A DeFi Temető: Mit tanít nekünk a Geist, a Polter és a Delta bukása

Három halott protokoll utóélete — és a leckék, amelyeket minden DeFi felhasználónak érdemes magával vinnie.

A protokollok nem temetéssel érnek véget

A hagyományos pénzügyekben, amikor egy cég csődbe megy, van csődeljárás, bíróság, felszámoló, és — végül — nyilvános elszámolás. A DeFi-ben a halál csendesebb. Egy Discord szerver elnémul. Egy domain lejár, vagy megveszi egy tartalomfarm. A frontend még hónapokig fut robotpilóta üzemmódban, olyan tokenek árait mutatva, amiket senki sem tud eladni. És a felhasználó? Ő akkor jön rá, amikor a kifizetés (withdraw) gomb már nem működik.

Ez a cikk egy utólagos elemzés három olyan protokollról, amiket nemrég visszamentem ellenőrizni: a Geist Finance, a Polter Finance és a Delta Financial (kifejezetten a “Deep Farming Vault”). Kettő közülük egyetlen nap alatt halt meg. Az egyik már öt éve haldoklik. Mindegyik eset másra tanít — és együtt egy olyan ellenőrzőlistát alkotnak, ami megmenthet a következő bukástól.

Teljes transzparencia: tartottam pozíciókat ezekben a protokollokban, így ez nem csupán egy elemzés — ez a saját döntéseim boncolása is.

1. eset: Geist Finance — egy bridge ölte meg, amihez sosem ért hozzá

Mi volt ez: egy Aave fork a Fantom (FTM) hálózaton, ami 2021 végén indult, és rövid ideig a lánc egyik legnagyobb hitelezési (lending) protokollja volt, nagyjából 29 millió dolláros lekötött értékkel (TVL) a leállása idején.

Hogyan halt meg: a Geist sosem lett meghackelve. Másodlagos sérülésbe halt bele. 2023 júliusában a Multichain bridge — amely több százmillió dollárnyi áthidalt (bridged) eszközt kezelt számos láncon — rejtélyes körülmények között összeomlott (a vezérigazgatóját letartóztatták Kínában, az infrastruktúra pedig csendben leállt). Egyik napról a másikra a Multichain által kibocsátott összes “anyAsset” token értéktelen papírfecnivé vált, miközben a Fantomon lévő orákulumok (oracles) továbbra is a régi árukon jelentették őket.

Egy hitelezési protokoll számára ez egy időzített bomba: az emberek valódi eszközöket kölcsönözhettek hamis fedezet (collateral) ellenében. A Geist 2023. július 6-án szüneteltette az okosszerződéseit (contracts), július 9-én “csak kifizetés és törlesztés” (withdraw and repay only) módban nyitotta újra őket, majd július 14-én bejelentette, hogy soha többé nem nyitnak ki. A csapat a rendezett leállást választotta a lassú, rossz adósságspirál helyett — ami egy ritka és őszintén szólva tiszteletre méltó döntés.

Hol fekszik a test: a szerződések örökre le vannak állítva. A geist.finance domain most egy általános kriptós WordPress oldalt hosztol, 2026-ban publikálva, mindenféle kapcsolat nélkül az eredeti csapathoz. A Discord eltűnt. Az X (Twitter) fiók csendes.

A tanulság: a partnerkockázatod (counterparty risk) nem ér véget annál a protokollnál, amit használsz — kiterjed minden bridge-re, minden orákulumra és minden függőségre, amihez az hozzáér. A Geist felhasználói nem a Multichainben bíztak; ők a Geistben bíztak, ami pedig a Multichainben bízott. A kockázat csendben halmozódik a függőségi lánc mentén.

2. eset: Polter Finance — egyetlen délután alatt kivégezve

Mi volt ez: egy kisebb hitelezési protokoll a Fantomon, amely tulajdonképpen a Geist egyfajta „felélesztéseként” indult, és durván 9,7 millió dolláros TVL-lel rendelkezett 2024 novemberében.

Hogyan halt meg: 2024. november 17-én egy támadó flash loan segítségével manipulálta a Spookyswap BOO tokenjének árfolyamát, amit a Polter hitelezési piacai orákulum forrásként használtak. A hazug orákulummal a támadó valódi eszközöket kért kölcsön mesterségesen felfújt fedezet ellenében, és nagyjából 12 millió dollárral távozott: 7,87 millió dollárnyi FTM, 1,03 millió dollárnyi wrapped USDC, 2,1 millió dollárnyi Stader sFTMX, és körülbelül 251 ezer dollárnyi egyéb token. A TVL 9,7 millió dollárról körülbelül 60 ezer dollárra zuhant — ez nem egy horpadás az ajtón, ez egy teljesen kiürített páncélterem.

