Aave achève son audit annuel V4 sans aucune vulnérabilité malgré les conflits
Le jeton AAVE tente de sortir d'une fourchette étroite à la suite de la publication d'un rapport de sécurité complet sur la prochaine mise à jour du protocole V4. Aave Labs a déclaré que l'audit a duré 345 jours et n'a pas identifié de vulnérabilités critiques ou à haut risque.
Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.
Le programme d'examen s'est déroulé de mars 2025 à février 2026, selon Cryptopolitan.
Quinze chercheurs de plusieurs cabinets d'audit ont participé au processus. L'examen comprenait une vérification formelle du code, des tests invariants et un concours ouvert aux chercheurs en sécurité. Le financement de l'audit a été assuré par la DAO Aave. Le coût total du programme a été inférieur au budget prévu de 1,5 million de dollars.
Examen du code à grande échelle et concours public
La première phase de l'audit s'est déroulée de septembre à novembre 2025 et comprenait plusieurs examens indépendants. Certora a affecté deux chercheurs pendant huit semaines, tandis que ChainSecurity a déployé deux spécialistes pendant quatre semaines. Trail of Bits a mené un audit de deux semaines avec trois experts, et Blackthorn a travaillé pendant trois semaines avec une équipe de quatre spécialistes.
En outre, quatre auditeurs indépendants ont examiné le code à un stade précoce sur une période de 13 semaines. Ils ont constaté que la version V4 était l'une des bases de code les plus "propres" avant le début du processus d'audit complet. Aave Labs a ensuite organisé un concours Sherlock d'une durée de six semaines. Plus de 900 participants ont soumis environ 950 rapports, mais aucun n'a révélé de problèmes critiques.
Un conflit de gouvernance accroît la pression sur le projet
Le rapport a été publié dans un contexte de graves désaccords au sein de l'écosystème Aave. Un jour avant la publication de l'audit, l'initiative de la chaîne Aave (ACI) a annoncé qu'elle mettrait progressivement fin à ses activités au cours des quatre prochains mois. Les représentants de l'initiative ont invoqué des problèmes structurels de gouvernance au sein du protocole.
À la suite de cette annonce, le jeton AAVE a brièvement chuté à environ 108 dollars, avant de remonter à environ 118 dollars. L'ACI affirme qu'environ 233 000 votes associés à Aave Labs ont pu influencer le vote de Temp Check sur la mise à niveau V4. Selon le groupe, une telle concentration de votes soulève des questions sur la transparence du processus de gouvernance.
L'écosystème Aave risque de perdre des contributeurs clés
Le projet subit une pression supplémentaire du fait du départ d'importants contributeurs au développement. BGD Labs, qui a été le principal partenaire technique d'Aave et a contribué au développement de la V3, a annoncé qu'il ne renouvellerait pas son contrat après le 1er avril. Cette décision met fin à près de quatre années de coopération avec le protocole.
Les représentants de BGD Labs ont exprimé des inquiétudes quant à la centralisation des décisions et ont critiqué la promotion de la V4 par le biais de critiques publiques de la V3. Malgré les tensions, la mise à niveau de la V4 a atteint le stade de l'ARFC, où les changements structurels sont discutés avant un vote final de gouvernance. Le projet doit maintenant gérer la transition entre les versions du protocole tout en répondant aux préoccupations de gouvernance et en conservant les principaux développeurs.
Récemment, nous avons écrit que le marché des crypto-monnaies poursuit sa reprise, avec une capitalisation boursière totale atteignant environ 2,46 trillions de dollars, en hausse d'environ 1,2 % au cours des dernières 24 heures. L'indice Fear & Greed est remonté à 29, restant dans la zone de peur mais indiquant une amélioration du sentiment des investisseurs.
- Forex
- Crypto