Aave тратит 1,5 миллиона долларов на 345-дневный аудит для усиления безопасности V4

TheNewsCryptoОпубликовано 2026-03-06Обновлено 2026-03-06

Введение

Команда Aave Labs инвестировала около 1,5 миллиона долларов в масштабную программудита безопасности для версии V4 протокола, что стало одним из самых тщательных проверок в истории DeFi. Аудит длился 345 дней и включал как работу специализированных компаний (ChainSecurity, Trail of Bits, Blackthorn, Certora), так и публичный конкурс. В ходе проверки, которая заняла почти год, не было выявлено ни одной критической или высокой уязвимости, что укрепило доверие к архитектуре протокола. В отличие от старого подхода «сначала разработать, потом аудировать», команда V4 работает с аудиторами с первого дня разработки. Процесс безопасности включает пять ключевых элементов: формальную верификацию кода, многоуровневые проверки (ручной аудит и автоматическое тестирование), постоянный мониторинг обновлений, программу вознаграждений за баги и использование ИИ-инструментов для поиска нестандартных векторов атаки. Крупнейшим этапом стал шестинедельный публичный конкурс на платформе Sherlock, в котором участвовали более 900 исследователей, представивших 950 отчетов.

Команда Aave Labs, как сообщается, потратила около 1,5 миллиона долларов на масштабную программу аудита, что стало одним из самых тщательных проверок безопасности в DeFi на сегодняшний день. Процесс проверки длился около 345 дней и включал в себя различные компании по безопасности и крупный публичный конкурс аудита.

Период быстрого движения и проб постепенно уходит в прошлое. В текущем сценарии рынка устойчивость и безопасность являются реальным конкурентным преимуществом. Команда в основном финансируется Aave DAO, и привлекла известные компании по безопасности, такие как ChainSecurity, Trail of Bits, Blackthorn и Certora.

Вместо одного прохода аудита код тестировался с разных сторон. В целом протокол прошел около полного года тестирования внутренними командами, внешними аудиторами и независимыми исследователями.

Самые большие этапы включали шестинедельный публичный конкурс безопасности на Sherlock между декабрем 2025 и январем 2026 года. Более 900 исследователей приняли участие в конкурсе и представили более 950 находок.

Укрепление доверия

Несмотря на такую большую проверку, никаких критических или высокоуровневых уязвимостей обнаружено не было. Это укрепляет доверие к hub-and-spoke архитектуре Aave, которая изначально была создана для подавления всей поверхности атаки протокола.

Aave Labs отказывается от старого подхода «сначала строи, потом аудируй» и с первого дня привлекает команды безопасности V4 к работе с разработчиками. Фреймворк охватывает пять основных идей, включая формальную верификацию для математического тестирования кода, многоуровневые проверки, объединяющие ручной аудит и автоматизированное тестирование, постоянные проверки каждого обновления кода, непрекращающиеся программы вознаграждения за баги и инструменты ИИ, сканирующие необычные пути атак.

Элемент ИИ выделяется, и автоматизированные системы могут обнаруживать крайние случаи, которые человеческие аудиторы могут пропустить. Верификационная компания Certora помогла описать строгие правила, известные как «инварианты», которым код должен всегда следовать, еще до того, как он пройдет ручную проверку.

Главные новости криптоиндустрии сегодня:

Основатель TRON Джастин Сун и SEC достигли соглашения

Трендовые криптовалюты

CitreaCTR

wrapped stUSDTWSTUSDT

Velodrome FinanceVELODROME

Связанные с этим вопросы

QСколько потратила команда Aave Labs на аудит и как долго он длился?

AКоманда Aave Labs потратила около 1,5 миллиона долларов на программу аудита, которая длилась примерно 345 дней.

QКакие известные компании по безопасности участвовали в аудите Aave V4?

AВ аудите участвовали такие известные компании, как ChainSecurity, Trail of Bits, Blackthorn и Certora.

QЧто представлял собой публичный конкурс аудита, проведенный на платформе Sherlock?

AЭто был шестинедельный публичный конкурс безопасности, проходивший с декабря 2025 по январь 2026 года, в котором приняли участие более 900 исследователей, представивших свыше 950 находок.

