Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物Bitget EarnAI広場もっと見る
Aave Labsは、150万ドルの監査プログラム後にV4のためのレイヤードセキュリティ計画を概説

Aave Labsは、150万ドルの監査プログラム後にV4のためのレイヤードセキュリティ計画を概説

The BlockThe Block2026/03/05 15:16
原文を表示
著者:The Block

Aave Labsは、DeFi最大のレンディングプロトコルの次期バージョンを保護するための詳細な設計図を公開しました。Aave V4の1年間にわたる監査および検証プロセスの概要を示し、今後の開発にもこれらの手法を適用することを約束しています。

今週発表されたガバナンスフォーラムの投稿で、同社はV4の取り組みを「セキュリティ第一のフレームワーク」と説明しました。スマートコントラクトの保護は、最終的なローンチ前監査としてではなく、初期のアーキテクチャ段階から組み込まれていると述べています。

このプログラムは、形式的検証、手動監査、不変テスト、ファジング、および公開セキュリティコンテストを組み合わせ、内部チーム、外部監査人、独立研究者を含めて総計約345日間のレビューを実施しました。

作業はAave DAOによる1.5百万ドルのセキュリティ予算で資金提供されました。

主なコミットメント

Aave Labsは、この経験を通じて今後のプロトコル開発に対する5つの長期的なセキュリティコミットメントを採用することになったと述べています。

開発サイクルの初期段階からの形式的検証の組み込み、複数の監査手法を組み合わせた階層型セキュリティの維持、開発と並行した継続的な検証、継続的なバグ報奨金プログラムの開始、AI支援によるスマートコントラクトスキャンのさらなる開発が、今後の重要なコミットメントとして挙げられています。

特に形式的検証はV4プロセスの中心的な役割を果たしたとLabsは述べています。Certora社がAave開発者と初期設計段階から協力し、アーキテクチャの形成や、コードが正式な監査ラウンドに入る前に脆弱性の特定を支援しました。

形式的検証以外にも、ChainSecurity、Trail of Bits、Blackthornといった企業や独立系セキュリティ研究者による複数回の手動監査ラウンドを実施。中核コンポーネント(流動性計算、清算ロジック、金利モデルなど)の動作を確認するため、ファジングツールを用いた別の不変テストスイートも開発されました。

プロトコルのコードベースは、2025年12月から2026年1月にかけてSherlockで開催された6週間の公開セキュリティコンテストにも晒されました。900人以上の認証参加者が950件以上の発見を提出しましたが、重大な脆弱性や高リスクの脆弱性は報告されませんでした。

Aave Labsは、V4のコードベース自体が、プロトコルのハブ・スポーク型アーキテクチャの設計変更に伴い、前バージョンよりも意図的に小規模かつモジュール化されており、ターゲットを絞った監査や簡素化されたセキュリティレビューが可能になったと説明しています。

V4のセキュリティモデルは、レンディングプロトコル上にアプリケーションを構築するリスクサービスプロバイダーやインテグレーターからのフィードバックも取り入れています。彼らの意見により、脅威モデルには直接的なユーザーの操作だけでなく、Aaveの流動性に依存する統合システムのセキュリティ前提も含まれるようになりました。

Aave DAOの対立

Aave Labsによる今回のセキュリティ開示は、Aaveエコシステム内で内部的な混乱が生じている時期に発表されました。近年、資金配分やプロトコルの方向性、主要な貢献者の役割を巡ってガバナンス上の対立が激化しています。

今年初め、長年プロトコルのインフラストラクチャの主要部分に貢献してきたBGD Labsは、約4年の関与の後、Aave関連の業務から撤退する計画を発表しました。

さらに最近では、ACIの創設者Marc Zellerが、主要なガバナンス参加者であるAave Chan Initiativeが、貢献者間の緊張が高まる中、7月にプロトコルから離れる計画であると述べています。

これらの動きは、「Aave will win」と呼ばれる提案を巡る激しいガバナンス論争に続いたものです。この提案は収益構造の変更や次期V4アップグレードの全体計画を概説しており、52.6%の支持で温度感チェック投票を通過しました。DAO内でプロトコルの将来方向性に対する分裂が浮き彫りになっています。

データダッシュボードThe Blockによれば、Aaveは最大のオンチェーンレンディングプロトコルであり、DeFiの月間手数料生成元としてもトップクラスです。


0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

RNA療法企業Adarx Pharmaceuticals(ADRX.US)、米国でIPOを計画し最大3.72億ドルを調達へ 製薬大手AbbVie(ABBV.US)が最大1億ドルの投資に同意

臨床後期開発段階にあるRNA療法企業Adarx Pharmaceuticalsは、米国での新規株式公開(IPO)を通じて最大3億7,190万ドルの資金調達を計画しています。

智通财经2026/09/21 16:16

AIコンピューティングパワーの繁栄がトップインフルエンサーの疑念に直面:ロスチャイルドが「AI新クラウド」を空売り、「ビッグベア」が3兆ドルのオフバランスコミットメントを警告

データセンター事業の経済性から見ると、Rothschildのこの研究レポートが追求しているのは、GPUレンタル収入が設備の減価償却、運営費用や金融コストをカバーした後に、株主へのリターンがどれだけ残るかという点です。

智通财经2026/09/21 13:51

HPQ(米国)PC業界に冷や水:2027年出荷減少、「上昇した収益」は持ちこたえられるか?

HPはSECへの書類の中で、2027年のPC出荷台数が一桁台中盤の減少になると警告し、これは第三者による予測と一致すると述べた。株価は取引前に一時5%を超えて下落した。

智通财经2026/09/21 13:46