Цю статтю скомпільовано та впорядковано BlockWeeks
Головний постачальник послуг з управління ризиками для Aave DAO — LlamaRisk — цього тижня подав пропозицію Aave ARFC (запит на коментарі), яка передбачає запуск процесу заморожування, міграції та виведення низки активів на Aave V3 Core. V3 Core — це найбільш широко використовувана версія цього провідного DeFi-протоколу.
Цей крок є частиною загальної кампанії Aave з посилення контролю операційних ризиків після атаки на KelpDAO у квітні. Попередні заходи вже включали запровадження рамкової системи оцінки ризиків протоколу, делістинг активів з низьким рівнем використання та розробку оновленої схеми оракулів для довгохвостих активів.
Шість критеріїв виведення
LlamaRisk цього разу визначив шість категорій умов виведення:
- Експозиція до рестейкінгу: резерви активу повторно делеговані для захисту інших сервісів або мереж; rsETH є головним прикладом у цьому списку.
- Стратегії з левериджем на обгорнутих активах: більша частина резервів активу сама по собі є левериджованою позицією на інший актив, і в стресових умовах ціна застави та ціна базового активу падають в одному напрямку.
- Резерви, що містять деривативні стратегії: частина резервів стейкінгових або обгорнутих активів інвестується в деривативи, що виходять за межі простого хеджування, наприклад, продаж покритих кол-опціонів.
- Кастомний дизайн некастодіальних мостів: резерви обгорнутих активів зберігаються спеціально створеною мережею підписантів або анклавів, а не перевіреним кастодіаном.
- Резерви з обмеженим попитом: розмір позиції занадто малий, щоб незалежно від якості самого активу виправдовувати постійні витрати на обслуговування.
- Ризик емітента: за оцінкою рамкової системи ризиків Aave, операційні та безпекові ресурси, які емітент вкладає, не відповідають масштабу його експозиції на Core.
Масштаб: 1,33 млрд доларів застави та 1,03 млрд доларів позик
Вага цієї пропозиції полягає в обсязі активів, які пропонується вивести. На момент публікації LlamaRisk свого допису в управлінні йшлося про 1,33 млрд доларів заставних активів і 1,03 млрд доларів позикових активів, що становить близько 8% непогашених позик на V3 Core. Завершити міграцію та виведення цих активів — це величезне операційне навантаження; якщо міграція пройде невдало, це також може підірвати доходи Aave.
Переважна більшість обсягу припадає на активи, що використовуються в стратегіях циклічного левериджу, тобто через токени ліквідного стейкінгу (LST) і токени ліквідного рестейкінгу (LRT) збільшується експозиція до прибутковості стейкінгу Ethereum. Пропозиція переважно стосується деномінованих у доларах токенів ліквідного стейкінгу та рестейкінгу ETH. Дослідження Galaxy Research показує, що стратегії, в яких беруть участь такі активи, становлять гостру загрозу для Aave: рівень левериджу користувачів дуже високий, а обсяг позик наближається до порогу ліквідації, тому навіть незначне відхилення ціни, спричинене проблемами емітента, може мати значний вплив на Aave.
Варто зазначити, що Aave не має наміру повністю відмовитися від таких активів. Загальний план полягає в тому, щоб перетворити V3 Core на майданчик для пулінгового кредитування блакитних фішок, тоді як V4, який має більшу гнучкість ізоляції ризиків, зможе вмістити повніший спектр активів.
Лістинг застави за своєю суттю є рішенням щодо безпеки
Для Aave і загалом для всього DeFi це позитивне коригування. Aave створює більш формалізований набір критеріїв оцінки структури активів і на їх основі встановлює відповідні параметри ризику, орієнтуючись на минулі випадки невдач. Але ризик від цього не зникає: поверхня атаки для активів, що залишаються на платформі, все ще існує, і зловмисники постійно шукатимуть нові кути для експлуатації, можливо, навіть за допомогою ШІ для подолання захисту.
Саме тому лістинг застави необхідно розглядати як рішення щодо безпеки. Кредитні ринки завжди були популярним каналом для зловмисників, щоб монетизувати підроблені та викрадені активи: вони можуть миттєво обміняти заставу на ліквідні активи за ціною оракула, майже без реального прослизання, окрім параметрів співвідношення позики до вартості, а викрадені активи зрештою оплачують постачальники ліквідності протоколу.
