DeFi найбільший протокол Aave, команда безпеки покидає, хто витримає наступний чорний лебідь у ведмежому ринку?

Під час ведмежого ринку ризик-менеджмент справді стає необхідним.

Автор: Deep Tide TechFlow

Найбільший протокол децентралізованого кредитування DeFi зараз переживає тихий відхід команди безпеки.

Учора компанія під назвою Chaos Labs надіслала прощального листа, оголосивши про припинення співпраці з Aave. Більшість користувачів, можливо, не чули про це ім’я, але за останні три роки саме ця компанія визначала коефіцієнти застави, ліквідаційні лінії та ризикові параметри кожної твоєї позики на Aave.

Вони також зібрали автоматизовану систему під назвою Risk Oracle, яка могла в реальному часі коригувати параметри разом із ринковою кон’юнктурою. Завдяки цій системі Aave розширився з десятків ринків до 19 мереж і понад 250 ринків. Протягом трьох років управляли пулом на сотні мільярдів доларів, і жодної безнадійної заборгованості.

Якщо сказати просто: на Aave працюють смартконтракти, але те, які саме числа в них вписуються, — це Chaos Labs, яка тримала це під контролем.

Прощальний лист CEO Омера Голдберга був написаний дуже пристойно, а звіт про досягнення — надзвичайно детальний. TVL зріс з 5,2 до понад 26 мільярдів доларів, сукупні депозити перевищили 2,5 трильйона, ліквідації — понад 2 мільярди…

Потім він сказав: ми самі ініціювали припинення контракту. Ніхто їх не “ганяв”, і контракт не закінчився строком. Одночасно засновник Aave Стані Кулечов відповів дуже спокійно: протокол нормально функціонує, а інший провайдер ризикових послуг LlamaRisk візьме на себе роль.

Звучить так, ніби нічого не сталося.

Але коли команда ризик-менеджменту, яка три роки не мала жодних інцидентів, сама йде з найбільшого протоколу кредитування DeFi — у традиційних фінансах це називають недобрим сигналом.

У заяві Голдберг сказав, що розбіжності не в грошах — а в тому, що базові принципи управління ризиками у двох сторін уже не збігаються.

Грошей менше — людям образливіше

Щоб утримати людей, Aave Labs запропонував збільшити річний бюджет Chaos Labs з 3 мільйонів до 5 мільйонів доларів. Chaos Labs усе одно пішла.

У заяві Голдберг навів три причини, які, за його словами, є непохитними. Але після читання ти помічаєш, що всі вони ведуть до одного висновку.

Перша — гроші. Дохід Aave за весь 2025 рік становитиме 142 мільйони доларів, а бюджет для ризик-менеджменту — 3 мільйони, тобто 2%. Традиційні банки витрачають на комплаєнс і ризик-менеджмент зазвичай 6%–10%.

Голдберг стверджує, що ці три роки вони працювали в збиток, роблячи цю справу, навіть коли бюджет зростав до 5 мільйонів. Він вважає розумною нижньою межею 8 мільйонів. У скарбниці Aave лежить 140 мільйонів доларів, а Aave Labs щойно ухвалив для себе пропозицію щодо додаткового фінансування на 50 мільйонів доларів. Тож виглядає так, ніби грошей у протоколу немає тільки тому, що він не хоче виділяти безпековій команді стільки.

Друга — життя. Aave переходить з V3 на V4: базову архітектуру, контракти та логіку ліквідацій повністю переписують. Голдберг каже, що єдина спільна риса V4 і V3 — це назва. Під час апгрейду дві системи мають працювати паралельно: обсяг робіт у ризик-менеджменті не зменшується вдвічі, а збільшується вдвічі.

Третя — відповідальність. Юридична відповідальність осіб у ризик-менеджменті DeFi наразі взагалі не визначена: немає регуляторної рамки, немає “safe harbor” (захисних положень). Коли все йде добре, ти невидимий; коли трапляється проблема — тебе першим починають шукати. Оригінальна фраза Голдберга така: якщо потенціал прибутку вгору — мізерний, а вниз дна немає, то продовжувати цю роботу — це погане рішення в ризик-менеджменті сам по собі.

Автор вважає, що цю фразу дуже важко спростувати. Протокол із річним доходом 140 мільйонів, який відповідає за безпеку активів на сотні мільярдів, отримує 2% бюджету, а потім їм кажуть, що роботи треба робити вдвічі більше — і якщо щось станеться, з юридичного боку ніхто не захистить.

Якби ти був на їхньому місці — ти б погодився?

Звісно, з іншого боку є інша версія. Засновник Aave Labs Кулечов у відповіді на X натякав, що Chaos Labs останнім часом і так звужувала бізнес із консультацій з ризиків, уже почавши зменшувати співпрацю з іншими протоколами.

По суті, це означає: причини в прощальному листі більше схожі на пристойну історію для того, щоб виправдати відхід.

Чи це розходження в ідеології, чи просто зручний привід — ззовні не визначиш. Але є одна річ, яка точно. Відходять не тільки Chaos Labs.

