Chaos Labs покидает рынок, Aave потеряла последнего защитника риска

Заголовок оригинала: Chaos Labs уходит из Aave

Автор оригинала: Omer Goldberg

Переводчик оригинала: Peggy, BlockBeats

Примечание редактора: Chaos Labs объявила о добровольном прекращении сотрудничества с Aave по вопросам риск-менеджмента и поиске досрочного расторжения этой лицензионной договоренности. Будучи ключевой командой, которая на протяжении последних трех лет обеспечивала риск-ценообразование и управление для рынков Aave V2 и V3, их уход происходит в критический момент, когда Aave продвигает перестройку архитектуры V4 и институциональное расширение.

В своем заявлении Chaos Labs подчеркнула, что это решение не связано с краткосрочными разногласиями по бюджету, а вызвано расхождением в понимании фундаментального вопроса о том, «как должен управляться риск». По мере ухода ключевых вкладчиков, роста сложности системы и архитектурной переписи, которую приносит V4, обязанности и стоимость риск-менеджмента существенно расширяются, но объем инвестиций в ресурсы и порядок приоритетов при этом не были скорректированы синхронно.

Далее в статье отмечается, что по мере того как DeFi постепенно привлекает институциональные средства, сами риск-записи становятся самым важным «активом для допуска». Когда протоколу необходимо одновременно нести более сложную системную структуру и повышенные требования комплаенса, риск уже не является просто техническим вопросом — он становится базовой способностью, определяющей, сможет ли система продолжать работать.

Когда DeFi перейдет на следующий этап, вопрос в том, где именно должно находиться риск-управление и готов ли отрасль нести соответствующие затраты.

Ниже приводится оригинал:

С ноября 2022 года Chaos Labs оценивает каждую отдельную предоставленную на Aave кредитную сделку и берет на себя управление всеми рисками по рынкам Aave V2 и V3, а также по всем сетям. За этот период не было никаких проблемных долгов, которые оказали бы существенное влияние.

За это время общий объем заблокированных средств (TVL) Aave вырос с 5,2 млрд долларов до более чем 26 млрд долларов, совокупный объем депозитов превысил 2,5 трлн долларов и было завершено более чем на 2 млрд долларов ликвидаций.

Сегодня мы решили добровольно прекратить эту лицензионную договоренность и заранее расторгнуть сотрудничество.

Это решение не было принято поспешно. Мы всегда сотрудничали добросовестно с участниками DAO, Aave Labs также неизменно сохраняла профессионализм, и ранее даже увеличивала бюджет до 5 млн долларов, чтобы удержать нас. Однако мы выбираем уйти, потому что это сотрудничество больше не соответствует нашему базовому пониманию того, «как должен управляться риск».

Несмотря на различия между сторонами относительно будущего пути, я по-прежнему считаю, что Aave Labs действует так, как, по их пониманию, будет наиболее благоприятно для Aave.

Почему мы решили уйти

Про последние три года мы прожили вместе с Aave и вместе прошли через несколько рыночных кризисов — моменты, которые почти проверили каждый параметр, который мы устанавливаем, и каждую модель машинного обучения, которую мы строим.

Когда мы присоединились, годовые чистые расходы DAO были отрицательными — 35 млн долларов; несколько месяцев назад их пик достигал 150 млн долларов. В процессе этого мы, будучи одним из ключевых вкладчиков, действительно гордимся.

Люди не легко отказываются от такого опыта. Поэтому из соображений прозрачности мы также хотим, чтобы это стало ориентиром для будущего DAO, и поясняем причины здесь.

Деньги могут решить многое, но не все. Более глубокая проблема заключается в том, что между сторонами существует структурное расхождение по фундаментальному вопросу «как управлять риском». По мере того как постоянно обсуждается будущий путь, это расхождение становится все более очевидным.

В конечном счете проблема сводится к трем пунктам:

Уход ключевых участников, которые вносят основной вклад в Aave, заметно увеличил нагрузку по работе и операционные риски;

Запуск V4 расширил сферу функций риск-менеджмента, увеличил операционную и юридическую ответственность, при этом архитектура не была разработана нами и не является таким проектом, который мы бы выбрали;

На протяжении последних трех лет мы неизменно несли риск Aave в условиях убыточной работы. Даже если увеличить бюджет на 1 млн долларов, общая работа все равно будет оставаться в убыточном режиме.

