О ситуации с компенсацией AAVE, сначала вывод: риск полного обнуления не очень велик, всем не стоит паниковать, но с инвестиционной точки зрения настоятельно рекомендуется в краткосрочной перспективе «не лезть» в это.

С точки зрения дефицита средств, проблема компенсации на самом деле не так велика. Если всё пойдет как ожидается, резерв协议а сначала покроет примерно 200 миллионов долларов, оставшийся дефицит в несколько десятков миллионов возьмут на себя залоговые участники (stkAAVE). На самом деле, уже сегодня в 10 утра协议 начал продавать активы из пула залоговых участников, в пуле изначально было много стейблкоинов и эфира, быстро реализовать их не проблема. Судя по скорости этого процесса, средства для компенсации, скорее всего, уже собраны, и пострадавшие пользователи, скорее всего, смогут вернуть свои деньги.
Но несмотря на достаточность средств, настоящая угроза — это последующий «кризис доверия». Именно поэтому сейчас многие пользователи безумно выводят свои средства. В сравнении с этим убытком, больше всего опасений вызывает: а не произойдет ли вторая, а может и третья утечка? Если случится снова, казна协议а будет опустошена, останутся только несколько миллиардов долларов залоговых средств, и этого явно недостаточно. В децентрализованных финансах, если не решить проблему доверия, никто не застрахован от того, что завтра проснется и обнаружит, что его деньги исчезли.
Крах доверия прямо отражается на данных: сегодня уже выводится почти 8,5 миллиардов долларов! Надо помнить, что DeFi-кредитование само по себе не является сверхприбыльной отраслью, прибыльность невысока, это бизнес на разнице ставок с использованием масштабов капитала. Чем меньше средств в платформе, тем меньше комиссий можно заработать, а тут так быстро изъяли такую ликвидность — финансовое положение AAVE в ближайшее время будет очень тяжелым.
Помимо внешних утечек средств, внутренние риски вызывают еще больше опасений. В последнее время в руководстве AAVE происходит очень большое движение кадров, а код — это никогда не идеально. Безопасность зависит не только от аудита, но и от стабильности команды.
Подытожим: выплаты по компенсациям — не проблема, но вливаться сейчас не стоит. Вместо того чтобы ставить на то, что третьего уязвимости не будет, лучше подождать. По крайней мере, дать новой команде полгода — год на адаптацию, посмотреть, насколько стабильно обновляется код и как идет приток средств. На данном этапе — держите руку на пульсе, безопасность — превыше всего. $AAVE