Tim keamanan protokol DeFi terbesar, Aave, keluar dari tim, siapa yang akan menanggung burung hitam berikutnya di pasar bearish?

在熊市的时候，才真正需要风控。

Penulis: 深潮 TechFlow

DeFi 最大的借贷协议，正在经历一场静默的安全团队出走。

昨天, sebuah perusahaan bernama Chaos Labs mengirimkan surat perpisahan yang mengumumkan pengakhiran kerja sama dengan Aave. Kebanyakan pengguna mungkin belum pernah mendengar nama itu, tetapi selama tiga tahun terakhir, setiap kali Anda di Aave melakukan peminjaman, tingkat jaminannya, garis likuidasi, parameter risiko—semuanya dipilih dan dijaga oleh perusahaan ini.

Mereka juga membangun sebuah sistem otomatis bernama Risk Oracle, yang dapat menyesuaikan parameter mengikuti pergerakan pasar secara real-time. Berkat sistem ini, Aave berkembang dari puluhan pasar menjadi lebih dari 250 pasar di 19 chain. Selama tiga tahun mengelola dana beberapa ratus miliar dolar, tanpa adanya piutang macet.

Kalau dibilang secara sederhana, yang dijalankan di atas Aave adalah smart contract, tetapi angka-angka di dalam kontrak tersebut—berapapun nilainya—selalu ditentukan dan diawasi oleh Chaos Labs.

Surat perpisahan CEO Omer Goldberg ditulis dengan sangat berwibawa, dan daftar pencapaiannya juga sangat rinci. TVL naik dari 5,2 miliar menjadi lebih dari 25k dolar, total simpanan melebihi 2,5 triliun, likuidasi lebih dari 2 miliar…

Lalu ia mengatakan, kami secara proaktif mengusulkan penghentian kontrak. Tidak ada yang mengadu mereka, dan kontraknya juga belum berakhir. Sementara itu, pendiri Aave Stani Kulechov menjawab dengan sangat tenang, mengatakan protokol berjalan normal, dan penyedia layanan risiko lain, LlamaRisk, akan mengambil alih.

Kedengarannya seperti tidak ada apa-apa yang terjadi.

Namun, tim risk control yang selama tiga tahun tidak pernah mengalami masalah dan justru memilih pergi dari protokol pinjam-meminjam DeFi terbesar—dalam keuangan tradisional, itu disebut pertanda buruk.

Dalam pernyataannya, Goldberg mengatakan perbedaan tidak terletak pada uang, melainkan pada kenyataan bahwa dua belah pihak sudah tidak sejalan dengan konsep fundamental mereka tentang manajemen risiko.

Jumlah uang berkurang, orang pun merasa dirugikan

Untuk mempertahankan orang, Aave Labs mengajukan kenaikan anggaran tahunan Chaos Labs dari 3 juta dolar menjadi 5 juta. Chaos Labs tetap pergi.

Dalam pernyataan, Goldberg memberikan tiga alasan yang “pasti harus” membuat mereka pergi, tetapi setelah membacanya, Anda akan melihat bahwa ketiganya mengarah pada kesimpulan yang sama.

Yang pertama adalah uang. Pendapatan Aave sepanjang 2025 adalah 142 juta dolar, anggaran untuk risk control adalah 3 juta, yaitu 2%. Proporsi yang dibelanjakan bank tradisional untuk kepatuhan dan risk control biasanya 6% sampai 10%.

Goldberg mengatakan mereka sudah merugi selama tiga tahun melakukan pekerjaan ini, bahkan ketika anggaran naik menjadi 5 juta pun tetap negatif laba. Ia menilai batas bawah yang masuk akal adalah 8 juta. Di kas Aave ada 140 juta dolar, dan Aave Labs baru saja menyetujui usulan dana untuk diri mereka sendiri sebesar 50 juta dolar, jadi tampaknya protokol tersebut sebenarnya tidak kekurangan uang—hanya saja tidak mau memberikan terlalu banyak kepada tim keamanan.

