Aave'de borçlanma hız sınırı önerisi: 30 dakika simülasyon değeri

Aave V3'te, varlık bazında borçlanma kapasitesini belirli aralıklarla yenileyerek kredi varlıklarının kısa sürede çekilme hızını sınırlayacak bir mekanizma önerildi. Geri ödeme veya tasfiye sonrası kullanılmayan kapasite aşırı yükselirse limiti düşüren bir düzenek de öneriye eklendi.

LlamaRisk, öneri metnini 11'inde Aave yönetişim forumunda yayımladı. Teklif şu anda topluluk görüşüne açık.

Aave V3'te mevcut borçlanma limitlerini risk yöneticileri veya yönetişim belirliyor ve değişiklikler için insan onayı gerekiyor. Teklif, bir sonraki düzenlemeye kadar talebi karşılamak üzere ayrılan kapasitenin toplam miktarı sınırladığını, ancak borçlanma hızını denetlemediğini belirtiyor.

LlamaRisk'in bir yıllık hesaplamasında, Aave Core piyasasındaki ortalama kullanılmayan borçlanma kapasitesi mevcut borca oranla WETH'te %41,1, Tether (USDT)'de %75,3 ve USD Coin (USDC)'de %76,7 oldu. Plasma'daki USDT0 ile Arbitrum'daki WETH için kapasite mevcut borcun %100'ünü aştı.

Teklifte, Aave'in Ethereum Core piyasasında on milyonlarca dolar değerindeki WETH'nin birkaç dakika içinde borç alındığı ve Arbitrum'da da eş zamanlı borçlanma yapıldığı bir örnek yer aldı; acil müdahale başlamadan önce borçlanma tamamlanmıştı. TokenPost daha önce, Binance saldırısıyla bağlantılı bir cüzdanın Aave V3'ten üç dakikada 19.762 WETH borç aldığı olayı aktarmıştı.

Tampon kapasitenin her varlığın borç bakiyesinin %10'u olarak belirlenmesi, ancak 1 milyon dolar (yaklaşık 1,342 milyar won) ile 25 milyon dolar (yaklaşık 33,55 milyar won) arasında kalması öneriliyor. Gerçek borçlanma limiti, borç bakiyesine tampon kapasitenin eklenmesiyle hesaplanacak; yönetişimin veya risk yöneticilerinin belirlediği üst sınırı ve ilgili varlığın arz limitini aşmayacak.

Borçlanma sonrası kullanılabilir kapasite tamponun %20'sine veya altına düşer ve bu durum dolum aralığı başlamadan önce de sürerse limitin yeniden doldurulması tasarlanıyor. Öneride örnek aralık 30 dakika; aynı varlık için ardışık dolumlar arasında da en az 30 dakika bulunuyor.

Geri ödeme veya tasfiye kullanılabilir kapasiteyi tamponun %10'dan fazla üzerine çıkarırsa otomatik azaltma mekanizması limiti düşürüyor. Kapasiteyi bu eşiğin üzerine çıkarmayan geri ödemeler ise limite yansıtılmıyor; böylece bu tutar yeniden borç alınabiliyor.

Limiti artıran ve azaltan mekanizmalar zıt yönde çalışıyor. Yönetişim ve risk yöneticileri varlık başına üst sınırları belirlemeyi sürdürüyor; otomasyon ise bu sınırların altında borçlanma kapasitesinin açılma hızını düzenliyor.

Tampon kapasiteyi aşan borçlanmalar birkaç aşamada gerçekleştirilebiliyor. Örneğin tamponun üç katı borç alınacaksa ilk bölüm hemen kullanılabiliyor, kalan iki bölüm için iki dolum aralığının beklenmesi gerekiyor.

Acil finansmana ihtiyaç duyan ve onaylanmış büyük borçlular için ayrı bir yol da öneriliyor: risk yöneticisi gerekli tutar kadar limiti yükseltiyor ve borçlanma aynı işlem içinde tamamlanıyor. Yeni varlıkların eklenmesi veya sürekli talebin karşılanması için limitin belirli bir süre açık tutulması da mümkün; ancak bu süre boyunca açılan kapasite diğer kullanıcılarca da kullanılabiliyor.

Aynı işlem içinde geri ödenen flash loan'lar yeni limit uygulamasının dışında kalıyor; böylece teminat takası veya yeniden finansman etkilenmiyor. Bu aşamada büyük yatırımlara da sınır getirilmiyor.

Teklif, Aave yönetişiminin mevcut Risk Agents altyapısını kullanıyor. Borçlanma kapasitesinin dolum değeri Chainlink CRE'de hesaplanıp kısıtlamalar zincir üzerinde doğrulanacak. Mevcut çekirdek sözleşmeler değiştirilmeyecek; bunun yerine dört yeni sözleşme, bir iş akışı ve bir keeper eklenecek.

30 dakikalık aralık ve tampon oranı gibi değerler kesinleşmiş değil. LlamaRisk, bir yıllık işlemleri yeniden canlandırarak 30 ve 60 dakikalık aralıkları karşılaştırdı. Hesaplamaya göre 30 dakikalık aralık, geçmiş saldırı örneklerinde acil müdahale öncesinde bir veya iki doluma izin veriyordu. Aralığın 60 dakikaya çıkarılması saldırı amaçlı borçlanmaya bir aşama daha az izin verirken bekleme süresini iki katından fazla artırıyordu.

Her geri ödemede limitin düşürüldüğü daha katı bir koşulla yapılan simülasyonda, Core piyasasındaki WETH, USDT ve USDC kredilerinde yılda en az bir borçlunun bekleme süresi sırasıyla 162, 217 ve 137 saat oldu. LlamaRisk, bu koşulun bekleme yükünü önerilen %10'luk tampon aralığına kıyasla çok daha yüksek hesapladığını belirtti.

Başlangıç tamponunun üst sınır olan 25 milyon dolar olduğu senaryoda, Binance saldırısıyla bağlantılı borçlanma yeniden canlandırıldı. 44,6 milyon doların (yaklaşık 59,9 milyar won) ilk 30 dakikada en fazla 25 milyon dolarlık (yaklaşık 33,55 milyar won) bölümü kullanılabiliyor; toplam borçlanma ise 31 ila 36 dakika sonra tamamlanıyordu. Mekanizma yalnızca fon çıkış hızını yavaşlatıyor; saldırının kendisini önlemiyor veya tamamen durdurmuyor. Topluluk uzlaşmasına varılırsa teklif Snapshot oylamasına taşınacak, kabul edilmesi halinde zincir üzerinde uygulama AIP aşamasında ele alınacak.