Nhà sáng lập Aave kêu gọi cơ chế ngắt khẩn cấp khi oracle gặp lỗi

Các giao thức cho vay DeFi cần có cơ chế ngắt khẩn cấp để ngăn thanh lý dây chuyền do lỗi oracle, theo nhà sáng lập Aave. Stani Kulechov cảnh báo hậu quả từ sự cố oracle có thể mất nhiều năm mới khắc phục được.

Ngày 11 tại Hội nghị Thượng đỉnh Tài sản số (DAS) ở London, Kulechov kêu gọi thiết lập cơ chế ngắt khẩn cấp cho thị trường cho vay. Crypto Briefing đưa tin về phát biểu của ông trong ngày.

Oracle là hệ thống đưa dữ liệu bên ngoài blockchain, chẳng hạn giá tài sản, vào hợp đồng thông minh. Các giao thức cho vay dùng dữ liệu này để tính giá trị tài sản thế chấp.

Nếu giá trị tài sản thế chấp bị xác định thấp hơn ngưỡng quy định, giao thức có thể tự động thanh lý vị thế. Khi oracle truyền sai giá, vị thế của người dùng có thể bị thanh lý dựa trên mức giá không phản ánh giá trị thực.

Cơ chế ngắt khẩn cấp có thể tạm dừng một số chức năng của sàn giao dịch hoặc giao thức khi phát hiện tình huống bất thường. Trong DeFi, biện pháp này có thể tạm dừng hoạt động cho vay hoặc thanh lý đối với một tài sản trong lúc xác minh nguyên nhân sự cố.

Tính bất biến của hợp đồng thông minh giúp tăng độ tin cậy vì các quy tắc đã triển khai khó bị thay đổi tùy ý. Tuy nhiên, nếu quyền xử lý tình huống ngoại lệ cũng bị hạn chế, giao dịch dựa trên mức giá sai có thể tiếp tục diễn ra. Cân bằng giữa quyền sửa đổi và tính phi tập trung vì thế trở thành vấn đề cần giải quyết.

Ngày 10/3, tỷ lệ quy đổi trên Aave giảm khoảng 2,85% do cấu hình oracle rủi ro CAPO không khớp. Trong báo cáo sự cố, Chaos Labs cho biết lỗi này khiến khoảng 10.938 wstETH bị thanh lý tại 34 vị thế, nhưng giao thức không phát sinh nợ xấu.

LlamaRisk ước tính quy mô thanh lý trên Aave V3 trong cùng sự cố vào khoảng 26,6 triệu USD (khoảng 35,7 tỷ won). Đây là quy mô giao dịch thanh lý, không đồng nghĩa với khoản lỗ của người dùng hay nợ xấu của giao thức.

Trong tháng 4, vụ tấn công vào cầu nối LayerZero của KelpDAO khiến 116.500 rsETH bị rút. Số tài sản này khi đó trị giá khoảng 292 triệu USD (khoảng 391,9 tỷ won). Trong báo cáo sự cố, LayerZero cho biết vụ tấn công xảy ra ngày 18/4.

Crypto Briefing đưa tin, trong 48 giờ sau vụ tấn công, người dùng đã rút 8,45 tỷ USD (khoảng 11,34 nghìn tỷ won) tiền gửi khỏi Aave. Aave DAO cũng cần một gói cứu trợ trị giá khoảng 300 triệu USD (khoảng 402,6 tỷ won).

Aave Labs cho biết Aave V4 được kích hoạt trên mạng chính Ethereum (ETH) ngày 30/3. V4 có cấu trúc tách hub tập trung thanh khoản khỏi các spoke áp dụng quy tắc cho vay.

Thiết kế V4 đưa vào các công cụ quản lý rủi ro gồm dừng khẩn cấp hub, đóng băng hoặc tạm dừng từng tài sản và điều chỉnh hạn mức cho vay. TokenPost trước đó đã đưa tin về thảo luận phân chia quyền đóng băng khẩn cấp và quyền mở lại trên Aave V4.

Aave Labs cho biết ngày 30/9, quyền phụ trách quản lý rủi ro của V4 đã được kích hoạt trên Ethereum, Avalanche (AVAX) và Base. Người phụ trách có thể điều chỉnh các tham số rủi ro trong giới hạn và thời gian chờ do quản trị giao thức quy định.

Tuy nhiên, trong báo cáo sự cố tháng 3, Chaos Labs lưu ý rằng tự động dừng thanh lý khi giá oracle giảm bất thường có thể cản trở chức năng bảo vệ giá của CAPO. Điều này cho thấy cơ chế ngắt tự động có thể không phù hợp với mọi tình huống lỗi.

Cơ chế ngắt khẩn cấp có thể giúp xử lý sự cố nhanh hơn, nhưng cũng trao quyền quyết định lớn cho bên có quyền kích hoạt và gỡ bỏ lệnh dừng. Ai được sử dụng cơ chế này và trong điều kiện nào vẫn là vấn đề quản trị cần được xác định.