DeFi Отримав Нову Ціну: 48 Годин, Які Вбили Брехню про 2.32%

Уявіть невеликий банк у маленькому місті, який ніколи не грабували, що рекламує страхування сховища вдвічі дешевше, ніж банк навпроти. Роками клієнти знизують плечима й вважають, що дешевший знає щось, чого інші не знають. А потім одного суботнього ранку хтось виходить крізь парадні двері з мішком готівки — і кожен вкладник раптом розуміє, що «інцидентів не було» ніколи не означало «ризику немає». Саме таким банком був DeFi до 17 квітня. А вже 19 квітня черга перед дверима переоцінила всю вулицю.

До того п'ятниці надання стейблкоїнів у позику через Aave приносило 2.32% APY, тоді як ставка овернайт Федерального резерву становила 3.64%. Прочитайте це ще раз. Ринок стягував менше за позику доларів нерегульованому смарт-контракту, ніж Міністерству фінансів США. Щось мало розірвати цю рівність — і так і сталося.

Цифри

Порівняйте дохідності в доларах до вихідних — і рейтинг виглядає майже комічно. Казначейський овернайт: 3.64%. Старший транш ABS від Ledn із рейтингом BBB-, забезпечений Bitcoin, розміщений у лютому: 6.84%. Вічна привілейована акція STRC від Strategy: 11.50%. Американські кредитні картки з рівнем дефолту 4%: приблизно 21%. І Aave — нібито золотий стандарт онлайн-кредитування — з показником 2.32%, нижче за всіх.

Аналогія з банківським сховищем слушна, бо підстава для такої низької ставки була не просто відчуттям. Як зазначив CoinDesk, Банк Канади 2 квітня опублікував звіт, у якому посилався на показник непрацюючих кредитів Aave у 0.00% як на доказ того, що ліквідація на основі ціни та надлишкова застава фактично виключили дефолти. Luca Prosperi стверджував протилежне: ставки за стейблкоїнами в DeFi мають включати премію від 250 до 400 базисних пунктів понад безризикову ставку, що передбачає діапазон від 6.15% до 7.76%. Одна з цих точок зору мала виявитись хибною.

18 квітня зловмисник використав крос-чейн міст Kelp DAO на основі LayerZero і випустив приблизно 116 500 незабезпечених rsETH — близько 18% від загального обсягу в обігу — вартістю близько $292 мільйонів. Фіктивні токени одразу потрапили до Aave як застава, і зловмисник пішов з приблизно $190–230 мільйонами реальних активів, позичених під неіснуючу заставу. Звіт про інцидент від Aave чесно визнав: протокол функціонував відповідно до задуму. Нестача була структурною, а не технічною. Kelp і LayerZero одразу публічно звинуватили одне одного у конфігурації валідатора 1/1, яка й уможливила всю цю схему.

Потім почався відтік із банку. За 48 годин Aave залишили від $6 до $10 мільярдів у вигляді чистого відтоку. Пули WETH, USDT і USDC досягли 100% завантаження. Вкладники не могли вивести кошти, позичальники не могли отримати стейблкоїни, а заблоковані користувачі додатково позичили ще $300 мільйонів під власні заморожені стейблкоїн-депозити при LTV 75%, щоб вивести готівку через «задні двері». APY на депозити стейблкоїнів у Aave зріс з 3–6% до експлойту до 13.4% протягом двох днів. Пул USDC від Morpho, який живить споживчий кредитний продукт Coinbase, стрибнув з 4.4% APR 18 квітня до 10.81% наступного дня. Загальний TVL у DeFi по 20 найбільших мережах впав більш ніж на $13 мільярдів.

Що Дійсно Нового

Сам по собі експлойт не є новим явищем. Крос-чейн мости залишаються вразливим місцем криптоіндустрії з 2021 року, і кожен, хто розробляв мультичейн-контракти, знає: безпека всього стека зводиться до найслабшого набору валідаторів у ланцюжку довіри. Конфігурація 1/1 на рівні обміну повідомленнями між крос-чейн мережами — це, відверто кажучи, те, що не мало бути запущено у виробничому середовищі з $292 мільйонами підкріпленого емісією забезпечення. Це збій управління, замаскований під архітектуру моста.

Справді нового — це те, що механізм зараження вперше пройшов публічне стрес-тестування у такому масштабі. DeFi-протоколи за задумом є інтероперабельними. «Лупінг» — позичання на одній платформі та реінвестування на іншій — є функцією, а не екзотичним крайнім випадком. Приблизно 20% історичного обсягу запозичень у Aave припадало на рекурсивне використання. Тож коли фіктивна застава потрапила до Aave, радіус ураження охопив не лише Aave. Він поширився на кожен протокол, який розглядає Aave як надійний базовий рівень. Стрибок Morpho з 4.4% до 10.81% за один день — це крива поширення, видима в режимі реального часу.

