Đội ngũ an ninh của giao thức DeFi lớn nhất Aave rời đi, ai sẽ gánh vác con chim én đen tiếp theo của thị trường gấu?

Tác giả: Deep Tide TechFlow

Giao thức cho vay DeFi lớn nhất đang trải qua một cuộc rút lui âm thầm của đội ngũ an ninh.

Hôm qua, một công ty có tên Chaos Labs đã gửi một bức thư chia tay, tuyên bố chấm dứt hợp tác với Aave. Hầu hết người dùng có lẽ chưa từng nghe đến cái tên này, nhưng trong ba năm qua, tỷ lệ thế chấp, đường dây thanh lý và các thông số rủi ro mà bạn đặt cho từng khoản vay trên Aave đều do công ty này thẩm định.

Họ còn lắp một hệ thống tự động mang tên Risk Oracle, có thể điều chỉnh tham số theo thời gian thực cùng với biến động thị trường. Nhờ bộ này, Aave mở rộng từ hàng chục thị trường lên hơn 250 thị trường trên 19 chuỗi. Ba năm quản lý các “pool” lên tới hàng trăm tỷ USD, không nợ xấu.

Nói thẳng ra, trên Aave chạy hợp đồng thông minh, nhưng những con số trong hợp đồng nên điền bao nhiêu luôn do Chaos Labs giữ vai trò kiểm soát.

Thư chia tay của CEO Omer Goldberg viết rất chỉnh chu, bảng điểm thành tích cũng liệt kê rất chi tiết. TVL tăng từ 2Bỷ lên hơn 25k USD, tiền gửi tích lũy vượt 2,5 nghìn tỷ, thanh lý vượt 5.2Bỷ…

Rồi ông nói: “Chúng tôi chủ động đề xuất chấm dứt hợp đồng.” Không ai “xào xáo” họ, và hợp đồng cũng chưa đến hạn. Đồng thời, người sáng lập Aave là Stani Kulechov trả lời rất điềm tĩnh: giao thức vẫn vận hành bình thường, và nhà cung cấp dịch vụ rủi ro khác là LlamaRisk sẽ tiếp quản.

Nghe như thể chẳng có chuyện gì xảy ra.

Nhưng một đội ngũ quản lý rủi ro đã quản lý suốt ba năm mà chưa từng có sự cố, chủ động rời khỏi giao thức cho vay DeFi lớn nhất—trong tài chính truyền thống, đó là điềm gở.

Trong tuyên bố, Goldberg nói sự bất đồng không nằm ở tiền, mà ở việc hai bên đã không còn đồng nhất về nền tảng tư tưởng quản lý rủi ro.

Tiền ít đi, người ta ấm ức

Để giữ người, Aave Labs đã đề xuất tăng ngân sách hằng năm của Chaos Labs từ 3 triệu USD lên 5 triệu USD. Chaos Labs vẫn ra đi.

Goldberg trong tuyên bố đưa ra ba lý do nhất định phải rời đi, nhưng sau khi đọc bạn sẽ thấy chúng dẫn tới cùng một kết luận.

Thứ nhất là tiền. Doanh thu của Aave trong cả năm 2025 là 142 triệu USD, ngân sách cho quản lý rủi ro là 3 triệu, chiếm 2%. Các ngân hàng truyền thống thường chi cho tuân thủ và quản lý rủi ro theo tỷ lệ 6% đến 10%.

Goldberg nói rằng suốt ba năm qua họ luôn lỗ khi làm việc đó; ngay cả khi ngân sách tăng lên 5 triệu thì vẫn là lợi nhuận âm. Ông cho rằng ngưỡng hợp lý là 8 triệu. Trong “kho bạc” của Aave có sẵn 140 triệu USD, trong khi Aave Labs vừa thông qua một đề xuất rút vốn 50 triệu USD cho chính mình, nên có vẻ như giao thức không thiếu tiền—chỉ là không muốn dành nhiều đến vậy cho đội ngũ an toàn.

Thứ hai là “việc”. Aave đang nâng cấp từ V3 lên V4; toàn bộ tầng kiến trúc nền, hợp đồng và logic thanh lý đều được viết lại. Goldberg nói điểm duy nhất mà V4 và V3 có chung là cái tên. Trong thời gian nâng cấp, hai hệ thống phải vận hành song song; khối lượng công việc của quản lý rủi ro không giảm một nửa mà là tăng gấp đôi.

