Venus

Venus se estrenó oficialmente el 24 de noviembre de 2020. Su mercado en BNB Chain unió préstamos algorítmicos al estilo Compound con acuñación de stablecoins al estilo Maker: seis activos iniciales podían suministrarse o tomarse prestados y la garantía permitía acuñar VAI. Las recompensas XVS captaron liquidez y distribuyeron futuro poder de gobernanza.

La ventaja era la composición. El proveedor recibía vTokens, el prestatario reutilizaba el valor depositado y la utilización movía intereses sin mesa de crédito. El mismo fondo compartido propagaba los supuestos de feeds, factores de garantía y grandes cuentas al riesgo de cada depositante.

Venus se extendió después a mercados Core y aislados en varias cadenas. El producto Isolated Pools fue retirado y el registro vigente marca todos los fondos de la red principal ajenos a Core como heredados y abiertos únicamente para retirar posiciones (Legacy / exit-only). Su familia de contratos con beacon sigue impulsando los Core fuera de BNB; solo BNB Core usa el Diamond anterior.

Entre el 17 y el 18 de mayo de 2021, compras fuertes de XVS y la reversión del precio desencadenaron liquidaciones. La investigación de Venus dijo que no hubo exploit de código, estimó unos 77 millones de dólares de pérdida del protocolo y negó uso de información privilegiada. Hubo acusaciones externas de manipulación, por lo que la intención no es un resultado probado.

El daño contable sí quedó medido. El informe de octubre registró un déficit de 2.008 BTC y casi 6.000 ETH en dos cuentas. La liquidación de septiembre solo había pagado 93,825 BTC y el XVS previsto para la recuperación subió de unos 3,3 a 4,48 millones conforme cambió su precio.

La respuesta superó el pago. Venus sustituyó dirigentes, separó recursos compartidos con Swipe y avanzó hacia factores de garantía menores, riesgo independiente, controles de desviación y administración multifirma. Un token emitido para hacer crecer el crédito pasó a venderse para reparar sus pérdidas.

El 12 de mayo de 2022, la fuente de precios de LUNA de Chainlink quedó en 0,107 dólares mientras el mercado caía hacia 0,01. Venus informó que detectó la diferencia unas cuatro horas después y pausó mediante la multifirma PauseGuardian cerca de las 15:15 UTC. La estimación inicial del déficit fue de 14,2 millones de dólares.

Después permitió suministrar y pagar mientras préstamo y liquidación seguían bloqueados, dando tiempo para salir antes de reanudar. La solución prevista incorporó vigilancia, feeds secundarios y salvaguardas por mercado en vez de asumir que un precio podía gobernar con seguridad toda acción.

La lección aparece en Resilient Oracle: fuentes principal (main), de referencia para validación (pivot) y de respaldo (fallback) se contrastan con límites. Cambia la ruta de fallo, no la naturaleza del crédito con garantía; la gobernanza aún elige fuentes y umbrales, y un mercado extremo puede adelantarse a la intervención.

Los controles nuevos no igualaron todos los mercados. En marzo de 2026, un atacante envió más de 36 millones de THE directamente al mercado, eludiendo el límite de depósitos que generan vTokens, mientras la poca liquidez ayudó a distorsionar el precio. La posición tomó unos 14,9 millones de dólares brutos; después, el salto de 3,81 veces en el tipo del vToken dejó unos 2,18 millones de dólares de deuda residual tras la liquidación. El análisis oficial no estableció la ganancia neta fuera de las carteras observadas.

El defecto estaba en la contabilidad de efectivo: el mercado confiaba en el saldo bruto, incluidas transferencias no solicitadas. Venus propuso usar internalCash en todas las cadenas y pausó el préstamo fuera de BNB durante el parche. Como el límite de depósitos normales no limitaba donaciones, la reparación cambió la base contable en vez de bajar otro parámetro.

XVS canónico tiene otro límite. El contrato de BNB fijó exactamente 30 millones y no expone acuñación, quema, lista negra ni actualización por proxy. Aun así, la dirección que tiene actualmente facultades de propietario puede congelar o reabrir transferencias, aprobaciones y delegación globalmente; estaba abierto al revisar. XVS de destino usa acuñación y quema bajo el puente; las funciones autorizadas del TokenController pueden pausar, bloquear direcciones y fijar límites por dirección autorizada a acuñar, mientras la dirección con facultades de propietario puede sustituir su Access Control Manager.

En mayo de 2026, Venus informó que había corregido la causa de THE y pagado la deuda resultante del protocolo. Venus dijo que una multifirma reabriría solo los retiros de vTHE y mantendría los depósitos que generan vTokens y los préstamos pausados al retirar el mercado. Es un resultado contable y operativo; no demuestra una promesa general de compensar a toda persona liquidada.

El plano de control actual refleja esas distinciones. Timelocks normales y rápidos, Access Control Manager, guardianes y responsables de riesgo reparten permisos; el registro oficial dice que Critical Timelock no tiene permisos después de VIP-645. El fondo de riesgo no es seguro y las subastas de déficit de BNB estaban pausadas.

Venus no resolvió el crédito volviendo seguro cada activo. Cambió el producto para aislar, parar, corregir, pagar o retirar un mercado sin fingir que esos actos son automáticos. Quien bloquea XVS puede votar, pero la historia decisiva está en lo que la gobernanza eligió detener y reparar.