Aave-perustajan puolustus hajautetusta lainausprotokollasta
Aave-perustaja Stani Kulechov on puolustanut hajautettua lainausprotokollaa sen jälkeen, kun 8,45 miljardin dollarin nostoaallon myötä tapahtui merkittävä DeFi-hyökkäys aiemmin tänä vuonna. Puhuen Proof of Talk -konferenssissa Pariisissa viime viikolla, Kulechov väitti, että Aave pysyi toiminnassa yhden hajautetun rahoituksen vakavimmista stressitilanteista huolimatta.
Hyökkäyksen taustat
Markkinoilla tapahtui kriisi, jonka laukaisi huhtikuussa KelpDAO:n LayerZero-pohjaisen sillan hyökkäys. Kulechovin mukaan Aave:n V3-infrastruktuuri on jo testattu useiden markkinahäiriöiden aikana. ”
Aave on ollut todella kestävä todella myrskyisinä aikoina.
”
Kommentit esitettiin sen jälkeen, kun turvallisuusongelma levisi paljon laajemmalle kuin protokolla, josta se sai alkunsa. Riskitutkijat jäljittivät myöhemmin hyökkäyksen RPC-huijaus- ja DDoS-hyökkäykseen, joka kohdistui LayerZero-verifioijapisteisiin, jotka olivat yhteydessä KelpDAO:hon.
Hyökkäyksen seuraukset
Vaikka hyökkäys ei liittynyt Aave:n omiin älysopimuksiin, seuraukset ulottuivat nopeasti lainausalustalle, kun käyttäjät kiirehtivät nostamaan varoja. 48 tunnin kuluessa hyökkäyksestä noin 8,45 miljardia dollaria talletuksia poistui Aave:sta, mikä loi yhden suurimmista likviditeettishokeista, joita DeFi:ssä on nähty.
Vaikka protokolla jatkoi toimintaansa, elvytyspyrkimys vaati merkittävää puuttumista sekä yhteisöltä että sen johdolta. Aave DAO sitoutui 25 000 ETH:iin osana hätätilanteen vastauspakettia. Kulechov lahjoitti henkilökohtaisesti vielä 5 000 ETH, jonka arvo oli tuolloin noin 8,4 miljoonaa dollaria, auttaen vakauttamaan tilannetta.
Turvallisuusongelmat ja tulevaisuuden näkymät
Kulechov erotti tukirakenteiden epäonnistumiset ja haavoittuvuudet itse DeFi-sovelluksissa. Hän väitti, että turvallisuusongelmat johtuvat yhä enemmän ulkoisista riippuvuuksista sen sijaan, että ne johtuisivat ydinlainausprotokollien puutteista. Kulechovin mukaan älysopimusten turvallisuus suurissa DeFi-sovelluksissa on parantunut huomattavasti.
Kaikki eivät ole samaa mieltä tästä tulkinnasta. Lohkoketjuriskimallinnusyritys LlamaRisk raportoi, että hyökkääjät käyttivät KelpDAO-hyökkäystä luodakseen arvotonta vakuutta, joka sitten talletettiin Aave:een ennen kuin aito kääritty Ether nostettiin. Yritys arvioi, että tapaus jätti Aave V3:lle noin 123,7 miljoonaa dollaria huonoa velkaa.
Erillinen analyysi Bank Policy Institutelta päätti, että tapaus paljasti heikkouksia DeFi-vakuutusjärjestelyissä ja osoitti, kuinka suurimittaiset nostot voivat luoda paineita, jotka ovat samankaltaisia kuin perinteiset pankkijuoksut.
Uudet suunnitelmat ja sääntely
Aave:n suorituskykyä puolustaessaan Kulechov myönsi, että toisiinsa kytkeytynyt DeFi-infrastruktuuri luo uusia systeemisiä riskejä, jotka vaativat arkkitehtonisia muutoksia. Näiden huolenaiheiden ratkaisemiseksi Aave Labs valmistelee V4-päivitystään, joka korvasi perinteisen likviditeettipoolauksen modulaarisella keskus- ja puomirakenteella.
Kulechovin mukaan uusi suunnittelu mahdollistaa protokollan soveltaa paikallisia riskipreemioita ja eristää ongelmalliset vakuudet ennen kuin tappiot leviävät lainausmarkkinoille. Hän väitti, että julkiset lohkoketjujärjestelmät tarjoavat etua, koska koodi ja riskimallit voidaan avoimesti tarkistaa tutkijoiden ja markkinatoimijoiden toimesta.
Samalla Aave Labs jatkaa säädeltyjen toimintojensa laajentamista. Viime kuussa tytäryhtiöt Push Labs Limited ja Push Virtual Assets Limited saivat hyväksynnän Yhdistyneen kuningaskunnan Financial Conduct Authoritylta toimia rekisteröityinä kryptovaluuttapörssin tarjoajina.
Rekisteröinnit täydentävät ryhmän olemassa olevaa FCA:n sähköisen rahan laitoksen valtuutusta ja seuraavat Aave Labsin MiCA-valtuutusta Euroopan unionissa marraskuussa 2025.
