Token AAVE đang cố gắng thoát khỏi phạm vi giao dịch hẹp sau khi AAVE Labs công bố kết quả đầy đủ của cuộc kiểm toán bảo mật V4, bao gồm 345 ngày đánh giá tích lũy và không phát hiện ra bất kỳ lỗ hổng nghiêm trọng nào.
Báo cáo kiểm toán ngày 4 tháng 3 đã thúc đẩy việc nâng cấp giao thức gây nhiều tranh cãi chỉ một ngày sau khi Sáng kiến Chuỗi AAVE (ACI) do Marc Zeller đứng đầu tuyên bố rút lui do căng thẳng quản trị leo thang.
Trong báo cáo có tiêu đề “ Bảo mật theo thiết kế: AAVE V4 ”, AAVE Labs đã mô tả chi tiết một chương trình kéo dài một năm, bắt đầu từ tháng 3 năm 2025 đến tháng 2 năm 2026, bao gồm việc triển khai 15 nhà nghiên cứu tại bốn công ty kiểm toán, xác minh chính thức, kiểm thử bất biến và một cuộc thi công khai kéo dài sáu tuần.
Chương trình này có chi phí thấp hơn ngân sách ban đầu là 1,5 triệu đô la và được tài trợ bởi Tổ chức tự trị phi tập trung (DAO).
Tuy nhiên, việc công bố báo cáo diễn ra giữa lúc hệ sinh thái AAVE đang trải qua những căng thẳng nghiêm trọng.
Vào ngày 3 tháng 3, ACI thông báo sẽ giảm dần hoạt động trong bốn tháng tới do các vấn đề về quản trị cấu trúc. Thông báo đó đã khiến giá Token AAVE giảm xuống mức thấp nhất là 108 đô la trước khi phục hồi lên gần 118 đô la tính đến thời điểm hiện tại.
Sau 345 ngày rà soát, không phát hiện ra lỗ hổng bảo mật nào gây ảnh hưởng nghiêm trọng.
Cuộc kiểm toán được thực hiện bởi bốn công ty kiểm toán và bốn nhà nghiên cứu độc lập, với tổng cộng 15 nhà nghiên cứu tham gia trong 275 ngày kiểm toán. Vòng đầu tiên diễn ra từ tháng 9 đến tháng 11 năm 2025.
Certora đã cử hai nhà nghiên cứu làm việc trong tám tuần, ChainSecurity cử hai nhà nghiên cứu trong bốn tuần, Trail of Bits cử ba nhà nghiên cứu trong hai tuần và Blackthorn cử bốn nhà nghiên cứu trong ba tuần.
Các nhà nghiên cứu độc lập khác, bao gồm Stermi, Deadrosesecxyz, Josselin và Kurt Barry, đã tiến hành 13 tuần đánh giá giai đoạn đầu, nhận xét rằng V4 là "mã nguồn trước khi kiểm toán sạch nhất" mà họ từng thấy.
Từ ngày 1 tháng 12, AAVE Labs đã tổ chức cuộc thi Sherlock kéo dài sáu tuần, với hơn 900 người tham gia đã được xác minh gửi hơn 950 phát hiện, nhưng không có vấn đề nghiêm trọng nào được tìm thấy.
Vòng kiểm tra thứ hai diễn ra vào tháng Hai, bổ sung thêm 80 ngày để khắc phục các lỗi xác thực, và các báo cáo xác nhận không có lỗ hổng bảo mật nào gây ảnh hưởng nghiêm trọng.
Năng lực chuyên môn vượt trội nhưng lại gặp vấn đề về quản trị?
Cuộc kiểm toán V4 mới nhất đã thể hiện sự minh bạch kỹ thuật tuyệt vời, với việc AAVE Labs công khai chia sẻ toàn bộ quy trình kiểm toán, kết quả và chi phí của họ, đồng thời hoàn thành công việc với ngân sách ban đầu là 1,5 triệu đô la và có kế hoạch hoàn trả số tiền còn lại cho Tổ chức tự trị phi tập trung (DAO).
Tuy nhiên, những căng thẳng về quản trị trong dự án không thể bị bỏ qua. ACI lập luận rằng khoảng 233.000 phiếu bầu từ các nhóm liên quan đến AAVE Labs (bao gồm 111.000 phiếu bầu được cho là do Kulechov ủy quyền) đã được sử dụng để gian lận trong cuộc bỏ phiếu Kiểm tra Nhiệt độ ngày 1 tháng 3 nhằm đạt được tỷ lệ chấp thuận 52,58%.
ACI cũng đề xuất bốn điều kiện trước khi có thể ủng hộ đề án này (bao gồm việc theo dõi tiến độ nghiêm ngặt hơn, giới hạn tự bỏ phiếu, ETC), nhưng các điều kiện này đã bị phớt lờ.
BGD Labs (đơn vị đã giúp xây dựng V3) cũng thông báo vào ngày 20 tháng 2 rằng họ sẽ không gia hạn hợp đồng với AAVE Labs kể từ ngày 1 tháng 4, chấm dứt hiệu lực hợp đồng bốn năm với tư cách là nhà đóng góp kỹ thuật chính. Công ty này viện dẫn những lo ngại về sự tập trung hóa và chỉ trích cách tiếp cận của AAVE Labs khi tích cực chỉ trích V3 để quảng bá V4.
Tuy nhiên, đề xuất “AAVE sẽ thắng” vẫn được tiến vào giai đoạn ARFC sau khi kiểm tra tạm thời, nơi các sửa đổi cấu trúc sẽ được thảo luận trước khi diễn ra cuộc bỏ phiếu ràng buộc on-chain.
Việc phê chuẩn V4 cũng sẽ được bao gồm, mặc dù nó sẽ yêu cầu một đề xuất riêng biệt. Do đó, dự án hiện đang đối mặt với nguy cơ mất cả người đóng góp kỹ thuật chính và đại biểu quản trị tích cực nhất trong vòng vài tháng.
Kết quả bỏ phiếu sít sao, những lo ngại về tính hợp pháp và việc các nhà đóng góp rút lui tạo nên một bầu không khí bất ổn bao trùm lên quản trị của V4. Với việc BGD Labs rời đi vào ngày 1 tháng 4 và ACI dần dần ngừng hoạt động, nhiều câu hỏi đang được đặt ra về sự giám sát độc lập trong quá trình chuyển đổi từ V3 sang V4.