Это означает, что остаются только два варианта — и оба для нас неприемлемы:

Делать «все возможное» при недостатке ресурсов, но не достигать стандартов риск-менеджмента, которыми должен обладать «крупнейшее в мире DeFi-приложение»;

Продолжать убыточно субсидировать риск-операции Aave собственными средствами и продолжать нести убытки.

Даже если экономические проблемы будут решены, разногласия между сторонами по риск-приоритетам и подходам к управлению риском все равно останутся, и это не решается просто увеличением бюджета.

Но все это не изменит нашего отношения к этой работе.

Для Chaos Labs возможность вносить вклад в Aave всегда была честью и одновременно тяжелой ответственностью. Наша репутация строится на прошлых результатах. Каждое сотрудничество: либо выполняется на должном уровне стандартов, либо его не должно быть.

Люди, технологии и операционный опыт

Aave — это отличный бренд. Его лидирующее положение не связано с самыми «яркими» функциями или самой агрессивной стратегией роста.

То, что действительно позволяет Aave сохранять преимущество в долгосрочной перспективе, — это его «надежность». Бренд и рыночные настроения по сути являются запоздалым отражением его эффективности, безопасности и возможностей риск-менеджмента — особенно в тех экстремальных рыночных условиях, которые разрушают других участников. И именно на этой основе постепенно сформировался консенсус «Just Use Aave».

Конкуренты запустили более агрессивные механизмы и стратегии роста, но один за другим они рушились из-за ошибок в риск-менеджменте или уязвимостей безопасности. В рынке, составленном из наиболее волатильных активов в мире, «выживаемость» сама по себе является продуктом. Кто лучше и дольше управляет риском — тот и выигрывает.

Истинная инновация Aave на самом деле проявляется в сферах, которые многие протоколы игнорируют: в процессах и инфраструктуре. Мы построили и впервые внедрили в Aave Risk Oracles, благодаря которым протокол может самовосстанавливаться и обновлять параметры в реальном времени в зависимости от динамично и резко меняющихся рыночных условий. Эта инфраструктура поддержала расширение Aave до более чем 250 рынков на 19 блокчейнах, обрабатывая сотни обновлений параметров ежемесячно, при этом сохраняя строгие операционные стандарты — и тем самым завоевала доверие, которым Aave пользуется сегодня.

За последний год Chaos Labs выполнила и продолжает продвигать в экосистеме Aave более 2000 обновлений риск-параметров, охватывающих как ручные настройки, так и механизмы управления Risk Oracle с автоматизацией. Эта инфраструктура позволяет Aave расшириться до более чем 250 рынков на 19 блокчейнах, при этом все еще обеспечивая риск-менеджмент в реальном времени

Количество обновлений Aave по риск-параметрам, выполняемых вручную операторами и через Chaos Risk Oracles.

Такая строгость обеспечивается конкретной системой совместной работы и операционным стеком: ACI отвечает за рост и governance (@Marczeller), TokenLogic отвечает за управление средствами и рост (@Token_Logic), BGD отвечает за инженеринг протокола (@bgdlabs), а Chaos Labs отвечает за риск-менеджмент.

Бренд — это та часть, которую видит внешний мир; но то, что делает его достойным того, чтобы его видели, — это люди, технологии и операционный опыт, стоящие за ним.

GTM и институциональное расширение

Наш вклад намного шире риск-менеджмента.

За последние годы криптоиндустрия быстро двинулась в сторону институционализации. Крупнейшие в мире финансовые организации начали подключаться к DeFi, но даже если доход от «он-чейн» реалистичен, он не имеет значения без одного условия: если институциональные игроки беспокоятся, что средства клиентов могут оказаться под угрозой, то все это теряет смысл. Для любой регулируемой структуры разговор начинается с рисков и заканчивается рисками. Несколько базисных пунктов дохода никогда не стоят риска потери основного капитала. Институции стремятся к доходности с учетом риска, и они не будут размещать капитал в протоколе, который нельзя «объяснить» комплаенс-команде.

