Эта статья составлена и переведена BlockWeeks
Основной поставщик услуг по управлению рисками для DAO Aave — LlamaRisk — на этой неделе представил предложение Aave Request for Comment (ARFC), в котором планирует запустить процесс заморозки, миграции и вывода ряда активов на Aave V3 Core. V3 Core — наиболее широко используемая версия этого ведущего DeFi-протокола.
Этот шаг является частью общих действий Aave по ужесточению операционных рисков после атаки на KelpDAO в апреле. Предыдущие меры уже включали внедрение рамок оценки рисков протокола, делистинг активов с низким уровнем использования, а также разработку обновлённой схемы оракулов для длиннохвостых активов.
Шесть критериев вывода
LlamaRisk перечислил шесть категорий условий вывода:
- Подверженность рестейкингу: резервы активов повторно делегируются для защиты других сервисов или сетей; rsETH — главный пример в этом списке.
- Стратегии с левериджем на обёрнутых активах: большая часть резервов актива сама по себе является левериджной позицией в другом активе, и в стрессовых сценариях залог и цена базового актива падают в одном направлении.
- Деривативные стратегии в резервах: часть резервов стейкинговых или обёрнутых активов вкладывается в деривативы за пределами простого хеджирования, например в продажу покрытых колл-опционов.
- Кастомный дизайн некастодиального моста: резервы обёрнутых активов хранятся специально созданной сетью подписантов или анклавов, а не у зрелого кастодиана.
- Резервы с ограниченным спросом: размер позиции слишком мал, чтобы оправдать постоянные затраты на обслуживание, независимо от качества самого актива.
- Риск эмитента: согласно оценке в рамках риск-фреймворка Aave, операционные и security-ресурсы эмитента не соответствуют масштабу его подверженности на Core.
Масштаб: 1,33 млрд долларов залогов и 1,03 млрд долларов займов
Вес этого предложения определяется объёмом активов, предлагаемых к выводу. На момент публикации LlamaRisk governance-поста речь шла о 1,33 млрд долларов залоговых активов и 1,03 млрд долларов заёмных активов, что составляет около 8% непогашенных займов V3 Core. Завершить миграцию и вывод этих активов — крайне трудоёмкая операционная задача; при неудачной миграции это может также подорвать доходы Aave.
Подавляющая часть объёма приходится на активы, используемые в стратегиях циклического левериджа, то есть на усиление подверженности доходности стейкинга Ethereum через токены ликвидного стейкинга (LST) и токены ликвидного рестейкинга (LRT). Предложение в основном нацелено на номинированные в долларах токены ликвидного стейкинга и рестейкинга ETH. Исследование Galaxy Research показывает, что стратегии, в которых участвуют такие активы, создают для Aave острейший риск: уровень левериджа пользователей высок, а объём займов близок к порогу ликвидации, поэтому даже небольшое ценовое отклонение, вызванное проблемами эмитента, может оказать существенное влияние на Aave.
Примечательно, что Aave не собирается полностью отказываться от таких активов. Общий план состоит в том, чтобы превратить V3 Core в площадку для пулингового кредитования активов blue-chip, тогда как V4, обладающий большей гибкостью изоляции рисков, сможет вместить более полный спектр активов.
Листинг залога по сути является решением о безопасности
Для Aave и всего DeFi это позитивная корректировка. Aave формирует более формальный набор критериев оценки структуры активов и на их основе устанавливает соответствующие параметры риска, ориентируясь на прошлые неудачные кейсы. Однако риски не исчезнут: поверхность атаки активов, остающихся на платформе, сохраняется, а злоумышленники будут постоянно искать новые углы для эксплуатации, возможно, даже используя ИИ для преодоления защиты.
Именно поэтому листинг залога должен рассматриваться как решение о безопасности. Кредитные рынки всегда были популярным каналом для монетизации поддельных и украденных активов: злоумышленники могут мгновенно обменять залог на ликвидные активы по цене оракула, практически без реального проскальзывания, кроме параметра loan-to-value, а похищенные активы в конечном итоге оплачивают поставщики ликвидности протокола.
