XRP Ledger maakt opvallende claim: deze populaire DeFi-aanval werkt hier niet

De XRP Ledger zet een opvallend punt op de kaart nu DeFi-hacks opnieuw miljoenen dollars schade veroorzaken. Volgens een nieuw voorstel voor het netwerk zijn flash loan-aanvallen, een veelgebruikte aanvalsmethode binnen decentralized finance (DeFi), technisch onmogelijk op XRPL.

Dat is geen kleine claim. Flash loans speelden de afgelopen jaren een rol bij talloze exploits die investeerders en protocollen honderden miljoenen dollars hebben gekost. Terwijl andere blockchains voortdurend werken aan nieuwe beveiligingsmaatregelen, lijkt XRP Ledger dit probleem al bij de basis te hebben aangepakt.

Waarom flash loan-aanvallen zo berucht zijn

Een flash loan is een lening die gebruikers zonder onderpand kunnen afsluiten, zolang het geleende bedrag binnen dezelfde blockchaintransactie wordt terugbetaald.

Op zichzelf is daar niets mis mee. Handelaren gebruiken flash loans regelmatig om prijsverschillen tussen handelsplatformen te benutten of om complexe transacties efficiënter uit te voeren.

Toch hebben hackers dezelfde techniek jarenlang misbruikt. Zij lenen tijdelijk grote bedragen, manipuleren prijzen of liquiditeit in een protocol, maken winst en betalen de lening direct terug. Omdat alles binnen één transactie gebeurt, lopen aanvallers vaak weinig risico wanneer een aanval mislukt.

Volgens gegevens van Chainalysis verloren cross-chain bridges sinds 2021 meer dan 2,8 miljard dollar door hacks en exploits. Een cross-chain bridge is een protocol dat digitale activa tussen verschillende blockchains verplaatst. Juist deze systemen blijken regelmatig kwetsbaar voor complexe aanvallen waarbij flash loans worden ingezet.

Recente incidenten onderstrepen dat risico. Thorchain verloor in mei ongeveer 10,8 miljoen dollar door een cross-chain aanval. Ook protocollen zoals Drift Protocol en KelpDAO werden de afgelopen maanden getroffen door exploits die gezamenlijk voor honderden miljoenen dollars aan schade zorgden.

Waarom XRP Ledger anders werkt

De verklaring ligt volgens ontwikkelaars in de architectuur van XRP Ledger zelf.

In een conceptvoorstel voor nieuwe liquiditeitspools staat dat flash loan-aanvallen “structureel onmogelijk” zijn op het netwerk. Dat komt doordat transacties op XRPL anders worden verwerkt dan op bijvoorbeeld Ethereum.

Bij Ethereum kunnen smart contracts tijdens een transactie meerdere andere contracten aanroepen. Daardoor kunnen verschillende acties direct achter elkaar plaatsvinden binnen één transactie. Die flexibiliteit maakt veel DeFi-toepassingen mogelijk, maar creëert ook ruimte voor misbruik.

Op XRP Ledger werkt dat anders. Het netwerk ondersteunt geen complexe reeks van onderlinge contractaanroepen binnen dezelfde transactie. Daardoor kan de bekende combinatie van lenen, manipuleren en terugbetalen niet worden uitgevoerd.

Volgens de ontwikkelaars sluit XRPL hiermee een volledige categorie aanvallen uit nog voordat deze kan plaatsvinden.

Veiligheid of flexibiliteit?

Die aanpak heeft ook een keerzijde.

Flash loans worden namelijk niet alleen gebruikt door aanvallers. Grote DeFi-platformen zoals Aave en dYdX bieden deze functie juist aan voor legitieme toepassingen. Handelaren gebruiken ze voor arbitrage, waarbij prijsverschillen tussen markten worden benut. Ook liquidatiebots maken er gebruik van om leenmarkten gezond te houden.

Door flash loans onmogelijk te maken, kiest XRP Ledger bewust voor meer veiligheid ten koste van bepaalde functionaliteiten die binnen Ethereum inmiddels gemeengoed zijn geworden.

Tot nu toe speelde dat nauwelijks een rol. De DeFi-sector op XRPL bleef jarenlang relatief klein. Inmiddels verandert dat beeld snel.

DeFi op XRP Ledger groeit in hoog tempo

De belangstelling voor XRP Ledger neemt toe doordat steeds meer traditionele financiële activa naar de blockchain worden gebracht.

De totale waarde van zogenoemde tokenized real-world assets op XRPL bedraagt inmiddels meer dan 3 miljard dollar. Hierbij gaat het om digitale versies van bestaande bezittingen, zoals obligaties, fondsen of andere financiële producten die op een blockchain worden geregistreerd.

Vorige maand trok een pilotproject van Ripple, JPMorgan, Mastercard en Ondo Finance veel aandacht. Tijdens die test werd een tokenized Amerikaanse staatsobligatie binnen enkele seconden verwerkt.

Daarnaast werkt het netwerk aan een uitbreiding van zijn Automated Market Maker (AMM). Een AMM is een systeem waarmee gebruikers cryptovaluta kunnen verhandelen zonder een traditionele orderboekbeurs. De voorgestelde upgrade moet de efficiëntie van liquiditeitspools verbeteren en nieuwe handelsstrategieën mogelijk maken.

Kan dit een voordeel worden voor XRP?

De vraag is of institutionele beleggers veiligheid straks zwaarder laten wegen dan bestaande liquiditeit.

Ethereum blijft veruit het grootste DeFi-ecosysteem ter wereld. Daar bevindt zich het grootste deel van het kapitaal, de gebruikers en de handelsactiviteit. Tegelijkertijd zorgen de terugkerende hacks ervoor dat veiligheid steeds belangrijker wordt voor professionele partijen.

Als XRP Ledger erin slaagt zijn DeFi-ecosysteem verder uit te bouwen zonder de risico’s die andere netwerken kennen, kan dat een interessant concurrentievoordeel opleveren. Vooral nu steeds meer financiële instellingen experimenteren met tokenisatie en blockchaintechnologie.

Conclusie

Terwijl DeFi-platformen regelmatig worden getroffen door hacks waarbij flash loans een rol spelen, beweert XRP Ledger dat deze aanvalsmethode door de opzet van het netwerk niet mogelijk is. Dat levert extra veiligheid op, maar beperkt ook bepaalde functies die op andere blockchains populair zijn.

Nu de waarde van tokenized activa op XRPL groeit en nieuwe DeFi-upgrades in ontwikkeling zijn, wordt duidelijker of deze keuze daadwerkelijk een voordeel oplevert. Voor beleggers en instellingen die veiligheid hoog op de agenda hebben staan, kan dat een ontwikkeling zijn om in de gaten te houden.

FAQ

Wat is een flash loan?

Een flash loan is een lening zonder onderpand die binnen dezelfde blockchaintransactie moet worden terugbetaald. De techniek wordt veel gebruikt binnen DeFi voor handel en arbitrage.

Waarom zijn flash loan-aanvallen een probleem?

Aanvallers kunnen met geleend kapitaal prijzen of liquiditeit manipuleren zonder zelf grote bedragen te riskeren. Daardoor zijn in de afgelopen jaren miljarden dollars verloren gegaan.

Wat maakt XRP Ledger anders?

XRP Ledger ondersteunt geen complexe reeks van contractaanroepen binnen één transactie. Daardoor kan de typische structuur van een flash loan-aanval niet worden uitgevoerd.