Именно поэтому риск-история Aave стала его самым важным активом для GTM. А мы, как создатели этой истории, можем напрямую общаться с этими институциями. По просьбе Aave Labs мы взяли на себя эту роль: встречались с партнерами в глобальном масштабе, готовили исследовательские и due diligence материалы, а также лично участвовали в институциональном расширении Aave. Мы также надеемся, что DAO сможет и в будущем в течение ближайших месяцев продолжать извлекать пользу из этих наработок.

Корабль Тесея

Если в корабле заменить каждую доску, останется ли это тот же самый корабль? Имя не изменилось, флаг не изменился, но нижняя часть уже давно другая.

Aave сейчас находится в таком состоянии. Ушли ключевые вкладчики, которые построили и поддерживали V3, и вместе с ними ушел операционный опыт последних трех лет, который помогал Aave проходить рыночные циклы.

Мы — последний остающийся в этой группе технический вкладчик.

V3 по-прежнему является самым масштабным приложением в DeFi и требует риск-менеджмента 7×24×365. Хотя Aave Labs оптимистично смотрит на быстрый переход на V4, история показывает, что такие миграции часто занимают месяцы или даже годы. До того как V4 полностью примет рынки и ликвидность V3, обе системы должны работать параллельно. Объем работ не уменьшится вдвое — он удвоится.

Еще важнее — операционный опыт. Даже если предположить, что возможности разных команд одинаковы, опыт, накопленный при трех годах непрерывной работы, напрямую не переносится в процессе передачи.

Сколько времени нужно, чтобы сократить этот разрыв? Очевидно, что не «ноль». И пока разрыв не исчезнет, кто-то должен нести соответствующую стоимость — и эта ответственность почти полностью лежит на нас, при том что и без того недостаточно бюджета, даже когда область расширяется.

Продолжение бренда не означает продолжение системы.

Почему V4 не такой

V4 — это совершенно новый кредитный протокол, с совершенно новым кодом смарт-контрактов, архитектурой системы и моделями проектирования. Кроме названия, он почти не имеет ничего общего с Aave V3.

Изменения на уровне архитектуры напрямую влияют на риск: больше взаимозависимостей между рынками и модулями, новая структура кредита и измененная логика ликвидаций. Любой «второго порядка» риск нового протокола проявится лишь постепенно, после того как в систему реально зайдут средства.

Ответственно принять такую систему означает заново построить инфраструктуру, toolchain и симуляционные системы и провести полную операционную работу от нуля до единицы (0 → 1) на кодовой базе, которая еще не прошла рыночную проверку. Этот масштаб намного больше, чем в V3 — и именно поэтому это решение является ключевым.

Риск — это downstream архитектуры. Когда архитектура претерпевает коренные изменения, риск-менеджмент сам по себе тоже должен быть перестроен. В отличие от «стандартизированных сервисов», таких как ценовые оракулы или proof of reserve, Risk Oracle и его сопутствующие системы должны быть адаптированы под конкретную архитектуру протокола. Когда происходит переписывание архитектуры, риск-инфраструктура тоже должна быть воссоздана.

Проблема в том, что область существенно расширяется, но ресурсы при этом не увеличиваются синхронно. Aave Labs, возможно, может принять такое соотношение компромиссов, но мы — не можем.

Истинная стоимость этого

Мы отказываемся от сотрудничества на 5 млн долларов, которое исторически работало хорошо. Для стартапа это ни в коем случае не легкомысленный шаг, поэтому стоит дать более полное обоснование.

Вознаграждение — лишь часть; более важен сигнал: сколько ресурсов организация готова вложить в риск, отражает ее приоритетность риска.

Также я считаю, что немногие действительно понимают фактическую стоимость таких систем, реальные расходы и принимаемые на себя риски. Поэтому здесь мы хотим это прояснить.

Нужно сказать прямо: DAO полностью вправе решать, чему уделять внимание и сколько за это платить. Я с этим не спорю. Моя обязанность — оценить, подходят ли эти условия нам — и на этот раз они нам не подходят.

