Hva er stablecoin smartkontraktrisiko?

Stablecoin smartkontraktrisiko er faren for at den underliggende programvaren – smartkontrakten – som styrer en stablecoin, inneholder feil, sårbarheter eller uventet logikk som kan utnyttes av ondsinnede aktører eller føre til uforutsett oppførsel. Stablecoins er kryptovalutaer designet for å holde en stabil verdi, ofte knyttet til en fiat-valuta som amerikanske dollar. For å opprettholde denne stabiliteten bruker mange stablecoins komplekse smartkontrakter som automatisk justerer tilbud og etterspørsel, håndterer sikkerheter eller utfører arbitrasje.

Risikoen oppstår fordi smartkontrakter er skrevet i kode som kan inneholde logiske feil (bugs), reentrancy-sårbarheter, orakelmanipulasjon eller avhengigheter til andre sårbare kontrakter. Hvis en smartkontrakt blir hacket eller svikter, kan stablecoinen miste sin kursfesting (peg), bli uinnløselig eller i verste fall bli verdiløs. Dette skiller seg fra tradisjonell bankrisiko fordi det ikke finnes noen sentral motpart som kan gripe inn eller garantere verdien.

For norske investorer som bruker stablecoins som et trygt havn i kryptomarkedet eller for å overføre verdi raskt, er det avgjørende å forstå at stabiliteten ikke er gratis. Den er avhengig av at smartkontraktene fungerer perfekt. Selv om stablecoins ofte markedsføres som «kryptovalutaens svar på kontanter», er de teknisk sett avanserte finansielle instrumenter med betydelig teknologisk risiko.

Forstå stablecoin smartkontraktrisiko

For å forstå denne risikoen må man først vite hvordan ulike stablecoins er bygget opp. Det finnes tre hovedtyper: sentraliserte (f.eks. USDC, USDT), desentraliserte med oversikkerhet (f.eks. DAI) og algoritmiske (f.eks. UST før kollapsen). Sentraliserte stablecoins har en sentral utsteder som lover å holde 1:1-reserver, og smartkontraktene er relativt enkle – de styrer minting og brenning mot innskudd. Risikoen her ligger mer i motpartsrisiko, men smartkontraktene kan fortsatt ha sårbarheter.

Desentraliserte stablecoins som DAI bruker smartkontrakter for å håndtere sikkerheter i form av andre kryptovalutaer. Hvis prisen på sikkerheten faller raskt, eller hvis oraklene som rapporterer priser blir manipulert, kan systemet kollapse. Algoritmiske stablecoins har de mest komplekse smartkontraktene, ofte med innbakte arbitrasjemekanismer som krever presis avstemming mellom to tokens. En liten feil i koden kan føre til en dødsspiral.

Risikoen kan kategoriseres i flere underkategorier: kodefeil (bugs), orakelrisiko (feilprising), avhengighetsrisiko (andre kontrakter som svikter), og governance-angrep (der eiere av styringstokens endrer kontraktene på en skadelig måte). For investorer er det viktig å vurdere hvor grundig koden er revidert, om revisjonene er utført av anerkjente selskaper, og om det finnes beredskapsplaner (f.eks. nødbremser).

En nyttig måte å sammenligne risiko på er å se på historiske hendelser. Tabellen under viser noen kjente tilfeller der smartkontraktrisiko har ført til store tap for stablecoin-investorer.

Hvordan fungerer stablecoin smartkontraktrisiko?

Smartkontraktrisiko oppstår i flere ledd i livssyklusen til en stablecoin. Først kommer utviklingsfasen: programmerere skriver kode som skal håndtere innskudd, uttak, kursfeste og eventuelle straffemekanismer. Hvis koden ikke er grundig testet, kan logiske feil som feil rekkefølge på operasjoner (reentrancy) eller feil håndtering av desimaler føre til at en angriper kan tappe alle midler.

Når kontrakten er deployert på blockchain, blir den offentlig tilgjengelig. Angripere kan lese koden og lete etter sårbarheter. Dette er en fordel for åpenhet, men også en risiko hvis utviklerne ikke har lukket alle hull. Et kjent eksempel er «flash loan-angrep», der en angriper låner store mengder krypto uten sikkerhet, manipulerer priser via en sårbar orakelkontrakt, og deretter innløser stablecoinen til overpris før lånet betales tilbake.