QБыли ли обнаружены критические уязвимости в ходе этого масштабного аудита?

AНет, в ходе этого большого обзора не было обнаружено никаких критических или уязвимостей высокой степени серьезности.

QКакой новый подход к безопасности использует Aave Labs для V4 по сравнению со старым методом?

AAave Labs отошла от старого подхода «сначала сборка, потом аудит». Теперь команды безопасности V4 работают с разработчиками с первого дня, используя формальную верификацию, многоуровневые проверки, постоянный мониторинг, программы вознаграждений за ошибки и инструменты ИИ.

Похожее

Прогноз цены TON/GRAM – запуск кошелька Gram в Telegram поднял токен: Продолжится ли ралли?

Соучредитель Telegram Павел Дуров объявил о скором внедрении собственного некастодиального кошелька Gram во все приложения мессенджера. Это решение, которое Дуров назвал крупнейшим в истории развертыванием некастодиального криптокошелька, позволит более чем миллиарду пользователей Telegram проводить мгновенные криптовалютные транзакции без комиссий. Анонс сопровождается переименованием нативного токена TON в Gram, чтобы четче разделить блокчейн The Open Network и потребительскую цифровую валюту внутри экосистемы Telegram. Внедрение кошелька может значительно упростить использование криптовалют для широкой аудитории. На фоне этой новости цена TON/GRAM выросла более чем на 7%, достигнув примерно $1,53. Несмотря на восстановление от уровня поддержки $1,40, токен по-прежнему торгуется значительно ниже своего пика в $2,80, достигнутого в мае. Ближайшее сопротивление находится около $1,60. Успешный прорыв выше этого уровня может открыть путь к $1,80, в то время как потеря текущих позиций может привести к повторному тестированию поддержки $1,40.

ambcrypto14 мин. назад

Прогноз цены TON/GRAM – запуск кошелька Gram в Telegram поднял токен: Продолжится ли ралли?

ambcrypto14 мин. назад

Как 40,8 млн ETH, размещенных в стейкинге, могут усилить преимущество Ethereum над Bitcoin

Два ключевых фактора указывают на то, что превосходство Ethereum (ETH) над Bitcoin (BTC), вероятно, только начинается. Во-первых, крупные инвесторы (киты) активно накапливают ETH и немедленно блокируют 100% купленных средств через стейкинг, демонстрируя долгосрочную уверенность и сокращая ликвидное предложение. Общий объем ETH в стейкинге достиг рекордных 40,8 млн (33,5% от общего предложения), при этом очередь на вход валидаторов выросла, а на выход — нулевая. Во-вторых, активность в децентрализованных финансах (DeFi) Ethereum также растет: количество крупных транзакций WETH достигло максимума с мая 2021 года, а общая заблокированная стоимость (TVL) увеличилась на более чем $5 млрд менее чем за десять дней. Эти факторы — сжатие предложения из-за стейкинга и рост ликвидности в DeFi — начинают отражаться на динамике курса. ETH/BTC пробил уровень сопротивления 0.025 и приближается к ключевой зоне 0.03, показывая самый сильный недельный закрытие за одиннадцать недель, что создает предпосылки для дальнейшего роста ETH относительно BTC.

ambcrypto46 мин. назад

Как 40,8 млн ETH, размещенных в стейкинге, могут усилить преимущество Ethereum над Bitcoin

ambcrypto46 мин. назад

Точка бури на мировых фондовых рынках: делеверидж на южнокорейском рынке в основном завершен

