ਖੁਦਮੁਖਤਿਆਰ ਟਿਕਾਊਪਣ ਦਾ ਭੁਲੇਖਾ
2026 ਦੀ ਬਸੰਤ ਰੁੱਤ ਦੌਰਾਨ Aave ਤੋਂ ਹੋਏ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਫੰਡਾਂ ਦੇ ਨਿਕਾਸ ਬਾਰੇ ਕਹੀਆਂ ਜਾ ਰਹੀਆਂ ਗੱਲਾਂ ਪਲੇਟਫਾਰਮ ਦੀ ਅਤਿਅੰਤ ਮਾਰਕੀਟ ਤਣਾਅ ਨੂੰ ਝੱਲਣ ਦੀ ਸਮਰੱਥਾ 'ਤੇ ਕੇਂਦਰਿਤ ਹਨ। ਜਦੋਂ ਕਿ ਅਧਿਕਾਰਤ ਸੰਚਾਰਾਂ ਵਿੱਚ $8.45 ਬਿਲੀਅਨ ਦੇ ਤੇਜ਼ੀ ਨਾਲ ਹੋਏ ਵਾਪਸ ਮੰਗੇ ਜਾਣ ਨੂੰ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਮਜ਼ਬੂਤੀ ਦਾ ਸਬੂਤ ਦੱਸਿਆ ਜਾ ਰਿਹਾ ਹੈ, ਪਰ ਅਸਲੀ ਹਕੀਕਤ ਇੱਕ ਵੱਖਰੀ ਕਹਾਣੀ ਦੱਸਦੀ ਹੈ। ਸਿਸਟਮ ਪੂਰੀ ਤਰ੍ਹਾਂ ਐਲਗੋਰਿਦਮਿਕ ਰੱਖਿਆ ਵਿਧੀ (Algorithmic Defense Mechanisms) ਰਾਹੀਂ ਸੋਲਵੈਂਟ (Solvent) ਨਹੀਂ ਰਿਹਾ; ਸਗੋਂ, ਇਹ Aave DAO ਤੋਂ 25,000 ETH ਦੇ ਵਿਵੇਕੀ ਇੰਜੈਕਸ਼ਨ (Discretionary Injection) 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਸੀ, ਜਿਸ ਵਿੱਚ CEO Stani Kulechov ਦਾ 5,000 ETH ਦਾ ਨਿੱਜੀ ਯੋਗਦਾਨ ਵੀ ਸ਼ਾਮਲ ਸੀ। ਇਹ ਦਖਲਅੰਦਾਜ਼ੀ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਵਿੱਤ (Decentralized Finance) ਦੇ ਸਿਧਾਂਤਕ ਆਧਾਰ ਵਜੋਂ ਕੰਮ ਕਰਨ ਵਾਲੇ ਟਰੱਸਟ ਰਹਿਤ, ਸਵੈਚਾਲਿਤ ਗਵਰਨੈਂਸ ਮਾਡਲ (Automated Governance Model) ਤੋਂ ਇੱਕ ਭਟਕਾਅ ਨੂੰ ਉਜਾਗਰ ਕਰਦਾ ਹੈ।
ਤੀਜੀ-ਧਿਰ ਦੇ ਭਰੋਸੇ ਦੀ ਅਸਫਲਤਾ
ਅਪ੍ਰੈਲ ਦੀ ਘਟਨਾ ਦਾ ਕੇਂਦਰ ਬਿੰਦੂ KelpDAO ਵਿੱਚ LayerZero-ਪਾਵਰਡ ਬ੍ਰਿਜ (LayerZero-powered bridge) ਦਾ ਐਕਸਪਲੋਇਟ (Exploit) ਸੀ, ਜਿਸਨੇ ਹਮਲਾਵਰਾਂ ਨੂੰ Aave ਈਕੋਸਿਸਟਮ ਵਿੱਚ ਧੋਖੇਬਾਜ਼ ਕੋਲੇਟਰਲ (Fraudulent Collateral) ਫੀਡ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ। ਇਸ ਘਟਨਾ ਨੇ ਵੱਖਰੇਪਣ (Isolation) ਦੇ ਉਸ ਮੁਖੌਟੇ ਨੂੰ ਉਤਾਰ ਦਿੱਤਾ ਜਿਸਦਾ ਬਹੁਤ ਸਾਰੇ DeFi ਪ੍ਰੋਟੋਕੋਲ ਦਾਅਵਾ ਕਰਦੇ ਹਨ। RPC ਨੋਡਸ (RPC Nodes) ਨੂੰ ਸਪੂਫ (Spoof) ਕਰਕੇ ਅਤੇ ਵੈਰੀਫਾਇਰ ਇਨਫ్రాਸਟ੍ਰਕਚਰ (Verifier Infrastructure) 