Aave ने $230M के rsETH हादसे के बाद अपने नियमों को कड़ा किया

DeFi में गणित को सटीक माना जाता है, लेकिन rsETH एक्सप्लॉइट ने साबित कर दिया कि "सेफ" कोलैटरल अक्सर सिर्फ एक भ्रम होता है। डिसेंट्रलाइज्ड लेंडिंग की दिग्गज कंपनी Aave अब अपने लिस्टिंग नियमों को दोबारा लिख रही है। उन्होंने कड़वे अनुभव से सीखा है कि defi में लिक्विड स्टेकिंग टोकन्स के जोखिम एक साधारण प्राइस चार्ट से कहीं ज्यादा गहरे होते हैं। जब आप rsETH जैसे टोकन को कोलैटरल के तौर पर इस्तेमाल करने देते हैं, तो आप सिर्फ उस टोकन पर भरोसा नहीं कर रहे होते, बल्कि आप उन हर ब्रिज और स्मार्ट कॉन्ट्रैक्ट पर भरोसा कर रहे होते हैं जो उस टोकन और असली ETH के बीच खड़े हैं। हमने पहले टोकनाइज्ड स्टॉक्स का मतलब के बारे में विस्तार से बताया था।

असल में हुआ क्या था

जिन लोगों ने इस हंगामे को मिस कर दिया, उनके लिए बता दूं कि rsETH डिजास्टर Aave के वॉल्ट का कोई सीधा हैक नहीं था। बल्कि, यह उस एसेट की अपनी विफलता थी। rsETH एक लिक्विड रीस्टेकिंग टोकन है, जिसका मतलब है कि यह ETH के चारों ओर एक रैपर की तरह है जिसे अतिरिक्त यील्ड (ब्याज) कमाने के लिए बनाया गया है। समस्या यह है कि ये रैपर्स अक्सर अलग-अलग चेन्स पर वैल्यू भेजने के लिए जटिल ब्रिज इंफ्रास्ट्रक्चर पर निर्भर करते हैं।

जब एक्सप्लॉइट हुआ, तो ब्रिज डिपेंडेंसी फेल हो गई और टोकन का "लिक्विड" हिस्सा गायब हो गया। जिन यूजर्स ने दूसरे एसेट्स उधार लेने के लिए Aave में rsETH जमा किया था, उन्होंने अचानक पाया कि उनका कोलैटरल या तो बेकार हो चुका है या उसे रिडीम नहीं किया जा सकता। इससे प्रोटोकॉल की बैलेंस शीट में करीब $230 मिलियन का बड़ा गड्ढा हो गया। यह वही सिस्टम फेल्योर है जो हमने पहले लिक्विड स्टेकिंग जोखिमों और Kelp DAO के कोलैप्स के दौरान देखा था।

Aave के नियम क्यों बदल रहे हैं

पहले Aave का गवर्नेंस "यील्ड-बेयरिंग" एसेट्स के मामले में काफी नरम था। अगर किसी टोकन में पर्याप्त लिक्विडिटी और एक ठीक-ठाक प्राइस फीड होती थी, तो उसे आमतौर पर लिस्ट कर लिया जाता था। अब, वे एक बहुत अधिक संदेही (skeptical) फ्रेमवर्क की ओर बढ़ रहे हैं।

मैंने नए प्रस्तावों में एक स्पष्ट ट्रेंड देखा है: Aave अब जटिल टोकन्स के लिए थर्ड-पार्टी "ओरेकल" कीमतों पर भरोसा करने से पीछे हट रहा है। वे अब यह देखना चाहते हैं कि क्या उस टोकन से वापस असली एसेट तक पहुँचने का कोई सीधा और वेरिफिएबल रास्ता है। अगर किसी टोकन की वैल्यू ऐसे ब्रिज पर टिकी है जिसे दस मिनट में खाली किया जा सकता है, तो उसे अब "सेफ" कोलैटरल नहीं माना जाएगा।

