Hva er DEX-handel motpartsrisiko?

Motpartsrisiko er et kjent begrep i tradisjonell finans. Det beskriver risikoen for at den andre parten i en transaksjon ikke oppfyller sine forpliktelser. Når du kjøper aksjer på Oslo Børs, står for eksempel oppgjørscentralen (VPS) som motpart og garanterer at pengene og aksjene bytter eier. På en sentralisert kryptobørs som Binance eller Coinbase, er det børsen selv som er motpart. Hvis børsen går konkurs eller blir hacket, kan du tape pengene dine.

På en desentralisert børs (DEX) er situasjonen annerledes. Her handler du ikke mot en sentral motpart, men direkte med en smartkontrakt – et dataprogram som kjører på en blokkjede. Smartkontrakten fungerer som en automatisk markedsmaker (AMM) og sørger for at handler utføres uten menneskelig innblanding. Dette fjerner risikoen for at en børs stikker av med pengene, men skaper en ny type motpartsrisiko: risikoen for at smartkontrakten har feil, at likviditeten er for lav, eller at prisen manipuleres.

I praksis betyr DEX-handel motpartsrisiko at du som trader utsetter deg for tekniske og markedsmessige forhold som kan påvirke utfallet av handelen. I stedet for å stole på en bank eller børs, må du stole på at koden er riktig skrevet, at likviditetspoolen har nok midler, og at ingen utnytter systemet. For norske investorer som er vant til trygge, regulerte markeder, kan dette være en uvant og risikabel virkelighet.

Forstå DEX-handel motpartsrisiko

For å forstå motpartsrisiko på DEX må man bryte den ned i flere komponenter. Den første er smartkontraktsrisiko. Smartkontrakter er programkode, og som all kode kan den inneholde feil eller sårbarheter. Et kjent eksempel er The DAO-hacket i 2016, der en feil i en smartkontrakt førte til at 3,6 millioner ETH (den gang verdt rundt 70 millioner dollar) ble tappet. Siden den gang har det vært utallige lignende hendelser, fra bZx-protokollen til PancakeBunny, der feil i koden har kostet investorer milliarder.

Den andre komponenten er likviditetsrisiko. De fleste DEX-er bruker AMM-modeller der prisen bestemmes av forholdet mellom to aktiva i en pool. Hvis poolen har lite likviditet, blir prisglidningen (slippage) høy. Det betyr at du får en dårligere kurs enn forventet, spesielt ved større handler. For eksempel, hvis du prøver å bytte 100 000 NOK mot Ethereum i en pool med bare 500 000 NOK i likviditet, kan prisglidningen være flere prosent. Dette er en direkte kostnad og en form for motpartsrisiko fordi du ikke får det du forventet.

En tredje risiko er oracle-risiko. Mange DEX-er er avhengige av eksterne prisfeeds (orakler) for å fastsette riktige priser. Hvis orakelet blir manipulert eller gir feil data, kan smartkontrakten utføre handler til uriktige priser. Dette har skjedd flere ganger, for eksempel med bZx i 2020 der et flashlån ble brukt til å manipulere prisen på en DEX og tømme en pool. Norske investorer bør også være oppmerksomme på at DEX-handel ofte skjer på blokkjeder med høye transaksjonskostnader og varierende blokktider, noe som kan påvirke utførelsen.

Hvordan fungerer DEX-handel motpartsrisiko?

DEX-handel fungerer ved at en bruker sender en transaksjon til en smartkontrakt som inneholder en bytteordre. Smartkontrakten finner den beste tilgjengelige likviditeten i en eller flere pooler og utfører byttet. I en AMM-modell som Uniswap brukes formelen x * y = k, der x og y er mengden av to aktiva i poolen og k er en konstant. Når du kjøper et aktivum, øker mengden av det andre, og prisen justeres automatisk.

Motpartsrisikoen oppstår i flere ledd. For det første, i det du sender transaksjonen, er den synlig i mempoolen før den blir bekreftet. Her kan såkalte MEV-bots (Miner Extractable Value) se ordren din og forhåndskjøpe eller mellomledd for å tjene penger på bekostning av deg. Dette kalles frontrunning og er en form for markedsmanipulasjon som øker risikoen for dårlig utførelse.

For det andre, hvis smartkontrakten har en feil, kan den utføre handelen på en måte som gir deg mindre enn forventet, eller i verste fall sende midlene til en angriper. Mange DEX-er har såkalte «reentrancy»-sårbarheter der en angriper kan kalle tilbake kontrakten flere ganger før den første transaksjonen er fullført. For å redusere denne risikoen bør norske investorer kun bruke DEX-er som har gjennomgått uavhengige sikkerhetsrevisjoner og som har en dokumentert merittliste.

Historisk bakgrunn

Desentraliserte børser har eksistert nesten like lenge som Ethereum. Den første populære DEX-en var EtherDelta, lansert i 2016. Den brukte en ordrebokmodell, men matchingen var sentralisert, noe som ga en hybrid risiko. I 2018 lanserte Uniswap sin AMM-modell, som revolusjonerte DEX-markedet ved å gjøre det mulig å handle uten ordrebøker. Uniswap vokste raskt og inspirerte en rekke kopier som SushiSwap, PancakeSwap og Curve.