'ਤੇ ਡਿਸਟ੍ਰੀਬਿਊਟਡ ਡਿਨਿਆਲ-ਆਫ-ਸਰਵਿਸ (DDoS) ਹਮਲਾ ਕਰਕੇ, ਬੁਰੇ ਅਦਾਕਾਰਾਂ ਨੇ ਪਲੇਟਫਾਰਮ ਤੋਂ ਅਸਲੀ ਰੈਪਡ ਈਥਰ (Wrapped Ether) ਕੱਢ ਲਿਆ। ਇਸ ਘਟਨਾ ਨੇ ਇਸ ਬਾਰੇ ਇੱਕ ਸਖ਼ਤ ਮੁੜ-ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕੀਤਾ ਕਿ ਡੀਸੈਂਟਰਲਾਈਜ਼ਡ ਲੈਂਡਿੰਗ ਪ੍ਰੋਟੋਕੋਲ ਬਾਹਰੀ, ਕੇਂਦਰੀਕ੍ਰਿਤ, ਜਾਂ ਅਰਧ-ਕੇਂਦਰੀਕ੍ਰਿਤ ਬੁਨਿਆਦੀ ਢਾਂਚੇ (External, Centralized, or Semi-Centralized Infrastructure) 'ਤੇ ਨਿਰਭਰਤਾ ਦਾ ਪ੍ਰਬੰਧਨ ਕਿਵੇਂ ਕਰਦੇ ਹਨ। ਰਵਾਇਤੀ ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ ਦੇ ਉਲਟ ਜੋ ਕੈਪੀਟਲ ਐਡੀਕੁਏਸੀ ਰੇਸ਼ੋ (Capital Adequacy Ratios) ਅਤੇ ਕੇਂਦਰੀ ਬੈਂਕ ਲਿਕੁਇਡਿਟੀ ਵਿੰਡੋਜ਼ (Central Bank Liquidity Windows) 'ਤੇ ਨਿਰਭਰ ਕਰਦੀਆਂ ਹਨ, Aave ਦਾ ਮੌਜੂਦਾ ਆਰਕੀਟੈਕਚਰ ਪੈਰੀਫੇਰਲ ਬ੍ਰਿਜਾਂ (Peripheral Bridges) ਦੀ ਅਖੰਡਤਾ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ, ਜਿਸ ਨਾਲ ਅਸਫਲਤਾ ਦਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਬਿੰਦੂ ਬਣ ਜਾਂਦਾ ਹੈ ਜਿਸਨੂੰ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ (Smart Contract Audits) ਅਕਸਰ ਫੜ ਨਹੀਂ ਪਾਉਂਦੇ।
ਢਾਂਚਾਗਤ ਜੋਖਮ ਅਤੇ V4 ਵੱਲ ਮੋੜ
ਅਪ੍ਰੈਲ ਦੇ ਬ੍ਰੀਚ (Breach) ਤੋਂ $123.7 ਮਿਲੀਅਨ ਦੇ ਬੁਰੇ ਕਰਜ਼ੇ (Bad Debt) ਦੇ ਇਕੱਠੇ ਹੋਣ ਨੇ Aave V4 ਅਪਗ੍ਰੇਡ (Aave V4 Upgrade) ਵੱਲ ਮੋੜ ਨੂੰ ਤੇਜ਼ ਕਰ ਦਿੱਤਾ ਹੈ। ਇਸ ਆਉਣ ਵਾਲੇ ਸੰਸਕਰਨ ਦਾ ਉਦੇਸ਼ ਇੱਕ ਮਾਡਿਊਲਰ ਹੱਬ-ਐਂਡ-ਸਪੋਕ ਸੰਰਚਨਾ (Modular Hub-and-Spoke Configuration) ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਤਕਨੀਕੀ ਸਵੀਕ੍ਰਿਤੀ ਹੈ ਕਿ ਮੌਜੂਦਾ ਯੂਨੀਫਾਈਡ ਪੂਲ ਮਾਡਲ (Unified Pool Model) ਕੰਟੇਜਨ ਇਵੈਂਟਸ (Contagion Events) ਨੂੰ ਸੀਮਾਬੱਧ ਕਰਨ ਲਈ ਲੋੜੀਂਦਾ ਗ੍ਰੈਨੂਲਰ ਕੰਟਰੋਲ (Granular Control) ਨਹੀਂ ਰੱਖਦਾ। ਲੋਕਲਾਈਜ਼ਡ ਰਿਸਕ ਪ੍ਰੀਮੀਅਮ (Localized Risk Premiums) ਅਤੇ ਸੁਤੰਤਰ ਕੋਲੇਟਰਲ ਮੈਨੇਜਮੈਂਟ (Independent Collateral Management) ਵੱਲ ਵਧ ਕੇ, ਡਿਵੈਲਪਰ ਸਿਸਟਮਿਕ ਸਦਮਿਆਂ (Systemic Shocks) ਨੂੰ ਵੱਖ ਕਰਨ ਦੀ ਉਮੀਦ ਕਰਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਇਹ ਤਬਦੀਲੀ ਆਪਣੇ ਖੁਦ ਦੇ ਗੁੰਝਲਦਾਰ ਜੋਖਮ (Complexity Risks) ਪੇਸ਼ ਕਰਦੀ ਹੈ, ਕਿਉਂਕਿ ਪ੍ਰੋਟੋਕੋਲ ਤਰਕ ਦੀ ਗੁੰਝਲਤਾ ਨੂੰ ਵਧਾਉਣਾ ਅਕਸਰ ਨਵੇਂ, ਅਣਪਛਾਤੇ ਹਮਲਾ ਵੈਕਟਰ (Attack Vectors) ਬਣਾਉਂਦਾ ਹੈ।
ਬੇਅਰ ਕੇਸ: ਸੰਸਥਾਗਤ ਸ਼ੱਕ
ਸੰਸਥਾਗਤ ਐਲੋਕੇਟਰਾਂ (Institutional Allocators) ਲਈ, Aave ਦਾ ਬਚਾਅ ਸੰਕਟ ਦੌਰਾਨ ਪ੍ਰਗਟ ਹੋਈ ਨਾਜ਼ੁਕਤਾ ਦੁਆਰਾ ਢੱਕਿਆ ਹੋਇਆ ਹੈ। ਇਸ ਘਟਨਾ ਨੇ ਮੂਲ ਬੀਮਾ ਡੂੰਘਾਈ (Native Insurance Depth) ਦੀ ਘਾਟ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ, ਜਿਸ ਨਾਲ ਉਪਭੋਗਤਾ ਕਮਜ਼ੋਰ ਹੋ ਗਏ ਅਤੇ ਪੂਰੇ ਪੱਧਰ ਦੇ ਪਤਨ ਨੂੰ ਰੋਕਣ ਲਈ ਮੈਨੂਅਲ ਦਖਲਅੰਦਾਜ਼ੀ (Manual Intervention) ਦੀ ਲੋੜ ਪਈ। ਜਦੋਂ ਕਿ ਪਲੇਟਫਾਰਮ ਡੀਸੈਂਟਰਲਾਈਜ਼ਡ ਲੈਂਡਿੰਗ ਵਿੱਚ ਪ੍ਰਮੁੱਖ ਖਿਡਾਰੀ ਬਣਿਆ ਹੋਇਆ ਹੈ, ਕਮਿਊਨਿਟੀ ਬੇਲਆਊਟ (Community Bailouts) 'ਤੇ ਇਸਦੀ ਨਿਰਭਰਤਾ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ-ਪੱਧਰ ਦੇ ਐਕਸਪਲੋਇਟਸ (Infrastructure-Level Exploits) ਪ੍ਰਤੀ ਸੰਵੇਦਨਸ਼ੀਲਤਾ ਮੁੱਖ ਧਾਰਾ ਦੀ ਸੰਸਥਾਗਤ ਅਪਣੱਤ (Mainstream Institutional Adoption) ਲਈ ਇੱਕ ਮਜ਼ਬੂਤ ਬਾਧਾ ਪੇਸ਼ ਕਰਦੀ ਹੈ। ਆਲੋਚਕਾਂ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਜਦੋਂ ਤੱਕ ਪਲੇਟਫਾਰਮ ਮੈਨੂਅਲ ਕੈਪੀਟਲ ਇੰਜੈਕਸ਼ਨਾਂ (Manual Capital Injections) ਤੋਂ ਬਿਨਾਂ ਅਜਿਹੀ ਅਸਥਿਰਤਾ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਇਹ ਗਲੋਬਲ ਪੂੰਜੀ ਬਾਜ਼ਾਰਾਂ (Global Capital Markets) ਦੇ ਇੱਕ ਭਰੋਸੇਯੋਗ ਹਿੱਸੇ ਦੀ ਬਜਾਏ ਇੱਕ ਉੱਚ-ਜੋਖਮ ਵਾਲਾ ਵਿੱਤੀ ਪ੍ਰਯੋਗ ਬਣਿਆ ਰਹਿੰਦਾ ਹੈ।
