Solend 闹剧背后的「DeFi 道德悖论」

程序正义 VS 结果正义。

作者:Azuma

Solana 之上最大的借贷协议 Solend 这两天上演了一出闹剧。

事件的开端是,Solend 创始人 Rooter 近期发推称,某个巨鲸(3oSE 开头地址)在 Solend 上有着价值 1.7 亿美元的 SOL 存款(池子占比近 95%)和价值 1.08 亿美元的 USDC+USDT 债务头寸(USDC 池子占比近 86%),考虑到市场整体的下行趋势,SOL 当时的价格距离该地址的清算线(约为 22.27 美元)越来越近,Rooter 希望该地址能够尽快补充抵押资产或偿还部分债务,以避免潜在的清算麻烦。

关于该巨鲸为何迟迟没有就其借贷仓位进行任何去风险操作,其实存在多种可能,你可以说是巨鲸还没来得及操作,也可以说是巨鲸不觉得 SOL 会跌到其清算线,但最可怕却又最合理的一种可能性却是——考虑到该地址几乎在协议允许范围内借满了稳定币,巨鲸或许一开始就没想过保住其仓位,而是想通过借贷协议实现“变相的出货”。因为在市场情绪极度恐慌的今天,直接于二级市场抛售如此体量的代币很有可能会造成连环性的踩踏,最终的 market impact 损失或许要比借贷折扣及清算惩罚加起来更高,所以不如交出(抵押)流动性存疑的 SOL,换得(借出)实实在在的价格筹码(USDC+USDT)。

在接连数日尝试联系该巨鲸无果后,Solend 也越来越倾向最后的这一种可能性。结合该仓位规模占协议规模比例过大的现实情况,以及 Solana 在处理如此规模清算时曾过载宕机的历史教训,Solend 认为一旦该地址遭到被动清算,在无法保证链上清算顺利执行的情况下极有可能会产生大量坏账(Odaily 星球日报注:这里可参考 Terra 事件对 MIM 的影响),进而给协议带来系统性的风险(资不抵债,亏损需有其他用户承担),甚至还会影响整个 Solana 生态的平稳运行。

紧急之下,Solend 最终采取了一个超出所有人预料的避险措施——提议赋予 Solend Labs 紧急权力以临时接管巨鲸账户。具体来说:

  • 一是 Solend 将对占借款总额 20% 以上的巨鲸制定特殊的抵押要求,如果用户的借款超过主池所有借款的 20%,则需要 35% 的特殊清算门槛;

  • 二是提议授予 Solend Labs 紧急权力以暂时接管鲸鱼的账户,以便清算可以在场外交易中执行,避免短时间内大量交易请求的提交造成 Solana 的宕机,一旦鲸鱼的账户达到安全水平,紧急权力将被撤销。

单从提案内容来说,不得不承认 Solend 的措施极具针对性,一是可以有效降低该仓位规模占协议规模的比例,二是可以通过调整清算门槛来摊平 22.27 美元价位的集中清算压力,三是引入场外交易来进一步减少大规模清算对 Solana 性能的影响。整个提案的思路非常清晰,核心逻辑就是想尽办法保证清算的顺利执行,避免出现坏账以及系统性风险,保住协议以及除该巨鲸之外其他用户的最大利益。

最终,只经过了六个小时的社区治理投票,该提案在几家大户的推动下迅速通过。(Odaily 星球日报注:现已被提案二提议否决,后边会提到。)

Odaily 星球日报注:从上图该提案的投票权重图表中可以看出 6HFx 开头的大户几乎以一己之力推动了提案的通过。这里需要补充说一点的是,有人认为该提案的最大失败之处在于大户裹挟了社区的意识,但我个人并不完全认同,因为在这件事上大户与其他社区成员在经济利益上是存在一致性的,如果该巨鲸遭遇清算,潜在的坏账需要所有用户一起承担。

然而,这个看起来多少有些“结果正确”色彩的提案却在整个 DeFi 圈子内造成了轩然大波,甚至引出了“DeFi 已死”的悲鸣,究其原因,是因为该提案最核心的举措在道义上立不住脚,也就是说 Solend 在达成期望结果的路径上存在着“程序错误”。