यह उन लोगों के लिए एक बड़ी चेतावनी है जो किसी भी कीमत पर सिर्फ यील्ड के पीछे भागते हैं। इंडस्ट्री ने सालों तक जोखिम के ऊपर जोखिम की परतें चढ़ाईं और लिक्विड स्टेकिंग टोकन्स को बिल्कुल वैसा ही माना जैसे वे असली कॉइन्स हों। लेकिन वे वैसे नहीं होते। एक नेटिव एसेट है, जबकि दूसरा एक प्रोटोकॉल का वादा है जिसमें कोड की कोई बग हो सकती है।

"सेफ" यील्ड के छिपे हुए खतरे

असली समस्या यह है कि defi में लिक्विड स्टेकिंग टोकन्स के जोखिमों को लेकर पारदर्शिता की कमी है। ज़्यादातर बिगिनर्स को लगता है कि अगर उनके पास LST (लिक्विड स्टेकिंग टोकन) है, तो उन्हें एथेरियम की सुरक्षा के साथ अतिरिक्त ब्याज का बोनस मिल रहा है। लेकिन असल में आप तीन अलग-अलग जोखिम उठा रहे होते हैं:

1. वैलिडेटर का स्लैशिंग रिस्क।
2. स्टेकिंग प्रोटोकॉल का स्मार्ट कॉन्ट्रैक्ट रिस्क।
3. अगर वह टोकन किसी दूसरी चेन पर इस्तेमाल हो रहा है, तो ब्रिज रिस्क।

जब ये परतें एक के ऊपर एक आती हैं, तो यह एक "फ्रैजिलिटी बम" बन जाता है। अगर इन तीनों में से कोई एक भी फेल होता है, तो Aave पर आपका कोलैटरल जीरो हो सकता है, भले ही ETH की कीमत आसमान छू रही हो।

मैं अपने रिस्क को कैसे मैनेज कर रही हूँ

मैं यह नहीं कह रही कि आप DeFi का इस्तेमाल करना बंद कर दें, लेकिन मैं यह जरूर कह रही हूँ कि लेंडिंग डैशबोर्ड्स पर लिखे "सेफ" लेबल पर भरोसा करना बंद करें। मैंने अपनी ज़्यादातर लॉन्ग-टर्म होल्डिंग्स को एक्सचेंजों और जटिल लेंडिंग लूप्स से बाहर निकाल लिया है।

अपने कोर ETH के लिए, मैं हार्डवेयर वॉलेट इस्तेमाल करना पसंद करती हूँ। मैं Ledger Flex का इस्तेमाल करती हूँ क्योंकि इसका E Ink टचस्क्रीन गलती से किसी मैलिशियस ट्रांजैक्शन को साइन करना बहुत मुश्किल बना देता है, और यह इतना छोटा है कि इसे कहीं भी ले जाया जा सकता है। यह उन फंड्स को ऐसे प्रोटोकॉल में छोड़ने से कहीं बेहतर है जहाँ किसी ऐसे टोकन का ब्रिज एक्सप्लॉइट मेरी उधार लेने की क्षमता को खत्म कर दे जिसे मैं ओउन भी नहीं करती।

आखिरी बात

Aave अपने लिस्टिंग स्टैंडर्ड्स को सख्त करके सही काम कर रहा है, लेकिन जो लोग rsETH लूप में फंस गए उनके लिए नुकसान पहले ही हो चुका है। सबक सीधा है: अगर आप यह नहीं समझते कि किसी टोकन के पीछे असल में क्या बैकअप है, तो उसे कोलैटरल के तौर पर इस्तेमाल न करें। यील्ड असल में जोखिम उठाने की कीमत है। अगर यील्ड उम्मीद से ज़्यादा अच्छी लग रही है, तो अक्सर इसका मतलब यह होता है कि आप उस ब्रिज के लिए इंश्योरेंस दे रहे हैं जो टूटने वाला है।

हमारी एडिटोरियल टीम द्वारा चुने गए एक्सचेंज पर ट्रेड करें: Bybit