Aave schroeft regels aan na rsETH-ramp van 230 miljoen dollar

De wiskunde in DeFi zou absoluut moeten zijn, maar de rsETH-exploit bewees dat "veilig" onderpand vaak een illusie is. Aave, de reus in decentralized lending, herschrijft nu de regels voor het listen van tokens. Ze hebben op de harde manier geleerd dat de risico's van liquid staking tokens in defi veel hoger liggen dan een simpel prijsgrafiekje doet vermoeden. Als je een token zoals rsETH als onderpand toelaat, vertrouw je niet alleen op die token, maar op elke bridge en elk smart contract dat tussen die token en de werkelijke ETH in staat. We hebben eerder Tokenized Stocks Explained besproken voor meer achtergrondinformatie.

Wat is er precies gebeurd

Voor wie de chaos heeft gemist: de rsETH-ramp was geen directe hack van de vault van Aave. Het was een falen van de onderliggende asset. rsETH is een liquid restaking token, wat eigenlijk een wrapper rond ETH is die extra rendement zou moeten opleveren. Het probleem is dat deze wrappers vaak leunen op complexe bridge-infrastructuren om waarde tussen verschillende chains te verplaatsen.

Toen de exploit toesloeg, faalde de afhankelijkheid van de bridge en verdween het "liquide" gedeelte van de token. Gebruikers die rsETH in Aave hadden gestort om andere assets te lenen, merkten plotseling dat hun onderpand effectief waardeloos was of niet meer verzilverd kon worden. Dit zorgde voor een enorm gat in de balans van het protocol, in totaal zo'n 230 miljoen dollar. Het is precies dat soort systemische fragiliteit die we al zagen toen we schreven over Liquid Staking Risks en de instorting van Kelp DAO.

Waarom Aave de regels aanpast

Vroeger was het bestuur van Aave vaak te makkelijk met "yield-bearing" assets. Als een token genoeg liquiditeit had en een redelijke prijsfeed, werd hij meestal gelist. Nu stappen ze over op een veel sceptischer kader.

Ik zie een duidelijke trend in de nieuwe voorstellen: Aave wil niet langer blind vertrouwen op "oracle" prijzen van derden voor complexe tokens. Ze willen een direct, controleerbaar pad terugzien naar de onderliggende asset. Als de waarde van een token afhangt van een bridge die in tien minuten leeggetrokken kan worden, is het geen "veilig" onderpand meer.

Dit is een enorme wake-up call voor de mensen die "rendement ten koste van alles" nastreven. De industrie heeft jarenlang risico op risico gestapeld en liquid staking tokens behandeld alsof ze hetzelfde waren als de munten die ze vertegenwoordigen. Dat zijn ze niet. De één is een native asset, de ander is een belofte van een protocol dat een bug in de code kan hebben.

De verborgen gevaren van "veilig" rendement

Het echte probleem hier is het gebrek aan transparantie over de risico's van liquid staking tokens in defi. Veel beginners denken dat ze met een LST (Liquid Staking Token) de veiligheid van Ethereum hebben, plus wat extra rente. Maar je neemt eigenlijk drie verschillende risico's:

1. Het slashing-risico van de validator.
2. Het smart contract-risico van het staking-protocol.
3. Het bridge-risico als die token op een andere chain wordt gebruikt.

Wanneer deze lagen opstapelen, krijg je een "fragiliteitsbom". Als één van deze drie faalt, kan je onderpand op Aave naar nul gaan, zelfs als de prijs van ETH naar de maan gaat.

Hoe ik mijn eigen risico's beheer

Ik zeg niet dat je moet stoppen met DeFi, maar ik zeg wel dat je moet ophouden met het vertrouwen van die "safe" labels op lending-dashboards. Ik heb het grootste deel van mijn lange-termijn posities weggehaald van exchanges en uit complexe lending-loops.

Voor mijn core ETH geef ik de voorkeur aan een hardware wallet. Ik gebruik de Ledger Flex omdat dat E Ink-touchscreen het veel moeilijker maakt om per ongeluk een kwaadaardige transactie te tekenen, en hij is klein genoeg om echt mee te nemen. Dat is een stuk beter dan funds laten staan in een protocol waar een bridge-exploit op een token die ik niet eens bezit, mijn leencapaciteit in één klap kan wegvagen.

De bottom line

Aave doet het juiste door de listing-standaarden aan te schroeven, maar de schade is al gedaan voor wie in de rsETH-loop zat. De les is simpel: als je niet precies begrijpt hoe een token gedekt is, gebruik hem dan niet als onderpand. Rendement is niets anders dan een betaling voor het nemen van risico. Als het rendement te mooi lijkt om waar te zijn, is dat meestal omdat jij degene bent die de verzekering betaalt voor een bridge die op het punt staat te breken.

Handel in het nieuws via onze door de redactie gekozen exchange: Bybit