Команда з безпеки провідного протоколу DeFi Aave йде, хто переживе наступну подію «чорного лебедя» на ведмежому ринку?

Оригінальний заголовок: "Найбільший протокол DeFi Aave бачить, як команда з безпеки йде, хто впорається з наступним «чорним лебедем» на ведмежому ринку?"

Оригінальне джерело: DeepTech TechFlow

Найбільший протокол кредитування DeFi переживає мовчазний вихід команди з питань безпеки.

Вчора компанія під назвою Chaos Labs надіслала листа про розрив партнерських відносин з Aave. Більшість користувачів, можливо, не чули цього імені, але протягом останніх трьох років кожен рівень забезпечення, поріг ліквідації та параметр ризику для кожного кредиту в Aave встановлювалися цією компанією.

Вони також створили автоматизовану систему під назвою Risk Oracle, яка може регулювати параметри в режимі реального часу відповідно до ринкових умов, що дозволило Aave розширитися з кількох ринків до більш ніж 250 ринків на 19 ланцюжках. Протягом трьох років вони контролювали сотні мільярдів доларів у пулі, при цьому не було жодного дефолту.

По суті, на платформі Aave працюють смарт-контракти, але фактичні цифри в контрактах завжди контролювалися Chaos Labs.

Лист про відставку генерального директора Омера Голдберга був добре написаний, і досягнення були деталізовані. TVL збільшився з 5,2 мільярдів до понад 26 мільярдів доларів, при цьому загальні депозити перевищили 2,5 трильйона доларів, а ліквідації - понад 2 мільярди доларів...

Тоді він сказав: "Ми ініціативно запропонували розірвати контракт. Ніхто не змушував їх, і контракт не підлягав продовженню. Водночас засновник Aave Стані Кулечов спокійно відреагував, сказавши, що протокол працює як зазвичай, і його замінить інший постачальник послуг з управління ризиками, LlamaRisk.

Схоже, нічого не сталося.

Однак добровільний відхід команди з контролю ризиків, яка не мала жодного інциденту протягом трьох років, з найбільшого протоколу кредитування DeFi – це те, що в традиційних фінансах називають поганою ознакою.

У своїй заяві Голдберг сказав, що розбіжності не стосувалися грошей, а стосувалися принципових розбіжностей у принципах управління ризиками між двома сторонами.

Менше грошей, більше образи

Щоб утримати команду, Aave Labs запропонували збільшити річний бюджет Chaos Labs з 3 мільйонів до 5 мільйонів доларів. Однак Chaos Labs все ж вирішили піти.

У заяві Голдберг навів три причини, які повинні призвести до від'їзду, але, прочитавши їх, ви зрозумієте, що всі вони вказують на один і той самий висновок.

Перша - гроші. Повний річний дохід Aave у 2025 році склав 142 мільйони доларів, при цьому бюджет на ризик склав 3 мільйони доларів, що становить 2%. Традиційний банківський сектор зазвичай виділяє 6–10% свого бюджету на дотримання нормативних вимог і управління ризиками.

Голдберг згадав, що вони втрачали гроші на цьому починанні протягом останніх трьох років, і навіть після збільшення бюджету до 5 мільйонів доларів вони все ще працювали збитково. Він вважав, що розумною кінцевою сумою буде 8 мільйонів доларів. Казна Аave налічувала 140 мільйонів доларів, і Aave Labs щойно схвалили пропозицію про фінансування на суму 50 мільйонів доларів для себе, тому здається, що протокол не збанкрутував, просто не хоче виділяти стільки на команду безпеки.

Друге – це дії. Aave наразі оновлюється з V3 до V4, з повним переписанням базової архітектури, смарт-контрактів і логіки ліквідації. Голдберг зазначив, що єдине, що об'єднує V4 і V3, це назва. Під час оновлення обидві системи працюватимуть паралельно, а навантаження на управління ризиками не зменшиться вдвічі, а подвоїться.

Третій аспект - підзвітність. Юридичні обов'язки фахівців з управління ризиками DeFi наразі не визначені, не існує нормативно-правової бази або положень про безпечну гавань. Коли все йде добре, ви невидимі, але коли щось піде не так, ви перші, кого будуть притягувати до відповідальності. За словами самого Голдберга, якщо позитивний результат є незначним, а негативний результат не має обмежень, то продовження роботи є за своєю суттю поганим рішенням щодо управління ризиками.

Автор вважає, що це твердження важко спростувати. Протокол із річним доходом у 140 мільйонів доларів, який виділяє 2% бюджету команді, що контролює активи вартістю в мільярди, а потім наказує їм виконувати вдвічі більше роботи, без будь-якого правового захисту, якщо щось піде не так.

Що б ви зробили в такій ситуації?

Звісно, інша сторона історії відрізняється. Відповідь засновника Aave Labs Кулешова в X натякає, що Chaos Labs нещодавно скоротила свій бізнес з консультацій з ризиків і вже почала зменшувати співпрацю з іншими протоколами.

З цього можна зробити висновок, що причини прощального листа більше схожі на надання шановної причини для відходу.

Чи це розбіжність у принципах, чи випадок, коли обіцяють багато, а виконують мало, сторонні не можуть судити. Але одне можна сказати напевно: Chaos Labs не єдині, хто пішов.

