Некоторые децентрализованные биржи используют офчейн-книгу ордеров, благодаря чему сохраняются преимущества некастодиальной DEX и уходят проблемы, связанные с маркет-мейкерами и масштабированием, характерные для бирж на основе ончейн-книги ордеров. Эти биржи регистрируют в блокчейне только входы и выходы позиции, а книга лимитных ордеров ведется вне блокчейна. Таким образом, с одной стороны, DEX избегает неприятностей с масштабированием и пользовательским опытом, которые свойственны биржам на основе ончейн-книги ордеров, а с другой стороны, появляется ряд проблем, связанных с соблюдением нормативных требований.
Несмотря на то что сегодня децентрализованные биржи подвержены множеству рисков, по мере развития технологий и получения опыта участниками рынка эти риски будут неизбежно снижаться.
Существует три способа хранения средств: самостоятельное, частичное и хранение третьей стороной. Самостоятельное хранение оставляет за пользователем право выбора носителя информации, например, это может быть флеш-накопитель, не подключенный к Интернету, распечатка или хранилище. Частичное хранение сочетает в себе черты самостоятельного хранения и использования внешнего решения (вроде сервиса Bitgo). Этот способ хорош тем, что в случае взлома внешнего провайдера атакующий не сможет получить достаточное количество информации для воссоздания закрытого ключа. А если пользователь потеряет свой закрытый ключ, внешнее решение поможет ему его восстановить. Название третьего варианта говорит само за себя. Многие компании, сферой деятельности которых было хранение средств в сфере централизованных финансов, в настоящее время также предлагают и услуги децентрализованного хранения (например, Fidelity Digital Assets).
Мелкому инвестору, как правило, доступно два варианта. Первым является самостоятельное хранение, при котором пользователи имеют полный контроль над своими ключами. Для этого может использоваться аппаратный кошелек, веб-кошелек (например, MetaMask, предполагающий хранение ключей в браузере), настольный и даже бумажный кошелек. Вторым вариантом является использование кастодиального кошелька, предполагающего хранение закрытых ключей третьей стороной, например биржами Coinbase и Binance.
Наиболее очевидным риском самостоятельного хранения является утеря или блокировка закрытых ключей. В январе 2021 года в газете New York Times была опубликована статья о программисте, который пользовался аппаратным кошельком и забыл от него пароль[108]. Этот кошелек содержит 220 миллионов долларов в биткойнах и допускает 10 попыток ввода пароля, прежде чем все данные будут уничтожены. На момент публикации статьи у программиста оставалось лишь две попытки входа.
Делегированное хранение также сопряжено с риском. Например, биржу, на которой хранятся закрытые ключи, могут взломать, а ключи похитить. Большинство бирж хранят основную часть закрытых ключей в так называемом «холодном хранилище» (на диске, не подключенном к Интернету). Тем не менее история знает множество атак на биржи: Mt Gox (2011–2014) – 850 000 биткойнов; Bitfloor (2012) – 24 000 биткойнов; Bitfinex (2016) – 120 000 биткойнов; Coincheck (2018) – 523 миллиона NEM на сумму 500 миллионов долларов на тот момент; и Binance (2019) – 7000 биткойнов[109]. В последнее время частота подобных атак снизилась. Некоторые централизованные биржи, например Coinbase, теперь даже предусматривают страховку. Упомянутые выше атаки относятся к централизованным биржам вроде Coinbase, а атаки, совершенные на DEX, мы уже рассмотрели чуть ранее.
Механизм Proof-of-Work (PoW, доказательство выполнения работы), используемый в блокчейнах Bitcoin и Ethereum, требует использования большого количества электроэнергии. В этом одновременно заключается и преимущество, и недостаток упомянутых протоколов. С одной стороны, большая вычислительная мощность обеспечивает беспрецедентную безопасность этих сетей. В настоящее время ни один злоумышленник не в состоянии получить достаточный объем вычислительных ресурсов, чтобы повлиять на работу этих блокчейнов. С другой стороны, этот же факт таит в себе и недостаток, поскольку большая часть используемой энергии генерируется за счет сжигания ископаемого топлива.
Основная активность в сфере DeFi приходится на блокчейн Ethereum, который в настоящее время использует механизм консенсуса PoS. На самом деле многие DeFi-приложения уже используют альтернативные блокчейны, основанные на этом механизме. Важно отметить, что преимущества перехода на PoS не ограничиваются экологическими выгодами, поскольку данный механизм также позволяет проводить гораздо большее количество транзакций в секунду.