A csapat még aznap leállította a protokollt, és egy on-chain üzenetet küldött a hackernek, amelyben tárgyalást ajánlottak. A hacker sosem válaszolt. Nem volt kártérítési terv, sem helyreállítási alap, sem leépítési folyamat. A veszteségek egyszerűen ott maradtak, ahol elestek.

Hol fekszik a test: a frontend eltűnt, a szerződések le vannak állítva, a polter.finance domain pedig — és ezt nem én találom ki — egy ausztrál online kaszinó (pokies) affiliate oldalra irányít át. A márka túlélte a protokollt úgy, hogy szerencsejátékos spamként hasznosították újra.

A tanulság: az árfolyam orákulumok jelentik a leginkább alulértékelt kockázatot a DeFi hitelezésben. Ha egy piac egy vékony, manipulálható poolból árazza be a fedezetét, akkor teljesen mindegy, milyen jól vannak megírva a hitelezési okosszerződések — csak annyira vagy fizetőképes, amennyire a rendszer leggyengébb láncszeme az. Mielőtt bárhová letétbe helyezel valamit, tedd fel a kérdést: honnan jön az ár, milyen mély az a pool, és mibe kerülne egyetlen blokk erejéig 20%-kal elmozdítani?

3. eset: Delta Financial — az ötéves haláltusa

Mi volt ez: egy 2020–2021-es DeFi kísérlet — egy rebasing token algoritmikus LP menedzsmenttel és egy “Deep Farming Vault”-tal (DFV), egy hozamgeneráló tárolóval, amely ETH-ben és DELTA-ban fizetett jutalmat. A csúcsán egy ambiciózus, furcsa, és őszintén szólva újszerű dizájn volt.

Hogyan haldoklik: lassan, szakaszokban, mint egy mezőn rozsdásodó gép:

• Az eredeti Uniswap pool — amely körülbelül 20 921 WETH-et tart — véglegesen el van zárva egy token transzfer kapu mögött, ami azt írja: “Az Uniswap ki van kapcsolva. Kérjük, használd a SushiSwap-ot.” Senki, még a DAO sem férhet hozzá.
• Az utód “Sushi-fork” pool körülbelül 1 272 valódi WETH-et tartalmaz, de az LP tokenjeinek 99,97%-át az rLP okosszerződés tartja, amely sosem tud kicsomagolódni (unwrap): a rebase funkciója a végtelenségig visszavonódik (revert) a “Nincs rebasing, amíg a sushi migráció be nem fejeződik” üzenettel. A migráció sosem fejeződött be.
• A CoinGecko árfolyam feed elavult — hónapokkal ezelőtt frissült utoljára, nulla nyomon követett piaccal —, így a portfóliókövetők egy olyan árat mutatnak egy tokenre, amivel valójában sehol sem lehet azon az áron kereskedni.
• És mégis: maga a DFV szerződés még mindig él. A felhasználók felhalmozott ETH jutalmai még mindig kifizethetők on-chain. Egy felhasználó, aki 2021-ben stakelt, ma meghívhat egy funkciót, és valódi, wrapped ETH-et kaphat — öt évvel később.

Hol fekszik a test: tulajdonképpen sehol. A szív még mindig ver. Az okosszerződések nem tudják, hogy a cég már nincs meg; csak hűségesen végrehajtják azt, amire megírták őket, várva az újabb befizetésekre, amik sosem fognak megérkezni.

A tanulság: az “élőhalott” egy létező állapot a DeFi-ben, és zavaróbb, mint a halál. Egy protokoll lehet halott mint üzlet, de élő mint okosszerződés. Az, hogy a DFV ma kifizetést teljesít, a vakszerencse műve, nem pedig tervezésé — ugyanez a pozíció könnyedén örökre blokkolódhatott (bricked) volna. Ha bármit is tartasz egy olyan projektben, amely abbahagyta a fejlesztéseket (stopped shipping), a reális lehetőségeid a következők: nyerd ki belőle azt, amit most ki lehet nyerni (extract), és minden mást kezelj úgy, mint egy elfelejtett lottószelvényt.

