Este artigo foi compilado e organizado pela BlockWeeks
Aave DAO, o principal provedor de serviços de risco da LlamaRisk, submeteu esta semana uma proposta de consulta de opinião da Aave (ARFC), planejando iniciar um processo de congelamento, migração e descontinuação para um conjunto de ativos no Aave V3 Core. O V3 Core é a versão mais amplamente utilizada deste protocolo líder de DeFi.
Esta medida faz parte da ação contínua da Aave para apertar o risco operacional após o incidente de ataque à KelpDAO em abril. As reformas anteriores já incluíram a introdução de uma estrutura de avaliação de risco do protocolo, a remoção de ativos com baixa adoção e o design de uma versão atualizada do esquema de oráculos para ativos de cauda longa.
Seis critérios de descontinuação
As condições de descontinuação listadas pela LlamaRisk desta vez são de seis categorias:
- Exposição a restaking: as reservas do ativo são re-delegadas para proteger outros serviços ou redes; rsETH é o principal exemplo nesta lista.
- Estratégias de empacotamento alavancado: a maior parte das reservas do ativo é, em si, uma posição alavancada sobre outro ativo; em cenários de estresse, o colateral e o preço do ativo subjacente caem na mesma direção.
- Estratégias com derivativos nas reservas: parte das reservas de ativos em staking ou empacotados é investida em derivativos além de simples hedge, como a venda de opções de compra cobertas.
- Design de ponte não custodial personalizada: as reservas de ativos empacotados são mantidas por um conjunto de signatários ou rede de enclave especialmente construída, em vez de serem custodiadas por um custodiante consolidado.
- Reservas com demanda limitada: o tamanho da posição é muito pequeno e, independentemente da qualidade do próprio ativo, insuficiente para sustentar custos contínuos de manutenção.
- Risco do emissor: de acordo com a avaliação da estrutura de risco da Aave, o investimento do emissor em recursos operacionais e de segurança não corresponde à escala de sua exposição no Core.
Escala: US$ 1,33 bilhão em colateral e US$ 1,03 bilhão em empréstimos
O peso desta proposta está no volume dos ativos recomendados para descontinuação. No momento em que a LlamaRisk publicou o post de governança, estavam envolvidos US$ 1,33 bilhão em ativos colaterais e US$ 1,03 bilhão em ativos emprestados, representando cerca de 8% dos empréstimos pendentes do V3 Core. Concluir a migração e a descontinuação desses ativos exige um esforço operacional enorme; se a migração não for bem-sucedida, também poderá corroer a receita da Aave.
A maior parte do volume vem de ativos usados em estratégias de alavancagem em loop, ou seja, ampliar a exposição ao rendimento de staking de Ethereum por meio de tokens de staking líquido (LST) e tokens de restaking líquido (LRT). A proposta visa principalmente tokens de staking líquido e restaking de ETH precificados em dólar. Pesquisas da Galaxy Research mostram que as estratégias nas quais esses ativos participam representam um risco agudo para a Aave: o nível de alavancagem dos usuários é muito alto e o volume de empréstimos está próximo do limiar de liquidação, de modo que até um pequeno desvio de preço causado por problemas do emissor pode ter um impacto significativo sobre a Aave.
Vale notar que a Aave não pretende rejeitar completamente esse tipo de ativo. O planejamento geral é transformar o V3 Core em um local de empréstimos poolizados para ativos blue-chip, enquanto o V4, com maior flexibilidade de isolamento de risco, pode acomodar um espectro mais completo de ativos.
A listagem de colateral é, essencialmente, uma decisão de segurança
Para a Aave e para todo o DeFi, este é um ajuste positivo. A Aave está estabelecendo um conjunto mais formal de critérios para julgar a estrutura de ativos e, com base nisso, definindo parâmetros de risco correspondentes, orientando-se por casos de falha do passado. Mas o risco não desaparecerá por isso: a superfície de ataque dos ativos que permanecem na plataforma ainda existe, e os atacantes continuarão buscando novos ângulos de exploração, podendo até usar IA para romper as defesas.
É exatamente por isso que a listagem de colateral deve ser tratada como uma decisão de segurança. Os mercados de empréstimos sempre foram um canal popular para atacantes monetizarem ativos falsificados e roubados: eles podem converter o colateral instantaneamente em ativos líquidos, negociar ao preço do oráculo, com quase nenhum slippage real além dos parâmetros de loan-to-value, e os ativos saqueados acabam sendo pagos pelos provedores de liquidez do protocolo.
