block-chain24.com
Децентрализованные финансы (DeFi) восстанавливаются после серии сложных атак, которые вызвали ожесточенные дебаты о том, могут ли протоколы публичных блокчейнов действительно справиться с системным риском.
Кризис достиг своего пика в апреле 2026 года, когда атака на мост Kelp DAO, который работает на платформе LayerZero, на сумму 292 000 000 долларов спровоцировала катастрофический отток средств на сумму 8 450 000 000 долларов на Aave, крупнейшей децентрализованной платформе кредитования по всему миру. Массовые выводы средств произошли в течение 48 часов.
Стани Кулечов, основатель и генеральный директор Aave Labs, на прошлой неделе на мероприятии Proof-of-Talk в Париже защищал математическое превосходство Aave над традиционными финансами. Вместо того чтобы обсуждать операционные сбои, вызванные многомиллионным кризисом ликвидности, который едва не сломил защиту Aave от банкротства, Кулечов переключился на то, чтобы представить масштабный отток капитала как эмпирическое доказательство устойчивости сети.
«Существующая инфраструктура Aave V3 пережила множество рыночных циклов, - сказал он. - Aave действительно проявила устойчивость в очень неспокойные времена».
Однако более внимательное изучение апрельского кризиса показывает, что выживание Aave зависело не столько от безупречного автономного проектирования, сколько от хаотичной, управляемой людьми экстренной финансовой помощи в размере 300 000 000 долларов. Для предотвращения катастрофы потребовались обещание 25 000 $ETH от DAO Aave и личный взнос в 5 000 $ETH (8 400 000 долларов) от самого Кулечова.
Перекладывание вины
Кулечов отделил основной код смарт-контрактов от сбоев внешней инфраструктуры, влияющих на рынок в целом.
«Что касается разработки... в смарт-контрактах протоколов DeFi в целом очень мало проблем, если они вообще есть, - утверждал Кулечов. - На самом деле это зависимости от третьих сторон, связанные с более традиционными системами безопасности, которые могут оказать влияние на пространство DeFi, как мы видели в последнее время».
Хотя технически это точно, апрельская хакерская атака началась с подмены RPC и DDoS-атаки на узлы верификаторов LayerZero в KelpDAO, а не с ошибки в коде Aave. Аналитики рисков заявили, что защита Кулечова обходит стороной более суровую реальность.
Компания LlamaRisk, специализирующаяся на моделировании рисков в блокчейне, позже сообщила, что хакеры использовали уязвимость для создания ничего не стоящего залога, размещения его на Aave и вывода подлинного обернутого Ethereum (wETH), в результате чего Aave V3 оказалась обременена безнадежными долгами на сумму около 123 700 000 долларов. Кроме того, банковские аналитики из Института банковской политики отметили, что недостаточная страховка Aave выявила уязвимость DeFi-платформ к банковским паникам, наносящим ущерб их пользователям.
План развития V4
Кулечов признал, что архитектурная угроза распространения вируса требует полной переработки. Чтобы предотвратить будущие сбои в работе мостов, которые могут спровоцировать системные массовые изъятия депозитов, он отметил, что Aave Labs использует предстоящее обновление до V4 для фундаментальной реструктуризации системы управления рисками.
Кулечов пояснил, что Aave Labs использует предстоящее обновление технологий V4 для полной переработки системы управления рисками с целью предотвращения будущих атак на мосты, которые могут спровоцировать массовые изъятия депозитов.
Кулечов пояснил, что в новой версии модульная система «центр-периферия» заменит традиционное объединение токенов, что позволит основному протоколу автономно взимать локализованные премии за риск и замораживать определенные залоговые линии до того, как распространение вируса достигнет первичных резервов кредитования.
«Когда у вас есть полностью проверяемая и публичная система, любой может проверить код и провести различные виды анализа рисков на его основе. Я думаю, это ключ к созданию отказоустойчивого программного обеспечения», - заключил он.
Вопрос о том, будут ли институциональные инвесторы и дальше игнорировать эти многомиллиардные «стресс-тесты» в ожидании запуска V4, остается определяющим для будущего DeFi в мейнстриме.