Yang kedua adalah pekerjaan. Aave sedang melakukan upgrade dari V3 ke V4; arsitektur dasar, kontrak, dan logika likuidasi semuanya ditulis ulang. Goldberg mengatakan satu-satunya kesamaan antara V4 dan V3 adalah namanya. Selama masa upgrade, dua sistem harus berjalan sejajar; beban kerja untuk risk control bukan berkurang setengah, melainkan menjadi dua kali lipat.

Yang ketiga adalah tanggung jawab. Tanggung jawab hukum yang dipikul oleh personel risk control DeFi saat ini sama sekali belum didefinisikan: tidak ada kerangka regulasi, tidak ada ketentuan safe harbor. Saat semuanya berjalan lancar, mereka seperti orang tak terlihat; begitu terjadi masalah, merekalah yang pertama kali dicari. Kutipan Goldberg persis seperti ini: “Jika ruang untuk upside hanya tipis laba, sedangkan ruang untuk downside tidak ada dasar, maka melanjutkan pekerjaan itu sendiri adalah keputusan manajemen risiko yang buruk.”

Penulis merasa sulit untuk membantah ucapan itu. Sebuah protokol dengan pendapatan 140 juta dolar memberi anggaran 2% untuk tim yang mengelola keamanan aset bernilai ratusan miliar, lalu memberi tahu mereka bahwa mereka harus bekerja dua kali lebih banyak, dan ketika ada masalah, dari sisi hukum tidak ada yang melindungi Anda.

Kalau Anda yang mengalaminya, Anda mau?

Tentu saja, di sisi lain ceritanya berbeda. Pendiri Aave Labs, Kulechov, dalam balasannya di X menyiratkan bahwa Chaos Labs belakangan memang sedang menyusutkan bisnis konsultasi risiko mereka, dan sudah mulai mengurangi kerja sama dengan protokol lain.

Intinya, alasan-alasan di surat perpisahan itu lebih mirip narasi yang layak untuk menutupi keputusan mereka untuk pergi.

Apakah karena perbedaan ideologi atau karena “naik perahu saat ombak mendukung,” pihak luar tak bisa memastikan. Namun ada satu hal yang pasti: yang pergi tidak hanya Chaos Labs.

Di saat pasar beruang, datang hujan deras pada malam hari

Aave masih disebut Aave, tetapi orang-orang yang membangunnya sudah berguguran satu per satu selama dua bulan terakhir.

Pada bulan Februari tahun ini, tim pengembangan inti Aave V3, BGD Labs, mengumumkan bahwa mereka tidak akan memperpanjang kontrak. Perusahaan ini didirikan oleh mantan CTO Aave, Ernesto Boado. Kode V3, sistem tata kelola, dan deploy lintas-chain pada dasarnya semuanya berasal dari tangan mereka. Bekerja selama empat tahun, begitu kontraknya berakhir, mereka pergi.

Alasan yang diberikan BGD sangat gamblang. Aave Labs sedang menarik kekuasaan ke tangan mereka sendiri; pengembangan V4, aset merek, dan akun media sosial semuanya dipegang oleh Aave Labs. BGD merasa mereka tidak punya hak untuk ikut merancang, tetapi justru harus bertanggung jawab atas hasilnya. Ini dalam perusahaan tradisional disebut “menggantikan keputusan orang lain” (kewenangan diambil alih).

Sebulan kemudian, penyedia layanan paling aktif di sistem tata kelola Aave, ACI, juga mengumumkan kepergiannya. Tim beranggotakan delapan orang ini mendorong 61% proposal tata kelola Aave selama tiga tahun. Pendirinya, Marc Zeller, dalam surat perpisahan mengatakan dengan sangat langsung, kurang lebih maksudnya adalah: Aave Labs bisa menggunakan hak suara mereka untuk meloloskan anggaran mereka sendiri; penyedia layanan independen dalam ekosistem ini sudah tidak punya makna.

Dua bulan, dua surat perpisahan—yang satu bilang mereka “diambil alih,” yang lain bilang “aturan permainan tidak adil.”

Lalu pada bulan Maret tahun ini, muncul satu lagi kejadian.

