原文标题：《DeFi Đối Tác Lớn Nhất Aave Rời Khỏi Đội An Ninh, Ai Sẽ Đối Mặt Với Đột Biến Tiếp Theo Của Thị Trường Oải Hụt?》

Nguồn Gốc Bài Viết：TechFlow của Đội Lăn Sóng

Đối tác cho vay lớn nhất của DeFi đang trải qua một cuộc rút lui im lặng từ đội an ninh.

Hôm qua, công ty có tên Chaos Labs đã gửi một bức thư tạm biệt, thông báo việc chấm dứt hợp tác với Aave. Đa số người dùng có lẽ chưa từng nghe tới tên này, nhưng trong vòng ba năm qua, tỷ lệ cầm cố, đường thanh lý, và thông số rủi ro trên mỗi khoản vay của bạn trên Aave đều được công ty này điều chỉnh.

Họ còn xây dựng một hệ thống tự động gọi là Risk Oracle, có thể điều chỉnh tham số theo thị trường thời gian thực, giúp Aave mở rộng từ vài chục thị trường lên 250 thị trường trên 19 chuỗi. Ba năm quản lý một hồ bơi có số dư hàng chục tỷ đô la, không xảy ra nợ xấu.

Nói đơn giản, cái chạy trên Aave là hợp đồng thông minh, nhưng con số trong hợp đồng đó luôn được Chaos Labs kiểm tra.

Bức thư tạm biệt của CEO Omer Goldberg viết rất lịch sự, danh sách thành tích cũng được liệt kê cẩn thận. Tổng giá trị cầm cố (TVL) tăng từ 52 tỷ lên hơn 260 tỷ đô la, tổng số tiền gửi vượt quá 2.5 tỷ, số tiền thanh toán gần 20 tỷ...

Sau đó, ông nói, chúng tôi đã tự giữ đề xuất chấm dứt hợp đồng. Không ai làm ồn ào xung quanh họ, và hợp đồng cũng chưa hết hạn. Đồng thời, người sáng lập Aave Stani Kulechov đã phản ứng rất bình thường, nói rằng giao thức đang hoạt động bình thường, dịch vụ rủi ro khác LlamaRisk sẽ tiếp quản.

Nghe có vẻ như không có gì xảy ra.

Nhưng một nhóm kiểm soát rủi ro đã quản lý ba năm mà không xảy ra sự cố nào, tự nguyện rời khỏi giao thức vay lớn nhất của DeFi, trong tài chính truyền thống, điều này được gọi là điềm xấu.

Goldberg trong tuyên bố cho biết, sự bất đồng không phải là vấn đề tiền bạc, mà là vấn đề cơ bản về quản lý rủi ro mà hai bên đã không còn chung quan điểm.

Thiếu Tiền, Người Đau Khổ

Aave Labs để giữ chân nhân sự, đề xuất tăng ngân sách hàng năm của Chaos Labs từ 3 triệu đô la lên 5 triệu đô. Tuy nhiên, Chaos Labs vẫn quyết định rời đi.

Goldberg đã đưa ra ba lý do chắc chắn phải rời đi trong tuyên bố của mình, nhưng sau khi đọc xong, bạn sẽ nhận ra rằng chúng đều hướng về một kết luận duy nhất.

Điều đầu tiên là Tiền. Aave có doanh thu cả năm 2025 là 1,42 tỷ USD, ngân sách cho Risk là 3 triệu USD, chiếm 2%. Tỷ lệ ngân hàng truyền thống thường chi cho Compliance và Risk từ 6% đến 10%.

Goldberg nói rằng trong ba năm qua, họ luôn mất tiền khi làm điều này, ngay cả khi ngân sách tăng lên 5 triệu USD vẫn là lỗ. Anh ấy cho rằng điểm hợp lý là 8 triệu USD. Trong nguồn quỹ của Aave hiện đang có 140 triệu USD, Aave Labs vừa thông qua một đề xuất tài chính trị giá 50 triệu USD cho chính mình, vì vậy dường như giao thức không thiếu tiền, chỉ là không muốn trả nhiều cho đội ngũ bảo mật.

