Aave kurucusundan oracle hatalarına karşı devre kesici çağrısı

DeFi kredi protokollerinde oracle hatalarının zincirleme tasfiyelere yol açmasını önlemek için acil durdurma mekanizması kurulması gerektiği savunuldu. Aave (AAVE) kurucusu Stani Kulechov, oracle sorunlarının etkilerini geri almanın yıllar sürebileceğini söyledi.

Kulechov, 11'inde Londra'da düzenlenen Digital Asset Summit'te (DAS) kredi piyasalarında devre kesici bulunması gerektiğini belirtti. Crypto Briefing, açıklamayı aynı gün aktardı.

Oracle, blokzincir dışındaki varlık fiyatları gibi verileri akıllı sözleşmelere ileten sistemdir. Kredi protokolleri bu verileri teminat değerini hesaplamak için kullanır.

Teminat değerinin belirlenen eşiğin altına düştüğü tespit edilirse protokol tasfiyeyi otomatik olarak başlatabilir. Oracle fiyatı hatalı iletilirse kullanıcıların pozisyonları gerçek değerlerinden farklı bir değerlendirmeyle tasfiye edilebilir.

Devre kesici, olağan dışı bir durumda borsanın veya protokolün bazı işlevlerini geçici olarak durdurur. DeFi'de hata nedeni incelenirken belirli varlıkların borç verme veya tasfiye işlemlerini durdurmak için böyle bir mekanizma gündeme geliyor.

Akıllı sözleşmelerin değiştirilemez olması, yayımlanmış kuralların keyfi biçimde değiştirilmesini zorlaştırarak güveni artırıyor. Ancak istisnai durumlarda müdahale yetkilerinin de kısıtlanması, hatalı fiyat üzerinden işlemlerin sürmesine yol açabilir. Düzeltme yetkileri ile merkeziyetsizlik arasındaki denge bu nedenle tartışma konusu.

10 Mart'ta Aave'de CAPO risk oracle'ı ayarlarındaki uyumsuzluk nedeniyle dönüşüm oranı yaklaşık %2,85 düştü. Chaos Labs, olay raporunda bu hata sonucunda 34 pozisyondan yaklaşık 10.938 wstETH'nin tasfiye edildiğini, ancak protokolde batık borç oluşmadığını bildirdi.

LlamaRisk, aynı olayda Aave V3'teki tasfiye hacmini yaklaşık 26,6 milyon dolar (yaklaşık 35,7 milyar won) olarak hesapladı. Bu rakam tasfiye işlemlerinin hacmini ifade ediyor; kullanıcıların zararını veya protokolün batık borcunu göstermiyor.

Nisan ayında KelpDAO'nun LayerZero köprüsüne yönelik saldırıda 116.500 rsETH çalındı. Varlıkların o sıradaki değeri yaklaşık 292 milyon dolar (yaklaşık 391,9 milyar won) idi. LayerZero, olay raporunda saldırının 18 Nisan'da gerçekleştiğini açıkladı.

Crypto Briefing, saldırıyı izleyen 48 saatte Aave'den 8,45 milyar dolar (yaklaşık 11,34 trilyon won) mevduat çekildiğini ve Aave DAO için yaklaşık 300 milyon dolarlık (yaklaşık 402,6 milyar won) bir kurtarma paketine ihtiyaç duyulduğunu bildirdi.

Aave Labs, Aave V4'ün 30 Mart'ta Ethereum (ETH) ana ağında etkinleştirildiğini duyurdu. V4, likiditeyi bir araya getiren hub ile kredi kurallarını uygulayan spoke'ları birbirinden ayıran bir yapıya sahip.

V4 tasarımında hub için acil durdurma, varlık bazında dondurma veya geçici duraklatma ve kredi limitlerini ayarlama, risk yönetimi araçları arasında yer alıyor. TokenPost daha önce Aave V4'te acil dondurma ve dondurmayı kaldırma yetkilerinin ayrılmasına ilişkin tartışmayı haberleştirmişti.

Aave Labs, 30 Eylül'de Ethereum, Avalanche (AVAX) ve Base ağlarında V4 risk yönetimi yetkilerinin etkinleştirildiğini açıkladı. Yetkililer, yönetişimin belirlediği sınırlar ve bekleme süreleri içinde risk parametrelerini değiştirebiliyor.

Ancak Chaos Labs, mart ayındaki olay raporunda oracle değeri olağan dışı biçimde düştüğünde tasfiyelerin otomatik olarak durdurulmasının CAPO'nun fiyat koruma işlevini engelleyebileceğine dikkat çekti. Bu değerlendirme, otomatik durdurmanın her hata senaryosuna uygun olmayabileceğini gösteriyor.

Devre kesiciler olaylara daha hızlı müdahale edilmesini sağlayabilir; ancak mekanizmayı çalıştırma ve yeniden devreye alma yetkisine sahip olanlara da önemli karar gücü verir. Bu yetkinin kimde olacağı ve hangi koşullarda kullanılacağı, yönetişimin çözmesi gereken başlıklar arasında yer alıyor.