Нічна злива на ведмежому ринку

Aave як і раніше називається Aave, але група людей, які його створили, поступово залишили його протягом останніх двох місяців.

У лютому цього року основна команда розробників Aave V3, BGD Labs, оголосила, що не буде продовжувати свій контракт. Ця компанія була заснована колишнім технічним директором Aave Ернесто Боадо, і більшість коду V3, системи управління та кросс-чейн розгортання вийшли з-під їх рук. Через чотири роки вони пішли, коли закінчився їхній контракт.

Причина, яку навів BGD, була простою. Aave Labs консолідує владу в своїх руках, розробку V4, брендові активи та соціальні акаунти контролює Aave Labs. У BGD виникло відчуття, що вони не мають права брати участь у проектуванні, але будуть нести відповідальність за результати. У традиційній компанії це називається відстороненням.

Через місяць ACI, найактивніший постачальник послуг у системі управління Aave, також оголосив про свій відхід. Ця команда з восьми осіб протягом трьох років підтримала 61% пропозицій щодо управління Aave. Засновник Марк Целлер прямо заявив у своєму прощальному листі, що Aave Labs може використовувати свій голос для прийняття власного бюджету, що робить незалежних постачальників послуг непотрібними в цій системі.

Два прощальні листи за два місяці, в одному йшлося про те, що їх відсунули на другий план, в іншому, що правила гри несправедливі.

Потім у березні цього року стався ще один інцидент.

Помилка в конфігурації системи управління ризиками, створеної Chaos Labs, призвела до того, що позиції на суму приблизно 27 мільйонів доларів були помилково ліквідовані, що торкнулося щонайменше 34 користувачів. Chaos Labs заявили, що ніяких безнадійних боргів не виникло, і постраждалим користувачам буде виплачено компенсацію.

Зрештою, ніхто не поніс юридичної відповідальності за цей інцидент, оскільки в DeFi просто немає юридичного визначення відповідальності.

Однак, коли ви контролюєте сотні мільярдів доларів, помилка в одному параметрі може призвести до коливання фонду на багато мільйонів доларів, причому ви практично не маєте жодного юридичного захисту. Команда з управління ризиками неодноразово підкреслювала цю проблему в своєму прощальному листі.

З цим у епоху V3 Aave працював на чотирьох китах: розвиток, управління, управління ризиками та фінансове зростання. Тепер усі три кити пішли.

У листі на прощання команди з управління ризиками є метафора під назвою «Корабель Тесея». Якщо кожен планок на кораблі замінений, чи це все ще той самий корабель?

Назва Aave все ще існує, контракти все ще діють, а TVL продовжує зростати. Але команда, яка писала код, пішла, команда, яка керувала, пішла, і команда, яка управляла ризиками, пішла. Користувачі продовжують вносити депозити та брати кредити, як зазвичай, можливо, не знаючи, що все під кораблем було повністю перероблено.

Те, що дійсно викликає дискомфорт у цій ситуації, це не те, хто пішов, а те, що після їхнього відходу нічого не змінилося.

Користувач відкриває сторінку, вносить депозит, бере кредит, процентні ставки нормальні, ліквідація нормальна, все як зазвичай. Якщо ніхто спеціально не читає форум з управління, більшість користувачів не знали б, що сталося за останні два місяці.

У короткостроковій перспективі, можливо, все дійсно добре. Розумні контракти не зупиняться через те, що команда з ризиків пішла, а встановлені параметри не зміняться самі по собі. Aave все ще має постачальника послуг з ризиків, LlamaRisk, тому він не повністю вразливий.

Але управління ризиками - це не одноразовий проект. Встановлення параметрів не означає, що вони завжди будуть підходити; ринок змінюється, активи змінюються, а також змінюються вектори атак у ланцюжку блоків. Наступного разу, коли щось подібне станеться, ніхто не знає, чи зможе нова команда, що прийшла на зміну, так само швидко відреагувати.

Більше того, зараз не період спокою.

Ціна токена AAVE впала з максимуму в 356 доларів у серпні минулого року до приблизно 96 доларів зараз, що становить падіння більш ніж на 70%. Весь трек DeFi-кредитування скорочується, активність на ланцюжку зменшується, а доходи протоколу знаходяться під тиском.

На бичачому ринку управління ризиками невидиме, і ніхто не аплодує, тому що "сьогодні нічого не сталося". На ринку, де панують ведмеді, управління ризиками дійсно необхідне, оскільки ціни на активи різко коливаються, інтенсивність ліквідації зростає, ймовірність подій типу "чорного лебедя" зростає, саме на цьому етапі найбільше випробовується досвід команди з управління ризиками та швидкість її реакції.

За іронією долі, саме на цьому етапі залишає найбільш досвідчена група людей.

Команда з управління ризиками написала речення у своєму прощальному листі, яке, на думку автора, є дуже точним. Причина, по якій Aave може перевершити більш агресивних конкурентів, полягає не в тому, що він має більше функцій, а в тому, що інші вибухнули, а він ні. На цьому ринку виживання є продуктом.

Суть проблеми в тому, що люди, які допомогли їй вижити, можливо, вже не є тут.

Посилання на оригінальну статтю