Aave、rsETH危機中に84.5億ドルの引き出しの波に耐える—DeFiリスク管理が再び精査される
Aave、rsETH危機中に84.5億ドルの引き出しの波に耐える—DeFiリスク管理が再び精査される
2026年4月、KelpDAOのrsETHに関連するクロスチェーンブリッジのインシデントは、孤立したエクスプロイトからDeFiレンディングのシステム全体に及ぶストレスイベントへと急速に発展しました。rsETHの担保の整合性とソルベンシーに関する懸念が広がる中、ユーザーはエクスポージャーを減らそうと殺到し、短期間でAaveから推定84.5億ドルを引き出しました。
Aaveのコアプロトコルは「破綻」しませんでした。スマートコントラクトは設計通りに機能し続け、清算はルールベースで実行され、さらなる感染拡大を防ぐためのリスク管理が展開されました。同時に、このエピソードは厳しい現実を露呈しました。たとえ最も実績のあるレンディング市場であっても、担保が社会的に、そして経済的に争点となった場合、流動性の崖に直面する可能性があるということです。
この記事では、何が起こったのか、なぜAaveの一部が100%の利用率に達したのか、Aaveのリスクツールが実際に何を保護したのか（そして何をしなかったのか）、そしてDeFiユーザーが次回、特にクロスチェーン資産が関わる場合に、どのように異なる行動をとれるのかを掘り下げます。
1) ブリッジエクスプロイトから担保パニックへ：rsETHがなぜ発火点となったのか
引き金となったのは、rsETHの流れで使用されていたLayerZeroベースのクロスチェーンブリッジに対する報告された攻撃であり、約2億9,200万ドル相当のrsETHが盗まれました。ブリッジされた資産が侵害された場合、市場は完全な事後検証を待たずに—即座に最悪のシナリオの価格を織り込みます。
- ドメイン全体で資産は依然として全額裏付けられていますか？
- 償還または交換は停止できますか？
- 流動性はチェーン間で断片化しますか？
- 清算人はどんな価格でも受け入れますか？
これがクロスチェーン担保の独特の危険性です。技術的リスクは、センチメントの速度で金融リスクに転換します。レンディングプロトコルが正常に機能していても、市場は担保を「一時的に信頼できない」と見なし、貸し手は逃げ出そうとします。
クロスチェーンの仕組みと、なぜブリッジが頻繁に標的となるのかについて、より深く理解したい読者には、Ethereumのブリッジング概念の概要が役立つでしょう。クリプトブリッジの仕組みとリスクの発生源を学ぶ。
2) なぜAaveは「失敗」しなかったのか、しかし一部のユーザーはすぐに引き出せなかったのか
ソーシャルメディアのタイムラインでしばしば見落とされる重要な点があります。Aaveは、遊休現金準備を持つ銀行ではありません。それはプール化されたレンディング市場です。あなたが「引き出す」とき、あなたは流動性が以下に依存するプールから引き出しています。
- いくらの資本が供給されているか
- いくらが借りられているか
- そして借り手が迅速に返済できる（または清算される）かどうか
rsETHショックの間、恐れに駆られた引き出しが急増した一方で、借入ポジションは即座には解消されませんでした。一部の市場では、借入需要と遅いデレバレッジが利用率を100%に押し上げました。その時点で：
- 供給者は、流動性が積極的に借りられているため、すぐに引き出せない場合があります。
- 金利が急騰する可能性があります（金利カーブによる）。
- 清算が加速する可能性があります—ただし、清算には利用可能な流動性と信頼できる価格設定が必要です。
これはバグではなく、ストレス下のマネーマーケットの機械的な結果です。プロトコルは正確に指定通りに動作している可能性がありますが、ユーザーエクスペリエンスは依然として「銀行取り付け」のように感じられます。
Aaveのマーケットデザインと、コントラクトレベルで借入/供給がどのように機能するかを再確認したい場合は、公式ドキュメントから始めてください。Aaveプロトコルドキュメント。
3) 感染経路：相互接続されたDeFiと「担保の社会的合意」
rsETHイベントは、構造的なDeFiの現実を浮き彫りにしています。リスクもまた、構成可能です。
Aaveのコントラクトとオラクルのスタックがそのまま維持されていても、担保が不安定になることがあります。
- その担保が複数のプロトコルで広く使用されている場合
- 流動性がチェーンまたは会場間で断片化している場合
- そして大きなポジションが少数のウォレットまたはボルトに集中している場合
このような瞬間、システムの安定性は、モデル化が難しい挙動にかかっています。
- 単一の大きな借り手がデレバレッジを決定する—または拒否する—ことで、利用率が変化する可能性があります。
- 少数の大きな貸し手が撤退することで、清算によって補充されるよりも速く利用可能な流動性が枯渇する可能性があります。
- マーケットメーカーが撤退し、スプレッドが拡大し、清算効率が低下する可能性があります。
これが、多くのアナリストがDeFiレンディングをコントラクトレイヤーでは堅牢だが、流動性および調整レイヤーでは依然として脆弱であると説明する理由です—特にブリッジされた資産が担保ポートフォリオの中核近くに位置する場合。
4) Aaveのリスク管理は、危機中に実際に何をしたのか
Aaveは「管理されていないコード」ではありません。ガバナンスとリスク貢献者によって調整可能なレイヤー化されたリスクフレームワークに依存しています。このようなイベントにおいて、一般的なレバー（手段）には以下のようなものがあります。
- LTV（Loan-to-Value）と清算閾値の変更：借入能力を減らす、またはデレバレッジを早めるため
- 供給および借入キャップ：ストレス下にある資産のエクスポージャー増加を制限するため
- アイソレーションモード：特定の資産が広範なシステム的担保として使用されないようにするため
