Aave siết chặt quy định sau thảm họa rsETH mất 230 triệu USD

Toán học trong DeFi đáng lẽ phải là tuyệt đối, nhưng vụ exploit rsETH đã chứng minh rằng tài sản thế chấp "an toàn" thường chỉ là ảo giác. Aave, gã khổng lồ trong mảng cho vay phi tập trung, hiện đang viết lại các quy tắc niêm yết vì họ đã học được một bài học đắt giá: rủi ro của các token liquid staking trong defi cao hơn nhiều so với những gì một biểu đồ giá đơn giản hiển thị. Khi bạn cho phép một token như rsETH làm tài sản thế chấp, bạn không chỉ tin tưởng vào token đó, mà bạn đang đặt niềm tin vào mọi cầu nối (bridge) và hợp đồng thông minh nằm giữa token đó và số ETH thực tế mà nó đại diện. Tôi từng viết về Giải thích về cổ phiếu token hóa để cung cấp thêm bối cảnh cho các bạn.

Chuyện gì đã thực sự xảy ra

Cho những ai bỏ lỡ sự hỗn loạn vừa qua, thảm họa rsETH không phải là một vụ hack trực tiếp vào kho lưu trữ của Aave. Thay vào đó, đó là sự sụp đổ của chính tài sản cơ sở. rsETH là một token liquid restaking, hiểu đơn giản là một "lớp vỏ" bọc quanh ETH để kiếm thêm lợi nhuận. Vấn đề là những lớp vỏ này thường dựa vào cơ sở hạ tầng bridge phức tạp để chuyển giá trị giữa các chuỗi.

Khi vụ exploit xảy ra, sự phụ thuộc vào bridge bị đứt gãy, và tính "liquid" (thanh khoản) của token biến mất. Những người gửi rsETH vào Aave để vay tài sản khác bỗng thấy mình nắm giữ tài sản thế chấp gần như vô giá trị hoặc không thể đổi lại được. Điều này tạo ra một lỗ hổng khổng lồ trên bảng cân đối kế toán của giao thức, tổng cộng khoảng 230 triệu USD. Nó giống hệt kiểu mong manh mang tính hệ thống mà tôi đã đề cập khi viết về Rủi ro Liquid Staking và vụ sụp đổ của Kelp DAO.

Tại sao Aave phải thay đổi luật chơi

Trước đây, quản trị của Aave thường quá dễ dãi với các tài sản "sinh lời". Chỉ cần một token có đủ thanh khoản và nguồn cấp giá ổn là thường được niêm yết. Giờ đây, họ đang chuyển sang một khung làm việc hoài nghi hơn nhiều.

Tôi nhận thấy một xu hướng rõ ràng trong các đề xuất mới: Aave đang ngừng tin tưởng vào giá "oracle" từ bên thứ ba cho các token phức tạp. Họ muốn thấy một con đường trực tiếp, có thể xác minh để quay về tài sản cơ sở. Nếu giá trị của một token phụ thuộc vào một cái bridge có thể bị rút cạn trong mười phút, nó không còn được coi là tài sản thế chấp "an toàn" nữa.

Đây là hồi chuông cảnh tỉnh cho những ai theo đuổi "lợi nhuận bằng mọi giá". Ngành này đã dành nhiều năm để chồng rủi ro lên rủi ro, coi các token liquid staking như thể chúng giống hệt đồng coin mà chúng đại diện. Thực tế không phải vậy. Một bên là tài sản gốc, còn một bên là lời hứa từ một giao thức có thể chứa bug trong code.

Những nguy hiểm tiềm ẩn của lợi nhuận "an toàn"

Vấn đề thực sự ở đây là sự thiếu minh bạch về rủi ro của các token liquid staking trong defi. Nhiều bạn mới trade thường nghĩ rằng nếu nắm giữ LST (Liquid Staking Token), họ có sự bảo mật của Ethereum cộng thêm lãi suất. Nhưng thực tế, bạn đang gánh ba rủi ro riêng biệt:

1. Rủi ro bị slashing của validator.
2. Rủi ro hợp đồng thông minh của giao thức staking.
3. Rủi ro bridge nếu token đó được dùng trên một chuỗi khác.

Khi các lớp này chồng lên nhau, bạn có một "quả bom chực chờ". Chỉ cần một trong ba yếu tố này thất bại, tài sản thế chấp của bạn trên Aave có thể về zero ngay cả khi giá ETH đang bay cao.

Cách tôi quản lý rủi ro của chính mình

Tôi không bảo bạn ngừng dùng DeFi, nhưng tôi khuyên bạn đừng tin vào những nhãn dán "an toàn" trên các bảng điều khiển cho vay. Tôi đã chuyển hầu hết các khoản nắm giữ dài hạn ra khỏi sàn và thoát khỏi các vòng lặp cho vay phức tạp.

Với số ETH cốt lõi, tôi chọn dùng ví lạnh. Tôi dùng Ledger Flex vì màn hình cảm ứng E Ink giúp tôi khó ký nhầm các giao dịch độc hại hơn, và nó đủ nhỏ để mang theo bên mình. Việc này tốt hơn nhiều so với việc để tiền trong một giao thức mà ở đó, một vụ exploit bridge của một token tôi thậm chí không sở hữu cũng có thể xóa sạch khả năng vay vốn của tôi.

Lời kết

Aave đang làm đúng khi siết chặt tiêu chuẩn niêm yết, nhưng thiệt hại đã xảy ra với những ai kẹt trong vòng xoáy rsETH. Bài học rất đơn giản: nếu bạn không hiểu chính xác một token được bảo chứng như thế nào, đừng dùng nó làm tài sản thế chấp. Lợi nhuận thực chất là khoản phí bạn nhận được khi chấp nhận rủi ro. Nếu lợi nhuận trông quá hời, thường là vì bạn đang đóng vai người bảo hiểm cho một cái bridge sắp gãy.

Giao dịch theo tin tức tại sàn giao dịch do đội ngũ biên tập lựa chọn: Bybit