Sistem risk control yang dibangun oleh Chaos Labs mengalami kesalahan konfigurasi, menyebabkan posisi sekitar 27 juta dolar dilikuidasi secara keliru, dan setidaknya 34 pengguna terpengaruh. Chaos Labs mengatakan tidak menimbulkan piutang macet, dan pengguna yang terdampak akan mendapat kompensasi.

Pada akhirnya tidak ada yang memikul tanggung jawab hukum, karena di DeFi sebenarnya tidak ada definisi hukum siapa yang harus bertanggung jawab.

Namun, ketika Anda mengelola beberapa ratus miliar dolar, sebuah kesalahan mengatur satu parameter bisa mengakibatkan fluktuasi dana puluhan juta; sementara perlindungan hukum Anda nilainya setara dengan nol. Masalah inilah yang berulang kali ditekankan tim risk control dalam surat perpisahan mereka.

Sampai di sini, era V3 Aave berjalan dengan empat pilar: pengembangan, tata kelola, risk control, dan pertumbuhan keuangan. Sekarang tiga pilar pertama semuanya sudah pergi.

Dalam surat perpisahan tim risk control, ada sebuah metafora bernama Kapal Theseus. Jika setiap papan kayu di sebuah kapal diganti, apakah itu masih kapal yang sama?

Nama Aave masih ada, kontraknya masih berjalan, TVL masih terus naik. Tetapi tim yang menulis kode sudah pergi, tim yang mengelola tata kelola juga pergi, tim yang mengelola risk control pun pergi. Pengguna tetap menyetor dan meminjam seperti biasa—mungkin bahkan tidak tahu bahwa bagian bawah kapal itu sudah diganti semuanya.

Hal yang benar-benar membuat orang tidak nyaman bukanlah siapa yang pergi, melainkan bahwa setelah mereka pergi, tidak terjadi apa-apa.

Pengguna membuka halaman, menyetor, meminjam, suku bunga normal, likuidasi normal, semuanya berjalan seperti biasa. Jika tidak ada yang secara khusus membaca forum tata kelola, sebagian besar pengguna bahkan tidak akan tahu apa yang terjadi dalam dua bulan terakhir.

Dari perspektif jangka pendek, mungkin benar-benar tidak ada masalah. Smart contract tidak akan berhenti hanya karena tim risk control berhenti. Parameter yang sudah ditetapkan tidak akan berubah sendiri. Aave juga masih memiliki penyedia layanan risiko, LlamaRisk, jadi tidak sepenuhnya “telanjang tanpa perlindungan.”

Tapi risk control bukanlah proyek sekali selesai. Menetapkan parameter tidak berarti akan selalu cocok; pasar berubah, aset berubah, dan cara serangan di chain juga berubah. Jika kejadian serupa muncul lagi, apakah tim baru yang mengambil alih bisa merespons secepat itu—tidak ada yang tahu.

Apalagi sekarang bukan waktu saat angin dan ombak tenang.

Harga token AAVE turun dari titik tertinggi 356 dolar pada Agustus tahun lalu menjadi sekitar 96 dolar sekarang, turun lebih dari 70%. Seluruh jalur perlombaan pinjam-meminjam DeFi menyusut, aktivitas on-chain menurun, dan pendapatan protokol berada di bawah tekanan.

Saat pasar sedang bullish, risk control itu tersembunyi; tidak ada yang bertepuk tangan karena “hari ini tidak ada masalah.” Saat pasar beruang, barulah risk control benar-benar dibutuhkan, karena harga aset berfluktuasi hebat, kepadatan likuidasi meningkat, dan probabilitas black swan menjadi lebih tinggi—tepat pada tahap inilah pengalaman dan kecepatan respons tim risk control diuji.

Namun, di tahap yang justru paling penting ini, orang-orang dengan pengalaman paling kaya sudah pergi.

Tim risk control mengatakan satu kalimat dalam surat perpisahan mereka, dan penulis merasa itu sangat tepat. Alasan Aave bisa menang melawan para pesaing yang lebih agresif bukan karena fiturnya lebih banyak, melainkan karena ketika pesaing “meledak,” Aave tidak ikut meledak. Di pasar ini, bertahan hidup adalah produk.

Sekarang masalahnya adalah, orang-orang yang membuatnya bisa bertahan, mungkin sudah tidak ada.