- E-Mode設定：相関資産のレバレッジを制限するため（強力ですが、慎重な調整が必要です）
- 緊急凍結/一時停止（該当する場合）：状況が安定するまで、新たなリスクのあるアクションを停止するため
これらのツールは、不良担保イベントがプロトコル全体に及ぶソルベンシーの急落（スパイラル）になるのを防ぐように設計されています。しかし、利用率が100%に達したときに「空気から流動性を作り出す」ことはできません。それらは主に：
- リスクの増大の度合いを制限し、
- デレバレッジのペースと方向を形成します。
ガバナンスとリスク更新プロセスに興味のある読者向けに、Aaveのガバナンスポータルは、パラメータがどのように提案され、実行されるかについての透明性を提供します。Aaveガバナンス。
5) 議論：これはDeFiの成熟を示したのか—それとも弱点を露呈したのか？
どちらの解釈も真実である可能性があります。
DeFiの成熟の瞬間のように見えた理由
- 中央集権的なオペレーターがプロトコルを「救済」する必要はなかった。
- システムは、ストレス下でもルールベースかつ透明性を保った。
- リスクパラメータと封じ込め措置が、さらなるエスカレーションを低減した。
- このイベントは、流動性の前提条件に対する大規模な実世界テストとして機能した。
なぜ批判者は依然として未解決のシステムリスクを見ているのか
- 集中リスク：少数の大口参加者が流動性の結果を支配できる。
- 流動性リスク：100%の利用率は、ソルベンシーに関係なく引き出しをブロックする。
- プロトコル間感染：1つのコンポーネント（ブリッジ/担保）の問題が、マネーマーケット全体に急速に波及する可能性がある。
- ガバナンスの遅延：たとえ「迅速な」ガバナンスであっても、パニック駆動の資本流出に比べれば遅いかもしれない。
単一の成功したストレスイベントが安全性を保証するわけではありません—特に次のショックが異なるオラクル障害モード、ステーブルコインのペッグ解除、またはチェーン全体にわたる相関清算の波を伴う可能性がある場合。
6) DeFiユーザーのための実践的な考察：レンディングと担保リスクの管理方法
Aave（または他のDeFiレンディングプロトコル）で供給または借入を行う場合、rsETH危機は単純なルールを示唆しています。あなたのリスクはプロトコルに限定されません—あなたのリスクには、担保の完全な依存関係グラフが含まれます。
以下は、ダウンサイドを軽減する具体的な習慣です。
A) クロスチェーン担保はデフォルトで高リスクとして扱う
ブリッジされた表現は、メッセージング、カストディ、ミント/バーンロジック、およびチェーン固有の流動性といった追加の障害点を導入します。ブリッジされた資産を使用する場合は、より小さいポジションサイズと、より速いデレバレッジ閾値を考慮してください。
現代のブリッジでよく使用される根本的なクロスチェーンメッセージングモデルを理解するには、以下から始めてください。LayerZeroドキュメント。
B) 価格を見るように利用率を見る
高い利用率は、「出口流動性」が薄い可能性のある早期警告です。市場が飽和に向かっている場合、ソルベントなものがなくても、ショック中に即座に引き出せない可能性があります。
C) 相関担保とE-Modeの過信を避ける
E-Modeは穏やかな市場では効率的ですが、相関の前提が崩れる（または流動性が断片化する）と、レバレッジは壊滅的に巻き戻される可能性があります。平均的な日ではなく、ストレスのためにポジションサイズを決定してください。
D) ガバナンスアクションは、パニックの第一波の前に到着しないと想定する
急速な感染の場合、パラメータ変更は事後的になる可能性があります。あなた自身のリスク管理—ポジションサイズ、担保の品質、および清算バッファー—が最初の防御線です。
E) 緊急時のトークン承認とトランザクション意図を再確認する
混乱したイベント中、フィッシングや悪意のあるフロントエンドが急増します。急いで署名する承認を避け、広範な権限を付与するのではなく、許可を制限することを検討してください。
7) OneKeyがフィットする場所：DeFiが混沌とする際のセキュリティ規律
流動性危機はプロトコルをテストするだけでなく—ユーザーをテストします。市場が急速に動くとき、小売業者の最大の損失は、間違ったトランザクションに署名すること、偽のサイトとやり取りすること、または安全でない支出限度を承認することから生じることがよくあります。
ハードウェアウォレットは利用率が100%に達するのを防ぐことはできませんが、秘密鍵をオフラインに保ち、トランザクション署名をより意図的にすることで、操作の安全性を向上させることができます—特に担保を移動したり、承認を取り消したり、クロスチェーンでポジションを移行したりするとき。
あなたが積極的にDeFiレンディングを使用している場合、OneKeyのようなセットアップは、より広範なリスク体制の一部として検討する価値があります。安全な鍵保管、より明確な署名フロー、そして状況が最悪のときに「パニッククリック」を防ぐのに役立つ追加の摩擦層です。
結論：ストレステストを通過—しかし教訓はAaveよりも大きい
AaveがrsETH主導の引き出しの波の間に行ったパフォーマンスは、重要なことを補強しました。適切に設計されたDeFiマネーマーケットは、裁量的な介入なしに極度の圧下でも機能し続けることができます。
しかし、このエピソードはDeFiリスク管理の次のフロンティアも浮き彫りにしました。スマートコントラクトの正確さだけでなく、システム全体の流動性設計、担保依存性の認識、そしてブリッジとラップされた資産がユーザーポートフォリオに深く埋め込まれている世界における感染抵抗性のあるパラメータ設定です。
DeFiの composability（構成可能性）がイノベーションのエンジンであるならば、risk composability（リスクの構成可能性）は、危機時に支払われる請求書です。最高のユーザー—そして最高のプロトコル—は、次のショックが到着する前にその請求書に備えます。
