同日不同命：Aave因rsETH损失近2亿，Spark提前退出毫发无损

4月18日，Kelp DAO的跨链桥遭遇攻击，攻击者铸造了11.65万枚没有真实资产背书的rsETH，并将其存入Aave以借出WETH。Aave Guardian在数小时内启动紧急冻结。据Lookonchain链上估算，Aave V3和V4面临的潜在坏账约为1.95亿美元。

相比之下，MakerDAO（Sky）生态下的借贷协议SparkLend则未受任何损失。这并非因为Spark团队比Aave更聪明，也不是因为他们提前发现了跨链桥漏洞。事实上，Spark退出rsETH的理由早在3个月前的治理论坛帖子中就已写明，且与桥合约的安全性无关。

2026年1月29日是这一事件的核心日期。当天，Spark执行了一项名为Spell的治理操作，停止了rsETH新供应的接入。而同一天，Aave的rsETH E-Mode正式上线，允许用户以rsETH为抵押品借出WETH，最高抵押率（LTV）达到93%。一个选择退出，一个选择扩张，都在同一天。

Spark的退出决定源于PhoenixLabs（Spark的生态执行机构）于2026年1月16日提交的一份治理帖。退出理由简单直接：rsETH使用率低，几乎所有使用量来自同一个钱包（链上地址0xb99a），而该钱包持有者已表示愿意使用wstETH或weETH等替代抵押品。治理帖原文写道：“退出rsETH可以改善SparkLend的安全边际，提升风险调整后收益。”这是一次周期性资产清理，同期退出的还有tBTC、ezETH和Gnosis Chain整个市场，统一理由是“低使用率”。

Aave的扩张决定则始于2025年11月17日，由ACI（Aave Chan Initiative，由Marc Zeller领导的治理提案机构）发起提案。提案动机明确：“恢复WETH利用率，预期吸引10亿美元rsETH流入。”Chaos Labs于1月完成了风险参数确认，确定E-Mode LTV 93%、清算阈值95%。参与决策的主体包括ACI、Chaos Labs、LlamaRisk和Aave社区投票方。这是多方推动的扩张决策，而非某一个机构的失误。

三个月后，市场给出了结果。目前，Aave的Umbrella保险机制中可用资金约为5,000万美元，仅能覆盖此次约1.95亿美元潜在坏账的25%。损失吸收顺序为：aWETH质押者首先承担，然后是WETH存款人按比例分摊，再往后是stkAAVE和DAO国库。Aave TVL从264亿美元跌至198亿美元，其中包含恐慌性提款。USDT市场利用率在数小时内达到100%，新增借贷规模约3亿美元。

Spark方面，在SparkLend的rsETH市场当前冻结残值为3.73万美元，即15.32枚rsETH。0xb99a这个钱包在1月29日禁止新供应后几乎已全部迁出至wstETH和weETH，与治理帖预测完全吻合。

Spark联合创始人Sam MacPherson（@hexonaut）在4月19日提醒道：声称对rsETH没有风险敞口的协议，并不等于真的没有风险敞口。如果用户在受影响的借贷市场中存有抵押品，间接暴露仍然存在。Spark虽无直接损失，但间接风险尚在评估中。

两个协议在同一天做出了方向相反的决定，但这并不意味着Spark和Aave谁做了正确的决策，两套体系的问题起点完全不同。

Spark的风控逻辑触发器是“边际成本是否超过边际收益”。使用率低于阈值、单一用户集中度超标、风险调整后收益不达标，任何一项命中，该资产就进入退出候选清单。这是一套主动的、以效率为导向的收紧机制，与资产本身是否存在安全风险无关。

Aave的逻辑触发器则是“市场增长机会”。WETH利用率偏低，rsETH市场体量够大，E-Mode可以吸引增量资金。从这个入口出发，参数的方向是扩张，LTV 93%、供应上限宽松、多个治理主体共同推进。

这两个协议在回答完全不同的问题：“这个资产值不值得继续持有”还是“这个资产能带来多少增量”。这两套问法，在风险事件触发前都是合理的商业逻辑，触发后裁判才出现。

Spark的安全结果还有另一层支撑。Sam MacPherson在4月19日宣布“退出rsETH”的X帖子中提到：“SparkLend设有受速率限制的存入与借出上限。其预言机机制亦采用三方中位数。”这句话指向了Spark风控体系的另外两道防线。

一个是运行期间的物理约束。Rate-Limited Supply Cap限制单位时间内的最大供应量，Borrow Cap限制最大借贷规模。这两项设计的含义是，即使Spark当时没有退出rsETH，攻击者也无法像在Aave那样一次性存入2.92亿美元的rsETH，损失规模会被硬性封顶压缩。

另一个防线在价格信息层，3方中位数预言机取Chronicle、Chainlink、RedStone三个独立价格源的中位数，极端情况下降级到Uniswap TWAP兜底。单一价格源被操控，不影响清算触发。相比之下，Aave在此事件中面临过预言机价格滞后导致的暴露窗口，这是一个设计层面的差异，而非执行层面的失误。

三道防线的设计逻辑是一致的：不依赖提前识别具体风险，而是在系统层面限制任何单一风险事件的最大暴露规模。

最终损失数字取决于Kelp DAO的损失分配方案。目前并存三个选项：全链rsETH持有者社会化损失（坏账规模缩小）、L2 rsETH持有者独自承担（主网Aave坏账不变）、快照回滚（操作难度极高）。这个数字，接下来几周会有答案。

但两种决策哲学的结果已经可以量化，差距约为1.95亿美元，触发日期相同，在同一天的治理操作里写下了。