Il token Aave sta tentando di uscire da un intervallo di negoziazione ristretto, poiché Aave Labs ha pubblicato i risultati completi dei suoi audit di sicurezza V4, che hanno coinvolto 345 giorni di revisioni accumulate che non hanno rilevato vulnerabilità di elevata gravità.
Il rapporto di audit del 4 marzo fa avanzare l'aggiornamento del protocollo, molto controverso, appena un giorno dopo che l'iniziativa Aave Chan (ACI), guidata da Marc Zeller, ha annunciato il suo ritiro a causa dell'escalation delle tensioni sulla governance.
In un rapporto intitolato " Sicurezza per progettazione: Aave V4 ", Aave Labs ha descritto nei dettagli un programma della durata di un anno, a partire da marzo 2025 fino a febbraio 2026, che prevedeva l'impiego di 15 ricercatori in quattro società di revisione, verifiche formali, test invarianti e un concorso pubblico di sei settimane.
Il programma è costato meno del budget iniziale di 1,5 milioni di dollari ed è stato finanziato dal DAO.
Tuttavia, la pubblicazione del rapporto avviene in un momento di forte tensione all'interno Aave .
Il 3 marzo, ACI ha annunciato che avrebbe gradualmente ridotto le operazioni nei successivi quattro mesi a causa di problemi di governance strutturale. Tale annuncio ha fatto crollare il AAVE fino a 108 dollari, per poi risalire a quasi 118 dollari al momento attuale.
345 giorni di revisioni non hanno trovato vulnerabilità ad alto impatto
L'audit è stato suddiviso tra quattro società di revisione e quattro ricercatorident , per un totale di 15 ricercatori impiegati in 275 giornate di audit cumulative. Il primo ciclo si è svolto tra settembre e novembre 2025.
Certora ha schierato due ricercatori che hanno lavorato per otto settimane, ChainSecurity ha schierato due ricercatori per quattro settimane, Trail of Bits ha schierato tre ricercatori per due settimane e Blackthorn ha schierato quattro ricercatori per tre settimane.
Altri ricercatorident , tra cui Stermi, Deadrosesecxyz, Josselin e Kurt Barry, hanno condotto 13 settimane di revisioni in fase iniziale, notando che V4 era la “base di codice pre-audit più pulita” che avessero mai visto.
Dal 1° dicembre, Aave Labs ha organizzato un concorso Sherlock della durata di sei settimane, in cui oltre 900 partecipanti verificati hanno inviato più di 950 risultati, senza tuttavia riscontrare problemi critici.
Il secondo round si è svolto a febbraio, aggiungendo altri 80 giorni per la correzione delle convalide, con segnalazioni che confermavano che non erano emerse vulnerabilità di alto impatto.
Eccellenza tecnica ma problemi di governance?
L'ultimo audit V4 ha dimostrato una grande trasparenza tecnica, con Aave Labs che ha condiviso pubblicamente tutti i suoi processi di audit, i risultati e i costi, rispettando al contempo il budget iniziale di 1,5 milioni di dollari e prevedendo di restituire i fondi rimanenti al DAO.
Tuttavia, le tensioni di governance all'interno del progetto non possono essere ignorate. L'ACI ha sostenuto che circa 233.000 voti provenienti da Aave Labs (inclusi 111.000 voti presumibilmente delegati da Kulechov) sono stati utilizzati per manipolare il voto del Temp Check del 1° marzo, ottenendo il 52,58% di approvazione.
L'ACI ha anche suggerito quattro condizioni prima di poter sostenere la proposta (tra cui tracpiù rigoroso delle tappe, limiti all'autovoto, ecc.), ma le condizioni sono state ignorate.
Anche BGD Labs (che ha contribuito allo sviluppo della V3) ha annunciato il 20 febbraio che non avrebbe rinnovato il contratto trac Aave Aave a partire dal 1° aprile, ponendo di fatto fine al suo mandato quadriennale come principale collaboratore tecnico. L'azienda ha citato problemi di centralizzazione e ha criticato Aave Labs, che ha criticato aggressivamente la V3 per promuovere la V4.
Ciononostante, la proposta "Aave Will Win" è comunque passata alla fase ARFC dopo il Temp Check, dove le revisioni strutturali saranno discusse prima di un voto vincolante sulla catena.
Sarà inclusa anche la ratifica della V4, sebbene richiederà una proposta separata. Pertanto, il progetto rischia di perdere sia il suo principale collaboratore tecnico sia il suo delegato di governance più attivo nel giro di pochi mesi.
I risultati ristretti del voto, i dubbi sulla legittimità e le uscite dei collaboratori creano un alone di incertezza sulla governance di V4. Con BGD Labs che se ne andrà il 1° aprile e ACI che interromperà gradualmente le sue attività, si sollevano interrogativi sulla supervisionedent durante la transizione da V3 a V4.