В ходе атаки на KelpDAO злоумышленники выпустили около 116 500 необеспеченных rsETH и использовали их в качестве залога, выведя из пула Aave реально существующий обёрнутый Ethereum и оставив около 200 млн долларов безнадёжных долгов. А в инциденте с Binance в октябре USDT, находившиеся у злоумышленников, попадали в зону, которую Tether мог заморозить, поэтому примерно за 40 минут до первой заморозки они внесли 60 млн USDT в Aave V3 и заняли 44,6 млн долларов обёрнутого Ethereum. Эта позиция всё время оставалась сверхобеспеченной, но WETH поставщиков в итоге оказались в руках злоумышленников, и взыскание теперь зависит от той части залога в пуле, а простое внесение кошельков злоумышленников в чёрный список не позволяет автоматически изъять эти активы из пула.
За кого на самом деле несут риск LP
С этой точки зрения корректировка набора залогов Aave направлена прежде всего на защиту поставщиков ликвидности (LP). Например, на Aave V3 Core каждый поставщик WETH и стейблкоинов по одинаковой пулинговой ставке покрывает все листингованные залоговые активы; при этом дополнительная доходность от высокорисковых залогов в основном достаётся заёмщикам, использующим циклическое кредитование, а не поставщикам, несущим риск. Сужение V3 Core до более строгого набора blue-chip залогов позволяет перебалансировать эту структуру сделки: LP несут меньше хвостового риска при той же доходности, а у злоумышленников становится меньше путей для ликвидации своих позиций в идеальные и устойчивые к цензуре активы.
V4 предлагает решение, которого раньше не было
Сделать возможным такое перепозиционирование позволяет V4. До запуска последней версии Aave стоял перед выбором: либо листинговать актив и заставить всех поставщиков покрывать его, либо отказать и потерять этот бизнес. V4 снимает эту дилемму. Каждый залоговый актив размещается в отдельном «spoke» с собственным лимитом, заёмщики платят премию пропорционально риску залога, а поставщики получают соответствующее вознаграждение за принимаемый на себя риск; залоговые активы, которые протокол считает более рискованными, могут быть изолированы с более высокой компенсацией для LP.
Миграция — главная неопределённость, а риск всё ещё на месте
Настоящая интрига предложения заключается в миграции. Заморозка предотвратит дальнейшее расширение этих рынков и отрежет злоумышленникам путь использования нового залога в качестве канала, но не устранит подверженность LP, уже находящихся в V3 Core. Подверженность действительно исчезнет только после того, как займы, обеспеченные этими активами, будут погашены или переведены. rsETH заморожен с апреля, но до сих пор поддерживает более 600 млн долларов долга в WETH, поэтому этот процесс, вероятно, будет довольно медленным, и поставщики будут продолжать нести унаследованный риск в переходный период.
Примечательно, что LlamaRisk предлагает сопоставить конфигурации Emode выводимых залоговых активов с активами, которые останутся на платформе. Например, конфигурация emode для rsETH будет применяться к weETH, wstETH и cbBTC, чтобы заёмщики и пользователи циклического левериджа могли сменить залоговый актив, сохранив ту же конфигурацию кредита.
Для оптимального эффекта этой схемы необходимо, чтобы V4 принял спрос, вытесняемый из V3 Core, или чтобы заёмщики обменяли выводимые залоговые активы на сохраняемые. Если заёмщики перейдут на V4 или переложатся в сохраняемые залоги Core, Aave сохранит бизнес и сбросит риск; если они уйдут, Aave уступит доход конкурентам, готовым принимать риск, — этот сценарий также можно интерпретировать как исключение «премии за риск» из экономики протокола.
LlamaRisk делает ставку на первый исход и продвигается медленным темпом: позиции замораживаются, а не принудительно ликвидируются; более жёсткие меры (например, повышение ставок заимствования для позиций циклического левериджа, а затем неттинг для пользователей за пределами выводимых залогов через программу стимулирования) оставлены как крайний вариант.
Заключение
Тем не менее, учитывая масштаб схемы и долгосрочные выгоды, которые она может принести V3 Core и всей продуктовой линейке Aave, медленное продвижение является разумной ценой.
