Umbrella是什么，Aave的新安全模块（AAVE）？

通过推出 Umbrella，Aave 正在启动对其安全逻辑的全面改革，允许用户通过 staking 机制做出贡献。在本分析中，我们将分解 Umbrella 的工作原理、它引入的技术创新，以及它为协议及其用户带来的价值。

关键信息

• Umbrella 是对 Aave 当前安全框架 Safety Module 的增强，旨在覆盖与极端清算或坏账事件相关的风险。

• 它引入了一种新的 staking 系统，使用收益型资产（aUSDC、aETH、GHO 等）在具有自身风险、收益和 slashing 参数的隔离池中。

• 存款人接受明确的 slashing 风险，以防与其池相关的资产出现坏账。

• 与需要治理干预的 Safety Module 不同，Umbrella 的 slashing 机制是自动化的，并且完全基于预定义的参数。

• Umbrella 能够以更精细和高效的方式保护 Aave 的安全，其目标是保护用户免受可能达到“数十亿美元”的坏账事件的影响，Marc Zeller 说道。

• • *

什么是 Umbrella？

总体概述

Umbrella 是 Aave 安全系统的一项重大演进，于 2025 年 6 月 5 日部署。它旨在逐步取代 Safety Module，取而代之的是一种链上、自动化、精细化和更高效的保险机制。

与以前基于 staking AAVE 或 LP 代币 (stkABPT) 的模型不同，Umbrella 现在依赖于收益型资产的 staking，例如 aTokens（aUSDC、aUSDT、aETH；stkGHO）或 GHO 稳定币。

原理很简单：用户将其 aTokens 存入 Umbrella 上的特定 vault。作为回报，他们可以获得额外的收益，同时接受明确的 slashing 风险，以防出现坏账（即，如果相关资产面临问题，他们的存款可能会被协议没收）。

Umbrella 引入的 slashing 机制通过为每个 vault 设置的特定参数自动实现。当检测到资产出现问题时，会立即应用该 vault 的预定义 slashing 规则，无需治理干预。

这种新模型创建了一种激励平衡，其中风险较高的 vault 必须提供更高的补偿才能吸引 staker，从而有机地调节 Aave 上的风险。

为什么要改进 Safety Module？

最初的 Safety Module 于 2020 年推出，依靠 staking AAVE 和 stkABPT 来弥补极端清算或破产事件中的潜在损失。虽然在当时具有创新性，但该系统存在 DAO 确定的几个局限性：

• 效率低下的覆盖范围和对 AAVE 的压力： 被 staking 的代币（AAVE、stkABPT）与 Aave 上实际借用的资产（稳定币、ETH）的相关性较差。如果像 USDT 这样的资产出现损失，协议必须出售 AAVE 以购买 USDT 并弥补债务，从而造成抛售压力和资本效率低下。
• 主观的 slashing： 任何 slashing 决定都需要进行治理投票，这使得该过程缓慢、不确定并且容易受到利益冲突的影响。这种主观性导致了对实际覆盖范围和 slashing 触发条件的模糊性。
• 技术限制： staking 和 slashing 仅限于以太坊，这使得保护 Aave 的跨链部署变得困难。此外，每个被 staking 的资产只能产生一种类型的奖励（通常以 AAVE 形式），这限制了灵活性以及与新社区方向的一致性（例如，以 GHO 形式的奖励）。

Umbrella 的设计专门用于解决 Aave 的 Safety Module 多年来观察到的这些局限性。

Umbrella 的工作原理

在实践中，每个 Umbrella Vault 允许通过符合 ERC-4626 的策略 staking 收益型资产（aUSDC、aETH、GHO 等），以换取代币来代表他们的存款（例如，Umbrella aUSDC）。这些 vault 彼此隔离，并具有自己的收益、风险和 slashing 参数。

代表用户存款的代币产生两种收益流：

• 来自 Aave 上存入的 aTokens 的标准收益；
• 与 slashing 风险敞口相关的额外收益（Safety Incentive），通过 S 曲线计算，其中当达到特定流动性目标时，排放量达到峰值。

如果 Aave 上特定资产出现流动性问题或破产，Umbrella 会触发 slashing 机制。具体来说，协议首先吸收配置的损失 tranche（“first-loss offset”，目前为 100,000 个单位），然后在超过阈值后自动销毁相应 vault 中的受影响资产。

