Редакционная заметка: Chaos Labs объявила о добровольном прекращении сотрудничества с Aave в области управления рисками и стремится досрочно расторгнуть эту авторизованную связь. Уход команды, которая в течение последних трех лет была основным поставщиком ценообразования и управления рисками для всех рынков V2 и V3 Aave, происходит на ключевом этапе внедрения архитектурной реконструкции V4 и расширения Aave для институциональных клиентов.

В пояснении Chaos Labs подчеркивает, что это решение не связано с краткосрочными разногласиями по бюджету, а обусловлено фундаментальным расхождением в понимании того, как должны управляться риски. С уходом ключевых участников, ростом сложности системы и архитектурной переработкой, связанной с V4, ответственность и затраты на управление рисками значительно возросли, однако объем ресурсов и приоритеты не были соответствующим образом скорректированы.

Статья далее отмечает, что в процессе постепенного привлечения институциональных средств в DeFi сама история рисков стала ключевым «активом для входа». Когда протоколы должны одновременно справляться с более сложными системными структурами и более высокими требованиями к соответствию нормам, риски перестают быть исключительно технической проблемой и становятся фундаментальной способностью, определяющей их способность к устойчивой работе.

Когда DeFi перейдет на следующий этап, где должно находиться управление рисками, и готова ли отрасль нести соответствующие расходы.

Следует оригинальный текст:

С ноября 2022 года Chaos Labs устанавливает цены на все кредиты, инициируемые на Aave, и управляет рисками всех рынков Aave V2 и V3 на различных сетях, не допуская никаких существенных просроченных обязательств.

За это время совокупная сумма заблокированных средств (TVL) Aave выросла с 5,2 млрд долларов США до более чем 26 млрд долларов США, совокупный объем депозитов превысил 2,5 трлн долларов США, а объем проведенных ликвидаций составил более 2 млрд долларов США.

Сегодня мы решили инициировать завершение этих полномочий и запросить досрочное расторжение сотрудничества.

Это решение было принято не спеша. Мы всегда сотрудничали с добрыми намерениями с участниками DAO, а Aave Labs также сохраняла профессионализм и даже увеличивала бюджет до 5 миллионов долларов США, чтобы удержать нас. Однако мы решили уйти, потому что это сотрудничество больше не соответствует нашим базовым представлениям о том, как должны управляться риски.

Несмотря на различия в будущих направлениях между сторонами, я считаю, что Aave Labs действует в соответствии со своим пониманием того, что наиболее выгодно для Aave.

Почему мы выбрали уйти

За последние три года мы прошли через несколько рыночных кризисов вместе с Aave — эти моменты почти проверили каждый из наших параметров и каждую построенную нами модель машинного обучения.

Когда мы присоединились, годовые чистые расходы DAO составляли минус 35 миллионов долларов США; несколько месяцев назад их пик достиг 150 миллионов долларов США. В этом процессе мы, как один из ключевых участников, действительно испытываем гордость.

Люди не отказываются легко от такого опыта. Поэтому, с целью прозрачности и в надежде на то, что это послужит ориентиром для будущего DAO, мы объясняем причины здесь.

Финансы могут решить многие проблемы, но не все. Более глубокая проблема заключается в структурном расхождении между сторонами по вопросу «как управлять рисками». По мере постоянного обсуждения будущего пути это расхождение становится все более очевидным.

В конечном счете, вопрос сводится к трем пунктам:

Уход ключевых участников Aave значительно увеличил нагрузку на работу и операционные риски;

Выпуск V4 расширил диапазон функций управления рисками, добавив операционные и правовые обязательства, однако его архитектура не была разработана нами и не соответствует подходам, которые мы бы использовали;

В течение последних трех лет мы несли риски управления Aave с убытками. Даже при увеличении бюджета на 1 миллион долларов США общий результат останется отрицательным.

Это означает, что остаются только два варианта, и оба мы не можем принять:

При недостатке ресурсов мы делаем все возможное, но не можем достичь стандартов управления рисками, соответствующих «крупнейшему в мире DeFi-приложению»;

Продолжать субсидировать рискованную операционную деятельность Aave за счет собственных средств, неся постоянные убытки.

Даже если экономические проблемы будут решены, разногласия между сторонами по приоритетам и методам управления рисками сохранятся, и их нельзя устранить просто за счет увеличения бюджета.

But none of this will change our perspective on this work.

Для Chaos Labs всегда было честью и ответственностью вносить вклад в Aave. Наша репутация основана на прошлых результатах. Каждое сотрудничество либо выполняется по соответствующим стандартам, либо не осуществляется вовсе.

Aave — это отличный бренд. Его лидерство обусловлено не самыми впечатляющими функциями или самыми агрессивными стратегиями роста.

Тем, что действительно обеспечивает Aave долгосрочное преимущество, является его «надежность». Репутация и рыночные настроения по сути являются отставшим отражением его производительности, безопасности и способности управлять рисками — особенно в экстремальных рыночных условиях, которые уничтожают других участников. Именно на этой основе постепенно сформировалось согласие: «Просто используйте Aave».

Конкуренты запустили более агрессивные механизмы и стратегии роста, но один за другим рухнули из-за ошибок в управлении рисками или уязвимостей в безопасности. На рынке, состоящем из самых волатильных активов в мире, «выживаемость» сама по себе является продуктом. Тот, кто лучше и дольше управляет рисками, победит.

Настоящим инновационным прорывом Aave стали области, которые многие протоколы игнорируют: процессы и инфраструктура. Мы разработали и впервые внедрили на Aave Risk Oracles, позволяющие протоколу самостоятельно восстанавливаться и обновлять параметры в реальном времени в ответ на динамичные и сильно колеблющиеся рыночные условия. Эта инфраструктура поддерживает расширение Aave до более чем 250 рынков на 19 блокчейнах, обеспечивая ежемесячную обработку сотен обновлений параметров при строгом соблюдении операционных стандартов, что и заслужило сегодняшнее доверие.

Эта строгость основана на определенной системе сотрудничества и стеке исполнения: ACI отвечает за рост и управление (@Marczeller), TokenLogic — за управление капиталом и рост (@Token_Logic), BGD — за инженерию протокола (@bgdlabs), а Chaos Labs — за управление рисками.

Бренд — это то, что видят внешние наблюдатели; а то, что делает его достойным внимания, — это люди, технологии и опыт управления за его спиной.

Наш вклад выходит далеко за рамки управления рисками.

За последние несколько лет криптовалютная индустрия стремительно институционализировалась. Крупнейшие финансовые институты мира начали подключаться к DeFi, но даже самые реальные выгоды от «блокчейнизации» не имеют значения, если институты опасаются, что средства клиентов могут быть под угрозой. Для любого регулируемого субъекта все обсуждения начинаются с рисков и заканчиваются ими. Несколько дополнительных базисных пунктов дохода никогда не стоят риска потери основного капитала. Институты стремятся к доходности с учетом риска, и они не размещают средства в протоколах, которые невозможно объяснить команде по соблюдению нормативных требований.

Именно поэтому репутация Aave в области рисков стала её важнейшим активом для выхода на рынок. Как создатели этой репутации, мы можем напрямую взаимодействовать с этими институциональными клиентами. По просьбе Aave Labs мы взяли на себя эту роль, встречаясь с партнёрами по всему миру, готовя исследовательские и дью дилижанс материалы, а также лично участвуя в институциональном расширении Aave. Мы также надеемся, что DAO будет продолжать получать выгоду от этих накоплений в ближайшие месяцы.

Корабль Тесея

Если все доски корабля были заменены, остается ли он тем же самым кораблем? Имя не изменилось, флаг не изменился, но основа давно другая.

Aave сейчас находится в таком состоянии. Основные участники, создавшие и поддерживавшие V3, ушли, и с ними ушла операционная экспертиза, которая в течение последних трех лет поддерживала Aave через рыночные циклы.

Мы — последний оставшийся технический вкладчик в этой группе.

V3 остается самым крупным приложением в DeFi и требует управления рисками 7×24×365. Несмотря на оптимизм Aave Labs по поводу быстрого перехода на V4, история показывает, что такие миграции часто занимают месяцы или даже годы. До тех пор, пока V4 полностью не возьмет на себя рынок и ликвидность V3, обе системы должны работать параллельно. Объем работы не сократится вдвое, а удвоится.

Еще важнее опыт эксплуатации. Даже если предположить, что разные команды обладают одинаковыми способностями, опыт, накопленный за три года непрерывной работы, нельзя напрямую передать при смене команды.

Сколько времени потребуется, чтобы ликвидировать этот разрыв? Ответ очевидно не «ноль». Прежде чем разрыв исчезнет, кто-то должен нести эти расходы — и эта ответственность почти полностью ложится на нас, при этом бюджет и так недостаточен при расширении масштабов.

Продолжение бренда не равнозначно продолжению системы.

V4 — это совершенно новый протокол кредитования с полностью новым кодом смарт-контрактов, архитектурой системы и парадигмой проектирования. Кроме имени, он почти не имеет ничего общего с Aave V3.

Изменения на архитектурном уровне напрямую влияют на риски: большее количество межрыночных и межмодульных взаимозависимостей, совершенно новая кредитная структура и скорректированная логика клиринга. При этом «вторичные риски» любого нового протокола проявляются только по мере поступления реальных средств в систему.

Ответственное принятие этой системы означает необходимость повторного создания инфраструктуры, инструментов и симуляционных систем, а также полного воссоздания операций с нуля на кодовой базе, которая еще не прошла рыночную проверку. Этот объем работы значительно превышает V3, и именно в этом заключается суть нашего решения.

