AAVE V3 推出动态借款上限机制应对快速借贷风险

近日，AAVE V3 推出一项新提案，旨在通过引入动态借款上限机制，控制贷款资产在短时间内被集中提取的速度。该机制基于固定时间间隔补充各类资产的可用借款额度，并在还款或清算导致剩余余量过高时自动下调限额，以提升系统的稳定性与安全性。

11日，LlamaRisk 在 AAVE 治理论坛发布名为“动态上限预言机：速率限制”的提案，目前处于社区意见收集阶段。当前，AAVE V3 的借款上限由治理委员会或风险管理负责人手动设定，变更需人工审批，存在响应滞后的问题。

现有规则仅设定了整体借款能力上限，无法有效控制实际借款速度。这意味着在突发大额需求下，系统可能无法及时作出反应，增加被恶意利用的风险。例如，有案例显示，数千万美元的 WETH 曾在几分钟内被集中借出，甚至在 Arbitrum 网络中同步发生借贷行为，远超应急响应时间。

数据显示，过去一年中，AAVE 核心市场的未使用借款余量占债务比例分别为：WETH 41.1%、USDT 75.3%、USDC 76.7%。部分子网络如 Plasma 上的 USDT0 与 Arbitrum 上的 WETH，其余量甚至超过债务总额的 100%，反映出潜在的流动性风险。

提案提出以各资产借款余额的 10% 为基础计算缓冲余量，数值范围介于最低 100 万美元（约 13.42 亿韩元）至最高 2500 万美元（约 335.5 亿韩元）。实际可借额度为余额加缓冲余量之和，但受制于治理设定的上限及资产供应上限。

若在补充分隔期内剩余余量低于缓冲余量的 20%，系统将触发重新填充。提案建议的补充分隔期为 30 分钟，同一资产连续补充至少间隔 30 分钟。当还款或清算使余量超出缓冲余量 10% 以上时，系统将自动降低借款限额。反之，若未达此阈值，则多余余量可继续用于后续借款。

这一调节机制由自动化系统执行，治理机构仍保留对每种资产上限的最终设定权，确保灵活性与可控性并存。

对于超出缓冲余量的借款请求，允许分批执行。例如，若需借出三倍于缓冲余量的资金，首笔可立即完成，其余部分须等待两次补充周期后方可释放。

针对经批准的大额借贷者，风险管理负责人可通过独立路径临时提高限额，并在同一交易中完成借款。此外，提案也考虑了新资产上线或持续高需求场景下的限额管理策略，但在此期间开放的余量仍可供其他用户使用。

值得注意的是，同一交易中偿还的闪电贷不受新限额影响，不会干扰抵押品交换或再融资流程；同时，大规模存款也不受该机制限制。

该方案依托 AAVE 已有的风险代理（Risk Agents）架构，由 Chainlink CRE 计算借款余量补充值，并在链上进行验证。新机制不修改核心合约，而是新增四个合约、工作流与 Kipper 组件，保持系统兼容性。

参数方面，30 分钟与 60 分钟的补充分隔期已被对比测试。结果显示，30 分钟间隔可在攻击发生前提供一到两次应急响应机会，而 60 分钟虽减少攻击次数，但响应延迟显著增加。

在模拟中，若每次还款均触发更严格限额条件，核心市场中的 WETH、USDT、USDC 贷款分别需等待至少 162 小时、217 小时、137 小时，远高于 10% 缓冲区间的预期负担。

以最大缓冲余量 2500 万美元为例，复现 Binance 黑客事件相关借贷案例后发现，在总金额 4460 万美元中，首个 30 分钟最多允许 2500 万美元，整个借贷过程在 31 至 36 分钟内完成。这表明该机制主要作用是减缓资金外流速度，而非完全阻断漏洞利用。

一旦社区达成共识，提案将进入快照投票阶段。若获通过，将在 AIP（AAVE Improvement Proposal）流程中进一步讨论链上部署细节。