Під час ведмежого ринку навіть уночі йде дощ

Aave як і раніше називається Aave, але люди, які його збирали, вже впродовж останніх двох місяців по черзі розходяться.

У лютому цього року ключова команда розробників Aave V3 — BGD Labs — оголосила, що не продовжуватиме контракт. Ця компанія була заснована колишнім CTO Aave Ернесто Боадо; код V3, система управління, кросчейн-розгортання — майже все було зроблено їхніми руками. Пропрацювали чотири роки — і пішли, коли закінчився термін контракту.

Причини, які BGD навів, були дуже прямі: Aave Labs збирає владу в себе. Розробка V4, брендовані активи й соціальні акаунти знаходяться в руках Aave Labs. BGD вважає, що в них немає права брати участь у проєктуванні, але вони мають нести відповідальність за результат. У традиційних компаніях це називають “виведенням з ролі” — коли тобі не дають реального впливу, але відповідальність вимагають.

Через місяць Aave — найактивніший провайдер послуг у системі управління, ACI, — також оголосив про вихід. Ця команда з восьми людей за три роки просунула 61% управлінських пропозицій Aave. У прощальному листі засновник Марк Целлер сказав дуже прямо: Aave Labs може використати власні голоси, щоб ухвалювати власні бюджети; незалежні провайдери послуг у цій системі вже не мають сенсу.

Два місяці — два прощальні листи: один каже, що їх “відсунули”, інший каже, що правила гри несправедливі.

Потім цього року у березні з’явилася ще одна історія.

У ризик-менеджментській системі, яку зібрала Chaos Labs, сталася помилка в конфігурації. Це призвело до того, що позиція приблизно на 27 мільйонів доларів була помилково ліквідована. Принаймні 34 користувачі зазнали впливу. Chaos Labs стверджує, що безнадійної заборгованості не виникло, а користувачам, яких зачепило, буде надано компенсацію.

У підсумку ніхто не поніс юридичної відповідальності, бо в DeFi взагалі немає юридичного визначення, хто має відповідати.

Але коли в тебе під керуванням сотні мільярдів, і один параметр змінено — це коливання на десятки мільйонів доларів. А твій юридичний захист дорівнює нулю. Саме це ризик-команда у прощальному листі підкреслювала знову й знову.

На цьому етапі в епоху V3 Aave працював на чотирьох опорах: розробка, управління, ризик-менеджмент і фінансове зростання. Тепер пішли перші три.

У прощальному листі команди ризик-менеджменту є метафора, яку називають “корабель Тесея”. Якщо на кораблі замінити всі дошки по черзі, він усе ще буде тим самим кораблем?

Назва Aave лишається, контракти працюють, TVL продовжує зростати. Але команда, яка писала код, пішла; команда, яка керувала, пішла; команда ризик-менеджменту — теж пішла. Користувачі продовжують як і раніше вкладати гроші й брати позики — можливо, вони взагалі не знають, що під днищем усе вже замінено.

Неприємним у цій історії є не те, хто саме пішов, а те, що після їхнього відходу нічого не відбулося.

Користувач відкриває сторінку, кладе гроші, бере позики, ставка працює нормально, ліквідації — нормально, усе як завжди. Якщо хтось спеціально не читає форуми з управління, більшість користувачів узагалі не дізнається, що сталося протягом останніх двох місяців.

У короткій перспективі, можливо, справді нічого. Смартконтракти не зупиняться через відхід ризик-команди, і налаштовані параметри самі по собі не зміняться. Aave має ще одного постачальника ризикових послуг LlamaRisk — тобто це не зовсім “голе тіло”.

Але ризик-менеджмент — це не разова інженерна робота. Налаштовані параметри не означають, що вони будуть завжди доречними: ринок змінюється, активи змінюються, змінюються й засоби атак у мережі. Наступного разу, якщо станеться щось подібне, чи зможе нова команда так само швидко реагувати — ніхто не знає.

Крім того, зараз не час штилю.

Ціна монети AAVE з максимуму минулого серпня 356 доларів впала приблизно до 96 доларів, тобто більш ніж на 70%. Уся траєкторія ринку DeFi-кредитування стискається, активність у мережі падає, дохід протоколів іде під тиск.

Під час бичачого ринку ризик-менеджмент непомітний — ніхто не аплодує, бо “сьогодні нічого не сталося”. Під час ведмежого ринку ризик-менеджмент справді стає потрібним, бо ціни активів різко коливаються, щільність ліквідацій зростає, а ймовірність “чорних лебедів” збільшується — саме це є етапом, який найбільше перевіряє досвід і швидкість реакції ризик-команди.

Утім саме на цьому етапі пішли найдосвідченіші люди.

У прощальному листі ризик-команда сказала одну фразу, і автор вважає її дуже влучною. Aave змогло обігнати більш агресивних конкурентів не тому, що має більше функцій, а тому, що коли інші “вибухали”, воно не вибухнуло. У цьому ринку вижити — це і є продукт.

Проблема зараз у тому, що ті, хто допомагав йому вижити, можливо, уже не на місці.