원문 제목: "DeFi 최대 프로토콜 Aave 보안 팀 이탈, 고공행진하는 곰시장의 다음 블랙스완은?"

원문 출처: 딥 타이드 TechFlow

DeFi 최대의 대출 프로토콜이 현재 침묵의 안보 팀 탈퇴를 경험하고 있습니다.

어제, Chaos Labs라는 회사가 Aave와의 협업을 종료한다는 공식 이별 편지를 발표했습니다. 대부분의 사용자들은 이 회사의 이름을 듣지 못했을 것입니다. 그러나 지난 3년 동안, Aave에서 모든 대출의 담보 비율, 청산선, 위험 매개변수는 이 회사가 결정한 것입니다.

그들은 또한 Risk Oracle라는 자동화 시스템을 구축했는데, 이 시스템은 시장 변동에 따라 매개변수를 실시간으로 조정할 수 있었고, Aave는 이것을 통해 수십 개의 시장에서 19 가지 체인으로 250개 이상의 시장으로 확장했습니다. 수십 억 달러의 자산을 3년 동안 관리하며, 미상품 부채는 없었습니다.

단순히 말해서, Aave에서 운영되는 것은 스마트 계약이지만, 계약 내부의 숫자들은 계속해서 Chaos Labs가 검토했습니다.

CEO 오머 골드버그의 이별 인사는 매우 단정하게 작성되어 있으며, 성과표도 자세히 나열되어 있습니다. TVL이 52억 달러에서 260억 달러 이상으로 증가했으며, 누적 입금액은 2.5조 달러를 넘었으며, 청산금은 20억 달러를 초과했습니다...

그런 다음 그는 말했습니다. 우리가 계약을 종료하겠다고 제안했습니다. 아무도 그들을 몰지 않았고, 계약도 만료되지 않았습니다. 동시에, Aave의 창립자 스타니 쿨레초프는 이에 매우 평온하게 응답했으며, 다른 리스크 서비스 공급업체인 LlamaRisk가 대신할 것이라고 말했습니다.

아무 일도 발생하지 않은 것처럼 들립니다.

그러나 3년 동안 문제가 발생하지 않은 리스크 관리 팀이 DeFi 최대 대출 프로토콜을 자진 탈퇴하는 것은 전통 금융에서 불길한 징조로 여겨집니다.

골드버그는 성명서에서 돈이 아니라 양측의 리스크 관리에 대한 근본적인 이념 차이 때문에 의견이 일치하지 않는다고 말했습니다.

돈이 부족하면 사람은 억울하다

인력을 유지하기 위해 Aave Labs는 Chaos Labs의 연간 예산을 300만 달러에서 500만 달러로 늘리기 제안했습니다. 그럼에도 Chaos Labs는 떠났습니다.

골드버그는 성명서에서 떠나야 하는 세 가지 이유를 제시했지만, 그것들을 읽고 나면 모두 같은 결론을 가리킬 것입니다.

첫 번째는 돈입니다.Aave의 2025년 연간 매출은 1.42 억 달러이며 리스크 관리 예산은 300 만 달러로 2%를 차지합니다. 전통 은행이 규정 준수와 리스크 관리에 지출하는 비율은 일반적으로 6%에서 10%입니다.

Goldberg는 지난 세 해 동안 계속 이 작업으로 손해를 보고 있었으며, 예산이 500 만 달러로 증가하더라도 계속 손실일 것입니다. 그는 합리적인 최저선이 800 만 달러라고 생각합니다. Aave의 국고에는 1.4 억 달러가 자리 잡고 있으며, Aave Labs는 최근 5000만 달러 규모의 자금 제안을 통과했으므로 프로토콜이 자금이 부족한 것이 아니라 안전 팀에 그렇게 많은 자금을 지불하고 싶지 않은 것으로 보입니다.

두 번째는 활입니다.Aave는 V3에서 V4로 업그레이드되고 있으며, 기본 아키텍처, 스마트 계약, 청산 로직이 모두 다시 작성되고 있습니다. Goldberg는 V4와 V3의 유일한 공통점은 이름뿐이라고 말했습니다. 업그레이드 기간 동안 두 시스템은 병행하여 운영되어야 하며, 리스크 관리 작업량은 절반으로 줄이는 것이 아니라 두 배로 증가합니다.