Thứ ba là trách nhiệm. Trách nhiệm pháp lý mà nhân sự quản lý rủi ro DeFi gánh hiện hoàn toàn chưa được định nghĩa; không có khung pháp lý, không có điều khoản “safe harbor” (cảng an toàn). Lúc suôn sẻ thì họ vô hình; khi xảy ra chuyện thì họ là người đầu tiên bị tìm tới. Nguyên văn lời Goldberg là: “Nếu khoảng ‘tăng’ là lợi nhuận mỏng, còn khoảng ‘giảm’ không có đáy, thì tiếp tục làm việc đó vốn dĩ đã là một quyết định quản lý rủi ro tồi.”

Tác giả thấy khó có thể phản biện câu nói này. Một giao thức có doanh thu 140 triệu USD, giao cho đội ngũ bảo đảm an toàn cho tài sản trị giá hàng trăm tỷ 2% ngân sách, rồi lại bảo họ phải làm nhiều hơn gấp đôi việc—và nếu có sự cố thì về mặt pháp lý chẳng ai bảo vệ họ.

Nếu bạn là họ, bạn có làm không?

Tất nhiên, phía bên kia lại có cách nói khác. Người sáng lập Aave Labs Kulechov trong phản hồi trên X đã ám chỉ rằng Chaos Labs gần đây vốn dĩ đang thu hẹp mảng tư vấn rủi ro, và họ đã bắt đầu giảm hợp tác với các giao thức khác.

Nói ngầm là, những lý do trong bức thư chia tay, có vẻ giống như một câu chuyện đàng hoàng để giải thích cho việc rời đi.

Rốt cuộc có phải do không hợp với triết lý hay do “nương theo cầu thang mà xuống”, người ngoài không thể phán đoán. Nhưng có một điều chắc chắn: không chỉ có một mình Chaos Labs rời đi.

Gấu đến giữa lúc mưa đêm

Aave vẫn còn được gọi là Aave, nhưng những người dựng nên nó đã lần lượt rời đi trong hai tháng qua.

Tháng 2 năm nay, đội ngũ phát triển cốt lõi của Aave V3 là BGD Labs thông báo sẽ không gia hạn hợp đồng. Công ty này do Ernesto Boado—người từng là CTO của Aave—sáng lập. Mã nguồn V3, hệ thống quản trị, triển khai đa chuỗi… về cơ bản đều do họ tạo ra. Làm được bốn năm, hợp đồng đến hạn thì đi.

Lý do BGD đưa ra rất thẳng thắn. Aave Labs đang siết quyền lực về phía mình; việc phát triển V4, tài sản thương hiệu và các tài khoản mạng xã hội đều nằm trong tay Aave Labs. BGD cho rằng họ không có quyền tham gia thiết kế, nhưng lại phải chịu trách nhiệm cho kết quả. Trong công ty truyền thống, điều này gọi là “bị gạt ra khỏi quyền lực” (bị “treo” quyền).

Một tháng sau, nhà cung cấp dịch vụ hoạt động nhất trong hệ thống quản trị của Aave là ACI cũng tuyên bố rời đi. Đội ngũ 8 người này trong ba năm đã thúc đẩy 61% các đề xuất quản trị của Aave; người sáng lập Marc Zeller trong thư chia tay nói rất thẳng, đại ý rằng Aave Labs có thể dùng quyền bỏ phiếu của chính mình để thông qua ngân sách của chính mình, nên với mô hình “nhà cung cấp độc lập” thì trong hệ thống này đã không còn ý nghĩa.

Hai tháng, hai bức thư chia tay: một cái nói bị gạt ra, cái kia nói luật chơi không công bằng.

Rồi đến năm nay, tháng 3 lại xảy ra thêm một việc.

Hệ thống quản lý rủi ro mà Chaos Labs thiết lập gặp lỗi cấu hình, dẫn tới việc ít nhất 27M USD vị thế bị thanh lý nhầm, ảnh hưởng đến ít nhất 34 người dùng. Chaos Labs nói rằng không phát sinh nợ xấu, và người dùng bị ảnh hưởng sẽ được bồi thường.