Điều thứ hai là Hoạt động. Aave đang nâng cấp từ V3 lên V4, toàn bộ cấu trúc dưới trạng thái, hợp đồng, logic thanh toán đều được viết lại. Goldberg nói rằng điểm chung duy nhất giữa V4 và V3 chính là tên. Trong quá trình nâng cấp, hai hệ thống sẽ hoạt động song song, khối lượng công việc của Risk sẽ không giảm mà là tăng gấp đôi.

Điều thứ ba là Trách nhiệm. Hiện tại, người quản lý Risk DeFi chịu trách nhiệm pháp lý hoàn toàn chưa được xác định, không có khung pháp lý, không có điều khoản an sinh. Khi mọi thứ suôn sẻ, bạn là người vô hình, khi xảy ra sự cố, bạn là người đầu tiên bị truy cứu. Goldberg nói, nếu không gian lợi nhuận ở mức rất nhỏ, không gian lỗ thì không có đáy, việc tiếp tục làm việc chính là một quyết định Risk tệ hại.

Tác giả cảm thấy câu nói này khó có thể bác bỏ. Một giao thức có doanh thu 1,4 tỷ USD/năm, cung cấp cho đội ngũ quản lý an toàn giữ vài trăm tỷ tài sản 2% ngân sách, sau đó nói họ phải làm việc gấp đôi, và khi có sự cố, không ai bảo vệ bạn pháp lý.

Nếu bạn ở vị trí đó, bạn sẽ làm gì?

Tất nhiên, có quan điểm khác. Người sáng lập Aave Labs Kulechov đưa ra phản ứng trên X, ngụ ý rằng Chaos Labs mới đây đang thu hẹp dịch vụ tư vấn Risk, đã bắt đầu giảm hợp tác với các giao thức khác.

Ðiều ngụ ý, trong lá thư chia tay đó, không giống như những lý do, mà giống như một câu chuyện rời đi hợp lý.

Điều không phải ai cũng đánh giá được xem điều này là không hợp hay chỉ là cách lợi dụng cơ hội, nhưng có một điều chắc chắn. Không chỉ Chaos Labs một mình đã rời đi.

Thị trường giảm khi đắp chăn đêm.

Aave vẫn còn là Aave, nhưng nhóm người xây dựng nó đã từng bước rời đi trong hai tháng qua.

Vào tháng 2 năm nay, nhóm phát triển chính của Aave V3, BGD Labs, đã tuyên bố không gia hạn hợp đồng. Công ty này được thành lập bởi CTO của Aave trước đây, Ernesto Boado, và tất cả mã nguồn của V3, hệ thống quản trị, triển khai đa chuỗi đều đến từ họ. Sau bốn năm làm việc, hợp đồng hết hạn họ rời đi.

Lý do BGD đưa ra rất thẳng thắn. Aave Labs đang tập trung quyền lực vào tay mình, việc phát triển V4, tài sản thương hiệu, tài khoản mạng xã hội đều nằm trong tay Aave Labs, BGD cảm thấy họ không có quyền tham gia thiết kế nhưng lại phải chịu trách nhiệm về kết quả. Trong môi trường công ty truyền thống, điều này gọi là lãnh đạo từ xa.

Một tháng sau đó, ACI, đối tác dịch vụ năng động nhất trong hệ thống quản trị Aave, cũng tuyên bố rời bỏ. Nhóm 8 người này đã thúc đẩy 61% các đề xuất quản trị cho Aave trong ba năm, người sáng lập Marc Zeller trong lá thư tạm biệt nói rất trực tiếp, ý nghĩa chính là Aave Labs có thể sử dụng quyền biểu quyết của mình thông qua ngân sách của mình, việc các đối tác dịch vụ độc lập không còn ý nghĩa trong hệ thống này nữa.

Hai tháng, hai lá thư tạm biệt, một cái nói bị lãnh đạo từ xa, một cái nói luật chơi không công bằng.

Và sau đó, vào tháng 3 năm nay, một sự kiện nữa đã xảy ra.

Hệ thống quản lý rủi ro do Chaos Labs xây dựng đã gặp sai sót cấu hình, dẫn đến việc khoảng 27 triệu đô la Mỹ của vị thế bị thanh lý sai, ít nhất 34 người dùng bị ảnh hưởng. Chaos Labs cho biết không có nợ xấu được tạo ra, người dùng bị ảnh hưởng sẽ được bồi thường.

