-
Para desactivar el sistema de bloqueo, el usuario debe hacerlo manualmente.
-
Stani Kulechov, fundador de Aave, explicó que un usuario, tras un swap, perdió casi USD 50 millones.
El equipo detrás de Aave, una plataforma líder de préstamos descentralizados, lanzó ‘Aave Shield’, una función de protección integrada en el mecanismo de intercambios (swaps) de su interfaz, tras el incidente del 12 de marzo en que un usuario cambió 50 millones de dólares en tokens aEthUSDT y recibió apenas 36.000 dólares en aEthAAVE.
Según el reporte postmortem publicado por Aave Labs el 14 de marzo, Aave Shield (o escudo Aave, en castellano) bloqueará por defecto cualquier swap con un impacto de precio superior al 25%. Para operar con mayor riesgo, el usuario deberá ingresar al menú de configuración y desactivar la protección manualmente.
El comunicado de Aave describe la función como «una barrera de alta fricción que previene confirmaciones accidentales, manteniendo al mismo tiempo operaciones sin permisos para usuarios avanzados».
El caso que motivó la nueva función de Aave
El incidente que motivó el lanzamiento, como lo reportó CriptoNoticias, ocurrió cuando un usuario intentó comprar tokens AAVE con 50 millones de USDT a través de la interfaz de Aave, que integra CoW Swap, el proveedor principal de intercambios de Aave.
Martin Grabina, ingeniero de Aave, explicó que el problema no habría sido técnico: la orden era tan grande en relación a la liquidez disponible que la cotización presentada al usuario ya era extremadamente desfavorable antes de ejecutarse, con un impacto de precio del 99,9%.
El comunicado post-mortem de Aave Labs confirmó los dichos de Grabina. Antes de aceptar la operación, la interfaz de Aave le habría mostrado al usuario una advertencia clara: «Alto impacto de precio (99,9%). Esta ruta puede devolver menos debido a baja liquidez», como se ve en la siguiente imagen:
Para continuar, el usuario, explican desde Aave, debió marcar un checkbox que decía explícitamente «Confirmo el swap con una potencial pérdida del 100% de valor». El usuario lo habría confirmado.
De acuerdo con el anuncio postmortem de la plataforma CoW Swap, la situación se agravó por una falla adicional. En el sistema de CoW Swap, múltiples algoritmos compiten en subastas para encontrar la mejor ruta de ejecución para cada orden. El algoritmo con la mejor cotización ganó dos rondas consecutivas, pero en ambos casos nunca llegó a ejecutar la transacción en la red, sin que se registrara ningún error visible. Tras dos intentos fallidos, ese algoritmo abandonó la orden, dejando como única opción disponible al que había ofrecido la peor ruta posible.
Un protocolo que habría funcionado y un usuario que perdió todo
Stani Kulechov, CEO de Aave, afirmó el 12 de marzo que «la transacción no podía avanzar sin que el usuario aceptara explícitamente el riesgo». Aave Labs, en su nuevo informe, confirmó que el protocolo central nunca estuvo en riesgo y el swap ocurrió fuera de él, a través de CoW Swap.
Desde Aave aseguran además que reembolsarán al usuario 600.000 dólares en comisiones cobradas por la transacción, si este se contacta y pasa un proceso de verificación. Al momento del comunicado, el usuario no habría iniciado contacto.
El caso expone una tensión estructural del diseño DeFi: un protocolo puede funcionar exactamente como fue diseñado y aun así producir un resultado devastador para un usuario que acepta condiciones adversas sin comprender su alcance real. Aave Shield no resuelve esa tensión, la administra.
Guarda lo que vale la pena descifrar