Cuối cùng, không ai chịu trách nhiệm pháp lý, vì trong DeFi thật ra không có định nghĩa pháp lý về việc ai phải chịu trách nhiệm.

Nhưng bạn đang nắm trong tay hàng trăm tỷ; chỉ cần sai một tham số cũng có thể làm dao động vốn lên đến vài chục triệu—trong khi sự bảo vệ pháp lý của bạn bằng không. Đây đúng là vấn đề mà đội ngũ quản lý rủi ro trong thư chia tay nhấn mạnh đi nhấn mạnh lại.

Tính đến đây, thời đại V3 của Aave vận hành dựa trên bốn trụ cột: phát triển, quản trị, quản lý rủi ro và tăng trưởng tài chính. Hiện tại, ba trụ cột đầu đã rời đi.

Trong thư chia tay của đội ngũ quản lý rủi ro có một phép ẩn dụ tên là Thuyền của Theseus. Nếu thay từng tấm ván trên một con tàu, từng tấm một, thì nó còn là cùng một con tàu không?

Cái tên Aave vẫn còn, hợp đồng vẫn chạy, TVL vẫn đang tăng. Nhưng đội ngũ viết code đã đi; đội ngũ quản trị cũng đã đi; đội ngũ quản lý rủi ro cũng đã đi. Người dùng vẫn gửi tiền và vay tiền như thường, có thể chẳng hề biết rằng “phần đáy con tàu” đã được thay hết từ lúc nào.

Điều khiến người ta thực sự khó chịu không nằm ở việc ai rời đi, mà ở chỗ sau khi rời đi thì chẳng có gì xảy ra.

Người dùng mở trang, gửi tiền, vay tiền, lãi suất bình thường, thanh lý bình thường—mọi thứ vẫn như cũ. Nếu không có ai cố ý đọc các diễn đàn quản trị, phần lớn người dùng thậm chí sẽ không biết hai tháng qua đã có chuyện gì xảy ra.

Nhìn ngắn hạn, có thể thật sự không sao. Hợp đồng thông minh sẽ không ngừng hoạt động chỉ vì đội ngũ quản lý rủi ro rời đi; các tham số đã cài đặt sẽ không tự thay đổi. Aave còn có một nhà cung cấp dịch vụ rủi ro là LlamaRisk, nên không hoàn toàn “trần trụi” (không phòng ngừa).

Nhưng quản lý rủi ro không phải là một dự án làm một lần. Thiết lập tham số xong không có nghĩa là nó phù hợp mãi mãi; thị trường thay đổi, tài sản thay đổi, và các phương thức tấn công trên chuỗi cũng thay đổi. Lần sau khi xuất hiện chuyện tương tự, đội ngũ mới có thể phản ứng nhanh như vậy không—ai cũng không biết.

Hơn nữa, hiện không phải lúc “gió yên biển lặng”.

Giá token của AAVE từ đỉnh vào tháng 8 năm ngoái 356 USD đã rơi xuống quanh 96 USD hiện tại, giảm hơn 70%. Toàn bộ mảng đường đua cho vay DeFi đang co lại, hoạt động trên chuỗi giảm sút, doanh thu của giao thức chịu áp lực.

Khi thị trường bò (bull market), quản lý rủi ro là thứ vô hình; không ai vỗ tay vì “hôm nay không xảy ra sự cố”. Khi thị trường gấu (bear market), quản lý rủi ro mới thật sự cần thiết, vì giá tài sản biến động dữ dội, mật độ thanh lý tăng lên, và xác suất “thiên nga đen” (biến cố bất ngờ) cao hơn—đúng là giai đoạn thử thách kinh nghiệm và tốc độ phản ứng của đội ngũ quản lý rủi ro.

Và đúng vào giai đoạn đó, những người giàu kinh nghiệm nhất lại rời đi.

Đội ngũ quản lý rủi ro trong thư chia tay nói một câu, tác giả thấy rất chuẩn. Aave có thể thắng trước các đối thủ cạnh tranh càng quyết liệt hơn không phải vì nhiều tính năng, mà vì những đối thủ đó đã nổ tung còn Aave không nổ. Trong thị trường này, sống sót chính là sản phẩm.

Vấn đề bây giờ là, những người giúp nó sống sót có thể đã không còn nữa.