Під час атаки на KelpDAO зловмисники викарбували близько 116 500 незабезпечених rsETH і використали їх як заставу, витягнувши реально існуючий обгорнутий Ethereum з пулу Aave, залишивши близько 200 млн доларів безнадійних боргів. А в інциденті з Binance у жовтні USDT, які мали зловмисники, перебували в межах, які Tether міг заморозити, тому приблизно за 40 хвилин до першого заморожування вони внесли 60 млн доларів USDT на Aave V3 і позичили 44,6 млн доларів обгорнутого Ethereum. Ця позиція весь час залишалася надзабезпеченою, але WETH постачальників зрештою опинився в руках зловмисників, і стягнення тепер залежить від тієї частини застави в пулі, а просте внесення гаманця зловмисника до чорного списку не повертає ці активи з пулу автоматично.
За кого насправді несуть ризик LP
З цього погляду, суть цього коригування набору застав Aave — захист постачальників ліквідності (LP). Наприклад, на Aave V3 Core кожен постачальник WETH і стейблкоїнів за однаковою пулінговою ставкою покриває всі залістовані заставні активи; а додатковий дохід від високоризикових застав переважно дістається позичальникам циклічного кредитування, а не постачальникам, які несуть ризик. Звуження V3 Core до суворішого набору застав блакитних фішок може перебалансувати цю структуру угоди: LP несуть менший хвостовий ризик за того самого повернення, а шляхи для зловмисників ліквідувати свої позиції в ідеальні та стійкі до цензури активи також зменшуються.
V4 пропонує рішення, якого раніше не було
Саме V4 уможливлює це перепозиціонування. До запуску останньої версії Aave стояв перед вибором: або залістити певний актив і змусити всіх постачальників покривати його, або відмовити й втратити цей бізнес. V4 скасовує цей компроміс. Кожен заставний актив розміщується в окремому «spoke» з власним лімітом, позичальники сплачують премію пропорційно ризику застави, а постачальники відповідно отримують винагороду за ризик, який вони покривають; заставні активи, які протокол вважає більш ризиковими, можуть бути ізольовані з вищою компенсацією для LP.
Міграція — найбільша невизначеність, а ризик усе ще на місці
Справжня інтрига пропозиції полягає в міграції. Заморожування перешкоджатиме подальшому розширенню цих ринків і відріже шляхи для зловмисників використовувати нову заставу як канал, але воно не усуне експозицію LP, які вже перебувають на V3 Core. Експозиція зникне лише тоді, коли позики, забезпечені цими активами, будуть погашені або переведені. rsETH заморожено з квітня, але він досі підтримує понад 600 млн доларів боргу в WETH, тому цей процес, імовірно, буде досить повільним, і постачальники продовжуватимуть нести залишковий ризик протягом перехідного періоду.
Варто зазначити, що LlamaRisk пропонує зіставити конфігурації Emode виведених заставних активів з активами, які залишаться на платформі. Наприклад, конфігурація emode для rsETH застосовуватиметься до weETH, wstETH і cbBTC, щоб позичальники та користувачі циклічного левериджу могли замінити заставний актив, зберігаючи ту саму конфігурацію позики.
Ця схема досягне оптимального ефекту за умови, що V4 зможе прийняти попит, витіснений з V3 Core, або позичальники обміняють виведені заставні активи на збережені. Якщо позичальники перейдуть на V4 або переведуть кошти в збережені застави Core, Aave збереже бізнес і позбудеться ризику; якщо вони вирішать піти, Aave просто віддасть дохід конкурентам, готовим нести ризик — цей сценарій також можна інтерпретувати як вилучення «премії за ризик» з економіки протоколу.
LlamaRisk робить ставку на перший результат і просувається повільним темпом: позиції заморожуються, а не примусово ліквідуються; жорсткіші заходи (наприклад, підвищення ставок позик для позицій циклічного левериджу, а потім неттінг-хеджування через програми стимулів для користувачів поза виведеними заставами) залишаються як останній варіант.
Висновок
Тим не менш, з огляду на масштаб схеми та довгострокові вигоди, які вона може принести V3 Core і всій продуктовій системі Aave, повільний підхід є розумною ціною.