No ataque à KelpDAO, o atacante cunhou cerca de 116.500 rsETH sem lastro e os usou como colateral para drenar ether empacotado real do pool da Aave, deixando cerca de US$ 200 milhões em créditos podres. Já no incidente da Binance em outubro, os USDT detidos pelo atacante estavam dentro do escopo de congelamento da Tether, então, cerca de 40 minutos antes do primeiro congelamento, eles depositaram US$ 60 milhões em USDT no Aave V3 e tomaram emprestado US$ 44,6 milhões em ether empacotado. A posição permaneceu sempre sobrecolateralizada, mas o WETH dos fornecedores acabou nas mãos do atacante, e a recuperação agora depende daquela parte do colateral no pool, pois simplesmente colocar a carteira do atacante na lista negra não recupera automaticamente esses ativos do pool.
Por quem, afinal, os LPs estão assumindo risco
Sob essa perspectiva, o cerne deste ajuste no conjunto de colaterais da Aave é proteger os provedores de liquidez (LP). Por exemplo, no Aave V3 Core, cada fornecedor de WETH e stablecoins cobre, com a mesma taxa poolizada, todos os ativos colaterais listados; e o retorno extra trazido por colaterais de alto risco flui, em grande parte, para os tomadores em loop, e não para os fornecedores que assumem o risco. Restringir o V3 Core a um conjunto mais rigoroso de colaterais blue-chip pode reequilibrar essa estrutura de troca: os LPs assumem menos risco de cauda com o mesmo retorno, e também se reduzem os caminhos para os atacantes liquidarem suas posições em ativos ideais e resistentes à censura.
O V4 oferece uma solução que antes não existia
O que torna possível esse reposicionamento é o V4. Antes do lançamento da versão mais recente, a Aave enfrentava uma escolha binária: ou listar um ativo e fazer todos os fornecedores cobrirem por ele, ou recusar e perder esse negócio. O V4 elimina esse trade-off. Cada ativo colateral é colocado em seu próprio "spoke" independente, com seu próprio limite de crédito, os tomadores pagam um prêmio proporcional ao risco do colateral e os fornecedores, por sua vez, recebem remuneração correspondente ao risco que subscrevem; colaterais considerados mais arriscados pelo protocolo podem ser isolados e os LPs recebem compensação maior.
A migração é a maior incerteza, e o risco ainda está presente
A verdadeira incógnita da proposta está na migração. O congelamento impedirá que esses mercados continuem a se expandir, cortando o caminho dos atacantes que usam novo colateral como canal, mas não eliminará a exposição dos LPs que já estão no V3 Core. A exposição só desaparecerá de fato quando os empréstimos lastreados por esses ativos forem pagos ou transferidos. O rsETH está congelado desde abril, mas ainda sustenta mais de US$ 600 milhões em dívida de WETH, portanto esse processo provavelmente será bastante lento, e os fornecedores continuarão assumindo o risco legado durante o período de transição.
Vale notar que a LlamaRisk propõe mapear as configurações de Emode dos ativos colaterais descontinuados para ativos que permanecerão na plataforma. Por exemplo, a configuração de emode do rsETH se aplicará a weETH, wstETH e cbBTC, para que tomadores e usuários de alavancagem em loop possam trocar o ativo colateral mantendo a mesma configuração de empréstimo.
Para que essa solução atinja o melhor efeito, é premissa que o V4 absorva a demanda expelida do V3 Core, ou que os tomadores troquem os ativos colaterais abandonados por ativos mantidos. Se os tomadores migrarem para o V4 ou trocarem posições para colaterais mantidos no Core, a Aave mantém o negócio e se livra do risco; se eles optarem por sair, a Aave estará cedendo receita a concorrentes dispostos a assumir risco — cenário que também pode ser interpretado como a remoção do "prêmio por assumir risco" da economia do protocolo.
A LlamaRisk aposta no primeiro resultado e avança em ritmo lento: as posições são congeladas, não liquidadas à força; medidas mais duras (como aumentar as taxas de empréstimo para posições de alavancagem em loop e, em seguida, usar programas de incentivo para compensar líquido os usuários fora dos colaterais abandonados) ficam reservadas como última opção.
Conclusão
Ainda assim, considerando o volume do plano e os benefícios de longo prazo que ele pode trazer para o V3 Core e para todo o sistema de produtos da Aave, avançar lentamente é um custo razoável.
