, duidt op een groeiende interesse en potentieel voor DeFi op dit netwerk, wat kan leiden tot nieuwe financiële innovaties en handelsstrategieën.
