«Существующая инфраструктура Aave V3 пережила множество рыночных циклов, - сказал он. - Aave действительно проявила устойчивость в очень неспокойные времена».
Однако более внимательное изучение апрельского кризиса показывает, что выживание Aave зависело не столько от безупречного автономного проектирования, сколько от хаотичной, управляемой людьми экстренной финансовой помощи в размере 300 000 000 долларов. Для предотвращения катастрофы потребовались обещание 25 000 $ETH от DAO Aave и личный взнос в 5 000 $ETH (8 400 000 долларов) от самого Кулечова.
Перекладывание вины
Кулечов отделил основной код смарт-контрактов от сбоев внешней инфраструктуры, влияющих на рынок в целом.
«Что касается разработки... в смарт-контрактах протоколов DeFi в целом очень мало проблем, если они вообще есть, - утверждал Кулечов. - На самом деле это зависимости от третьих сторон, связанные с более традиционными системами безопасности, которые могут оказать влияние на пространство DeFi, как мы видели в последнее время».
Хотя технически это точно, апрельская хакерская атака началась с подмены RPC и DDoS-атаки на узлы верификаторов LayerZero в KelpDAO, а не с ошибки в коде Aave. Аналитики рисков заявили, что защита Кулечова обходит стороной более суровую реальность.
Компания LlamaRisk, специализирующаяся на моделировании рисков в блокчейне, позже сообщила, что хакеры использовали уязвимость для создания ничего не стоящего залога, размещения его на Aave и вывода подлинного обернутого Ethereum (wETH), в результате чего Aave V3 оказалась обременена безнадежными долгами на сумму около 123 700 000 долларов. Кроме того, банковские аналитики из Института банковской политики отметили, что недостаточная страховка Aave выявила уязвимость DeFi-платформ к банковским паникам, наносящим ущерб их пользователям.
План развития V4
Кулечов признал, что архитектурная угроза распространения вируса требует полной переработки. Чтобы предотвратить будущие сбои в работе мостов, которые могут спровоцировать системные массовые изъятия депозитов, он отметил, что Aave Labs использует предстоящее обновление до V4 для фундаментальной реструктуризации системы управления рисками.
Кулечов пояснил, что Aave Labs использует предстоящее обновление технологий V4 для полной переработки системы управления рисками с целью предотвращения будущих атак на мосты, которые могут спровоцировать массовые изъятия депозитов.
Кулечов пояснил, что в новой версии модульная система «центр-периферия» заменит традиционное объединение токенов, что позволит основному протоколу автономно взимать локализованные премии за риск и замораживать определенные залоговые линии до того, как распространение вируса достигнет первичных резервов кредитования.
«Когда у вас есть полностью проверяемая и публичная система, любой может проверить код и провести различные виды анализа рисков на его основе. Я думаю, это ключ к созданию отказоустойчивого программного обеспечения», - заключил он.
Вопрос о том, будут ли институциональные инвесторы и дальше игнорировать эти многомиллиардные «стресс-тесты» в ожидании запуска V4, остается определяющим для будущего DeFi в мейнстриме.
block-chain24.com
