La governance di Aave valuta poteri di congelamento d'emergenza per exploit in corso

La governance di Aave sta discutendo una proposta di poteri d'emergenza per i Guardian che consentirebbe di congelare rapidamente i pool di lending vulnerabili durante minacce alla sicurezza attive, senza richiedere comunicazioni pubbliche immediate.

È una proposta leggermente scomoda, ed è proprio per questo che conta.

Da un lato, gli utenti DeFi vogliono trasparenza. Dall'altro, pubblicare troppi dettagli durante un exploit in corso può offrire agli attaccanti una roadmap. I contributori di Aave stanno cercando di risolvere questa tensione: come agire abbastanza rapidamente da proteggere gli utenti senza far sembrare opaca la governance?

La proposta non consente ai guardiani di impossessarsi dei fondi degli utenti o di liquidare i depositi. Si tratta di poteri di congelamento d'emergenza. Ulteriori dettagli sono disponibili sulla piattaforma ufficiale di Governance.

Punti chiave

• La governance di Aave sta discutendo strumenti di congelamento d'emergenza per i Guardian.
• La proposta consentirebbe una risposta più rapida durante situazioni di exploit attive.
• Non attribuisce ai guardiani il potere di impossessarsi dei depositi.

Perché gli strumenti d'emergenza contano nel DeFi

Il DeFi si muove rapidamente quando le cose vanno male. Un bug, un problema di oracle, un evento di debito insoluto o un attacco di manipolazione del mercato possono escalare in pochi minuti. Attendere un processo di governance pubblico completo non è sempre realistico quando i fondi sono a rischio.

È per questo che molti protocolli di grandi dimensioni utilizzano ruoli d'emergenza. Questi ruoli servono a mettere in pausa, congelare o limitare determinate funzioni mentre il team o il DAO indaga. Aave dispone già di un ruolo di Guardian in grado di mettere in pausa le funzionalità del protocollo, e l'attuale dibattito riguarda l'estensione dell'uso di tali strumenti sotto pressione temporale. La parte difficile è progettare poteri abbastanza forti da proteggere gli utenti, ma abbastanza limitati da non poter essere abusati. La proposta di Aave si colloca esattamente in questo problema di design.

Le poste in gioco non sono teoriche. A novembre 2022, un attaccante ha sfruttato una grande posizione in CRV su Aave v2, lasciando circa 1,6 milioni di dollari di debito insoluto che il DAO ha poi dovuto assorbire, e a gennaio 2023 la governance di Aave ha votato per congelare determinati asset v2 durante la revisione del rischio complessivo. Quegli episodi hanno mostrato quanto contino i tempi di risposta.

Trasparenza versus sicurezza

La questione della comunicazione pubblica è la parte più interessante del dibattito. In condizioni normali, gli utenti dovrebbero aspettarsi spiegazioni chiare. Se un mercato viene congelato, le persone vogliono sapere perché. Vogliono capire se i loro fondi sono al sicuro e quando potranno riprendere le operazioni normali.

Durante un exploit attivo, però, la divulgazione immediata può essere pericolosa. Se il problema non è completamente contenuto, una comunicazione pubblica potrebbe esporre dettagli tecnici che aiutano gli attaccanti a muoversi più velocemente. È questo l'argomento a favore del ritardo di alcune divulgazioni finché la minaccia non è sotto controllo. Non è un compromesso facile.

Aave deve proteggere un sistema di grandi dimensioni

Aave è uno dei protocolli di lending principali del DeFi, con un valore totale fornito al protocollo misurato in miliardi di dollari, il che significa che i suoi controlli di rischio contano al di là di un singolo mercato. I deployment di Aave si estendono su più chain e asset, con utenti che si affidano al protocollo per prestiti, depositi, gestione del collateral e liquidità.

La risposta alle emergenze non è una questione secondaria; fa parte del design di sicurezza del protocollo. Se la governance non riesce a rispondere abbastanza rapidamente, gli utenti possono subire danni. Se i poteri d'emergenza sono troppo ampi, gli utenti possono preoccuparsi per la centralizzazione. Trovare il punto di equilibrio è la parte più difficile.

Cosa non fa la proposta

La proposta non va esagerata. Non significa che i guardiani di Aave possono prendersi i fondi degli utenti. Non significa che i depositi possano essere sequestrati. Non significa che le liquidazioni possano essere forzate manualmente al di fuori delle regole del protocollo.

La proposta riguarda il congelamento dei mercati vulnerabili in caso di emergenza. Questa distinzione è importante perché "poteri d'emergenza" può suonare più spaventoso del meccanismo effettivo.

La lezione di governance nel DeFi

La discussione di Aave illustra come i protocolli DeFi maturi stiano affrontando la gestione delle crisi. Il DeFi delle origini prediligeva l'automazione pura. Nel tempo, i protocolli hanno appreso che alcuni controlli d'emergenza possono essere necessari, soprattutto quando sono in gioco miliardi di dollari. Anche altri grandi protocolli hanno percorso strade simili, con meccanismi come il framework di shutdown d'emergenza di MakerDAO che dimostra come i poteri di pausa e arresto facciano da tempo parte del toolkit di sicurezza del DeFi. La questione è come rendere questi controlli accountable.

La migliore versione di questa proposta proteggerebbe gli utenti durante minacce in corso, preservando al contempo la trasparenza post-incidente. È questo l'equilibrio che la governance di Aave deve ora dibattere.

Questo articolo si basa sui materiali della governance di Aave relativi alla proposta di poteri d'emergenza per i Guardian. È stato scritto dalla News Desk e curato da Samuel Rae.