Tim keamanan protokol DeFi terbesar, Aave, keluar dari tim, siapa yang akan menanggung burung hitam berikutnya di pasar bearish?

Penulis: Deep Tide TechFlow

Protokol pinjam-meminjam DeFi terbesar sedang mengalami pengunduran diri senyap dari tim keamanan.

Kemarin, sebuah perusahaan bernama Chaos Labs mengirim surat perpisahan, mengumumkan penghentian kerja sama dengan Aave. Kebanyakan pengguna mungkin belum pernah mendengar nama itu, tetapi dalam tiga tahun terakhir, rasio jaminan, garis likuidasi, dan parameter risiko dari setiap pinjaman yang kamu lakukan di Aave, semuanya dijaga oleh perusahaan ini.

Mereka juga membangun sistem otomatis bernama Risk Oracle, yang dapat menyesuaikan parameter secara real-time mengikuti pergerakan pasar. Dengan sistem ini, Aave berkembang dari puluhan pasar menjadi lebih dari 250 pasar di 19 jaringan blockchain. Mengelola “kolam” bernilai ratusan miliar dolar selama tiga tahun, tanpa bad debt.

Intinya, yang berjalan di Aave adalah kontrak pintar, tetapi angka-angka yang diisi di dalam kontrak—berapa pun nilainya—selalu menjadi pengendali oleh Chaos Labs.

Surat perpisahan CEO Omer Goldberg ditulis dengan sangat rapi, dan laporan pencapaiannya juga dirinci dengan sangat detail. TVL naik dari 5,2 miliar menjadi lebih dari 25k dolar, total simpanan melampaui 2,5 triliun, likuidasi lebih dari 2 miliar…

Lalu ia berkata, “Kami secara proaktif mengusulkan untuk mengakhiri kontrak.” Tidak ada yang “mengusik” mereka, dan kontraknya juga belum jatuh tempo. Sementara itu, pendiri Aave, Stani Kulechov, merespons dengan sangat tenang, mengatakan protokol berjalan normal, dan penyedia layanan risiko lainnya, LlamaRisk, akan mengambil alih.

Kedengarannya seolah-olah tidak ada apa-apa yang terjadi.

Tapi tim manajemen risiko yang mengurus semuanya selama tiga tahun tanpa pernah terjadi masalah, secara proaktif meninggalkan protokol pinjam-meminjam DeFi terbesar—dalam keuangan tradisional, ini disebut pertanda buruk.

Dalam pernyataannya, Goldberg mengatakan perbedaan tersebut bukan pada uang, melainkan karena gagasan dasar tentang manajemen risiko dari kedua pihak tidak lagi sejalan.

Uang berkurang, orangnya jadi tersingkir

Aave Labs, demi mempertahankan orang, mengajukan kenaikan anggaran tahunan Chaos Labs dari 3 juta dolar menjadi 5 juta. Chaos Labs tetap pergi.

Dalam pernyataan, Goldberg memberikan tiga alasan yang “wajib” untuk pergi, tetapi setelah membacanya, kamu akan menyadari bahwa ketiganya mengarah pada satu kesimpulan yang sama.

Pertama adalah uang. Pendapatan Aave untuk seluruh tahun 2025 adalah 142 juta dolar, dan anggaran untuk manajemen risiko sebesar 3 juta, atau 2%. Bank tradisional biasanya mengalokasikan proporsi 6% hingga 10% untuk kepatuhan dan manajemen risiko.

Goldberg mengatakan bahwa selama tiga tahun terakhir mereka terus merugi untuk melakukan pekerjaan itu; bahkan bila anggaran naik menjadi 5 juta, tetap akan negatif. Ia menganggap batas yang masuk akal adalah 8 juta. Di kas Aave tersimpan 140 juta dolar, dan Aave Labs baru saja meloloskan usulan dana 50 juta dolar untuk dirinya sendiri, jadi terlihat bahwa protokol itu tidak kekurangan uang—hanya saja tidak mau memberi tim keamanan sebesar itu.

Kedua adalah kesibukan. Aave sedang meningkatkan dari V3 ke V4: seluruh arsitektur dasar, kontrak, dan logika likuidasi ditulis ulang. Goldberg mengatakan satu-satunya kesamaan V4 dan V3 adalah nama. Selama periode upgrade, kedua sistem harus berjalan paralel; beban kerja manajemen risiko bukan berkurang setengah, melainkan menjadi dua kali lipat.

Ketiga adalah tanggung jawab. Tanggung jawab hukum yang ditanggung oleh personel manajemen risiko DeFi saat ini sama sekali belum didefinisikan: tidak ada kerangka regulasi, tidak ada klausul safe harbor. Saat berjalan lancar, kamu tidak terlihat; saat terjadi masalah, kamu adalah orang pertama yang akan dicari. Kalimat asli Goldberg adalah, “Jika ruang kenaikan untung kecil, sementara ruang penurunan tanpa dasar, maka melanjutkan pekerjaan itu sendiri adalah keputusan manajemen risiko yang buruk.”

Penulis merasa sulit untuk membantah ucapan itu. Protokol dengan pendapatan 140 juta dolar, memberi tim yang mengamankan aset bernilai ratusan miliar anggaran 2%, lalu memberi tahu mereka bahwa pekerjaan harus dilakukan dua kali lebih banyak—dan ketika terjadi masalah, tidak ada perlindungan hukum.

Kalau kamu, kamu mau melakukan itu?

Tentu saja, dari pihak lain ada versi yang berbeda. Pendiri Aave Labs, Kulechov, dalam balasannya di X menandakan bahwa Chaos Labs belakangan memang sedang mengecilkan bisnis konsultasi risiko, dan sudah mulai mengurangi kerja sama dengan protokol lain.

Intinya, alasan-alasan dalam surat perpisahan itu lebih mirip narasi yang berupaya menemukan alasan yang “bermartabat” untuk pergi.

Apakah karena ketidaksesuaian prinsip atau karena mengambil keuntungan dari situasi, pihak luar tidak bisa menilai. Tapi ada satu hal yang pasti: yang pergi bukan hanya satu perusahaan, Chaos Labs saja.

Bear market disertai hujan badai tengah malam

Aave memang masih bernama Aave, tetapi kelompok yang membangunnya sudah berjalan pergi satu demi satu dalam dua bulan terakhir.

Pada bulan Februari tahun ini, tim pengembang inti Aave V3, BGD Labs, mengumumkan bahwa mereka tidak akan memperpanjang kontrak. Perusahaan ini didirikan oleh Ernesto Boado, mantan CTO Aave. Kode V3, sistem tata kelola, dan penerapan lintas rantai pada dasarnya semuanya berasal dari tangan mereka. Kerja selama empat tahun—ketika kontrak berakhir, mereka pergi.

Alasan yang diberikan BGD sangat lugas. Aave Labs sedang mengumpulkan kekuasaan ke tangan mereka sendiri; pengembangan V4, aset merek, dan akun media sosial semuanya dipegang oleh Aave Labs. BGD merasa mereka tidak punya hak untuk ikut merancang, tetapi harus bertanggung jawab atas hasilnya. Dalam perusahaan tradisional, ini disebut “dikerdilkan” atau “diputuskan tanpa dilibatkan” (diasingkan perannya).

Sebulan setelah itu, penyedia layanan paling aktif di dalam sistem tata kelola Aave, ACI, juga mengumumkan kepergiannya. Tim beranggotakan delapan orang ini selama tiga tahun mendorong 61% proposal tata kelola Aave. Pendirinya, Marc Zeller, mengatakan secara sangat langsung dalam surat perpisahan, kira-kira maksudnya: Aave Labs bisa menggunakan hak suaranya sendiri untuk meloloskan anggaran mereka sendiri; penyedia layanan independen di dalam sistem ini sudah tidak lagi berarti.

Dua bulan, dua surat perpisahan: satu mengatakan “kami dianaktirikan/ditinggalkan perannya,” yang satu lagi mengatakan “aturan main tidak adil.”

Lalu pada bulan Maret tahun ini, muncul kejadian lain.

Sistem manajemen risiko yang dibangun oleh Chaos Labs mengalami kesalahan konfigurasi, sehingga menyebabkan sekitar 27 juta dolar posisi terlikuidasi secara keliru, dan setidaknya 34 pengguna terdampak. Chaos Labs mengatakan tidak terjadi bad debt, dan pengguna yang terdampak akan mendapatkan kompensasi.