Risikoen forsterkes av at mange stablecoins er avhengige av andre smartkontrakter – for eksempel orakler som henter priser fra desentraliserte børser. Hvis en av disse tredjepartskontraktene blir kompromittert, kan effekten spre seg til stablecoinen. I tillegg kan governance-mekanismer misbrukes: hvis en angriper får kontroll over styringstokens, kan de endre kontrakten til å overføre midler til seg selv.

For investorer betyr dette at risikoen ikke er statisk. Nye sårbarheter oppdages kontinuerlig, og selv veletablerte stablecoins som USDC har opplevd mindre hendelser (f.eks. en midlertidig feil i Circle sin utstedelsesprosess). Derfor er det viktig å følge med på sikkerhetsoppdateringer og revisjoner for den spesifikke stablecoinen man bruker.

Historisk bakgrunn

Smartkontraktrisiko har eksistert siden de første smartkontraktene ble lansert på Ethereum i 2015. Det mest kjente tidlige eksemplet er The DAO-hacket i 2016, der en reentrancy-sårbarhet førte til tap av 3,6 millioner ETH (verdt omtrent 50 millioner dollar den gang). Selv om The DAO ikke var en stablecoin, viste det hvor sårbar kode kan være.

For stablecoins spesifikt er Terra-kollapsen i mai 2022 det mest dramatiske eksemplet. TerraUST var en algoritmisk stablecoin som brukte en smartkontrakt for å brenne og minting av LUNA-tokenet for å opprettholde kursen. Da en stor aktør solgte store mengder UST, klarte ikke mekanismen å tilpasse seg raskt nok, og en dødsspiral oppsto. I løpet av få dager falt UST fra 1 dollar til nesten null, og LUNA mistet 99,9 % av verdien. Totalt tapte investorer over 40 milliarder dollar. Årsaken var ikke et tradisjonelt hack, men en designfeil i smartkontrakten som gjorde systemet sårbart for koordinerte angrep.

Et annet eksempel er Beanstalk Farms, en algoritmisk stablecoin som ble hacket i april 2022 via et flash loan-angrep. Angriperen utnyttet en sårbarhet i governance-mekanismen til å stemme gjennom en ondsinnet endring, og tappet nesten alle eiendelene – omtrent 182 millioner dollar. Hendelsen viste at selv «desentraliserte» stablecoins kan ha sentrale svakheter i styringslogikken.

I Norge har interessen for stablecoins økt, spesielt blant kryptoinvestorer som ønsker å unngå volatilitet. Flere norske kryptobørser tilbyr handel med USDC, USDT og DAI. Det er imidlertid få norske reguleringer som direkte adresserer smartkontraktrisiko, og investorer må selv gjøre due diligence. Finanstilsynet har advart om at kryptovaluta, inkludert stablecoins, er høyrisikoinvesteringer utenfor det tradisjonelle sikkerhetsnettet.

Praktisk eksempel

La oss ta et tenkt, men realistisk eksempel med en norsk investor som heter Kari. Kari har 50 000 NOK på en norsk kryptobørs og ønsker å sikre verdien mot svingninger i Bitcoin-kursen. Hun kjøper derfor 5000 USDC (en sentralisert stablecoin) og setter dem inn i en DeFi-likviditetspool som gir henne 5 % årlig rente.

En dag oppdager en hacker en reentrancy-sårbarhet i smartkontrakten til likviditetspoolen. Angriperen utfører et flash loan-angrep som tapper poolen for alle USDC, inkludert Karis 5000 USDC. Fordi smartkontrakten ikke hadde en nødbrems eller tilstrekkelig revisjon, kan ikke Kari få tilbake pengene. Hun har ingen motpart å klage til, og transaksjonene er irreversible.

Alternativt kunne Kari ha valgt en algoritmisk stablecoin som en gang ble anbefalt på norske kryptoforum. Hun kjøper 10 000 NOK av en ny algoritmisk stablecoin kalt «NOKStabil». Koden ser lovende ut, men den har en skjult feil i orakelhåndteringen. Når prisen på sikkerheten (en annen kryptovaluta) faller raskt, klarer ikke smartkontrakten å justere innløsningskursen raskt nok, og stablecoinen mister peggen. Karis 10 000 NOK blir til 100 NOK før hun rekker å reagere.

Disse eksemplene viser at selv om stablecoins kan virke trygge, er de avhengige av at smartkontraktene fungerer perfekt. For norske investorer er det lurt å bruke etablerte stablecoins med lang historikk og flere revisjoner, og å unngå å sette alle midler i én type eller én plattform.

