Мост-эксплойт Aave и ставка Coinbase на Ethena – поворотный момент для DeFi-кредитования

Два события в последнюю неделю мая 2026 года показали, где стоит DeFi-кредитование накануне лета. Aave пережил ситуацию, которая могла оставить на балансе протокола от $230 до $293 млн безнадёжного долга. В ту же неделю Coinbase раскрыл покупку токенов ENA на открытом рынке и объявил о партнёрстве с Ethena для создания onchain-продуктов в сфере финансов и сбережений. Эти истории выглядят несвязанными. Но это не так.

Что движет рынком DeFi-кредитования и доходностей

Инцидент с rsETH в Aave, ставший уже материалом для постмортема, сосредоточился вокруг сбоя верификации моста LayerZero. Неправильно настроенный валидатор позволил злоумышленнику подделать кросс-чейн сообщение и чеканить rsETH без соответствующего обеспечения в исходной сети. Постмортем Aave подтвердил: уязвимость была не в смарт-контрактах самого протокола. Рисковые параметры просто строились для мира, где эксплойты мостов оставались теоретическими, а не реальными.

Отдельно Aave Labs объявил 28 мая, что британские дочерние структуры Push Labs Ltd. и Push Virtual Assets Ltd. получили регистрацию FCA как провайдеры обмена криптоактивов. Push Virtual Assets Ireland Limited уже держит лицензию MiCAR CASP от Центрального банка Ирландии. Это даёт Aave регулируемый канал – от традиционных банковских счетов напрямую в DeFi-кредитование, с охватом розничной аудитории в UK и ЕС.

На стороне Ethena – никаких эксплойтов, но чёткий сигнал: Coinbase купил ENA на открытом рынке и оформил партнёрство для совместной разработки onchain-продуктов сбережений. Модель синтетического доллара Ethena, которая генерирует доходность на арбитраже ставок финансирования между спотовым ETH и вечными фьючерсами, теперь располагает одной из крупнейших американских крипто-бирж и как финансовым стейкхолдером, и как партнёром по дистрибуции.

Почему сейчас

Инцидент с rsETH произошёл в апреле 2026 года, но Aave опубликовал пересмотр стандартов листинга 31 мая – после внутреннего аудита. Момент важен: протоколы под регуляторным вниманием не могут позволить себе даже намёка на то, что управление рисками реактивно, а не проактивно. Регистрации в FCA и MiCAR, объявленные тремя днями ранее, мало что значили бы, всплыви на той же неделе скандал с управлением. Постмортем и пересмотр листинга неотделимы от регуляторной повестки.

Для Ethena расчёт Coinbase приходит в момент, когда два крупнейших источника доходности в DeFi – кредитование стейблкоинами и синтетический carry – конкурируют за одних и тех же институциональных аллокаторов. Кастодиальные отношения Coinbase по ETH ETF и розничная дистрибуция открывают Ethena доступ к аудитории, недостижимой ни для какого нативного DeFi-маркетинга.

Где прячется риск

Инцидент с rsETH перерисовывает карту рисков. Аудиты смарт-контрактов, которые отрасль считала главным контрольным пунктом при листинге протоколов, эту атаку не поймали. Уязвимость жила в логике верификации моста за пределами кодовой базы Aave. Любой протокол, принимающий liquid staking токены или рестейкнутые активы как залог, теперь стоит перед вопросом: сколько мостов в цепочке зависимостей и кто их аудирует?

Новые стандарты листинга Aave – прямой ответ, но они распространяются только на будущие листинги. Существующий залоговый портфель по-прежнему содержит активы, заведённые через инфраструктуру, которая предшествовала этому пересмотру. Голосования по управлению для переоценки существующих залогов пройдут медленнее, чем рыночные движения, способные запустить каскад ликвидаций.

Для Ethena ключевой риск – тот же, с которым протокол запускался: ставки финансирования уходят в минус при устойчивом падении рынка. Когда продавцов вечных фьючерсов становится больше, чем покупателей, Ethena платит funding, а не получает его. Поддержка Coinbase не меняет эту структурную уязвимость. Она улучшает способность Ethena привлекать ликвидность в спокойные периоды – что, как ни парадоксально, концентрирует всё больше капитала в модели с чётко обозначенным режимом сбоя.

На регуляторном фронте регистрации Aave в FCA и MiCAR открывают розничный канал, но требуют комплаенс-накладных расходов. CryptoSlate верно формулирует главный вызов: завести пользователей с банковских счетов в DeFi-кредитование решается лицензированием; удержать их там, когда доходности сжимаются или случаются инциденты, – это уже продуктовый вопрос, на который Aave публично не ответил.

За чем следить в ближайшие 30 дней

• Голосование управления Aave по обновлённой системе листинга. Постмортем анонсировал изменения; реальные onchain-параметры требуют отдельного предложения по управлению. Следим за номером AIP и датой snapshot-голосования. Если новые стандарты включают обязательный аудит мостов или TVL-лимиты на залог из bridged-активов – это прецедент, который остальному рынку кредитования придётся принять.
• Анонс продукта Ethena–Coinbase. Партнёрство подтверждено, но продукт описан лишь как «onchain finance and savings». Интегрированный сберегательный продукт внутри Coinbase Wallet или Coinbase One стал бы значимым дистрибуционным событием для спроса на USDe – и соответственно для ENA.
• Ответ LayerZero. Два отдельных репортажа (ForkLog, CoinDesk) называют сбой верификации LayerZero первопричиной. LayerZero не опубликовал план устранения на момент написания цитируемых материалов. Официальный постмортем или апгрейд протокола от LayerZero снял бы риск с большей части залогового портфеля Aave, зависящей от кросс-чейн мостов.
• Первый регулируемый розничный продукт Aave. При действующих лицензиях FCA и MiCAR первый продукт под этими регистрациями покажет, считает ли Aave соответствие нормам своим преимуществом или обязанностью. Вероятный срок – Q3 2026.

Наша оценка

Инцидент в Aave и его последствия делают систему управления протоколом ключевой переменной в краткосрочной перспективе – важнее, чем доходность. Для держателей AAVE или пользователей с залогом на платформе принципиальный вопрос – закроют ли новые стандарты листинга брешь в мостовых рисках до следующего кросс-чейн инцидента. Мы внимательно следим за голосованием по управлению, прежде чем наращивать позицию в AAVE.

Поддержка Coinbase для Ethena – весомый сигнал, но не изменение базовой модели. Мы держим взвешенную долю в USDe при положительных ставках финансирования и сокращаем её в затяжных боковых или медвежьих рынках, когда открытый интерес по вечным контрактам сжимается. Инвестиция Coinbase не меняет это правило ротации.

Для читателей, ориентированных на доходность: текущая среда вознаграждает протоколы, которые провели публичную работу по управлению рисками, – и разочаровывает тех, кто этого не делал. Morpho и Spark, работающие в рамках структурированных риск-фреймворков и не зависящие в той же мере от залогов из bridged LST, предлагают более чистый рисковый профиль для консервативного размещения под доходность. Мы не выходим из Aave полностью, но диверсифицируем экспозицию на lending-слой, пока дискуссия о мостовых рисках разворачивается на протяжении июня.