提款需要 20 天的冷静期，然后是 2 天的退出窗口，以防止银行挤兑。正如 ACI 创始人 Marc Zeller 强调的那样，这给了 Aave 足够的反应时间来管理流动性危机和吸收冲击，他表示 Umbrella 可以保护用户“高达数十亿美元”。

Umbrella 的主要优势之一是它引入了风险和收益之间的显式相关性。被认为风险较高的池（波动性更大的资产、较弱的抵押品等）将提供更高的奖励以吸引资本。因此，用户自愿选择其风险敞口水平。

注意：矛盾的是，目前持有 sGHO（7% 收益）比在 Umbrella 上持有 stkGHO（目前约为 5%）更有利可图。这正在治理中讨论，其中包含重新分配排放量或增加 vault 上限的提案。

Umbrella 架构

Umbrella 依赖于一个智能合约基础设施，该基础设施由三个主要组件组成：StakeTokens、Rewards Controller 和 Umbrella Core。

StakeTokens

StakeToken 是一个智能合约，允许用户将收益型资产存入 vault。每个 StakeToken 保护给定 Aave v3 实例上的特定资产。

例如，被 staking 的 waUSDC 专门用于保护以太坊上 Aave v3 上借用的 USDC 的赤字。

Umbrella 的 StakeTokens 的主要特征：

• 技术上是 ERC-4626 vault
• 对于存款，完全流动，没有上限
• 每个受保护资产，每个网络一个 StakeToken
• 提款需要一个冷静期（20 天），然后是一个提款窗口（2 天）
• 如果相关资产出现坏账，则存在明确的 slashing 风险
• 作为回报，Staker 获得奖励
• DAO 管理的管理：创建新的 StakeToken、冷静期参数、合约更新

Rewards Controller

当用户在 StakeToken vault 中 staking 代币时，他们开始获得奖励，这些奖励由 Umbrella 中的第二个关键智能合约 Rewards Controller 在链上进行管理和分配。

实际上，每个区块链都会部署一个 Rewards Controller，并处理相应 StakeToken 的所有奖励排放。

奖励系统细节：

• 每个 StakeToken 最多 8 个奖励代币（例如，USDC、AAVE、GHO）
• 每个奖励都遵循动态排放曲线：在定义的 目标流动性阈值处达到最大值，高于该阈值时缓慢下降，低于该阈值时迅速增加以吸引存款
• 奖励配置为“每秒奖励”，排放上限为 目标流动性
• APY 自动设置上限（例如，目标 APY 的 2 倍），以防止临时 farming 利用

该系统允许 DAO 根据资产的覆盖需求有效地分配奖励。

Umbrella Core

最后一个关键智能合约是系统的核心：Umbrella Core。它充当给定 Aave 池的 StakeToken 的全局控制器，并在借用资产出现赤字时自动触发 slashing。

其工作方式：

• 每个 Aave v3 实例一个 Umbrella Core 合约（例如，Core Ethereum）
• 自动检测资产上的赤字（坏账）
• 如果赤字超过配置的阈值（赤字偏移），则触发 Slashing
• 被 slashing 的资金被转移到 Aave Collector，用于弥补赤字
• 然后可以由具有适当角色的实体执行覆盖过程

slashing 逻辑是完全自动化的：一旦检测到赤字并超过阈值，就会根据预定义的规则销毁被 staking 的代币。与以前的 Safety Module 不同，这种机制无需手动进行治理投票。

更多详细信息，请参阅 Aave 治理论坛上的 Umbrella 演示文稿

结论与展望

通过 Umbrella，Aave 通过完全重新设计其安全框架，向前迈出了战略性的一步。该模型引入了针对违约风险的自动化、精细化和经济上一致的保护。

它还减少了对治理的依赖，更重要的是，消除了 AAVE 代币上不必要的压力。这种新模型与 Aave 成为真正的多链协议的更广泛愿景相一致，需要更模块化和适应性强的工具。

现在关键的问题是：拟议的激励措施是否足以吸引足够的资本到风险更高的 vault？在撰写本文时，Umbrella 在推出仅两天后就持有 7000 万美元的 TVL。

• 原文链接： oakresearch.io/en/analys...
• 登链社区 AI 助手，为大家转译优秀英文文章，如有翻译不通的地方，还请包涵～