DeFi 最大協議 Aave 安全團隊出走，誰來扛住熊市的下一次黑天鵝？

作者：深潮 TechFlow

DeFi 最大的借貸協議，正在經歷一場靜默的安全團隊出走。

昨天，一家叫 Chaos Labs 的公司發了一封告別信，宣布終止和 Aave 的合作。大多數用戶可能沒聽過這個名字，但過去三年裡，你在 Aave 上每一筆借貸的抵押率、清算線、風險參數，都是這家公司在把關。

他們還搭建了一套叫 Risk Oracle 的自動化系統，能跟著行情即時調參數，Aave 靠這套東西從幾十個市場擴展到 19 條鏈上 250 多個市場。三年管著幾百億美元的池子，零壞帳。

說白了，Aave 上跑的是智慧合約，但合約裡那些數字填多少一直是 Chaos Labs 在把關。

CEO Omer Goldberg 的告別信寫得很體面，成績單也列得很細。TVL 從 52 億漲到 260 多億美元，累計存款超過 2.5 萬億，清算超過 20 億…

然後他說，我們主動提出終止合約。沒有人炒他們，合同也沒到期。同時，Aave 創始人 Stani Kulechov 回應得很平靜，說協議正常運轉，另一個風險服務商 LlamaRisk 會接手。

聽起來好像什麼事都沒發生。

但一個管了三年沒出過事的風控團隊，主動離開 DeFi 最大的借貸協議，這種事在傳統金融裡叫不祥之兆。

Goldberg 在聲明裡說，分歧不在於錢，而在於雙方對風險管理的根本理念已經對不上了。

錢少了，人委屈了

Aave Labs 為了留人，提出把 Chaos Labs 的年度預算從 300 萬美元提高到 500 萬。Chaos Labs 還是走了。

Goldberg 在聲明裡給了三個一定要走的理由，但讀完你會發現它們指向同一個結論。

第一個是錢。Aave 2025 年全年營收 1.42 億美元，給風控的預算是 300 萬，占比 2%。傳統銀行花在合規和風控上的比例通常是 6% 到 10%。

Goldberg 說過去三年一直在虧錢做這件事，即使預算漲到 500 萬也還是負利潤。他認為合理的底線是 800 萬。Aave 的國庫裡躺著 1.4 億美元，Aave Labs 剛給自己通過了一個 5000 萬美元的資金提案，所以看起來協議不是沒錢，只是不想給安全團隊這麼多。

第二個是活。Aave 正在從 V3 升級到 V4，底層架構、合約、清算邏輯全部重寫。Goldberg 說 V4 和 V3 唯一的共同點就是名字。升級期間兩套系統要並行運轉，風控的工作量不是減半，是翻倍。

第三個是責任。DeFi 風控人員承擔的法律責任目前完全沒有定義，沒有監管框架，沒有安全港條款。順利的時候你是隱形的，出了事你是第一個被找的。Goldberg 原話是，如果上行空間是微利，下行空間沒有底，那繼續做本身就是一個糟糕的風控決策。

作者覺得這話很難反駁。一個年入 1.4 億的協議，給管著幾百億資產安全的團隊 2% 的預算，然後告訴他們活要多幹一倍，出了事法律上沒人保你。

換你你幹嗎？

當然另一邊的說法不同。Aave Labs 創始人 Kulechov 在 X 上的回應暗示，Chaos Labs 最近本來就在收縮風險諮詢業務，已經開始減少和其他協議的合作。

言下之意，告別信裡那些理由，更像是為離開找一個體面的敘事。

到底是理念不合還是借坡下驢，外人判斷不了。但有一件事是確定的。走了的不只 Chaos Labs 一家。

熊市偏逢連夜雨

Aave 還叫 Aave，但搭建它的那批人，已經在過去兩個月裡陸續走光了。

今年 2 月，Aave V3 的核心開發團隊 BGD Labs 宣布不再續約。這家公司由 Aave 前 CTO Ernesto Boado 創辦，V3 的程式碼、治理系統、跨鏈部署，基本都出自他們的手。幹了四年，合約到期就走。

BGD 給出的理由很直白。Aave Labs 正在把權力往自己手裡收，V4 的開發、品牌資產、社交帳號都掌握在 Aave Labs 手裡，BGD 覺得自己沒有參與設計的權利，卻要為結果負責。這在傳統公司裡叫架空。

一個月後，Aave 治理體系裡最活躍的服務商 ACI 也宣布離開。這個八人團隊三年裡推動了 Aave 61% 的治理提案，創始人 Marc Zeller 在告別信裡說得很直接，大意是 Aave Labs 能用自己的投票權通過自己的預算，獨立服務商在這個體系裡已經沒有意義了。

兩個月兩封告別信，一個說被架空了，一個說遊戲規則不公平。

然後今年 3 月又出了一件事。

Chaos Labs 搭建的風控體系出了設定錯誤，導致約 2700 萬美元的倉位被錯誤清算，至少 34 個用戶受到影響。Chaos Labs 說沒有產生壞帳，受影響用戶會獲得補償。

這件事最終沒有任何人承擔法律責任，因為 DeFi 裡根本沒有法律定義誰該承擔。

但是管著幾百億、 一個參數調錯就是幾千萬的資金波動，而你的法律保護等於零。風控團隊在告別信裡反覆強調的就是這個問題。

至此，V3 時代 Aave 靠四根支柱運轉，開發、治理、風控、財務成長。現在前三根都走了。

風控團隊的告別信裡有一個比喻叫忒修斯之船。把一艘船上的每一塊木板都換掉，它還是同一艘船嗎？

Aave 這個名字還在，合約還在跑，TVL 還在漲。但寫程式的團隊走了，管治理的團隊走了，管風控的團隊也走了。用戶照常存錢借錢，可能根本不知道船底下的東西已經全換了一遍。

這件事真正讓人不舒服的地方，不在於誰走了，而在於走了之後什麼都沒發生。

用戶打開頁面，存錢，借錢，利率正常，清算正常，一切如常。如果沒有專門去讀治理論壇，多數用戶根本不會知道過去兩個月裡發生了什麼。

短期看，可能真的沒事。智慧合約不會因為風控團隊離職就停擺，已經設好的參數不會自己變。Aave 還有一個風險服務商 LlamaRisk 在，不是完全裸奔。

但風控不是一次性工程。參數設好了不代表永遠合適，市場在變，資產在變，鏈上的攻擊手段也在變。下次再出類似的事，接手的新團隊能不能反應這麼快，誰也不知道。

而且現在不是風平浪靜的時候。

AAVE 的幣價從去年 8 月高點 356 美元跌到現在 96 美元附近，跌了超過 70%。整個 DeFi 借貸賽道在縮水，鏈上活躍度在下降，協議收入在承壓。

牛市的時候，風控是隱形的，沒有人因為「今天沒出事」鼓掌。熊市的時候，風控才真正被需要，因為資產價格劇烈波動、清算密度上升、黑天鵝概率變高，恰恰是最考驗風控團隊經驗和反應速度的階段。

偏偏在這個階段，經驗最豐富的那批人走了。

風控團隊在告別信裡說了有一句話，作者覺得說得很準。Aave 之所以能贏過那些更激進的競爭對手，不是因為功能多，而是因為別人炸了它沒炸。在這個市場裡，活下來就是產品。

現在的問題是，讓它活下來的那批人，可能已經不在了。