Aave viene scambiato in un raggio d'azione ristretto mentre Aave Labs avanza il contestato aggiornamento V4

Il token Aave sta tentando di uscire da un intervallo di negoziazione ristretto, poiché Aave Labs ha pubblicato i risultati completi dei suoi audit di sicurezza V4, che hanno coinvolto 345 giorni di revisioni accumulate che non hanno rilevato vulnerabilità di elevata gravità. 

Il rapporto di audit del 4 marzo anticipa l'aggiornamento del protocollo, molto contestato, appena un giorno dopo che l' Aave Chain Initiative (ACI), guidata da Marc Zeller, ha annunciato il suo ritiro a causa delle crescenti tensioni sulla governance.

In un rapporto intitolato "Security by Design: Aave V4", Aave Labs ha descritto in dettaglio un programma della durata di un anno, da marzo 2025 a febbraio 2026, che prevedeva l'impiego di 15 ricercatori presso quattro società di revisione, verifiche formali, test di invarianza e un concorso pubblico di sei settimane. 

Il programma è costato meno del budget iniziale di 1,5 milioni di dollari ed è stato finanziato dal DAO.

Tuttavia, la pubblicazione del rapporto avviene in un momento di forte tensione all'interno Aave . 

Il 3 marzo, ACI ha annunciato che avrebbe gradualmente ridotto le operazioni nei successivi quattro mesi a causa di problemi di governance strutturale. Tale annuncio ha fatto crollare il AAVE fino a 108 dollari, per poi risalire a quasi 118 dollari al momento attuale.

345 giorni di revisioni non hanno trovato vulnerabilità ad alto impatto

L'audit è stato suddiviso tra quattro società di revisione e quattro ricercatorident , per un totale di 15 ricercatori impiegati in 275 giornate di audit cumulative. Il primo ciclo si è svolto tra settembre e novembre 2025. 

Certora ha schierato due ricercatori che hanno lavorato per otto settimane, ChainSecurity ha schierato due ricercatori per quattro settimane, Trail of Bits ha schierato tre ricercatori per due settimane e Blackthorn ha schierato quattro ricercatori per tre settimane. 

Altri ricercatorident , tra cui Stermi, Deadrosesecxyz, Josselin e Kurt Barry, hanno condotto 13 settimane di revisioni in fase iniziale, notando che V4 era la “base di codice pre-audit più pulita” che avessero mai visto.

Dal 1° dicembre, Aave Labs ha organizzato un concorso Sherlock della durata di sei settimane, in cui oltre 900 partecipanti verificati hanno inviato più di 950 risultati, senza tuttavia riscontrare problemi critici. 

Il secondo round si è svolto a febbraio, aggiungendo altri 80 giorni per la correzione delle convalide, con segnalazioni che confermavano che non erano emerse vulnerabilità di alto impatto.

Eccellenza tecnica ma problemi di governance?

L'ultimo audit V4 ha dimostrato una grande trasparenza tecnica, con Aave Labs che ha condiviso pubblicamente tutti i suoi processi di audit, i risultati e i costi, rispettando al contempo il budget iniziale di 1,5 milioni di dollari e prevedendo di restituire i fondi rimanenti al DAO.

Tuttavia, le tensioni di governance all'interno del progetto non possono essere ignorate. L'ACI ha sostenuto che circa 233.000 voti provenienti da Aave Labs (inclusi 111.000 voti presumibilmente delegati da Kulechov) sono stati utilizzati per manipolare il voto del Temp Check del 1° marzo, ottenendo il 52,58% di approvazione. 

L'ACI ha anche suggerito quattro condizioni prima di poter sostenere la proposta (tra cui tracpiù rigoroso delle tappe, limiti all'autovoto, ecc.), ma le condizioni sono state ignorate. 

BGD Labs (che ha contribuito alla realizzazione di V3) ha inoltre annunciato il 20 febbraio che non avrebbe rinnovato il suo contrattotracAave Aave a partire dal 1° aprile, ponendo di fatto fine alla sua collaborazione quadriennale come principale fornitore tecnico. L'azienda ha citato preoccupazioni relative alla centralizzazione e ha criticato Aave Labs, che consisteva nel criticare aggressivamente V3 al fine di promuovere V4.

Ciononostante, la proposta "Aave Will Win" è comunque passata alla fase ARFC dopo il Temp Check, dove le revisioni strutturali saranno discusse prima di un voto vincolante sulla catena. 

Sarà inclusa anche la ratifica della V4, sebbene richiederà una proposta separata. Pertanto, il progetto rischia di perdere sia il suo principale collaboratore tecnico sia il suo delegato di governance più attivo nel giro di pochi mesi.

I risultati ristretti del voto, i dubbi sulla legittimità e le uscite dei collaboratori creano un alone di incertezza sulla governance di V4. Con BGD Labs che se ne andrà il 1° aprile e ACI che interromperà gradualmente le sue attività, si sollevano interrogativi sulla supervisionedent durante la transizione da V3 a V4.