Aave suorittaa vuosittaisen V4-tarkastuksen ilman haavoittuvuuksia konfliktin keskellä
AAVE-token yrittää murtautua ulos kapeasta kaupankäyntialueesta sen jälkeen, kun tulevaa V4-protokollan päivitystä koskeva kattava turvallisuusraportti on julkaistu. Aave Labsin mukaan tarkastus kesti 345 päivää, eikä siinä havaittu kriittisiä tai korkean riskin haavoittuvuuksia.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
Tarkastusohjelma kesti maaliskuusta 2025 helmikuuhun 2026, kertoo Cryptopolitan.
Prosessiin osallistui viisitoista tutkijaa useista auditointiyrityksistä. Tarkastukseen sisältyi muodollista koodin todentamista, invarianttien testausta ja avoin kilpailu tietoturvatutkijoille. Tarkastuksen rahoitus saatiin Aave DAO:n kautta. Ohjelman kokonaiskustannukset jäivät alle suunnitellun 1,5 miljoonan dollarin budjetin.
Laajamittainen kooditarkastus ja julkinen kilpailu
Tarkastuksen ensimmäinen vaihe toteutettiin syyskuusta marraskuuhun 2025, ja siihen sisältyi useita riippumattomia tarkastuksia. Certora osoitti kaksi tutkijaa kahdeksaksi viikoksi, kun taas ChainSecurity lähetti kaksi asiantuntijaa neljäksi viikoksi. Trail of Bits suoritti kahden viikon tarkastuksen, johon osallistui kolme asiantuntijaa, ja Blackthorn työskenteli kolmen viikon ajan neljän asiantuntijan tiimin kanssa.
Lisäksi neljä riippumatonta tarkastajaa tutki koodin varhaisessa vaiheessa 13 viikon ajan. He totesivat, että V4-versio oli yksi "puhtaimmista" koodipohjista ennen koko auditointiprosessin alkamista. Aave Labs järjesti myöhemmin kuuden viikon Sherlock-kilpailun. Yli 900 osallistujaa toimitti noin 950 raporttia, mutta yksikään niistä ei paljastanut kriittisiä ongelmia.
Hallintoristiriita lisää painetta hankkeeseen
Raportti julkaistiin keskellä vakavia erimielisyyksiä Aave-ekosysteemissä. Päivää ennen auditoinnin julkaisemista Aave Chain Initiative (ACI) ilmoitti, että se lopettaa toimintansa asteittain seuraavien neljän kuukauden aikana. Aloitteen edustajat vetosivat pöytäkirjan rakenteellisiin hallinto-ongelmiin.
Ilmoituksen jälkeen AAVE-token laski hetkeksi noin 108 dollariin ennen kuin se toipui noin 118 dollariin. ACI väittää, että noin 233 000 Aave Labsiin liittyvää ääntä saattoi vaikuttaa Temp Check -äänestykseen V4-päivityksestä. Ryhmän mukaan tällainen äänten keskittyminen herättää kysymyksiä hallintoprosessin läpinäkyvyydestä.
Aave-ekosysteemi on vaarassa menettää keskeisiä tekijöitä.
Lisäpaineita projektiin aiheuttaa tärkeiden kehitystyöntekijöiden poistuminen. BGD Labs, joka toimi Aaven tärkeimpänä teknisenä kumppanina ja auttoi V3:n kehittämisessä, ilmoitti, ettei se uudista sopimustaan 1. huhtikuuta jälkeen. Tämä päättää lähes neljä vuotta kestäneen yhteistyön protokollan kanssa.
BGD Labsin edustajat ilmaisivat huolensa päätöksenteon keskittämisestä ja kritisoivat V4:n edistämistä V3:n julkisen arvostelun kautta. Jännitteistä huolimatta V4-päivitys on edennyt ARFC-vaiheeseen, jossa rakenteellisista muutoksista keskustellaan ennen lopullista hallintoäänestystä. Projektin on nyt hallittava siirtyminen protokollaversioiden välillä ja samalla käsiteltävä hallintoon liittyviä huolenaiheita ja pidettävä keskeiset kehittäjät mukana.
Kirjoitimme hiljattain, että kryptomarkkinat jatkavat elpymistään, ja kokonaismarkkinakapitalisaatio on noussut noin 2,46 biljoonaan dollariin, mikä on noin 1,2 prosenttia viimeisen 24 tunnin aikana. Fear & Greed -indeksi on noussut 29:ään, mikä pysyy edelleen pelkoalueella, mutta osoittaa sijoittajien tunnelman paranemista.
Viimeisimmät AAVE uutiset
- Forex
- Crypto