세 번째는 책임입니다.현재 DeFi 리스크 담당자가 부담하는 법적 책임은 완전히 정의되지 않았으며, 규제 틀이 없으며 안전 장치 조항도 없습니다. 원활할 때 당신은 보이지 않으며 문제가 발생하면 당신이 처음 찾는 사람이 됩니다. Goldberg의 원래 발언은 상승 공간이 미세하고 하락 공간이 무한하다면 계속해서 이 작업을 하는 것 자체가 나쁜 리스크 관리 결정입니다.

저자는 이 말을 반박하기 어렵다고 생각합니다. 수익이 1.4 억 달러인 프로토콜이 자신이 수백억 달러를 관리하는 팀에 2%의 예산을 제공한 다음 두 배의 업무를 요구하며 문제가 발생하면 법적으로 보호받지 않는다는 것입니다.

당신이라면 어떻게 하시겠습니까?

물론 반대 의견도 있습니다. Aave Labs의 창립자 인 Kulechov는 X에 대한 응답에서, 최근 Chaos Labs가 리스크 컨설팅 비즈니스를 축소하고 다른 프로토콜과의 협력을 줄이기 시작했다고 암시했습니다.

암시하는 바는, 이별 서신에 있는 그 이유들이 아니라, 떠남에 대한 훌륭한 이야기를 찾은 것처럼 보입니다.

동의가 안 되는 것인지 아니면 체념한 것인지, 외부인은 판단할 수 없습니다. 그러나 한 가지는 확실합니다. Chaos Labs만이 떠난 것이 아닙니다.

하락 시장은 연속적인 비극을 맞이합니다

Aave는 여전히 Aave이지만,하지만 그를 구축한 그 집단은 이미 지난 두 달 동안 순차적으로 떠났습니다.

올해 2월, Aave V3의 핵심 개발팀 BGD Labs가 더 이상 갱신 계약을 맺지 않을 것을 발표했습니다. 이 회사는 Aave 전 CTO Ernesto Boado가 설립하였으며, V3의 코드, 거버넌스 시스템, 크로스체인 배포 등 대부분은 그들의 손에서 나왔습니다. 4년을 함께했고, 계약이 만료되면 떠나기로 했습니다.

BGD가 제시한 이유는 매우 명확합니다. Aave Labs는 권력을 자체로 돌리고 있으며, V4의 개발, 브랜드 자산, 소셜 미디어 계정 모두 Aave Labs가 소유하고 있습니다. BGD는 직접 디자인에 참여하지 않았음에도 결과에 책임을 져야 한다고 생각합니다. 이는 전통 기업에서의 회사 권한 박탈로 불립니다.

한 달 후, Aave 거버넌스 시스템에서 가장 활발한 서비스 공급업체인 ACI도 떠날 것을 발표했습니다. 이 8인 팀은 3년 동안 Aave의 거버넌스 제안의 61%를 촉진했습니다. 설립자 Marc Zeller는 작별 인사에서 Aave Labs가 자체 투표 권한으로 자체 예산을 통과시킬 수 있지만, 독립적인 서비스 제공업체는 이 체계에서 더 이상 의미가 없다고 명확하게 언급했습니다.

두 달에 두 통의 작별 인사, 한 통은 권한 박탈을 말하고, 다른 한 통은 게임 규칙이 공정하지 않다고 이야기합니다.

그런 다음, 올해 3월에 다시 일어난 일이 있었습니다.

Chaos Labs가 구축한 리스크 관리 시스템에 구성 오류가 발생하여 약 2700만 달러의 자산이 잘못 청산되었으며, 적어도 34명의 사용자가 영향을 받았습니다. Chaos Labs는 손실이 발생하지 않았다고 말했으며 영향을 받은 사용자들은 보상을 받게 될 것이라고 밝혔습니다.

