Aaveガバナンス、進行中のエクスプロイトへの対応として緊急凍結権限を審議

Aaveガバナンスは、アクティブなセキュリティ脅威の発生中に脆弱な貸出プールを迅速に凍結できるようにする緊急ガーディアン権限の提案を審議しています。この権限は、即時の公開説明文を必要としないものです。

これはやや居心地の悪い提案ですが、それこそが重要性の理由です。

一方で、DeFiユーザーは透明性を求めています。他方で、進行中のエクスプロイトの最中にあまりに多くの詳細を公開すれば、攻撃者に攻略の地図を手渡すことになりかねません。Aaveのコントリビューターはこの緊張関係の解決を試みています。ガバナンスを不透明に感じさせずに、ユーザーを守るために十分速く行動するにはどうすればよいのでしょうか。

この提案は、ガーディアンによるユーザー資金の押収や預かり資産の清算を認めるものではありません。対象は緊急凍結権限です。詳細は公式ガバナンスプラットフォームで確認できます。

要点

• Aaveガバナンスは緊急ガーディアン凍結ツールについて議論中です。
• この提案により、アクティブなエクスプロイト発生時により迅速な対応が可能になります。
• ガーディアンに預かり資産を押収する権限を与えるものではありません。

DeFiにおいて緊急ツールが重要な理由

DeFiでは、事態が悪化すると状況が急速に動きます。バグ、オラクルの問題、貸倒債務イベント、市場操作攻撃は、数分のうちに深刻化しうます。資金が危険にさらされている状況で、完全な公開ガバナンスプロセスを待つことが現実的でない場合もあります。

だからこそ、多くの大型プロトコルは緊急役割を設けています。これらの役割は、チームやDAOが調査する間、特定の機能を一時停止、凍結、または制限するためのものです。Aaveはすでにプロトコル機能を一時停止できるガーディアン役を運用しており、今回の議論は、時間的制約の中でこうしたツールの活用をどう拡張するかをめぐるものです。難しいのは、ユーザーを守れる十分な強さを持ちながら、悪用できないほど狭い範囲に権限を設計することです。Aaveの提案は、まさにこの設計上の課題に位置しています。

リスクは理論上のものではありません。2022年11月には、攻撃者がAave v2上の大型CRVポジションを悪用し、約160万ドルの貸倒債務を残しました。この債務は後にDAOが負担することになりました。さらに2023年1月には、Aaveガバナンスがリスク全体を検討する間、特定のv2資産を凍結する投票を行いました。これらの出来事は、対応の時間軸がいかに重要かを示しています。

透明性かセキュリティか

公開通知の問題は、この議論で最も興味深い部分です。通常の状況では、ユーザーは明確な説明を受けるべきです。市場が凍結されれば、人々はその理由を知りたがります。自分の資金が安全かどうか、通常運用がいつ再開されるかを理解したいはずです。

しかし、進行中のエクスプロイトの最中には、即時の情報開示が危険になりえます。問題が完全に封じ込められていなければ、公開説明文が技術的詳細を露呈し、攻撃者の動きを加速させる可能性があります。脅威が制御されるまで一部の開示を遅らせるべきだという主張はここにあります。簡単なトレードオフではありません。

大規模システムを守るAaveの責任

AaveはDeFiの中核的な貸出プロトコルの一つであり、プロトコルへの総供給額は数十億ドル規模に達しています。つまり、そのリスク管理は単一の市場を超えて重要です。Aaveのデプロイは複数のチェーンと資産にまたがり、ユーザーは借入、貸出、担保管理、流動性のためにこのプロトコルに依存しています。

緊急対応は付随的な問題ではなく、プロトコルの安全設計の一部です。ガバナンスが十分速く対応できなければ、ユーザーが被害を被りえます。緊急権限が広すぎれば、ユーザーは中央集権化を懸念するでしょう。中間点を見つけることが最も難しい部分です。

この提案が行わないこと

この提案を誇張すべきではありません。Aaveガーディアンがユーザー資金を取り上げられるようになるという意味ではありません。預かり資産が押収できるようになる意味でもありません。プロトコル規則の外で清算を手動で強制できるようになる意味でもありません。

この提案は、緊急時に脆弱な市場を凍結することに関するものです。「緊急権限」という言葉は実際の仕組みよりも恐ろしく響きうるため、この区別が重要です。

DeFiガバナンスの教訓

Aaveの議論は、成熟したDeFiプロトコルが危機管理をどう考えているかを示しています。初期のDeFiは純粋な自動化を好んでいました。しかし時間とともに、特に数十億ドルが危険にさらされる場合には、ある種の緊急制御が必要になりうるとプロトコルは学びました。他の主要プロトコルも同様の道を歩んでおり、MakerDAOの緊急シャットダウン枠組みのような仕組みは、一時停止・停止権限がDeFiの安全ツールキットに古くから組み込まれてきたことを示しています。課題は、こうした制御をどうアカウンタブルにするかです。

この提案の最良の形は、実 live の脅威からユーザーを守りながら、インシデント後の透明性を維持するものです。それこそが、Aaveガバナンスが今後議論すべきバランスです。

本記事は、緊急ガーディアン権限の提案に関するAaveガバナンス資料に基づいています。ニューズデスクが執筆し、Samuel Raeが編集しました。