Fordeler og ulemper

Fordeler med smartkontrakter for stablecoins:

  • Automatisering: Smartkontrakter gjør det mulig å opprettholde kursfesting uten menneskelig innblanding, noe som reduserer kostnader og forsinkelser.
  • Åpenhet: Koden er offentlig tilgjengelig, slik at alle kan inspisere den. Dette skaper tillit hvis koden er godt skrevet.
  • Desentralisering: For desentraliserte stablecoins er det ingen enkeltperson eller selskap som kontrollerer pengene, noe som reduserer sensurrisiko.
  • Innovasjon: Smartkontrakter muliggjør komplekse mekanismer som algoritmisk stabilisering, som kan være mer effektive enn tradisjonelle reserver.

    • Ulemper med smartkontraktrisiko:

  • Kodefeil: Selv små feil kan få katastrofale konsekvenser, som Terra-kollapsen viste.
  • Mangel på oppdateringer: Mange smartkontrakter er uforanderlige, så feil kan ikke rettes uten å opprette en ny kontrakt.
  • Kompleksitet: Jo mer avansert mekanismen er, desto større er risikoen for uforutsette interaksjoner.
  • Avhengigheter: Stablecoins er ofte avhengige av orakler og andre kontrakter, noe som skaper en kjede av sårbarheter.
  • Juridisk uklarhet: Ved et hack er det ofte ingen mulighet for erstatning eller rettslig forfølgelse, spesielt for norske investorer som handler på utenlandske plattformer.

    • En balansert vurdering tilsier at sentraliserte stablecoins som USDC har lavere smartkontraktrisiko, men høyere motpartsrisiko, mens desentraliserte varianter har motsatt profil. Investorer bør velge basert på egen risikotoleranse og forståelse.

    Vanlige misforståelser

    Misforståelse 1: «Stablecoins er like trygge som vanlige bankkontoer» Sannheten er at stablecoins ikke har noen statsgaranti eller innskuddsforsikring. Hvis smartkontrakten svikter, kan du miste alle pengene. Norske banker er underlagt regulering og har innskuddsgaranti opp til 2 millioner NOK, men dette gjelder ikke for kryptovaluta.

    Misforståelse 2: «Hvis koden er åpen, er den sikker» Åpenhet er en fordel, men det betyr ikke at koden er feilfri. Mange kjente stablecoins har hatt sårbarheter som ble oppdaget etter revisjon. Det er også eksempler på at revisjonsfirmaer har oversett kritiske feil.

    Misforståelse 3: «Desentraliserte stablecoins er alltid tryggere enn sentraliserte» Dette er ikke nødvendigvis sant. Desentraliserte stablecoins har ofte mer komplekse smartkontrakter og høyere smartkontraktrisiko. Sentraliserte stablecoins har en sentral utsteder som kan gripe inn ved feil, men de har i stedet motpartsrisiko (at utstederen går konkurs eller blir hacket).

    Misforståelse 4: «Hvis stablecoinen har vært stabil i flere år, er den trygg» Historisk stabilitet er ingen garanti for fremtiden. Terra var stabil i over to år før kollapsen. Smartkontraktrisiko kan ligge latent og utløses av nye markedsforhold eller angrepsvektorer.

    For norske investorer er det viktig å ikke stole blindt på markedsføring eller anbefalinger fra influencere. Grundig research og forståelse av den underliggende teknologien er nødvendig før man investerer i stablecoins.

    Oppsummering

    Stablecoin smartkontraktrisiko er en reell og alvorlig risiko som alle kryptoinvestorer bør forstå. Selv om stablecoins tilbyr stabilitet og nytte i et ellers volatilt marked, er de ikke risikofrie. Risikoen stammer fra feil i programkoden som styrer myntene, og kan føre til totalt tap av investert kapital.

    For å redusere risikoen bør investorer:

  • Velge etablerte stablecoins med flere revisjoner fra anerkjente selskaper.
  • Unngå algoritmiske stablecoins med mindre man har dyp teknisk innsikt.
  • Spre eksponeringen over flere typer stablecoins og plattformer.
  • Holde seg oppdatert på sikkerhetshendelser og oppdateringer.
  • Være klar over at stablecoins ikke er dekket av norsk innskuddsgaranti.
Til syvende og sist handler det om å balansere nytten av stabile verdier mot den teknologiske risikoen. For nybegynnere kan det være fornuftig å begrense stablecoin-bruken til veletablerte sentraliserte varianter og kun bruke beløp man har råd til å tape. For mer erfarne investorer kan en grundigere analyse av smartkontraktkoden og sikkerhetshistorikken gi et bedre grunnlag for beslutninger.