Недавняя резкая волатильность на южнокорейском рынке, с пика 9385.6 пунктов индекса KOSPI 19 июня, привела к коррекции до 32%. Будучи центром глобального тренда ИИ, эта коррекция стала ключевым триггером для глобальных технологических акций. Основной причиной стало влияние высококонцентрированной структуры маржинального финансирования, а не фундаментальные изменения. Сейчас процесс вынужденного сокращения левериджа подходит к концу. Сокращение левериджных ETF достигло примерно 75%, их объем упал с пика около $500 млрд до $260 млрд. Регулятор ввел строгие меры с августа, чтобы ограничить приток новых средств. Хедж-фонды сократили леверидж более чем на 50%, снизив соотношение чистых длинных позиций с пиковых уровней. В то же время, финансирование розничных инвесторов (около $21 млрд, или 0.5% от капитализации рынка) не является основным системным риском. Таким образом, наиболее интенсивная фаза «цепной реакции продаж», вызванная высокой долей заемных средств, в основном завершена. Рынок переходит от падения, движимого ликвидностью, к ценообразованию, основанному на фундаментальных показателях. Пока фундаментальные показатели ИИ (спрос на вычислительные мощности, развитие моделей) не претерпели изменений, текущая коррекция больше похожа на очистку перегретых позиций, а не на конец тренда ИИ. Ключевой вопрос — оставаться в правильном направлении технологической революции, где волатильность является скорее издержкой, чем риском.

链捕手56 мин. назад

Точка бури на мировых фондовых рынках: делеверидж на южнокорейском рынке в основном завершен

链捕手56 мин. назад

92,9% криптовалютных токенов, запущенных с 2024 года, торгуются ниже цены генерации токена: CryptoRank

Согласно данным аналитической платформы CryptoRank, подавляющее большинство криптопроектов, запущенных с 2024 года, не смогли удержаться на уровне первоначальной цены. Исследование, охватившее 113 токенов с рыночной капитализацией свыше 100 миллионов долларов, показало, что лишь 8 из них (около 7,1%) торгуются выше цены, установленной на момент генерации токена (TGE). Остальные 105 проектов, или 92,9%, упали в цене, а медианная доходность по всей выборке составила -95,7%. Среди немногих успешных исключений лидирует Hyperliquid (HYPE) с ростом в 1519% от цены TGE, за ним следуют Ondo Finance (ONDO), EverValue Coin (EVA) и Midnight Network (NIGHT). Эти результаты указывают на то, что инвесторы стали гораздо более избирательными. Капитал концентрируется вокруг проектов, демонстрирующих реальное внедрение продукта и рост экосистемы, в то время как многие новые токены сталкиваются с проблемами из-за высоких оценок, малого первоначального объёма предложения и предстоящих крупных разблокировок токенов. В будущем это может заставить проекты уделять больше внимания устойчивым моделям распределения токенов и долгосрочному развитию, а не агрессивным начальным оценкам.

ambcrypto59 мин. назад

92,9% криптовалютных токенов, запущенных с 2024 года, торгуются ниже цены генерации токена: CryptoRank

ambcrypto59 мин. назад

Вечные осколки денег: у платежей третьих сторон нет первопричины

В статье обсуждается текущее состояние индустрии платежей и стратегические шаги компании Stripe. Автор отмечает, что Stripe, пропустив окно для IPO во время бума "ковидной" ликвидности, теперь пытается нарастить масштабы, включая потенциальное приобретение PayPal, чтобы укрепить свои позиции перед возможным выходом на биржу. Ключевые тезисы: * Платежная отрасль остается крайне фрагментированной и глубоко зависимой от банковской системы, что препятствует созданию монополий. * Попытки Stripe выйти на рынок через стабильные монеты (OUSD, Tempo) и захватить рынок разработчиков пока не принесли ожидаемого прорыва. * Платёжные системы, такие как PayPal, сталкиваются со структурными проблемами, и новые продукты (Venmo, PYUSD) не могут обратить тенденцию к замедлению роста. * Будущее платежей может быть связано с агентами ИИ и новыми эффективными расчетными сетями на блокчейне, которые потенциально могут обойти традиционные банковские системы. * Основная прибыль в будущем может сместиться от самих платежей к сервисам на их основе, таким как высокоэффективный клиринг. Автор делает вывод, что Stripe, чтобы достичь более высокой оценки, вынуждена менять стратегию, переходя от простого масштабирования к борьбе за эффективность в условиях "окопной войны" на вечно фрагментированном платежном рынке.

链捕手1 ч. назад

Вечные осколки денег: у платежей третьих сторон нет первопричины

链捕手1 ч. назад

Торговля

Спот

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на AAVE (AAVE) представлены ниже.