这其中最凸显的问题是:如果某个人的“死亡”对大家都有利,社区是否有权决定他的生死?以社区群体意志来支配某一个体的资产,这怎么想都与以“掌握自己金融主权”为核心理念之一的所谓 DeFi 相矛盾。

这不禁我想起了一个很荒诞的故事,在一条漏水的船上,其他人为了争取更大的存活几率,就一起把一个胖子给推了下去,在 Solend 这条船上,巨鲸就是那个胖子。

可能有人会说,上边的描述并不完全贴切,在 Solend 的故事里巨鲸可能本就“有意赴死”(蓄意清算),社区只是更改了个中细节,让他的“死”对大家更有利而已。这同样也说不通,巨鲸所执行的“金融主权”是以 22.27 美元为清算价格抵押部分资产并借出部分资产,社区后期所做的任何针对性更改都在破坏其“金融主权”的执行。

集体投票干预个体资产,这在加密货币历史上其实并非首例。此前,Juno Network 也曾通过治理提案剥夺了某巨鲸地址的持仓代币,不同之初在于,Juno Network 在“处刑”时多少还可指责该巨鲸恶意利用了规则漏洞,而这次 Solend 巨鲸在行为上却很难挑出毛病。所谓的蓄意清算暂时仅是猜测(即便是事实也没啥毛病),从既成的事实上看他只是存了些币,又借了些币而已,也正是出于这个原因,大家才会同情巨鲸之无辜,继而纷纷对 Solend 口诛笔伐。

可站在 Solend 的角度,作为那艘已然漏了水的船,他们也不得不去做一些自救操作。彼时的 Solend 所处的是一个似乎无解的两难境地,出手干预则会导致协议陷入极大的舆论危机,放任不管的后果则可能是系统性的崩盘。

幸而,由于市场短线复苏,事态暂时开始向好的方向发展。随着 SOL 的价格距离该巨鲸的清算线越来越远,悬在 Solend 脖子上的剑也渐渐放下,这就给了协议以喘息之机。今日上午,Solend 再次发起治理提案(现已通过),拟撤销此前通过的“接管控制权”提案,希望找到一个不涉及接管账户控制权的全新解决方案。

可如果事态没有好转呢?如果这一轮小反弹没有出现,SOL 的价格继续逼近 22.27 亿美元,等到了不得不立即决策的当口,已经得到了社区意识结果的 Solend 在“结果正确”和“程序错误”究竟会如何决策?我不知道答案。

对于其他更多的 DeFi 项目来说,与其去思索自己在面临如此情况时该如何抉择,不如去想一想如何才能有效规避此类事件的发生。

纵览这次的 Solend 事件,今天这个局面可以说既是偶然,也是必然。如果 Solana 的性能完全不惧如此规模的链上清算,如果 Solend 能够提前对类似场景作出预设性的风险应对措施,如果治理模块能够更加清晰(比如明确限制不可涉及用户资产主权)……这个故事或许会像不同的方向发展,但在底层性能有限,风险预设准备不足,治理模型尚不完善的普遍大环境下,没有人能够确定未来不会出现下一艘漏水的船。

这不是关于 Solend 的局部问题,而是整个 DeFi 行业继续发展所面临的共同考验,需要所有从业者群策群力,各司其职,协作攻关。

过去两年,DeFi 在叙事、加杠杆、组合、模式复制的支撑下实现了数字层面上的狂飙突进,回过头看,基础设施、安全机制、治理模型等多个方位的工作却没能完全跟上。

这种发展错配使得 DeFi 枝繁叶茂却根茎中空。Solend 事件一定程度上损害了去中心化治理的信任度,也同时可以成为其他 DeFi DAO 的一面镜。或许,趁着本次全行业“降杠杆运动”深化之机,DeFi 从业者要放缓脚步,沉下心来,直面一些更深层、更麻烦的考验了。

Solend 闹剧背后的「DeFi 道德悖论」

扫一扫手机访问

Solend 闹剧背后的「DeFi 道德悖论」

发表评论