Historien er preget av flere store sikkerhetshendelser. I 2016 ble The DAO hacket, noe som førte til en hard fork av Ethereum. I 2020 ble bZx angrepet via flashlån, og i 2021 mistet PancakeBunny over 200 millioner dollar på grunn av et uttaksangrep. Disse hendelsene understreker at smartkontraktsrisiko er reell og kan ramme selv store protokoller.

I Norge har DEX-handel blitt mer populær de siste årene, spesielt blant teknologikyndige investorer. Skatteetaten har imidlertid advart om at gevinster fra DEX-handel er skattepliktige, og at manglende dokumentasjon kan føre til etterberegning. Norske investorer bør derfor føre nøye oversikt over alle handler, inkludert transaksjons-ID-er og tidspunkter, for å kunne dokumentere skattemessige forhold.

Praktisk eksempel

La oss ta et eksempel med Kari, en norsk investor som har 50 000 NOK på en DEX. Hun ønsker å bytte til USDC (en stabil kryptovaluta) for å sikre verdien. Hun velger Uniswap på Ethereum-nettverket. Hun søker etter paret NOK/USDC, men finner at det er svært lite likviditet – bare rundt 200 000 NOK i poolen. Hun legger inn en ordre på 50 000 NOK.

På grunn av den lave likviditeten får hun en prisglidning på 4,5 prosent. I stedet for 50 000 USDC (til kurs 1:1) mottar hun bare 47 750 USDC. I tillegg betaler hun 500 NOK i gassavgift. Totalt har hun tapt 2 750 NOK på grunn av motpartsrisiko knyttet til likviditet. Hvis smartkontrakten i tillegg hadde hatt en feil, kunne hun ha tapt hele beløpet.

For å unngå dette bør Kari vurdere å bruke en DEX med høyere likviditet, for eksempel en som støtter Ethereum-stabile mynter som USDC direkte, og deretter veksle NOK via en sentralisert børs. Alternativt kan hun bruke en DEX på en billigere blokkjede som Polygon eller Arbitrum, der gassavgiftene er lavere og likviditeten ofte bedre. Hun bør også sjekke om smartkontrakten er revidert av et anerkjent selskap som Trail of Bits eller OpenZeppelin.

Fordeler og ulemper

Her er en oversikt over fordeler og ulemper ved DEX-handel knyttet til motpartsrisiko:

FordelerUlemper
Ingen sentral motpart som kan hackes eller gå konkursSmartkontraktsrisiko – feil i koden kan føre til totalt tap
Full åpenhet – alle transaksjoner er synlige på blokkjedenLikviditetsrisiko – høy prisglidning ved store handler
Ingen KYC – du trenger ikke oppgi personopplysningerOracle-risiko – feil prisfeed kan gi uriktige handler
Global tilgang – handler døgnet rundt uten stengingImpermanent loss for likviditetsleverandører
Mulighet for å handle nye og obskure tokensHøye gassavgifter på populære nettverk som Ethereum
For norske investorer veier ofte ulempene tyngre enn fordelene, spesielt for nybegynnere. Den tekniske kompleksiteten og risikoen for feil kan være avskrekkende. Samtidig gir DEX-er tilgang til markeder som ikke er tilgjengelige på regulerte børser, for eksempel nye DeFi-protokoller. Det er derfor viktig å veie risiko opp mot potensiell avkastning.

Vanlige misforståelser

En vanlig misforståelse er at DEX-handel er helt risikofritt fordi det ikke er noen sentral motpart. Dette er feil. Selv om du ikke stoler på en bank eller børs, må du stole på at smartkontrakten er feilfri. Som vi har sett, har selv de mest brukte DX-ene hatt alvorlige sårbarheter.

En annen misforståelse er at alle DEX-er er like trygge. I realiteten varierer sikkerheten enormt. Noen protokoller har gjennomgått flere revisjoner og har store forsikringsfond, mens andre er bygget på en helg av ukjente utviklere. Norske investorer bør alltid sjekke revisjonsrapporter og community-omdømme før de bruker en ny DEX.

En tredje misforståelse er at du ikke kan tape penger på DEX fordi du alltid får markedspris. Prisglidning og gassavgifter kan fort spise opp fortjenesten, spesielt på Ethereum. I tillegg kan MEV-bots og flashlån-angrep føre til at du får en vesentlig dårligere kurs enn forventet. Det er derfor lurt å bruke grenseordrer eller DEX-er med beskyttelse mot frontrunning.

Oppsummering

DEX-handel motpartsrisiko er et komplekst tema som kombinerer tradisjonell finansrisiko med kryptospesifikke farer. For norske investorer er det viktig å forstå at DEX-er ikke er risikofrie, selv om de fjerner noen av risikoene ved sentraliserte børser. Smartkontraktsrisiko, likviditetsrisiko og oracle-risiko er reelle og kan føre til betydelige tap.

For å redusere risikoen bør du kun bruke anerkjente DEX-er som Uniswap, Curve eller Balancer, og sjekke at smartkontraktene er revidert. Unngå å handle i svært illikvide pooler, spesielt med norske kroner. Vurder å bruke DEX-er på billigere nettverk som Polygon eller Arbitrum for å spare gassavgifter. Før alltid nøye oversikt over handler for skattemessige formål.

Til syvende og sist er DEX-handel et kraftig verktøy for den som forstår risikoene, men det er ikke for alle. Nybegynnere bør starte med små beløp og gradvis lære seg teknologien før de investerer større summer. Med riktig kunnskap og forsiktighet kan DEX-handel være et verdifullt supplement til tradisjonelle investeringer.