Ще одна справді нова обставина: великий регулятор (Банк Канади) фактично схвалив трактування 0.00% NPL за кілька тижнів до цього. Це схвалення протрималось приблизно так само довго, як риба в багажнику автомобіля. Кожен, хто переглядав кредитну модель о третій ночі, знає різницю між «ми ніколи не спостерігали дефолту» і «у нас не може бути дефолту». DeFi вдавав, що це одне й те саме, і багато алокаторів у це вірили, бо онлайн-дані виглядали чисто. Чисті дані — це ще не повна модель.

Що Закладено в Ціні для Крипто та DeFi

Частина цього вже витала в повітрі. Інженери, що будують поверх Aave і Morpho, роками знали: ризик мостів — це брудний нюанс, який ніхто не хоче страхувати. Премія від 250 до 400 б.п., на яку вказував Prosperi, — це приблизно те, чого вимагала б кредитна команда будь-якого регульованого кредитора, якби ви надали їй той самий профіль ризику. Тож переоцінка не є шоком для тих, хто реально моделює стек. Це шок для тих, хто цитував рядок про 0.00% NPL перед ризик-комітетами.

Що, на мою думку, ще не закладено в ціні: юридична асиметрія. Всередині смарт-контракту немає закону про банкрутство. Якщо ви виводите першим — ви зберігаєте все. Якщо ви останній — ви несете непропорційно велику частку збитків. Celsius, BlockFi і FTX були похмурими, але кредитори щось отримали назад і хтось дійшов до залу суду. У DeFi немає суду, немає повернення коштів, немає керуючого. Алокатори, що визначають обсяг позицій на наступний рік, мають усвідомити: розподіл збитків — це підкидання монети, що залежить від затримки мережі, а не від старшинства вимог. Це ризик, який не можна компенсувати вищою APR. Це структурна особливість, і сумна правда в тому, що більшість інституційних систем управління ризиками просто не мають для неї відповідної колонки.

Також не закладено в ціні: наскільки швидко споживчі продукти, пов'язані з Coinbase, успадкували зараження. Подвоєння пулу USDC від Morpho за 24 години — це не ізольована DeFi-подія. Це ціновий сигнал, що надходить до споживчої кредитної книги. Інфраструктура тепер має значення так, як не мала, коли DeFi був замкненим циклом, де дегени позичали один в одного.

Контраріанська Точка Зору

Простий висновок — це те, що ситуація доводить: DeFi-кредитування зламане. Але я б заперечив. Архітектура зробила те, що мала. Звіт про інцидент від Aave правильний: протокол функціонував відповідно до задуму, нестача виникла на рівні вище. Зараження було видно в режимі реального часу, ставки скоригувались для розчищення ринку протягом 48 годин, і не було місяців судових процедур з банкрутства, що визначають, хто отримає десять центів на долар. Це насправді перевага, а не вада — якщо ви приймаєте, що ціна швидкості — це відсутність права на захист.

Контраріанське прочитання: ці вихідні стали першою справжньою кредитною подією DeFi з робочим механізмом визначення ціни. Неправильна ціна існувала тому, що ринок не був змушений зіткнутися з хвостовим ризиком. Тепер він зіткнувся. Ставки закріпились вище, бо вони й мали бути вищими весь цей час. Відтепер алокатори можуть інвестувати при чесній дохідності, розробники отримують сильний стимул виправити конфігурації мостів, а весь стек здоровіший, ніж був при 2.32%. Банк у маленькому місті не згорів. Він просто перестав рекламувати страхування сховища, яке насправді не міг забезпечити.

Ключові Висновки

• APR Aave у 2.32% нижче ставки овернайт ФРС у 3.64% був неправильним ціноутворенням, яке ринок не міг підтримувати після реального тесту.
• Конфігурація валідатора 1/1 на мості LayerZero від Kelp дозволила зловмиснику випустити 18% обсягу rsETH — близько $292 мільйонів — і закинути це до Aave як заставу.
• Рекурсивне використання (близько 20% історичного обсягу запозичень Aave) перетворило один міст-експлойт на відтік від $6 до $10 мільярдів і 100% завантаження пулів стейблкоїнів.
• Зростання пулу USDC від Morpho з 4.4% до 10.81% APR за ніч показує: кредитний ризик DeFi тепер безпосередньо поширюється на споживчі кредитні продукти, пов'язані з Coinbase.
• Юридична асиметрія (відсутність банкрутства, відсутність повернення, хто встиг — той виграв) — це те, що інституційні моделі ризику досі не оцінюють належним чином, і жодна APR сама по собі цього не виправить.

Повертаючись до банку в маленькому місті: черга розійшлась, двері досі відкриті, а табличка у вікні тепер вказує ціну, яка відображає той факт, що сховища іноді грабують. Це не кінець банківської справи. Це банківська справа, що нарешті починає поводитись як справжня банківська справа.