Pada akhirnya, tidak ada yang menanggung tanggung jawab hukum, karena di DeFi, sebenarnya tidak ada definisi hukum tentang siapa yang harus bertanggung jawab.

Namun, ketika kamu memegang ratusan miliar dolar, kesalahan satu parameter saja bisa menimbulkan fluktuasi dana sebesar puluhan juta dolar, dan perlindungan hukum kamu sama dengan nol. Inilah masalah yang berulang kali ditekankan oleh tim manajemen risiko dalam surat perpisahan mereka.

Sampai di sini, era V3 Aave berjalan dengan empat pilar: pengembangan, tata kelola, manajemen risiko, dan pertumbuhan keuangan. Sekarang tiga pilar pertama semuanya sudah pergi.

Dalam surat perpisahan tim manajemen risiko ada sebuah metafora bernama “Kapal Theseus.” Jika setiap papan di sebuah kapal diganti, apakah itu masih kapal yang sama?

Nama Aave masih ada, kontraknya masih berjalan, TVL masih naik. Tetapi tim yang menulis kode sudah pergi, tim yang mengurus tata kelola sudah pergi, tim yang mengurus manajemen risiko juga sudah pergi. Pengguna tetap menyimpan dana dan meminjam dana seperti biasa—mungkin mereka bahkan tidak tahu bahwa bagian bawah kapal itu sudah sepenuhnya diganti.

Bagian yang benar-benar membuat orang tidak nyaman bukan pada siapa yang pergi, melainkan pada kenyataan bahwa setelah mereka pergi, tidak terjadi apa-apa.

Pengguna membuka halaman, menyimpan dana, meminjam dana, suku bunga normal, likuidasi normal, semuanya seperti biasa. Jika tidak ada orang yang secara khusus membaca forum tata kelola, kebanyakan pengguna bahkan tidak akan tahu apa yang terjadi dalam dua bulan terakhir.

Dalam jangka pendek, mungkin memang tidak ada masalah. Kontrak pintar tidak akan berhenti beroperasi hanya karena tim manajemen risiko pergi; parameter yang sudah disetel tidak akan berubah sendiri. Aave masih memiliki satu penyedia layanan risiko, LlamaRisk—jadi tidak benar-benar “telanjang” sepenuhnya.

Tapi manajemen risiko bukan proyek sekali jadi. Menyetel parameter tidak berarti parameter itu akan selamanya cocok. Pasar berubah, aset berubah, dan metode serangan di rantai juga berubah. Jika masalah serupa muncul lagi, apakah tim baru yang mengambil alih bisa bereaksi secepat itu—tidak ada yang tahu.

Apalagi sekarang bukan saat yang tenang.

Harga token AAVE dari puncak bulan Agustus tahun lalu 356 dolar turun menjadi sekitar 96 dolar sekarang, turun lebih dari 70%. Seluruh jalur pinjam-meminjam DeFi menyusut, aktivitas di rantai menurun, dan pendapatan protokol berada di bawah tekanan.

Di bull market, manajemen risiko itu tidak terlihat; tidak ada yang bertepuk tangan hanya karena “hari ini tidak ada masalah.” Di bear market, manajemen risiko justru benar-benar dibutuhkan, karena harga aset berfluktuasi hebat, kepadatan likuidasi meningkat, dan probabilitas black swan menjadi lebih tinggi—tepat pada tahap inilah pengalaman tim manajemen risiko dan kecepatan respons paling diuji.

Akan tetapi, justru pada fase ini, orang-orang dengan pengalaman paling kaya pergi.

Dalam surat perpisahan, tim manajemen risiko mengatakan satu kalimat, dan penulis merasa itu tepat. Aave bisa mengalahkan para kompetitor yang lebih agresif bukan karena fungsinya lebih banyak, melainkan karena ketika orang lain “meledak,” Aave tidak ikut meledak. Di pasar ini, bertahan hidup adalah produk.

Masalah sekarang adalah, orang-orang yang membuatnya bisa bertahan hidup, mungkin sudah tidak ada lagi.