Aave handelt in einem engen Bereich, während Aave Labs den umstrittenen V4-Upgrade vorantreibt
- Aave Labs hat seinen V4-Sicherheitsaudit veröffentlicht, der 345 kumulative Tage an Überprüfung umfasste und keine schwerwiegenden Sicherheitslücken aufzeigte.
- Das 1,5-Millionen-Dollar-Sicherheitsprogramm umfasste ChainSecurity, Trail of Bits, Blackthorn und die formale Verifikation durch Certora; dabei wurden keine kritischen Probleme identifiziert.
- AAVE handelt in einer engen Spanne, nachdem es sich von einem jüngsten Tiefpunkt nahe 117 US-Dollar erholt hat.
Der Aave-Token versucht, aus einem engen Handelsbereich auszubrechen, während Aave Labs die vollständigen Ergebnisse seiner V4-Sicherheitsaudits veröffentlichte, die 345 Tage angesammelter Überprüfungen umfassten und keine schwerwiegenden Sicherheitslücken fanden.
Der Audit-Bericht vom 4. März treibt den stark umstrittenen Protokoll-Upgrade einen Tag nach der Ankündigung des von Marc Zeller geleiteten Aave Chain Initiative (ACI) voran, dass sie aufgrund eskalierender Governance-Spannungen abreist.
In einem Bericht mit dem Titel „Security by Design: Aave V4“ erläuterte Aave Labs ein einjähriges Programm, das von März 2025 bis Februar 2026 dauerte, einschließlich des Einsatzes von 15 Forschern in vier Audit-Firmen, formaler Verifizierungen, Invariantentests und eines sechswöchigen öffentlichen Wettbewerbs.
Das Programm kostete weniger als sein ursprüngliches Budget von 1,5 Millionen US-Dollar und wurde von der DAO finanziert.
Die Veröffentlichung des Berichts erfolgt jedoch mitten in ernsten Spannungen innerhalb des Aave-Ökosystems.
Am 4. 3 gab ACI ankündigte bekannt, dass es seine Operationen in den nächsten vier Monaten schrittweise reduzieren würde, aufgrund struktureller Governance-Probleme. Diese Ankündigung ließ den AAVE-Token auf bis zu 108 US-Dollar sinken, bevor er sich bis jetzt wieder auf knapp 118 US-Dollar erholte.
345 Tage der Überprüfungen fanden keine hochgradigen Sicherheitslücken
Der Audit erstreckte sich über vier Audit-Firmen und vier unabhängige Forscher, was insgesamt 15 eingesetzte Forscher über 275 kumulative Audit-Tage ergab. Die erste Runde fand zwischen September und November 2025 statt.
Certora setzte zwei Forscher ein, die acht Wochen arbeiteten, ChainSecurity setzte zwei Forscher für vier Wochen ein, Trail of Bits setzte drei Forscher für zwei Wochen ein und Blackthorn setzte vier Forscher für drei Wochen ein.
Andere unabhängige Forscher, darunter Stermi, Deadrosesecxyz, Josselin und Kurt Barry, führten 13 Wochen frühzeitiger Überprüfungen durch und stellten fest, dass V4 die „sauberste Pre-Audit-Codebasis“ war, die sie gesehen hatten.
Vom 1. Dezember an hielt Aave Labs einen sechswöchigen Sherlock-Wettbewerb ab, bei dem über 900 verifizierte Teilnehmer mehr als 950 Funde einreichten, jedoch wurden keine kritischen Probleme gefunden.
Die zweite Runde fand im Februar statt und fügte 80 weitere Tage für die Behebung von Validierungen hinzu, wobei Berichte bestätigten, dass keine hochgradigen Sicherheitslücken auftraten.
Technische Exzellenz, aber Governance-Probleme?
Der neueste V4-Audit demonstrierte große technische Transparenz, wobei Aave Labs seine vollständigen Audit-Prozesse, Ergebnisse und Kosten öffentlich teilte und dabei unter seinem ursprünglichen Budget von 1,5 Millionen US-Dollar blieb, mit Plänen, die verbleibenden Mittel an die DAO zurückzugeben.
Die Governance-Spannungen innerhalb des Projekts können jedoch nicht ignoriert werden. Die ACI argumentierte, dass etwa 233.000 Stimmen von Aave Labs-bezogenen Clustern (einschließlich 111.000 Stimmen, die angeblich von Kulechov delegiert wurden) verwendet wurden, um die Temp-Check-Abstimmung vom 1. März zu manipulieren, um 52,58 % Zustimmung zu erhalten.
Die ACI schlug auch vier Bedingungen vor, bevor sie den Vorschlag unterstützen könnte (einschließlich strengerer Meilenstein-Verfolgung, Selbststimmungsbeschränkungen usw.), aber die Bedingungen wurden ignoriert.
BGD Labs (die beim Aufbau von V3 halfen) erklärte ankündigte am 20. Februar, dass sie ihren Vertrag mit Aave Labs ab dem 1. April nicht verlängern würden, was effektiv ihr vierjähriges Amt als primärer technischer Beitragender beendete. Das Unternehmen führte Zentralisierungsbedenken an und kritisierte Aave Labs’ Ansatz, V3 aggressiv zu kritisieren, um V4 zu fördern.
Trotzdem rückte der Vorschlag „Aave Will Win“ nach der Temp-Check-Abstimmung in die ARFC-Phase vor, in der strukturelle Überarbeitungen vor einer bindenden Abstimmung on-chain diskutiert werden.
Die Ratifizierung von V4 wird ebenfalls enthalten sein, obwohl sie einen separaten Vorschlag erfordern wird. Das Projekt steht nun vor der Gefahr, sowohl seinen primären technischen Beitragenden als auch seinen aktivsten Governance-Delegierten innerhalb weniger Monate zu verlieren.
Die knappen Abstimmungsergebnisse, Legitimitätsbedenken und der Austritt von Beitragenden schaffen eine Wolke der Unsicherheit über die Governance von V4. Mit BGD Labs, das am 1. April abreist, und ACI, das seine Operationen schrittweise einstellt, werden Fragen über die unabhängige Aufsicht während des V3-V4-Übergangs aufgeworfen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
