Aave Labs가 논쟁의 여지가 있는 V4 업그레이드를 추진함에 따라 Aave는 좁은 범위 내에서 거래됩니다

Aave Labs가 345일간의 누적 검토를 통해 높은 중증도 취약점이 발견되지 않았다는 V4 보안 감사의 전체 결과를 게시함에 따라, Aave 토큰은 좁은 거래 범위에서 돌파하려고 시도하고 있습니다. 

3월 4일 감사 보고서는 Marc Zeller가 이끄는 Aave Chain Initiative(ACI)가 거세지는 거버넌스 긴장감으로 인해 퇴사를 발표하자마자 하루 만에 논쟁의 여지가 많은 프로토콜 업그레이드를 한 단계 앞당겼습니다.

“Security by Design: Aave V4,”라는 제목의 보고서에서 Aave Labs는 2025년 3월부터 2026년 2월까지 1년 동안의 프로그램을 상세히 설명했으며, 여기에는 4개 감사 회사에 15명의 연구원을 배치하고, 공식 검증, 불변성 테스트, 6주간의 공개 컨테스트가 포함되었습니다. 

이 프로그램은 초기 예산인 150만 달러 미만으로 비용이 발생했으며, DAO로부터 자금 지원을 받았습니다.

그러나 보고서의 발표는 심각한 긴장감 속에서 이루어졌습니다. 

3월 3, ACI 발표 구조적 거버넌스 문제로 인해 향후 4개월 동안 운영을 점진적으로 축소할 것이라고 발표했습니다. 이 발표로 AAVE 토큰은 현재 약 $118로 회복되기 전까지 $108까지 하락했습니다.

345일간의 검토 결과 높은 영향력의 취약점은 발견되지 않았습니다

감사는 4개 감사 회사와 4명의 독립 연구자에게 분산되어 총 15명의 연구자가 275일간의 누적 감사 일수를 투입했습니다. 첫 번째 라운드는 2025년 9월부터 11월까지 진행되었습니다. 

Certora는 8주 동안 2명의 연구원을 배치했고, ChainSecurity는 4주 동안 2명의 연구원을 배치했으며, Trail of Bits는 2주 동안 3명의 연구원을 배치했고, Blackthorn은 3주 동안 4명의 연구원을 배치했습니다. 

Stermi, Deadrosesecxyz, Josselin, Kurt Barry를 포함한 기타 독립 연구자들은 초기 단계 검토를 13주 동안 수행했으며, V4가 그들이 본 것 중 “가장 깨끗한 사전 감사 코드베이스”라고 지적했습니다.

12월 1일부터 Aave Labs는 6주간의 Sherlock 컨테스트를 개최했으며, 900명 이상의 검증된 참가자가 950개 이상의 소스를 제출했지만 중대한 문제는 발견되지 않았습니다. 

두 번째 라운드는 2월에 진행되어 수정 검증에 80일 추가되었으며, 보고서에서 높은 영향력의 취약점은 발생하지 않았음이 확인되었습니다.

기술적 우수성, 하지만 거버넌스 문제?

최신 V4 감사는 Aave Labs가 초기 예산인 150만 달러 내에서 성과를 내고 남은 자금을 DAO로 반환할 계획과 함께 전체 감사 프로세스, 발견 사항 및 비용을 공개적으로 공유하며 뛰어난 기술적 투명성을 보여주었습니다.

그러나 거버넌스 긴장감 은 프로젝트 내에서 무시할 수 없습니다. ACI는 Aave Labs 관련 클러스터(111,000표가 Kulechov에 의해 위임된 것으로 주장됨 포함)에서 약 233,000표가 52.58%의 승인을 얻기 위해 3월 1일 임시 투표에서 조작된 데 사용되었다고 주장했습니다. 

ACI는 제안에 대한 지지를 위해 네 가지 조건(더 엄격한 마일스톤 추적, 자기 투표 제한 등 포함)을 제시했지만, 이러한 조건은 무시되었습니다. 

BGD Labs(V3 구축을 지원한 곳)도 발표 2월 20일 4월 1일부터 Aave Labs와의 계약을 갱신하지 않을 것이라고 발표하여, 주요 기술 기여자로서의 4년 임기를 사실상 종료했습니다. 해당 회사는 중앙화 우려를 제기하며, V4를 홍보하기 위해 V3를 공격적으로 비판하는 Aave Labs의 접근 방식을 비판했습니다.

그럼에도 불구하고 “Aave Will Win” 제안은 임시 투표 이후 ARFC 단계로 진행되었으며, 구조적 수정 사항이 온체인 구속력 있는 투표 전에 논의될 예정입니다. 

V4 승인 또한 포함되지만, 별도의 제안서가 필요합니다. 따라서 이 프로젝트는 몇 달 안에 주요 기술 기여자와 가장 활발한 거버넌스 대리인을 모두 잃을 위기에 처했습니다.

좁은 표차 결과, 정당성 논란, 그리고 기여자들의 이탈은 V4 거버넌스 위에 불확실성의 구름을 드리우고 있습니다. BGD Labs가 4월 1일 퇴사하고 ACI가 점진적으로 운영을 중단함에 따라, V3에서 V4로의 전환기 동안 독립적인 감독에 대한 의문이 제기되고 있습니다.