Aave, l'un des plus grands protocoles de prêt de l'écosystème DeFi, est récemment devenu le centre d'une controverse majeure sur le marché de la cryptomonnaie. Le hashtag "
#AAVETokenSwapControversy” a rapidement gagné en traction après qu'une massive transaction d'échange de tokens d'une valeur d'environ $50 millions n'ait résulté que dans 36 000 dollars de tokens AAVE.
Selon les données blockchain, un investisseur anonyme a effectué une grande transaction d'échange pour acheter AAVE en utilisant environ 50,4 millions d'USDT. Cependant, parce que la transaction s'est déroulée via un pool à faible liquidité, un glissement de prix excessif s'est produit, et l'investisseur n'a finalement reçu que 324 tokens AAVE.
Les experts croient que cette transaction pourrait être l'une des erreurs utilisateur les plus coûteuses de l'histoire de la DeFi. Il a été rapporté que la plateforme a affiché un avertissement de « glissement excessif » à l'utilisateur lors de la transaction, mais celle-ci a tout de même été manuellement confirmée et complétée.
Cet incident a ravivé l'un des débats les plus critiques de la finance décentralisée :
« Liberté utilisateur ou sécurité utilisateur ? »
L'un des aspects les plus débattus de l'incident était que l'utilisateur a effectué la transaction depuis un appareil mobile et a procédé en reconnaissant manuellement l'avertissement d'« glissement extraordinaire » proposé par l'interface Aave. Le fondateur d'Aave, Stani Kulechov, a déclaré que la plateforme fonctionnait correctement et avait averti l'utilisateur à plusieurs reprises. Après que l'incident soit devenu viral, l'équipe Aave a annoncé qu'elle tentait de contacter l'utilisateur et envisageait de rembourser environ 600 000 dollars en frais facturés pour la transaction. Ce geste a été considéré comme une preuve de bonne volonté.
Débat sur le « Mécanisme de Protection » de la DeFi
Suite à l'incident, deux points de vue différents ont émergé au sein de la communauté DeFi.
Un groupe d'analystes affirme que la nature complètement sans permission des protocoles DeFi ne sert qu'à divulguer les risques plutôt qu'à protéger les utilisateurs. Selon ce point de vue, les plateformes devraient utiliser des limites de sécurité automatisées ou des mécanismes de réduction de transactions, notamment pour les transactions de plusieurs millions de dollars.
L'autre côté soutient que le principe fondamental de la DeFi est le contrôle utilisateur complet et que les systèmes ne devraient pas interférer avec les décisions des utilisateurs.
Les tensions étaient déjà élevées dans l'écosystème Aave.
Le scandale du swap s'est ajouté aux débats de gouvernance en cours au sein de l'écosystème Aave. Il est connu que ces dernières semaines, il y a eu un intense désaccord au sein de l'Aave DAO concernant une demande de financement de $51 millions et la structure de gouvernance.
De plus, le départ de certaines équipes de développement et délégués clés du protocole a exercé une pression sur la confiance des investisseurs. Les analystes notent qu'Aave a fait face à plusieurs crises en seulement quelques semaines.
Une « leçon » pour la DeFi
Selon les experts, cet événement n'est pas un piratage ou une exploitation ; cependant, il sert d'avertissement majeur concernant l'expérience utilisateur et la conception de sécurité de la DeFi.
De nombreux projets du secteur ont commencé à discuter de solutions telles que :
des limites de glissement automatiques en fonction de la taille de la transaction
les technologies d'échange en continu
les mécanismes de protection des utilisateurs
pour éviter que des situations similaires ne se reproduisent.
Cet événement, qui a résonné dans tout le marché de la cryptomonnaie, remet au premier plan l'une des questions les plus fondamentales de la DeFi :
Cet événement sert de leçon coûteuse démontrant l'importance critique de contrôler la liquidité, de tenir compte des avertissements de l'interface et de comprendre la mécanique du marché lors de la réalisation de grandes transactions dans le monde de la finance décentralisée.
La finance décentralisée est-elle vraiment suffisamment mature pour protéger les utilisateurs, ou est-ce toujours un terrain d'essai à haut risque ?
