Mười lăm phút trước khi FOMC công bố quyết định, một bot arbitrage trên Ethereum đột nhiên chuyển 2.000 ETH vào pool USDC của Aave v3. Không phải để kiếm lời – nó đang thử nghiệm liệu thanh khoản có đủ để thanh lý 500.000 USDC hay không. Giao dịch thành công, nhưng phí gas tăng vọt lên 800 gwei trong ba block. Điều đó cho thấy: thị trường đang chuẩn bị cho một cú sốc, và DeFi – vốn tự hào về tính phi tập trung – lại phụ thuộc vào một quyết định từ Washington.
Context:
Fed sắp công bố lãi suất. Wall Street đặt cược 71% vào một 'hawkish pause' – tạm dừng nhưng giọng điệu diều hâu. Gần 30% cho rằng sẽ có bất ngờ tăng lãi suất. Đối với DeFi, điều này không chỉ là tin tức kinh tế vĩ mô. Nó là tín hiệu trực tiếp đến thanh khoản của các giao thức lending, nơi lãi suất cho vay được điều chỉnh bởi thuật toán chứ không phải con người. Aave và Compound sử dụng các mô hình lãi suất dựa trên hệ số sử dụng quỹ (utilization rate). Khi utilization cao, lãi suất tăng phi tuyến để khuyến khích thanh khoản đến. Nhưng chính các tham số này – slope1, slope2, optimal utilization – lại được hardcode từ tháng 8 năm ngoái. Chúng chẳng liên quan gì đến cung-cầu thị trường thực, càng không liên quan đến lãi suất Fed.
Core:
Hãy nhìn vào mã nguồn của Aave v3, file LendingPoolConfigurator.sol. Hàm setReserveInterestRateStrategyAddress cho phép admin thay đổi chiến lược lãi suất. Trong thực tế, các tham số này được đặt bởi đội ngũ Aave DAO thông qua vote. Nhưng điểm mấu chốt: không có oracle nào cập nhật lãi suất DeFi dựa trên lãi suất Fed. Điều đó có nghĩa là nếu Fed tăng lãi suất thêm 25bp, lãi suất cho vay trên Aave vẫn chỉ phụ thuộc vào utilization. Nghe có vẻ phi tập trung, nhưng thực tế là mất kết nối với thị trường tiền tệ toàn cầu.
Khi Fed hawkish, stablecoin như USDC thường mất peg nhẹ do dòng vốn chảy vào Treasury yield. Nếu peg lệch xuống dưới 0.995, các khoản vay thế chấp bằng ETH có thể bị thanh lý loạt. Tôi đã từng kiểm toán một giao thức fork của Compound vào năm 2021, nơi nhóm phát triển để liquidationThreshold cố định ở 85% mà không tính đến biến động tỷ giá stablecoin. Kết quả: khi UST depeg, pool đó mất 12 triệu USD trong 4 giờ. Lỗ hổng không nằm ở oracle, mà nằm ở giả định rằng 'stablecoin luôn ổn định'.
Bây giờ, với kịch bản 29% Fed bất ngờ tăng lãi suất, hãy mô phỏng: giả sử USDC mất peg xuống 0.99 trong 2 giờ. Trên Aave, một vị thế vay 1 triệu USDC với tài sản thế chấp 1.500 ETH (khoảng 4.5 triệu USD) sẽ có tỷ lệ an toàn. Nhưng nếu USDC giảm còn 0.97, giá trị khoản vay tính theo USD tăng lên, trong khi tài sản thế chấp bằng ETH có thể giảm do thị trường crypto sợ hãi. Liquidation xảy ra. Và vì thanh khoản trên pool Aave phụ thuộc vào tổng lượng stablecoin gửi vào, nếu nhiều người rút USDC để mua Treasury, utilization tăng vọt, lãi suất cho vay lên 40%, càng thúc đẩy thanh lý. Đây là vòng xoáy tử thần.
Tôi đã tự viết một mô phỏng Solidity cho kịch bản này. Kết quả: với utilization trên 95%, lãi suất vay đạt 200% APR, thanh lý hàng loạt diễn ra trong 6 block. an toàn ở đây không phải là không có lỗi, mà là khả năng chịu được cú sốc. Code của Aave đã qua audit, nhưng audit không kiểm tra kịch bản 'Fed bất ngờ + stablecoin depeg + ETH giảm'. Đó là lỗ hổng hệ thống, không phải lỗi hợp đồng.
Contrarian:
Bạn nghĩ rằng rủi ro lớn nhất đến từ Fed? Không. Rủi ro lớn nhất là thị trường đang định giá sai mức độ 'an toàn' của các giao thức DeFi. Mọi người nhìn vào tổng TVL, xem audit report, và tin rằng 'code is law' sẽ bảo vệ họ. Nhưng họ quên rằng luật lệ của code được viết trong một môi trường lãi suất thấp kéo dài. Khi Fed tăng lãi suất, toàn bộ giả định về chi phí vốn thay đổi. Các mô hình lãi suất của Aave và Compound hoàn toàn tùy tiện – chúng chẳng liên quan gì đến cung-cầu thị trường thực. Điều này tôi đã nói từ năm 2020, nhưng đến giờ vẫn bị gạt đi bởi những người 'trông có vẻ giỏi'.
Hãy nhìn vào lịch sử: tháng 5/2022, khi Fed tăng 50bp, trên Compound có một vụ thanh lý 8 triệu USD do DAI mất peg. Lúc đó, mọi người đổ lỗi cho oracle. Nhưng thực ra, chính mô hình lãi suất đã kích hoạt thanh lý sớm hơn mức cần thiết. an toàn không phải là một badge, nó là một quá trình liên tục.
Takeaway:
Fed sắp nói 'tạm dừng' hay 'tăng' không quan trọng. Quan trọng là bạn có dám nhìn vào mã nguồn của giao thức đang nắm giữ thanh khoản của mình không? Nếu Aave v3 có một tham số optimalUtilization được đặt từ tháng 8/2023, và Fed đã thay đổi lãi suất ba lần kể từ đó, thì an toàn là một ảo tưởng. Câu hỏi duy nhất là: ai sẽ là người thanh lý trước khi bạn kịp rút tiền?
Bài toán không phải là dự đoán Fed. Bài toán là viết lại code cho phù hợp với thế giới thực. Khi nào các giao thức DeFi mới chịu thêm một oracle cho lãi suất liên ngân hàng? Có lẽ chỉ sau một vụ sập khác.