風險基礎設施公司 LlamaRisk 針對 Babylon 擬議在 Aave V4 上的原生比特幣市場指出一項結構性疑慮:在目前審議的設計下,直接清算可能繞過流動性池的資金機制,在市場承壓的情況下可能使協議暴露於壞帳風險。此發現適用於一個尚未上線的市場。

為何直接清算可能繞過流動性池資金機制

在標準的 Aave 借貸市場設計中,當借款人的抵押品跌破所需的健康門檻時,協議會觸發清算。清算人償還借款人的部分債務,並以折扣價取得抵押品。流動性池的儲備因子與安全模組則作為後盾,收取一定比例的手續費,並隨時準備吸收清算人無法以獲利方式處理的缺口。

LlamaRisk 的疑慮集中在 Babylon 擬議市場中的一項配置:清算可直接針對抵押品執行,而無須將所得回流至流動性池的資金層。根據歸因於 LlamaRisk 的發現,這條路徑將允許清算在外部結算,繞過在抵押品價值惡化速度快於清算人行動速度時維持流動性池償付能力的機制。

這項區別至關重要,因為作為抵押品的比特幣可能在一個區塊的結算窗口內劇烈波動。在借貸協議上整合原生比特幣,相較於包裝資產會引入額外的延遲與跨鏈橋考量,擴大部位成為不足抵押與清算人能夠原子性平倉之間的時間差。加密市場的整體清算動態已多次顯示這些時間差可能多快出現:連鎖清算事件過去曾於數小時內清除數億美元的部位。

LlamaRisk 並未將此問題描述為已確認的攻擊路徑或迫在眉睫的損失。該評估針對的是擬議的市場設計,意即此慮旨在於任何部署決定定案之前,為治理與工程審查提供參考。

此發現對市場設計與使用者的意義

對於接受原生比特幣作為抵押品的借貸協議而言,清算引擎是風險體系中最關鍵的單一元件。Aave V4 引入了架構變更,使個別市場部署比先前版本具有更高的可配置性,這既帶來彈性,也為設計層級的漏洞創造了新的攻擊面。清算層配置不當的市場無須外部攻擊者;單靠不利的價格走勢即可耗盡其儲備。

在 Aave 的模型中,流動性池資金指的是累積儲備與安全模組的保障,用於在清算無法以使流動性池完整無損的價格執行時吸收損失。若直接清算路徑將抵押品結算導向此緩衝之外,流動性池將累積由全體存款人分攤的壞帳。對於以比特幣計價的市場而言,抵押品價值可能在單一交易時段內出現兩位數百分比的波動,潛在缺口的規模不容小覷。

Babylon 協議旨在透過讓原生 BTC 能被鎖定並用於各種權益證明安全場景,將比特幣的質押功能帶上鏈。將該抵押品整合至 Aave V4 的借貸市場將進一步延伸比特幣的可編程性,但這也意味著清算邏輯必須考量比特幣網路本身的結算最終性特徵,而這與 EVM 原生資產有根本上的不同。

LlamaRisk 作為 DeFi 協議的風險評估機構,其職責是在大規模資金投入之前提出這些設計層級的問題。該公司先前已為多個 Aave 部署提供風險參數建議與市場評估。此處的發現應被解讀為上線前的審計訊號,而非事後檢討;適當的回應責任在於 Babylon 與 Aave 的協議團隊,他們必須釐清所述清算路徑是否屬實,若屬實,該如何在市場上線前予以修正。

上線前的待解問題

任何原生比特幣借貸市場的潛在存款人與借款人,都應將此問題的解決視為參與的前提條件。仍有待釐清的關鍵設計細節包括:

• 是否存在將所得導回流動性池儲備的替代清算路徑;
• 安全模組將如何依預期的比特幣抵押品波動進行規模設定;以及
• 治理是否已正式審查 LlamaRisk 的評估並作出回應。

在這些釐清公開之前,該市場的風險概無法被完整評估。

此發現也為 Aave V4 上的 AI 相關基礎設施帶來更廣泛的問題。自動化做市與清算機器人越來越依賴鏈上價格餵送與鏈下 AI 推論來決定執行時機與方式。若清算架構透過非標準路徑進行結算,這些系統必須將此偏差納入考量;為標準 Aave 清算流程校準的機器人可能完全錯估其執行風險。為此類機器人提供服務的雲端基礎設施若存在安全漏洞,例如近期交易平台入侵事件中揭露的問題,將進一步加重新市場配置下自動化清算策略的營運風險。

是否有必要由 Babylon、Aave 治理論壇或 LlamaRisk 本身作出進一步聲明,以確定被點名的設計是否已修訂、治理投票是否待決,或市場提案是否因應此發現而撤回或延後。

免責聲明:本文僅供資訊參考,不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險。讀者在做出決定前應自行進行研究。