Aave का बड़ा कदम: $230 मिलियन ब्रिज हैक के बाद जोखिम ढांचे में बड़ा बदलाव

सिर्फ स्मार्ट कॉन्ट्रैक्ट्स से आगे

KelpDAO के rsETH को निशाना बनाने वाले हालिया $230 मिलियन के हैक ने डीसेंट्रलाइज्ड फाइनेंस (DeFi) में जोखिम प्रबंधन की एक बड़ी कमी को उजागर किया है। जहां पहले सुरक्षा का ध्यान स्मार्ट कॉन्ट्रैक्ट ऑडिट और प्रोटोकॉल कोड की मजबूती पर था, वहीं इस घटना ने साबित कर दिया कि बाहरी इंफ्रास्ट्रक्चर, जैसे कि LayerZero ब्रिज पर नकली क्रॉस-चेन मैसेज का इस्तेमाल, कोलैटरल सुरक्षा की सबसे कमजोर कड़ी हो सकता है। इसके चलते हुए बड़े नुकसान ने उन एसेट्स (Assets) की नाजुकता को भी दिखाया जो क्रॉस-चेन पहचान के लिए थर्ड-पार्टी ब्रिज वेरिफिकेशन पर निर्भर करते हैं।

नई टेक्निकल गाइडलाइन्स

Aave अब V3 और V4 डिप्लॉयमेंट्स में एसेट्स को लिस्ट करने के लिए एक रिएक्टिव (Reactive) तरीके से हटकर एक प्रोएक्टिव (Proactive) और स्टैंडर्ड फ्रेमवर्क की ओर बढ़ रहा है। यह नया गवर्नेंस-LED (Governance-Led) पहल एक सख्त क्वालिफिकेशन बेसलाइन लागू करती है। इसके तहत किसी भी एसेट को कोलैटरल के रूप में इस्तेमाल करने की इजाजत देने से पहले ब्रिज की सुरक्षा, Oracle की विश्वसनीयता और ऑफ-चेन कस्टडी (Custody) जैसे मैकेनिज्म का मूल्यांकन किया जाएगा। यह बदलाव दर्शाता है कि Aave गवर्नेंस और रिस्क स्टीवर्ड्स (Risk Stewards) अब तेजी से एसेट अपनाने के बजाय स्ट्रक्चरल इंटीग्रिटी (Structural Integrity) को प्राथमिकता दे रहे हैं, ताकि rsETH के कोलैटरल वैल्यू में गिरावट आने से होने वाली लिक्विडिटी (Liquidity) की कमी दोबारा न हो।

गवर्नेंस और कॉन्ट्रिब्यूटर टकराव

यह सुरक्षा बदलाव Aave DAO के भीतर महत्वपूर्ण संगठनात्मक तनाव के दौर में आया है। प्रमुख इंजीनियरिंग कॉन्ट्रिब्यूटर्स (Contributors) के जाने और Aave Labs के सेंट्रलाइजेशन (Centralization) को लेकर चल रहे विवादों ने प्रोटोकॉल की गवर्नेंस क्रेडिबिलिटी (Governance Credibility) को कमजोर कर दिया है। ऑटोमेटेड लोन-टू-वैल्यू (LTV) एडजस्टमेंट (Adjustments) को लागू करना और 'Aave चेकपॉइंट' जैसे AI-पावर्ड गवर्नेंस टूल्स (Tools) का परिचय, बिखरे हुए मैन्युअल निरीक्षण की जगह सिस्टेमेटिक, एल्गोरिथमिक डिफेंसेस (Algorithmic Defenses) को स्थापित करने का प्रयास दिखाता है। हालांकि, प्रोटोकॉल को एक मुश्किल संतुलन बनाना होगा: सख्त जोखिम पैरामीटर्स लागू करना और साथ ही कैपिटल एफिशिएंसी (Capital Efficiency) बनाए रखना, जिसने इसे लीडिंग डीसेंट्रलाइज्ड लेंडिंग मार्केट (Decentralized Lending Market) के रूप में बनाए रखा है।

फॉरेंसिक बेयर केस (Forensic Bear Case)

प्रोटोकॉल के सामने बने रहने वाले फंडामेंटल रिस्क (Fundamental Risks) ऊंचे बने हुए हैं। अधिक कंजरवेटिव (Conservative) प्रतिद्वंद्वियों के विपरीत, Aave की डीप कम्पोजिबिलिटी (Deep Composability) और क्रॉस-चेन इंटीग्रेशन (Cross-chain Integrations) पर निर्भरता ऐसे मल्टी-लेयर्ड अटैक सरफेस (Multi-layered Attack Surfaces) पेश करती है जिन्हें पूरी तरह से सुरक्षित करना मुश्किल है। हालिया हैक ने यह दिखाया कि भले ही मुख्य लेंडिंग इंजन (Lending Engine) ठीक से काम कर रहा हो, प्रोटोकॉल अभी भी एकीकृत किए गए ब्रिजेस और Oracle की सुरक्षा की धारणाओं का बंधक बना हुआ है। इसके अलावा, अनुभवी सुरक्षा और डेवलपमेंट फर्मों के बाहर निकलने से एक नॉलेज गैप (Knowledge Gap) पैदा हुआ है जिसे Aave Labs को ऑपरेशनल ड्रिफ्ट (Operational Drift) से बचने के लिए पाटना होगा। DAO कंसेंसस (Consensus) में कोई भी और गिरावट या 'इंस्टीट्यूशनल-ग्रेड' सुरक्षा के बहाने सेंट्रलाइज्ड इंफ्रास्ट्रक्चर पर अतिरिक्त निर्भरता DeFi-नेटिव यूजर्स को अलग-थलग कर सकती है जो डीसेंट्रलाइजेशन और सेल्फ-सोवरेन्टी (Self-sovereignty) को प्राथमिकता देते हैं।