Sự việc này cuối cùng không có ai chịu trách nhiệm pháp lý, vì trong DeFi không có định nghĩa pháp lý rõ ràng ai phải chịu trách nhiệm.

Nhưng khi bạn quản lý hàng trăm tỷ đô la và một tham số cấu hình sai sót có thể tạo ra biến động vốn hàng triệu đô la, và quyền bảo vệ pháp lý của bạn bằng không. Điều mà nhóm quản lý rủi ro không ngừng nhấn mạnh trong lá thư tạm biệt của họ chính là vấn đề này.

Đến lúc này, trong thời đại V3, Aave đã dựa vào bốn trụ cột để hoạt động, bao gồm phát triển, quản trị, quản lý rủi ro, và tăng trưởng tài chính. Hiện tại, ba trụ cột đầu tiên đã rời đi.

Trong lá thư tạm biệt của nhóm quản lý rủi ro có một phép so sánh gọi là thuyền Thésée. Nếu thay thế từng tấm ván trên một chiếc thuyền, nó vẫn là cùng một chiếc thuyền chứ?

Tên Aave vẫn còn, hợp đồng vẫn còn hoạt động, TVL vẫn đang tăng. Nhưng nhóm viết mã đã rời đi, nhóm quản trị đã rời đi, nhóm quản lý rủi ro đã rời đi. Người dùng vẫn tiếp tục gửi tiền và vay tiền như thường, có thể hoàn toàn không biết rằng cả dưới lòng đất của chiếc thuyền đã thay đổi hoàn toàn một lần.

Điều thực sự làm người ta không thoải mái, không phải là ai đã rời đi, mà là sau khi họ rời đi không có gì xảy ra.

Người dùng mở trang web, gửi tiền, vay tiền, lãi suất bình thường, thanh toán bình thường, mọi thứ bình thường. Nếu không ai đọc diễn đàn quản trị một cách cẩn thận, thì hầu hết người dùng có lẽ sẽ không biết điều gì đã xảy ra trong hai tháng qua.

Trong tầm ngắn hạn, có lẽ thực sự không vấn đề gì. Hợp đồng thông minh sẽ không bị treo vì một nhóm đối phó rủi ro đã rời đi, và các tham số đã được thiết lập sẵn cũng sẽ không tự thay đổi. Aave vẫn có một đối tác dịch vụ rủi ro là LlamaRisk ở đó, không phải là hoàn toàn trần truồng.

Nhưng việc quản lý rủi ro không phải là một công việc một lần. Việc thiết lập tham số không có nghĩa là luôn phù hợp, thị trường đang thay đổi, tài sản đang thay đổi, và cách tấn công trên chuỗi cũng đang thay đổi. Lần tiếp theo nếu có một sự cố tương tự xảy ra, liệu nhóm mới tiếp quản có thể phản ứng nhanh như vậy hay không, không ai biết.

Hơn nữa, hiện tại không phải là thời điểm yên bình.

Giá token AAVE đã giảm từ đỉnh cao vào tháng 8 năm ngoái là 356 đô la xuống còn gần 96 đô la hiện tại, giảm hơn 70%. Toàn bộ lĩnh vực cho vay DeFi đang co lại, hoạt động trên chuỗi đang giảm, và doanh thu giao thức đang chịu áp lực.

Trong thị trường bò, rủi ro là mờ ẩn, không ai vỗ tay vì "hôm nay không có sự cố". Trên thị trường gấu, rủi ro thực sự được cần đến, vì giá tài sản dao động mạnh, mật độ thanh lý tăng, xác suất black swan cao hơn, chính là giai đoạn thách thức nhất đối với kinh nghiệm và tốc độ phản ứng của nhóm đối phó rủi ro.

Nhưng lại đúng vào thời kỳ này, nhóm đối phó rủi ro già dặn nhất thế lực đã rời đi.

Nhóm đối phó rủi ro đã nói một câu trong bức thư tạm biệt, tôi cảm thấy câu ấy nói rất chính xác. Điều làm cho Aave có thể vượt qua những đối thủ cạnh tranh quyết liệt hơn không phải vì nó có nhiều tính năng hơn, mà vì khi đối thủ dỡ bom nó, nó vẫn còn nguyên vẹn. Trong thị trường này, sống sót chính là sản phẩm.

Vấn đề hiện tại là, những người đã giữ cho nó sống, có lẽ đã không còn.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia