Editör Notu: Chaos Labs, Aave ile risk yönetimi işbirliğini istemli olarak sona erdirdiğini ve bu yetki ilişkisini erken sonlandırmayı hedeflediğini duyurdu. Geçtiğimiz üç yıl boyunca Aave'in tüm V2 ve V3 pazarları için risk fiyatlaması ve yönetimi sağlayan çekirdek ekip, Aave'in V4 mimarisi yeniden yapılandırması ve kurumsal genişleme sürecinin kritik aşamasında çekiliyor.

Açıklamada Chaos Labs, bu kararın kısa vadeli bütçe anlaşmazlığından kaynaklanmadığını, ancak "risklerin nasıl yönetilmesi gerektiği" konusundaki temel algı farklılıklarından kaynaklandığını vurguladı. Temel katkıda bulunanların kaybolması, sistem karmaşıklığının artması ve V4 ile gelen mimari yeniden yazma nedeniyle risk yönetimi sorumlulukları ve maliyetleri önemli ölçüde genişledi, ancak kaynak yatırımı ve önceliklendirme eş zamanlı olarak ayarlanmadı.

Makale, DeFi'nin kurumsal sermayeyi yavaş yavaş çekme sürecinde, risk kayıtlarının kendisinin en kritik "erişim varlığı" haline geldiğini vurguluyor. Protokoller, daha karmaşık sistem yapıları ve daha yüksek uyumluluk standartlarını aynı anda karşılamak zorunda kaldığında, risk artık sadece bir teknik sorun değil, sürdürülebilirliğini belirleyen temel bir yetenek haline geliyor.

DeFi bir sonraki aşamaya geçtiğinde, risk yönetimi tam olarak nerede yer almalı ve sektör bunun için gerekli maliyeti üstlenmeye istekli mi?

Aşağıda orijinal metin yer almaktadır:

Chaos Labs, Kasım 2022'den beri Aave üzerindeki tüm kredileri fiyatlandırmakta ve tüm Aave V2 ile V3 pazarlarını ve ağları yönetmekte olup, bu süre zarfında ciddi etkiye sahip herhangi bir kötü kredi yaşanmamıştır.

Bu süre içinde, Aave'in toplam kilitlenen miktarı (TVL), 5,2 milyar ABD dolarından 26 milyar ABD dolarının üzerinde arttı, birikmiş mevduat miktarı 2,5 trilyon ABD dolarını aştı ve 2 milyar ABD dolarının üzerinde tahsilat tamamlandı.

Bugün, bu yetki ilişkisini aktif olarak sonlandırmaya ve iş birliğini erken sonlandırmaya karar verdik.

Bu karar aceleyle verilmedi. Her zaman iyi niyetle DAO katkıda bulunanlarla iş birliği yaptık ve Aave Labs da profesyonel bir tutum sergiledi ve bizi tutmak için bütçeyi 5 milyon dolara çıkardı. Ancak bu iş birliğinin, "risklerin nasıl yönetilmesi gerektiği" konusundaki temel anlayışımızla artık uyumlu olmadığını düşünerek ayrılma kararı aldık.

İki tarafın gelecek yollarında farklılıklar olsa da, Aave Labs'ın Aave için en iyi olduğunu düşündüğü şekilde hareket ettiğini düşünüyorum.

Neden ayrılmayı seçtik

Geçtiğimiz üç yıl boyunca, Aave ile birlikte birçok piyasa krizini yaşadık—bu anlar, belirlediğimiz her parametreyi ve oluşturduğumuz her makine öğrenimi modelini neredeyse test etti.

Katıldığımızda, DAO'nun yıllık net harcaması -35 milyon ABD dolarıydı; birkaç ay önce bu değer 150 milyon ABD dolarına ulaşmıştı. Bu süreçte, temel katkıda bulunanlar arasında olduğumuz için gerçekten gurur duyduk.

İnsanlar böyle bir deneyimi kolayca bırakmaz. Bu nedenle, şeffaflık açısından ve DAO'nun geleceğine yönelik bir referans sağlamak amacıyla, burada nedenlerini açıklıyoruz.

Para birçok sorunu çözebilir, ancak hepsini değil. Daha derin mesele, taraflar arasında "risk nasıl yönetilmeli" konusunda yapısal bir fikir ayrılığıdır. Gelecek yoluna dair yapılan tartışmalarla bu ayrılık giderek daha net hale gelmektedir.

Aslında sorun üç noktada toplanıyor:

Temel Aave katkıda bulunanların ayrılması, iş yükünü ve operasyonel riski önemli ölçüde artırdı;

V4'ün çıkarılması, operasyonel ve yasal sorumlulukları içeren risk yönetimi fonksiyonlarının kapsamını genişletti, ancak bu mimari bizim tarafından tasarlanmamıştır ve benimseyeceğimiz bir tasarım şekli değildir;

Son üç yıl boyunca, Aave'in risk yönetimini zararla yürüttük. Bütçe 1 milyon ABD doları artırılsa bile, genel olarak karlı olmayan bir operasyon devam edecektir.

Kalan sadece iki seçenek, ancak ikisini de kabul edemiyoruz:

Kaynak yetersizliği durumunda en iyi çabayı göstermektedir, ancak 'dünyanın en büyük DeFi uygulaması' olmaya uygun risk yönetimi standartlarını karşılayamamaktadır;

Aave'in riskli operasyonlarını kendi sermayenizle desteklemeye devam ederek zarar çekmeye devam edin.

Ekonomik sorunlar çözülse bile, taraflar arasındaki risk öncelikleri ve yönetim yöntemleri konusundaki farklılıklar devam etmektedir ve bu yalnızca bütçeyi artırmakla çözülemez.

Ancak bunlar, bu işe bakışımızı değiştirmeyecektir.

Chaos Labs için Aave'e katkıda bulunmak her zaman bir onur ve ağır bir sorumluluk anlamına gelmiştir. İtibarımız geçmiş kayıtlarımızdan gelir. Her işbirliği, beklenen standartlara uygun olarak tamamlanır ya da yapılmaz.

Aave, harika bir markadır. Öncülüğü, en etkileyici özelliklerden veya en agresif büyüme stratejilerinden kaynaklanmaz.

Aave'in uzun vadeli üstünlüğünü sağlayan gerçek şey, «güvenilirliği»dir. Marka ve piyasa duygusu, özellikle diğer katılımcıları yok eden aşırı piyasa ortamlarında, sadece performansını, güvenliğini ve risk yönetimi yeteneklerinin gecikmiş bir yansımasıdır. Tam da bu temel üzerine, «Sadece Aave Kullanın» konsensüsü şekillenmiştir.

Rekabetçiler daha agresif mekanikler ve büyüme stratejileri sundu, ancak birer birer risk yönetimi hataları veya güvenlik açıkları nedeniyle çöktü. Küresel olarak en volatil varlıklardan oluşan bir piyasada, "var kalabilme" kendisi bir üründür. Kim daha iyi ve daha uzun süre riski yönetebilirse, o kazanır.

Aave'in gerçek yenilikçi yönü, birçok protokolün gözden kaçırdığı alanlarda ortaya çıkar: süreçler ve altyapı. Risk Oracles'ı inşa edip Aave üzerinde ilk kez tanıttık ve bu sayede protokol, dinamik ve şiddetli dalgalanmalara sahip piyasa koşullarına göre kendi kendini onarabilir ve parametreleri gerçek zamanlı olarak güncelleyebilir. Bu altyapı, Aave'in 19 blok zinciri üzerindeki 250'den fazla piyasaya genişlemesini, aylık yüzlerce parametre güncellemesini gerçekleştirmesini ve aynı zamanda titiz operasyon standartlarını korumasını sağlayarak bugünkü güveni kazandırdı.

Bu titizlik, belirli bir iş birliği sistemi ve yürütme yığınından kaynaklanır: ACI, büyümeyi ve yönetimi ( @Marczeller ) sorumlu tutar; TokenLogic, finansal yönetimi ve büyümeyi ( @Token_Logic ) üstlenir; BGD, protokol mühendisliğini ( @bgdlabs ) yürütür; Chaos Labs ise risk yönetimiyle görevlidir.

Marka, dışarıdan görülen kısımdır; ancak onu görülmeye değer kılan, arkasındaki insanlar, teknoloji ve operasyonel deneyimdir.

Katkımız, risk yönetiminin ötesine geçer.

Geçtiğimiz yıllarda kripto endüstrisi hızla kurumsallaşmaya doğru ilerledi. Dünyanın en büyük finansal kurumları DeFi'ye bağlanmaya başladı, ancak zincire geçirilen getiriler ne kadar gerçek olursa olsun, bir öncül şart vardır: Kurumlar, müşteri fonlarının zarar görebileceği endişesiyle, bu tüm çabaların anlamsız olduğunu düşünür. Herhangi bir düzenlenmiş varlık için, tüm tartışmalar riskle başlar ve riskle biter. Baz puanlarca daha yüksek getiri, ana sermaye riski almak için asla değerli değildir. Kurumlar, risk-adjusted getirileri arar ve fonlarını, uygunluk ekibine "açıkça açıklanamayan" bir protokole yatırmaz.

Bu nedenle, Aave'in risk kaydı, en önemli GTM varlığı haline gelmiştir. Bu kaydı oluşturucular olarak, biz doğrudan bu kurumlarla iletişim kurma imkanına sahibiz. Aave Labs'in isteği doğrultusunda, bu rolü üstlenerek, dünya çapında ortaklarla bir araya geldik, araştırma ve due diligence materyalleri ürettiğimiz gibi, Aave'in kurumsal genişlemesine doğrudan katıldık. Ayrıca, DAO'nun önümüzdeki aylarda bu birikimlerden sürekli olarak yararlanmasını diliyoruz.

Theseus'in Gemisi

Bir geminin her bir tahtası değiştirilirse, hâlâ aynı gemi midir? İsim değişmedi, bayrak değişmedi, ancak temel tamamen farklılaşmıştır.

Aave şu anda böyle bir durumda. V3'ü oluşturup işleten temel katkıda bulunanlar ayrıldı ve son üç yıl boyunca Aave'nin piyasa döngülerini aşmasını sağlayan işletme deneyimi de kayboldu.

Biz, bu grupta hâlâ teknik katkıda bulunan sonuncuyuz.

V3, DeFi içinde hâlâ en büyük uygulama olmaya devam ediyor ve 7×24×365 risk yönetimi gerektiriyor. Aave Labs, V4'e hızlı geçiş konusunda iyimser olsa da, geçmiş deneyimler bu tür geçişlerin aylar hatta yıllar sürebileceğini gösteriyor. V4, V3'ün piyasasını ve likiditesini tamamen devralmadan önce, iki sistem aynı anda çalışmalıdır. Çalışma yükü yarıya inmez, iki katına çıkar.

Daha da önemlisi, operasyonel deneyimdir. Farklı takımların yeteneklerinin aynı olduğunu varsayalım bile, üç yıl boyunca birikmiş deneyim, devir sırasında doğrudan aktarılamaz.

Bu boşluğu kapatmak ne kadar zaman alır? Cevap açıkça «sıfır» değildir. Boşluk kapanmadan önce bu maliyeti karşılamak zorunda olan biri olmalı — ve bu sorumluluk neredeyse tamamen bize düşüyor, aynı zamanda bütçe zaten genişleyen kapsamda yetersiz.

Marka devamlılığı, sistemin devamlılığı ile aynı şey değildir.

V4, tamamen yeni bir akıllı sözleşme kodu, sistem mimarisi ve tasarım paradigmalarına sahip tamamen yeni bir kredi protokolüdür. Adı dışında, Aave V3 ile neredeyse hiçbir benzerliği yoktur.

Yapısal düzeydeki değişiklikler, doğrudan riskleri etkiler: daha fazla çapraz pazar ve çapraz modül bağımlılığı, tamamen yeni bir kredi yapısı ve ayarlanan temizleme mantığı. Her yeni protokolün "ikinci derece riski", gerçek fonlar sisteme girdikten sonra yavaş yavaş ortaya çıkar.

Bu sistemi sorumlu bir şekilde devralmak, altyapıyı, araç zincirini ve simülasyon sistemini yeniden inşa etmeyi ve pazar testi geçirilmemiş bir kod tabanında tam bir operasyonu 0'dan 1'e tekrar yapmayı gerektirir. Bu kapsam, V3'ten çok daha büyüktür ve bu, kararımızın çekirdeğidir.

Risk, mimarinin alt akışındadır. Mimaride temel bir değişiklik olduğunda, risk yönetimi de yeniden yapılandırılmalıdır. Fiyat öngörücüler veya rezerv kanıtı gibi "standartlaştırılmış hizmetler"den farklı olarak, Risk Oracle ve eşlik eden sistemler, belirli protokol mimarilerine özel olarak uyarlanmalıdır. Mimaride yeniden yazma yapıldığında, risk altyapısı da yeniden inşa edilmelidir.

Sorun şu: kapsam önemli ölçüde genişledi, ancak kaynaklar eş zamanlı olarak artmadı. Aave Labs bu dengeyi kabul edebilir, ancak biz kabul edemeyiz.

Bıraktığımız, tarihi boyunca iyi çalışan ve 5 milyon dolarlık bir iş birliği. Bu, bir startup için hafif bir karar değil, bu nedenle daha kapsamlı bir arka plan açıklaması da hak ediyor.

Ödül sadece bir parçasıdır, daha önemlisi bir sinyal: Bir organizasyonun riske ne kadar kaynak ayırdığı, risklere verilen önceliği yansıtır.

Aynı zamanda, bu tür sistemlerin gerçek maliyetini, gerçek giderlerini ve taşıdığı riskleri gerçekten anlayan az sayıda kişinin olduğunu düşünüyorum. Bu nedenle, burada bunları net bir şekilde açıklamak istiyoruz.

Açıkça belirtmek gerekir ki, DAO kendi neye önem verdiğini ve buna ne kadar ödeme yapmayı isteyeceğini tamamen kendi karar verebilir. Buna karşı bir görüşüm yok. Benim görevim, bu koşulların bizim için uygun olup olmadığını değerlendirmektir—ve bu sefer uygun değil.

Aave, kendisini genellikle bankalarla karşılaştırır ve biz de bu standartı kullanıyoruz. Bankalar genellikle gelirlerinin %6–%10'unu uyumluluk ve risk altyapısına ayırır. 2025 yılında Aave'in geliri 142 milyon dolar iken, bütçemiz 3 milyon dolar ve bu oran yaklaşık %2'dir.

V3 + V4 için en düşük risk bütçesinin 8 milyon ABD doları olarak tahmin ediliyor; bu, daha geniş bir risk kapsaması, ek altyapı ve üstlendiğimiz GTM çalışmalarını karşılamak için gerekiyor ve gelirin yaklaşık %5,6'sını oluşturuyor, hâlâ bankaların alt sınırının altında.

Bu karşılaştırma, hatta daha "serbest" olabilir. Blok zincirinin açıklığı, piyasa riski ve ağ güvenliği riski açısından daha karmaşık ve asimetrik hale getirir. Protokolün açık kaynak ve şeffaf olması, saldırı yüzeyinin de herkes için görünür olduğu anlamına gelir. Son zamanlarda gerçekleşen bir dizi saldırı, bunun teorik bir risk olmadığını kanıtlamıştır. DeFi'nin risk girdisi açısından, geleneksel finansanın altına değil, üstüne çıkması gerektiğini düşünüyoruz.

Elbette, Aave'in boyutu DeFi içinde karşılaştırılabilecek hiçbir şey yoktur; bankalar, "riski ciddiye alan" kurumların genellikle ne kadar yatırım yaptığını anlamak için bir referanstır. Bir protokolün "risk yapma kapasitesine" sahip olup olmadığı, "risk yapma kararı alıp almadığı"ndan tamamen farklı iki şeydir.

Aave için kapasite bir sorun değil: DAO, yaklaşık 140 milyon dolarlık bir rezerve sahip ve Aave Labs, yeni bir 50 milyon dolarlık kendi kaynaklı teklifini onayladı. Ancak kaynaklar sınırlı olsa bile, risk yönetiminin maliyeti değişmez. Bütçe tehdit yapısını yeniden şekillendiremez—maliyet maliyettir.

İnsan kaynakları ve altyapı sadece açık maliyetlerdir; daha zor quantifiye edilebilir ancak üstlenilmesi gereken gizli maliyetler de vardır.

Birincisi, yasal ve kurumsal risktir. DeFi'de risk yönetimi (risk yöneticisi veya kasa yöneticisi olarak) yapmak, henüz net şekilde tanımlanmamış sorumluluk sınırları ile karşı karşıya kalır. Olgun bir düzenleyici çerçeve yoktur, "güvenli liman" yoktur ve protokol başarısız olduğunda risk yöneticisinin hangi sorumluluğu taşıyacağı net bir yasal tanımlama yoktur. Sistem normal çalışırken bu işler "görünmez" olur; ancak bir sorun yaşandığında sorumluluk kaybolmaz.

İkinci olarak, ağ ve operasyonel güvenlik. Yüz milyarlarca dolarlık varlığı yöneten bir protokol için risk hizmeti sunmak, kendisi bir saldırı hedefi haline gelir. Denetim, izleme, altyapı ve iç kontrol sistemlerinin kurulum maliyeti, kullanıcı yatırımlarının büyüklüğüyle birlikte artar.

Bu maliyetler bizim tek başımıza değil. Bu ölçekte bu rolü üstlenen her ekip, aynı maruziyetle karşı karşıya kalır. Soru, böyle bir iş birliği yapısının bu gerçeği yansıtıp yansıtmadığıdır.

Yukarı doğru kazanç sınırlıken aşağı doğru risk sonsuzsa, devam etmek bir “inanc” değil, kötü bir risk yönetimidir.

İlkelerimiz

Chaos'ta, tamamen onayladığımız çalışmalara yalnızca adımızı veriyoruz.

Her şey yolunda olduğunda bu ilkeyi takip etmek kolaydır; gerçekten önemli olan, maliyeti gerektirdiğinde bunu yapmaktır. Bugün bu maliyet 5 milyon ABD dolarıdır.

Daha önce "The Market Crypto Never Built" adlı eserimde, kurumsal düzeyde risk yönetiminin nasıl olması gerektiğini yazmıştım. Bu karar, bu inancın gerçek hayattaki bir yansımasıdır. Eğer sektörün daha yüksek standartlara ihtiyaç duyduğunu savunuyorsak, önce kendi kendimize bu standartları uygulamalıyız.

V4'ün başarılı olmasını diliyorum. Endişelerimizin abartılı olduğu ortaya çıkarsa, bu tüm sektör için iyi bir şey olur.

Aave topluluğuna: Bu süre boyunca bize güvendiğiniz için teşekkür ederiz, bu bizim için bir onur.