A minta: mi a közös mind a három halálesetben

1. A függőségi háló öl, nem a kód. A Geist egy bridge miatt halt meg. A Polter egy orákulum miatt. A Delta a saját migrációja miatt. Egyiküket sem a filmekből ismert módon “hackelték meg” — az okosszerződéseket körülvevő dolgok végeztek velük.
2. A kilépési ablak mindig kisebb, mint amilyennek látszik. A Geist négy napot adott a felhasználóinak. A Polter egyetlen délutánt. A Delta felhasználói, akik “tervezték, hogy majd sort kerítenek rá”, öt éve próbálnak sort keríteni rá.
3. A márka túléli a terméket — és ezt a scammerek is tudják. Mindkét halott domain most harmadik felek tulajdonában van. Minden halott protokollnév egy ingyenes adathalász (phishing) készlet: “Geist kártérítési portál”, “Polter migrációs igénylés”. Ha egy halott márkát viselő oldal arra kér, hogy csatlakoztasd a tárcádat, feltételezd, hogy egy drainer, mert a valódi csapat már eltűnt.
4. A pénz, amit nem tudsz kifizettetni (withdraw), nem pénz — hanem egy követelés. Egy követelés pedig egy leállított szerződésen, egy törölt Discorddal pontosan annyit ér, amennyit gondolsz, ami általában a nagy nulla.

Egy gyakorlati ellenőrzőlista (ezt nyugodtan lopd el)

Mielőtt bárhová letétbe helyezel pénzt — vagy amikor felülvizsgálod, hogy miben vagy éppen benne:

• Listázz ki minden külső függőséget: orákulumok, bridge-ek, admin kulcsok, multisig aláírók, frontend szerverek.
• Ellenőrizd, hogy a kifizetési útvonal (withdrawal path) jelenleg tesztelt-e — nem csak elméletileg lehetséges, hanem valaki ténylegesen használta ezen a héten.
• Ellenőrizd az orákulumokat: milyen mély az árfolyam forrása, és mibe kerülne egy flash loan, hogy eltorzítsa azt?
• Ellenőrizd, hogy a csapat még létezik-e: commitok, kiadások (releases), fórumbejegyzések — bármi, ami friss dátummal rendelkezik.
• Feltételezd, hogy minden halott márkájú domain ellenséges. Soha ne csatlakoztass tárcát olyan “igénylő” (claim) oldalhoz, ahová nem te magad navigáltál.
• Amikor egy projekt migrációt vagy szüneteltetést jelent be, kezeld azt határidőként, ne bejelentésként. Az első napok jelentik a kilépési ablakot; ezek nem jönnek vissza.
• Vezesd a saját “temető listádat” — olyan pozíciókat, amelyeket újra meg kell vizsgálnod, és ahol lehetséges, fel kell számolnod (unwind).

Záró gondolat

A DeFi optimisták régebben azt mondták, hogy “a kód a törvény” (code is law). Ez a három sírkő egy sötétebb kiegészítést sugall: a kód a törvény, de a kódnak nincs hagyatéki tervezése. Nincs adminisztrátor, nincs felszámoló, nincs felmondási idő — csak szüneteltetett funkciók és csendes Discordok. A meghalt protokollok a saját felhasználóikra hagyták a temetkezési vállalkozó szerepét.

Járd végig a saját portfóliódat. Ellenőrizd a kifizetés gombokat még ma, ne pedig a következő incidens után. A legdrágább lecke a DeFi-ben megtanulni, hogy az “még mindig ott van a tárcámban” és a “még mindig ki tudom venni” két teljesen különböző mondat.

Íródott: 2026. szeptember 27-én. Az on-chain adatok a cikk írásakor nyilvános block explorereken keresztül lettek ellenőrizve. Ez a cikk oktatási tartalom, nem pénzügyi tanácsadás.

Kapcsolódó olvasnivalók

• Permit2-drainer támadás: így lopják el a tokenjeid aláírással
• Honeypot kriptodeviza-scam: a pszichológia mögötte
• Scam token: így szűrd ki
• DeFi kifejezések magyarul — szótár
• Mi az az átmeneti veszteség (impermanent loss)?
• Uniswap használata kezdőknek

Szerkesztői ajánló

Ha nem szeretnéd, hogy a te portfóliód is egy DeFi temetőben végezze, az ehhez hasonló technológiai és biztonsági kockázatok felismerése az első lépés. A digitális biztonság és a megfelelő alapok elsajátítása elengedhetetlen a kriptovilágban. Ha szeretnél mélyebbre ásni és felkészültebben mozogni ezen a területen, szerezd be és tanulmányozd át a Kripto Akadémia DeFi & Kripto Védelmi Kézikönyv 2026 című kiadványát. Az átfogó, mérnöki szemléletű útmutató jelenleg bevezető, úgynevezett PWYW (fizess, amennyit gondolsz) árazással, 7 990 Ft-tól érhető el. A vásárlás azonnali hozzáférést biztosít a nyomdai és digitális PDF, valamint a mobilbarát ePub formátumokhoz, kiegészítve a Zárt Webes Akadémia Tagsággal. Építs stabil tudást, mielőtt a hálózatokra bíznád az értékeidet!