Aave 提議限制借款速度：30 分鐘只是模擬參數

Aave（AAVE）V3 有人提議按固定間隔補充各資產的借款額度，以限制資產在短時間內被借出的速度；若還款或清算使未使用額度過高，系統也會下調上限。

LlamaRisk 11日將「動態限額預言機：速度限制」提案發布於 Aave 治理論壇，目前仍在徵詢社群意見。

目前 Aave V3 的借款上限由風險管理人員或治理程序設定，修改時須經人工批准。提案指出，現行預留額度雖可限制借款總量，卻無法控制借款速度，難以因應兩次調整之間的需求。

LlamaRisk 統計一年資料後發現，Aave 核心市場的平均未使用借款額度，相當於既有債務的 WETH 41.1%、泰達幣（USDT）75.3%、美元幣（USDC）76.7%。Plasma 上的 USDT0，以及 Arbitrum 上的 WETH，未使用額度都超過既有債務的 100%。

提案列舉一宗案例：數千萬美元規模的 WETH 在幾分鐘內從 Aave 以太坊核心市場被借出，Arbitrum 上也同步發生借款，緊急應對啟動前借款便已完成。本刊先前曾報導，與幣安（Binance）駭客事件相關的錢包在 Aave V3 上於3分鐘內借出19,762枚WETH。

提案以各資產借款餘額的10%作為緩衝額度基準，並設定最低100萬美元（約13億4,200萬韓元）、最高2,500萬美元（約335億5,000萬韓元）。實際借款上限為借款餘額加上緩衝額度，但不得超過治理程序或風險管理人員設定的上限，也不得超過該資產的供應上限。

若借款使剩餘額度降至緩衝額度的20%以下，且狀態持續至補充間隔開始前，系統便會補足額度。提案以30分鐘作為間隔範例，同一資產兩次連續補充之間也至少相隔30分鐘。

若還款或清算使剩餘額度比緩衝額度高出10%以上，自動縮減機制便會下調上限。若還款尚未使額度增加到該門檻，這部分還款不會計入上限調整，因此仍可再次借出。

提高與降低額度的機制會朝相反方向運作。治理程序和風險管理人員仍負責設定各資產上限，自動化機制則只調節上限以下的借款額度開放速度。

超過緩衝額度的借款可以分多次執行。例如，若要借出緩衝額度的三倍，可先立即借出第一筆，其餘部分則等待兩次額度補充。

經批准且有即時資金需求的大額借款人，可使用另一條流程：由風險管理人員將上限提高至所需額度，再於同一筆交易中完成借款。提案也提出，為配合新資產納入或持續性需求，可讓上限維持在較高水準一段時間；但期間開放的額度也可供其他使用者借用。

在同一筆交易中償還的閃電貸不納入新上限規則，因此不影響抵押品交換或再融資。此階段也不限制大額存款。

提案將使用 Aave 治理現有的風險代理（Risk Agents）架構。借款額度補充值由 Chainlink CRE 計算，並在鏈上驗證限制；架構不更動既有核心合約，而是新增四個合約、工作流程與 keeper。

30分鐘間隔與緩衝額度比例等參數尚未定案。LlamaRisk 重現一年交易資料，比較30分鐘與60分鐘間隔後估算，30分鐘間隔在過往攻擊案例中，會讓攻擊者在緊急應對前有一至兩次補充額度的機會。若間隔延長至60分鐘，攻擊性借款會少一次，但等待時間將增加至兩倍以上。

模擬若採用更嚴格條件、每逢還款便下調上限，核心市場 WETH、USDT、USDC 借款中，至少一名借款人每年等待時間分別為162小時、217小時與137小時。LlamaRisk 表示，相較於採用提案中的10%緩衝區間，這項條件估算出的等待負擔更大。

以初始緩衝額度達最高的2,500萬美元為前提，重現與幣安漏洞利用事件相關的借款案例後，模擬估算4,460萬美元（約599億韓元）借款中，首30分鐘最多可借出2,500萬美元（約335億5,000萬韓元），全部借款則會在31至36分鐘後完成。這項機制只能減緩資金流出速度，無法阻止或完全封鎖漏洞利用。若社群達成共識，提案將進入 Snapshot 投票；若通過，後續會在 AIP 階段討論是否上鏈執行。