Риск является следствием архитектуры. Когда архитектура претерпевает фундаментальные изменения, управление рисками также должно быть перестроено. В отличие от «стандартизированных сервисов», таких как оракулы цен или доказательство резервов, Risk Oracle и сопутствующие системы должны быть настроены специально под архитектуру каждого протокола. После переписывания архитектуры инфраструктура управления рисками должна быть полностью перестроена.

Проблема в том, что диапазон значительно расширился, но ресурсы не увеличились в той же степени. Aave Labs, возможно, может принять такое компромиссное решение, но мы — нет.

Мы отказались от сотрудничества на сумму 5 миллионов долларов, которое на протяжении истории успешно функционировало. Для стартапа это далеко не легкомысленное решение, поэтому заслуживает более подробного контекста.

Вознаграждение — лишь часть этого; важнее сигнал: сколько ресурсов организация вкладывает в риск, отражает её приоритеты в отношении риска.

В то же время я считаю, что мало кто действительно понимает реальные издержки, фактические расходы и риски, связанные с такими системами. Поэтому здесь мы хотим всё это подробно объяснить.

Следует подчеркнуть: DAO полностью有权 решать, что для него важно, и сколько он готов за это заплатить. Я не возражаю против этого. Моя задача — только оценить, подходят ли эти условия нам — и на этот раз они не подходят.

Aave часто сравнивает себя с банками, и мы также используем этот стандарт для оценки. Банки обычно тратят 6–10% своих доходов на соответствие требованиям и инфраструктуру управления рисками. В 2025 году доход Aave составил 142 миллиона долларов США, а наш бюджет — 3 миллиона долларов США, что составляет около 2%.

Мы оцениваем, что минимальный бюджет риска для V3 + V4 должен составлять 8 миллионов долларов США для покрытия более широкого спектра рисков, дополнительной инфраструктуры и уже выполненных нами GTM-работ, что составляет около 5,6% от дохода и все еще ниже нижнего предела банков.

И это сравнение даже может быть слишком «мягким». Открытость блокчейна делает его более сложным и асимметричным с точки зрения рыночных и кибербезопасностных рисков. Открытость и прозрачность протоколов означают, что поверхность атаки видна всем. Серия недавних атак уже доказала, что это не теоретический риск. Мы считаем, что вложения в риски в DeFi должны быть выше, чем в традиционных финансах, а не ниже.

Конечно, масштаб Aave в DeFi практически не имеет аналогов; банк — это лишь ориентир для понимания того, сколько вкладывают организации, серьезно относящиеся к риску. Способность протокола вкладывать в риск и выбор сделать это — это две разные вещи.

Для Aave способности не являются проблемой: DAO владеет резервами на сумму около 140 миллионов долларов США, а Aave Labs недавно одобрила предложение о самофинансировании на 50 миллионов долларов США. Однако даже при ограниченных ресурсах стоимость управления рисками не меняется. Бюджет не может изменить структуру угроз — стоимость остается стоимостью.

Затраты на персонал и инфраструктуру — это лишь явные расходы; существуют также более трудно измеримые, но обязательные скрытые расходы.

Во-первых, это юридические и институциональные риски. В DeFi лица, занимающиеся управлением рисками (будь то менеджеры рисков или менеджеры казначейства), сталкиваются с нечетко определенными границами ответственности. Отсутствует зрелая регуляторная рамка, «безопасные гавани» и четкое юридическое определение того, какую ответственность несут менеджеры рисков в случае сбоя протокола. Когда система функционирует нормально, эта работа «невидима»; но как только возникают проблемы, ответственность не исчезает.

Во-вторых, это сетевая и операционная безопасность. Предоставление услуг по управлению рисками для протокола, управляющего сотнями миллиардов долларов активов, само по себе делает его целью для атак. Затраты на создание аудита, мониторинга, инфраструктуры и системы внутреннего контроля растут пропорционально объему депозитов пользователей.

Эти расходы не являются исключительными для нас. Любая команда, выполняющая такую роль на этом масштабе, столкнется с теми же рисками. Вопрос в том, отражает ли такая структура сотрудничества эту реальность.

Если потенциальная прибыль ограничена, а риск убытков неограничен, то продолжение — это не «убеждённость», а плохое управление рисками.

Наши принципы

В Chaos мы придерживаемся простого принципа: подписываемся только за работу, которой полностью доверяем.

Когда всё идёт гладко, следовать этому принципу легко; настоящая важность в том, когда за это придётся заплатить. Сегодня эта цена составляет 5 миллионов долларов.

Я ранее писал в статье «The Market Crypto Never Built», каким должен быть риск-менеджмент институционального уровня. Это решение — реальное воплощение этой убежденности. Если мы утверждаем, что отрасль нуждается в более высоких стандартах, мы должны сначала применять эти стандарты к самим себе.

Я надеюсь, что V4 удастся. Если наши опасения окажутся преувеличенными, это будет хорошо для всей отрасли.

Обществу Aave: благодарим за доверие за это время, для нас это большая честь