आवे (Aave) के संस्थापक स्टानी कुलेचोव ने इस साल की शुरुआत में एक बड़े डीफाई एक्सप्लॉइट के बाद $8.45 बिलियन की निकासी की लहर के बाद विकेंद्रीकृत ऋण प्रोटोकॉल का बचाव किया है।

पिछले हफ्ते पेरिस में प्रूफ ऑफ टॉक (Proof of Talk) सम्मेलन में बोलते हुए, कुलेचोव ने तर्क दिया कि आवे, केल्पडीएओ के लेयरज़ीरो-संचालित (LayerZero-powered) ब्रिज के अप्रैल में हुए एक्सप्लॉइट से उत्पन्न बाजार-व्यापी संकट के बावजूद, विकेंद्रीकृत वित्त में सबसे गंभीर तनावपूर्ण घटनाओं में से एक के दौरान भी चालू रहा।

कुलेचोव के अनुसार, आवे के V3 इंफ्रास्ट्रक्चर को बाजार की अस्थिरता के कई दौरों से पहले ही परखा जा चुका है।

उन्होंने व्यवधान के दौरान प्रोटोकॉल के प्रदर्शन पर चर्चा करते हुए कहा, "आवे वास्तव में अशांत समय के दौरान बहुत लचीला रहा है।"

ये टिप्पणियाँ एक सुरक्षा घटना के बाद आईं जो अपने मूल प्रोटोकॉल से कहीं आगे फैल गई। जोखिम शोधकर्ताओं ने बाद में एक्सप्लॉइट को केल्पडीएओ से जुड़े लेयरज़ीरो वेरिफायर नोड्स को लक्षित करने वाले आरपीसी-स्पूफिंग (RPC-spoofing) और डीडीओएस (DDoS) हमले के रूप में पता लगाया।

हालांकि इस हमले में आवे के अपने स्मार्ट कॉन्ट्रैक्ट्स में कोई खामी शामिल नहीं थी, लेकिन इसके दुष्प्रभाव जल्द ही ऋण मंच तक पहुँच गए क्योंकि उपयोगकर्ताओं ने धनराशि निकालने के लिए दौड़ लगा दी।

आपातकालीन सहायता से आवे बचा रहा

एक्सप्लॉइट के 48 घंटों के भीतर, लगभग $8.45 बिलियन की जमा राशि आवे से निकल गई, जिससे डीफाई में देखे गए सबसे बड़े तरलता झटकों में से एक उत्पन्न हुआ। जबकि प्रोटोकॉल ने काम करना जारी रखा, बहाली के प्रयास में समुदाय और इसके नेतृत्व दोनों से महत्वपूर्ण हस्तक्षेप शामिल था।

आवे डीएओ ने आपातकालीन प्रतिक्रिया पैकेज के हिस्से के रूप में 25,000 ईटीएच का वादा किया। कुलेचोव ने व्यक्तिगत रूप से 5,000 ईटीएच का योगदान दिया, जिसकी कीमत उस समय लगभग $8.4 मिलियन थी, जिससे प्रोटोकॉल पर बढ़ते दबाव का सामना करने में स्थिति को स्थिर करने में मदद मिली।

अपनी टिप्पणी के दौरान, कुलेचोव ने सहायक इंफ्रास्ट्रक्चर में विफलताओं और डीफाई अनुप्रयोगों के भीतर की कमजोरियों के बीच अंतर किया।

उन्होंने तर्क दिया कि सुरक्षा घटनाएँ तेजी से बाहरी निर्भरताओं से उत्पन्न होती हैं, न कि मुख्य ऋण प्रोटोकॉल में खामियों से। कुलेचोव के अनुसार, प्रमुख डीफाई अनुप्रयोगों में स्मार्ट कॉन्ट्रैक्ट सुरक्षा में काफी सुधार हुआ है, जबकि जोखिम अक्सर उन प्रोटोकॉल के साथ इंटरैक्ट करने वाले तृतीय-पक्ष सिस्टम से उत्पन्न होते हैं।

हर कोई इस व्याख्या से सहमत नहीं है। ब्लॉकचेन जोखिम मॉडलिंग फर्म लामा रिस्क (LlamaRisk) ने बताया कि हमलावरों ने केल्पडीएओ एक्सप्लॉइट का उपयोग बेकार संपार्श्विक (worthless collateral) बनाने के लिए किया, जिसे बाद में प्रामाणिक रैप्ड ईथर (wrapped Ether) निकालने से पहले आवे में जमा किया गया था। फर्म ने अनुमान लगाया कि इस घटना के कारण आवे V3 में लगभग $123.7 मिलियन का खराब ऋण (bad debt) रह गया।

बैंक पॉलिसी इंस्टीट्यूट (Bank Policy Institute) के एक अलग विश्लेषण ने निष्कर्ष निकाला कि इस प्रकरण ने डीफाई बीमा व्यवस्था में कमजोरियों को उजागर किया और प्रदर्शित किया कि बड़े पैमाने पर निकासी कैसे पारंपरिक बैंक रन (bank runs) के समान दबाव पैदा कर सकती है।

V4 रीडिज़ाइन संक्रामक जोखिम को लक्षित करता है

आवे के प्रदर्शन का बचाव करते हुए, कुलेचोव ने स्वीकार किया कि आपस में जुड़ा हुआ डीफाई इंफ्रास्ट्रक्चर प्रणालीगत जोखिम (systemic risk) के नए रूप पैदा करता है जिनके लिए वास्तुशिल्प परिवर्तनों की आवश्यकता होती है।

उन चिंताओं को दूर करने के लिए, आवे लैब्स अपना V4 अपग्रेड तैयार कर रहा है, जो पारंपरिक तरलता पूलिंग (liquidity pooling) को मॉड्यूलर हब-एंड-स्पोक फ्रेमवर्क (modular hub-and-spoke framework) से बदल देता है। कुलेचोव के अनुसार, नया डिज़ाइन प्रोटोकॉल को स्थानीयकृत जोखिम प्रीमियम (localized risk premiums) लागू करने और ऋण बाजारों में नुकसान फैलने से पहले समस्याग्रस्त संपार्श्विक को अलग करने की अनुमति देगा।

उन्होंने तर्क दिया कि सार्वजनिक ब्लॉकचेन सिस्टम एक फायदा प्रदान करते हैं क्योंकि कोड और जोखिम मॉडल शोधकर्ताओं और बाजार सहभागियों द्वारा खुले तौर पर निरीक्षण किए जा सकते हैं।

साथ ही, आवे लैब्स अपने विनियमित परिचालन का विस्तार करना जारी रखे हुए है। पिछले महीने, सहायक कंपनियों पुश लैब्स लिमिटेड (Push Labs Limited) और पुश वर्चुअल एसेट्स लिमिटेड (Push Virtual Assets Limited) को यूके फाइनेंशियल कंडक्ट अथॉरिटी (UK Financial Conduct Authority) से पंजीकृत क्रिप्टोएसेट एक्सचेंज प्रदाता (registered cryptoasset exchange providers) के रूप में काम करने की मंजूरी मिली।

ये पंजीकरण समूह के मौजूदा एफसीए इलेक्ट्रॉनिक मनी इंस्टीट्यूशन प्राधिकरण (FCA Electronic Money Institution authorization) के पूरक हैं और नवंबर 2025 में यूरोपीय संघ में आवे लैब्स के एमआईसीए प्राधिकरण (MiCA authorization) का अनुसरण करते हैं।