Сейчас главный дефицит не доходность в DeFi, а твое время и фокус + с какими инструментами ты работаешь, само собой задену в этом посте ситуацию с USR
Каждый день появляется что-то новое: протоколы, стейблы, стратегии, “уникальные возможности”. И если ты реально пытаешься за этим всем уследить - у тебя просто начинает плавиться мозг, ИИ-агент конечно может все это собирать для тебя, но разобраться во всем этом - совсем другое дело
И вот тут важная мысль, которую почему-то многие игнорируют: ты не обязан быть везде. Более того - тебе вредно быть везде. Потому что когда у тебя 15+ протоколов, куча стратегий с разными актива и постоянное переключение внимания - это уже не диверсификация, это хаос. И вероятность того, что ты где-то обоср**ся, становится сильно выше.
Причём самое неприятное - ты можешь влететь вообще не там, где ожидаешь. Свежий кейс с депегом USR от Resolve . Там не было классического “нашли узкую дырку в смарт-контракте”. Кратко расскажу что там случилось, хотя уже все каналы проорали, сразу скажу наперед, из позиций с USR у меня была открыта только тестовая на копейку + там в плане компенсаций по большей части все ок будет, но расскажу кратко детали.
1) Проблема с управлением ключами и инфраструктурой - атакующий получил доступ к приватному ключу, который давал контроль над выпуском USR
2) Оракул был завязан фактически на фиксированную/жёстко заданную цену, хотя цена уже давно обвалилась и дальше очевидный исход
Атакующий наминтил 80 млн. необеспеченных USR за счет первого пункта → затем начал заливать его в пулы и продавать → реальная цена на рынке поехала вниз (USR в моменте падал до $0.025 на Curve) → НО оракул продолжает “говорить”, что всё ок и цена не изменилась → Как итог атакующий получил ~$25 млн в ETH с данного нагибания Resolv.
Протокол Resolv остановил контракты примерно через 3 часа после начала атаки
Около одного часа из трех ушло исключительно на сбор четырех подписей, необходимых для выполнения транзакции по остановке протокола через Multi-sig кошелек. Надеюсь многие протоколы сделают выводы и начнут давать право «нажать на тормоз» (Emergency Pause) одному доверенному лицу, чтобы избежать подобного
Оставшиеся 2 часа команда гоняла чай, чтобы понять в чем дело ☕️
И что нам это дает?
Понимание самого риска, что он летает не только на уровне смарт-контракта, а часто на уровне инфраструктуры, для нас обычных смертных невозможно угадать с какой стороны прилетит
Поэтому я для себя еще давно жёстко пересобрал подход. Убрал кучу лишнего, вышел из сомнительных историй, перестал гнаться за каждой новой “возможностью” и максимально упростил всё, что можно упростить.
Достаточно использовать BTC, ETH, USDC, USDT и парочку протоколов и вы уже закроете 95% всех задач для грамотного управления капиталом
Мой текущий ориентир максимально простой: ограниченное количество активов и протоколов с полным пониманием, что ты делаешь и зачем тебе это, тогда становится жить проще, спится лучше и больше свободного времени в целом, хотя я и тестирую кучу всего разного, но это больше для своего развития и удержания себя в тонусе, но это все про тесты, а не про работу основного капитала, который размещается в достаточно простых стратегиях, без поиска кнопки бабло
Каждый день появляется что-то новое: протоколы, стейблы, стратегии, “уникальные возможности”. И если ты реально пытаешься за этим всем уследить - у тебя просто начинает плавиться мозг, ИИ-агент конечно может все это собирать для тебя, но разобраться во всем этом - совсем другое дело
И вот тут важная мысль, которую почему-то многие игнорируют: ты не обязан быть везде. Более того - тебе вредно быть везде. Потому что когда у тебя 15+ протоколов, куча стратегий с разными актива и постоянное переключение внимания - это уже не диверсификация, это хаос. И вероятность того, что ты где-то обоср**ся, становится сильно выше.
Причём самое неприятное - ты можешь влететь вообще не там, где ожидаешь. Свежий кейс с депегом USR от Resolve . Там не было классического “нашли узкую дырку в смарт-контракте”. Кратко расскажу что там случилось, хотя уже все каналы проорали, сразу скажу наперед, из позиций с USR у меня была открыта только тестовая на копейку + там в плане компенсаций по большей части все ок будет, но расскажу кратко детали.
1) Проблема с управлением ключами и инфраструктурой - атакующий получил доступ к приватному ключу, который давал контроль над выпуском USR
2) Оракул был завязан фактически на фиксированную/жёстко заданную цену, хотя цена уже давно обвалилась и дальше очевидный исход
Атакующий наминтил 80 млн. необеспеченных USR за счет первого пункта → затем начал заливать его в пулы и продавать → реальная цена на рынке поехала вниз (USR в моменте падал до $0.025 на Curve) → НО оракул продолжает “говорить”, что всё ок и цена не изменилась → Как итог атакующий получил ~$25 млн в ETH с данного нагибания Resolv.
Протокол Resolv остановил контракты примерно через 3 часа после начала атаки
Около одного часа из трех ушло исключительно на сбор четырех подписей, необходимых для выполнения транзакции по остановке протокола через Multi-sig кошелек. Надеюсь многие протоколы сделают выводы и начнут давать право «нажать на тормоз» (Emergency Pause) одному доверенному лицу, чтобы избежать подобного
Оставшиеся 2 часа команда гоняла чай, чтобы понять в чем дело ☕️
И что нам это дает?
Понимание самого риска, что он летает не только на уровне смарт-контракта, а часто на уровне инфраструктуры, для нас обычных смертных невозможно угадать с какой стороны прилетит
Поэтому я для себя еще давно жёстко пересобрал подход. Убрал кучу лишнего, вышел из сомнительных историй, перестал гнаться за каждой новой “возможностью” и максимально упростил всё, что можно упростить.
Достаточно использовать BTC, ETH, USDC, USDT и парочку протоколов и вы уже закроете 95% всех задач для грамотного управления капиталом
Мой текущий ориентир максимально простой: ограниченное количество активов и протоколов с полным пониманием, что ты делаешь и зачем тебе это, тогда становится жить проще, спится лучше и больше свободного времени в целом, хотя я и тестирую кучу всего разного, но это больше для своего развития и удержания себя в тонусе, но это все про тесты, а не про работу основного капитала, который размещается в достаточно простых стратегиях, без поиска кнопки бабло