Що сталося за 48 годин у DeFi, справді має змусити роздумати тих, хто інвестує. До 17 квітня позичати стабільні монети на Aave – вважається еталоном галузі – приносило 2,32% APY. Для порівняння, нічний рівень ставки Федеральної резервної системи становив 3,64%. Ринок оцінював децентралізований неконтрольований протокол як менш ризикований, ніж американські казначейські облігації. Абсурд у ретроспективі.

Але перед тим, як судити, давайте подивимося на ієрархію кредитних доходів, яка існувала тоді: облігації, забезпечені Біткоїном, у старшій трьохсотій (6,84%), безперервні стратегії DeFi (11,50%), американські кредитні картки (21% з рівнем дефолту 4%). А Aave – нижче за все це. Щось мало дати збій. Лука Проспері вже аргументував, що ставки у DeFi мають включати премію від 250 до 400 базисних пунктів над безризиковою ставкою – що означало б 6,15% до 7,76%. Звіт Банку Канади займав протилежну позицію, цитуючи рівень дефолту 0,00% у Aave як доказ того, що архітектура DeFi вирішила проблему кредитного ризику через суворі застави.

18 квітня все прояснилося. Зловмисник використав крос-ланцюговий міст Kelp DAO, підтримуваний LayerZero, і вивів близько 116 500 токенів rsETH без забезпечення – 18% від циркулюючого пропозиції, приблизно 292 мільйони доларів. Ці синтетичні токени були внесені в заставу на Aave. Зловмисник позичив від 190 до 230 мільйонів доларів реальних активів проти застав, яких у критичний момент просто не існувало. Aave визнав, що протокол працював за планом – дефіцит був структурним, а не технічним. Kelp і LayerZero взаємно звинуватили один одного у конфігурації 1/1 валідатора, яка зробила експлуатацію тривіальною.

Поширення було миттєвим. Це природа DeFi – все взаємопов’язане. Протоколи спроектовані для взаємодії. "Цикл" (позичання на одній платформі, повторне внесення в заставу на іншій) означає, що удар по Aave впливає на все, що побудовано на ньому. Близько 20% історичного обсягу позик Aave походило з цього рекурсивного важеля.

За 48 годин з Aave втекло від 6 до 10 мільярдів доларів. Використання пулів WETH, USDT і USDC досягло 100%. Депозитори вже не могли знімати кошти. Позичальники не знаходили ліквідності у стабільних монетах. Деякі заблоковані користувачі позичили додатково 300 мільйонів доларів проти своїх заблокованих депозитів, часто з втратами, просто щоб отримати доступ до ліквідності. Доходність стабільних монет на Aave зросла з 3-6% до 13,4% за два дні. Казначейство USDC Morpho, яке підтримує кредитний продукт Coinbase, підскочило з 4,4% APR до 10,81% за 24 години. Загальний TVL DeFi на 20 головних ланцюгах знизився більш ніж на 13 мільярдів доларів.

Але ось що справді має турбувати інвесторів: у DeFi відсутній будь-який закон про банкрутство. Якщо ви виводите першим, ви зберігаєте все. Якщо ви один із останніх, ви втрачаєте все – і отримуєте непропорційно великі збитки. Регульовані кредитори зобов’язані припинити операції, коли вже не можуть покрити свої зобов’язання. Банкрутські суди можуть повернути кошти у несправедливих випадках. Celsius, BlockFi, FTX – ліквідації були важкими, але кредитори отримали активи, а відповідальні постали перед судом.

У DeFi процедур немає. Немає суду. Немає засобів захисту. Ніхто не несе відповідальності. Це безпосередньо змінює рівень ризику. Ви можете оцінити загальні збитки, але не можете передбачити, як вони будуть розподілені. Ваша експозиція може бути нульовою. Вона може бути повною. Це залежить лише від швидкості ваших дій.

DeFi не зникне – архітектура має реальну цінність. Але безпекові ринки завжди мали премію порівняно з регульованими аналогами. Ці 48 годин нагадали ринку, що ця правила також застосовуються до блокчейну. Рівень 2,32% Aave перед інцидентом просто не відображав реального ризику. Ринок скоригувався. На якому рівні тепер стабілізуються ставки у DeFi? Це залежатиме від ринку. Але одне точно: неправильна оцінка цін завершена.