Сравнение Aave с банками

Aave часто проводит параллели с банковской сферой, и мы тоже рассматриваем по этому стандарту. Банки обычно направляют 6%–10% своего дохода на комплаенс и риск-инфраструктуру. В 2025 году доход Aave составляет 142 млн долларов, а наш бюджет — 3 млн долларов, то есть около 2%.

Мы оцениваем, что минимальный риск-бюджет для V3 + V4 должен быть 8 млн долларов, чтобы покрыть более широкий охват рисков, дополнительную инфраструктуру и ту GTM-работу, которую мы уже берем на себя — это около 5,6% от дохода, что все равно ниже нижней границы банков.

И это сравнение, возможно, даже «слишком мягкое». Открытость блокчейна делает ситуацию на рынках с точки зрения рыночных рисков и сетевой безопасности более сложной и асимметричной. Протоколы с открытым исходным кодом и прозрачностью означают, что вектор атаки виден всем. Недавняя серия атак уже доказала, что это не теоретический риск. Мы считаем, что DeFi должен вкладывать в риск больше, чем традиционная финансовая система, а не меньше.

Конечно, масштаб Aave в DeFi почти не имеет сопоставимых аналогов; банки здесь — лишь система отсчета, чтобы понять, сколько обычно вкладывают в «серьезное отношение к рискам» те структуры, которые действительно это делают. То, есть ли у протокола «возможность» вкладывать в риск, и то, «выбирает ли» он вкладывать в риск, — это две разные вещи.

Для Aave возможность не является проблемой: DAO держит резервы примерно на 140 млн долларов, а Aave Labs как раз одобрила предложение по само-финансированию на 50 млн долларов. Но даже если ресурсы ограничены, стоимость риск-менеджмента не меняется. Бюджет не может перестроить структуру угроз — стоимость остается стоимостью.

Стоимости, которые не появляются в бюджете

Человеческие ресурсы и инфраструктура — это лишь видимые затраты; есть также некоторые скрытые затраты, которые трудно количественно оценить, но которые все равно приходится нести.

Первая — юридические и институциональные риски. В DeFi, занимаясь риск-менеджментом (будь то риск-менеджер или менеджер казначейства), приходится сталкиваться с границами ответственности, которые еще не четко определены. Нет зрелой регуляторной базы, нет «порта безопасной гавани», нет четких юридических формулировок о том, какую ответственность должен нести риск-менеджер, если протокол потерпит неудачу. Когда система работает нормально, эти задачи «невидимы»; но если что-то пойдет не так, ответственность не исчезнет.

Вторая — сетевые и операционные риски безопасности. Предоставление риск-услуг протоколу, который управляет активами на сотни миллиардов долларов, само по себе делает вас целью атаки. Затраты на создание аудита, мониторинга, инфраструктуры и системы внутреннего контроля будут расти синхронно с масштабом пользовательских депозитов.

Эти затраты не уникальны для нас. Любая команда, которая берет на себя такую роль в этом масштабе, столкнется с тем же уровнем уязвимости. Вопрос в том, отражает ли такая структура сотрудничества эту реальность.

Если потенциальная прибыль ограничена, а риск в случае неблагоприятного исхода бесконечен, то продолжать — это не «следовать убеждениям», а плохой риск-менеджмент.

Наши принципы

В Chaos мы неизменно придерживаемся простого принципа: только подписывать работу, которую мы полностью признаем.

Когда все идет хорошо, этот принцип поддерживать легко; по-настоящему важно другое — когда он требует заплатить цену. Сегодня цена — 5 млн долларов.

Я писал в «The Market Crypto Never Built» о том, как должен выглядеть институциональный риск-менеджмент. На этот раз это решение — воплощение этой веры в реальности. Если мы утверждаем, что отрасли нужны более высокие стандарты, мы должны сначала самим этим стандартам следовать.

Я надеюсь, что V4 добьется успеха. Если окажется, что наши опасения были преувеличены — это будет хорошей новостью для всей отрасли.

В сообщество Aave: благодарим за доверие в это время — для нас это честь

[Ссылка на оригинал]