마지막으로, 이 문제로 인해 법적 책임을 물을 사람은 없었습니다. 왜냐하면 DeFi에서는 누구가 책임져야 하는지를 정의한 법률이 실제로 없기 때문입니다.

그러나 수백억 달러를 관리하는데, 한 가지 매개변수 설정 실수가 수십만 달러의 자금 변동을 일으키고, 여러분의 법적 보호 수준은 제로에 가깝습니다. 리스크 관리 팀이 작별 인사에서 반복해서 강조한 것 중 하나가 이 문제입니다.

이로써, V3 시대에 Aave는 개발, 거버넌스, 리스크 관리, 재무 성장을 토대로 운영되었습니다. 지금까지 앞의 세 가지가 모두 떠나게 되었습니다.

리스크 관리 팀의 작별 인사에서 테세우스의 배 유사한 비유가 있습니다. 한 척의 배 위의 각 부분을 교체한다면, 그것은 여전히 같은 배일까요?

Aave라는 이름은 여전히 남아 있고, 스마트 계약은 여전히 작동하며, TVL은 계속 상승합니다. 그러나 코드를 작성한 팀은 떠나고, 거버넌스를 책임지던 팀은 떠나고, 리스크 관리를 담당했던 팀도 떠났습니다. 사용자들은 여전히 돈을 예금하고 대출을 받지만, 아마도 배 아래의 것들이 이미 전면적으로 변경되었음을 전혀 모를 것입니다.

이 문제에서 정말 불편한 점은 누가 떠나는지가 아니라, 떠나고 나서 아무 일도 일어나지 않는 점에 있습니다.

사용자가 페이지를 열고 예금을하고 대출을하고 일반 이자와 정산이 정상적으로 이루어지는 경우, 모든 것이 평상시처럼 보입니다. 거버넌스 포럼을 전용으로 읽지 않는 이상 대부분의 사용자는 지난 2개월 동안 무엇이 발생했는지 전혀 모를 것입니다.

단기적으로 볼 때, 실제로 아무 문제가 없을 수 있습니다. 스마트 계약은 위험 관리 팀이 퇴사해도 정지되지 않으며 이미 설정된 매개변수는 자체적으로 변경되지 않습니다. Aave는 여전히 위험 서비스 공급업체 LlamaRisk를 보유하고 있어 완전히 노출되어 있지는 않습니다.

그러나 위험 관리는 일회성 프로젝트가 아닙니다. 매개변수가 설정되었다고해서 영원히 적절하다는 것을 의미하지는 않으며, 시장은 변화하고 자산은 변하며 온체인 공격 벡터도 변합니다. 다음에 비슷한 일이 발생하면 새로운 팀이 이렇게 빨리 반응할 수 있는지는 아무도 모릅니다.

게다가 지금은 평온한 시기가 아닙니다.

AAVE의 가격은 작년 8월 최고점 $356에서 현재 $96 근처로 하락하여 70% 이상 하락했습니다. 전체 DeFi 대출 트랙이 축소되고 있으며, 온체인 활동이 줄어들고 프로토콜 수익이 압박을 받고 있습니다.

상승 시장에서는 위험 관리가 무형의 존재였으며 아무도가 "오늘 아무 일도 없었다"로 박수치 않았습니다. 하락 시장에서야 비로소 위험 관리가 정말로 필요하게 되며, 자산 가격의 급격한 변동, 청산 밀도 증가, 블랙 스완 확률 증가로 인해 위험 관리 팀의 경험과 대응 속도가 가장 시험받는 단계입니다.

하지만 이 단계에서는 가장 경험이 풍부한 그 그룹이 떠났습니다.

위험 관리 팀은 작별 인사에서 정확한 한 마디를 했는데, 저자는 이 말이 매우 정확하다고 생각합니다. Aave가 더 공격적인 경쟁 상대들을 이겼다는 것은 다른 기능이 더 많기 때문이 아니라, 다른 사람이 폭파했는데 그것을 폭파하지 않았기 때문입니다. 이 시장에서 살아남는 것이 제품입니다.

지금 문제는, 그것을 살아남게 한 그 그룹이 이미 떠났을 수도 있다는 것입니다.

원문 링크

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia