币圈界报道：

DeFi借贷协议亟需紧急暂停机制以防范预言机错误引发的连环清算

近日，有观点指出，去中心化金融（DeFi）借贷协议需要引入紧急暂停装置，以防止因预言机（Oracle）数据错误导致的连锁清算反应。Aave创始人Stani Kulechov警告称，一旦预言机出现故障，其负面影响可能持续数年之久。

Kulechov在11日于伦敦举行的数字资产峰会（DAS）上表示，借贷市场应当设置“断路器”（Circuit Breaker）。这一观点随后被相关媒体广泛报道。

预言机故障的风险与断路器的作用

预言机是连接链下资产价格等数据与智能合约的桥梁系统。借贷协议依赖此类信息来计算抵押品价值。当抵押品价值跌破预设阈值时，协议会自动执行清算程序。然而，若预言机传输的价格数据出现偏差，可能导致基于错误价值的判断，进而引发用户头寸被误清算。

断路器是一种在异常情况下暂时停止交易所或协议部分功能的装置。在DeFi领域，该机制旨在确认错误根源期间，暂停特定资产的借贷或清算操作，从而阻断风险蔓延。

去中心化信任与应急权限的平衡难题

智能合约的不可篡改性增强了用户信任，因为它使得随意修改已部署的规则变得极其困难。然而，如果在例外情况下连应对权限也受到严格限制，可能导致基于错误价格的交易持续发生。因此，如何在保留修正权限与维持去中心化原则之间找到平衡点，成为业界关注的焦点。

近期重大事故回顾

Aave CAPO风险参数事件：3月10日，由于CAPO风险预言机配置不一致，导致汇率偏低约2.85%。Chaos Labs在事故报告中指出，该错误导致3个头寸中的约19,380 wstETH被清算，但协议并未产生坏账损失。LlamaRisk则统计称，Aave V3的清算规模约为2660万美元。需要注意的是，清算交易规模并不等同于用户实际损失金额或协议的坏账数额。

KelpDAO桥接攻击事件：4月，KelpDAO的LayerZero桥接遭遇攻击，导致116,500 rsETH被盗。当时这些资产价值约2.92亿美元。LayerZero在4月18日的事故报告中证实了此次攻击事实。

受上述攻击影响，据报道，在事件发生后的48小时内，Aave出现了约84.5亿美元的存款提取潮，且Aave DAO可能需要规模约3亿美元的救助方案来稳定局势。

Aave V4的风险管理架构升级

Aave Labs于3月30日宣布，Aave V4已在以太坊主网激活。V4采用了将流动性汇集的“枢纽”（Hub）与执行借贷规则的“辐条”（Spoke）相分离的结构设计。

V4的设计中明确包含了多项风险管理工具，包括枢纽的紧急暂停、按资产类别冻结或暂停操作，以及调整贷款限额等。

9月30日，Aave Labs宣布，V4的风险管理权限已在以太坊、Avalanche (AVAX) 和 Base 网络上激活。负责人员将在治理设定的范围和等待期内，对风险参数进行调整。

争议与挑战

尽管Aave Labs致力于提升安全性，但Chaos Labs在3月的事故报告中仍提出警示：如果预言机数值异常偏低时自动停止清算，可能会干扰CAPO的价格防御机制。这表明，自动暂停装置并非适用于所有错误场景的万能解决方案。

虽然断路器能提高事故响应速度，但它也将巨大的决策权赋予了掌握暂停和解禁权限的主体。谁来决定何时启动及解除该装置，仍是社区治理需要解决的核心议题。