Aaves jüngster ARFC (Aave Request for Comments) bittet die DAO, das Bug-Bounty-Programm auslaufen zu lassen, das Aave V3 auf Aptos abdeckt, und Cantinas Rolle als Anbieter des Programms zu beenden. Aave ist ein dezentralisiertes Kreditprotokoll — eines der größten im DeFi-Sektor nach Total Value Locked —, bei dem Nutzer Vermögenswerte bereitstellen und dagegen Kredite aufnehmen; ARFCs sind das forenbasierte Vorschlagsformat, und wesentliche Änderungen werden in der Regel über die Community-Diskussion und eine On-Chain-Abstimmung vorangetrieben, bevor sie wirksam werden. Die Anfrage kommt zu einem Zeitpunkt, an dem die DAO separat über die Zukunft ihres Aptos-Lending-Markts debattiert, also über den Markt selbst und die Dienstleistungen, die ihn unterstützen.

Ein Bug Bounty vergütet unabhängige Forschende für gültige Berichte über Schwachstellen. Dieses Verfahren ist in der Softwaresicherheit seit Langem etabliert und wird in Krypto-Projekten häufig genutzt, um auch nach dem Start eines Produkts einen fortlaufenden Kanal für Sicherheitsmeldungen bereitzustellen.

Zwei Governance-Anträge mit unterschiedlichen Schwerpunkten

Die Aptos-Diskussion umfasst zwei getrennte Aave-Vorschläge.

Der Marktvorschlag: Ein ARFC aus Juli zu Märkten mit geringer Akzeptanz empfiehlt, die neue Nutzung von Aave V3 auf Aptos zu begrenzen, während bestehende Positionen im Laufe der Zeit reduziert werden.

Der Bounty-Vorschlag: Der neuere ARFC fragt, ob Aave die Finanzierung eines ausschließlich Aptos-bezogenen Bug Bounties über Cantina fortsetzen sollte.

Der Marktvorschlag betrifft Einlagen, Kreditaufnahme und verfügbare Liquidität. Der Bounty-Vorschlag betrifft Belohnungen für Forschende, die Sicherheitsprobleme melden. Beide Anträge warten auf die Zustimmung der Governance, und die Protokollkonfiguration bleibt unverändert, bis eine spätere Governance-Maßnahme eine der beiden Änderungen umsetzt.

Warum Aptos ein eigenes Bounty hatte

Aave startete auf Aptos mit einer separaten Version von V3. Aptos ist eine Layer-1-Blockchain, die die Programmiersprache Move verwendet, während Ethereum-Smart-Contracts üblicherweise Solidity nutzen.

Laut Aaves Ankündigung zum Start durchlief die auf Move basierende Bereitstellung Audits, einen Cantina-Mainnet-Sicherheitswettbewerb und ein Bounty mit einer Belohnung von bis zu 500.000 GHO, Aaves Stablecoin.

Jede Maßnahme erfüllt einen anderen Zweck: Audits prüfen Code vor oder rund um einen Start; Sicherheitswettbewerbe geben Forschenden einen festgelegten Zeitraum, um ein Projekt zu testen; und Bug Bounties vergüten gültige Berichte, solange das Programm offen bleibt.

Cantina, eine Sicherheitsplattform, die Audits, Wettbewerbe und Bounties für Web3-Projekte durchführt, veröffentlichte einen Aptos-Scope, der Move-Module, Frontend-Komponenten, APIs und die Deployment-Konfiguration abdeckt; damit umfasste das Programm das gesamte Aptos-Produktsetup. Aave beschrieb diese Struktur in seinem 2026er Vorschlag zur Neustrukturierung des Bounty-Programms, der Aave V3 auf Aptos Cantina zuwies, während andere Aave-Produkte andere Anbieter nutzten.

Die Aptos-Markttätigkeit war bereits zurückgegangen

Der Marktvorschlag aus Juli beschrieb einen starken Rückgang der Aptos-Aktivität. Zum Zeitpunkt der Veröffentlichung schätzte er rund 1,7 Millionen Dollar an bereitgestellten Vermögenswerten und etwa 719.000 Dollar an Schulden. Die verfügbare Liquidität war in den vorangegangenen sechs Monaten von etwa 18 Millionen Dollar auf 1 Million Dollar gefallen, während der vierteljährliche Umsatz unter 1.000 Dollar lag.

Diese Zahlen spiegeln die im Juli berichteten Marktbedingungen wider. Der Vorschlag empfahl, Aptos-Reserven einzufrieren und die Obergrenzen für Einlagen und Kredite auf eins zu setzen. Eine Zustimmung würde bedeutende neue Einlagen und Kreditaufnahmen blockieren, während bestehende Anbieter und Kreditnehmer ihre Positionen abbauen.

Das Dokument macht die Kosten des Bounty-Programms nicht öffentlich, sodass keine direkte Gegenüberstellung zwischen diesen Ausgaben und dem Rückgang des Marktes möglich ist. Das geringere Aktivitätsniveau bildet dennoch den Hintergrund für Aaves Prüfung eines eigenen Aptos-Sicherheitsprogramms.

Was die Vorschläge für Nutzer und Forschende bedeuten

Für Aave-Nutzer

Der Bounty-Vorschlag betrifft das Belohnungsprogramm für externe Forschende. Kreditparameter, Abhebungszugang und Kreditbedingungen bleiben an die aktuelle Protokollkonfiguration und an separat genehmigte Marktänderungen gebunden.

Nutzer mit einer Aptos-Position sollten den Marktvorschlag und spätere Governance-Entscheidungen verfolgen. Diese Maßnahmen würden den Zeitplan und die Grenzen für Aktivitäten auf Aave V3 bestimmen.

Für Sicherheitsforschende

Die Teilnahmeberechtigung richtet sich nach den von Aave und Cantina veröffentlichten aktiven Bedingungen. Der ARFC schlägt vor, das Programm auslaufen zu lassen; der veröffentlichte Scope und etwaige genehmigte Schließungsbedingungen bestimmen, welche Berichte für eine Belohnung infrage kommen.

Die Schließung des Bounties würde diesen öffentlichen Melde- und Belohnungsweg für Aave V3 auf Aptos beenden.

Die beiden Aptos-Pläne bewegen sich nun gemeinsam

Aave Labs dokumentierte die Veröffentlichung von Aave V3 auf Aptos in seinem Entwicklungsupdate vom Juni 2025. Der Start brachte Aaves erste Bereitstellung außerhalb von Ethereum-kompatiblen Netzwerken und erforderte eine eigene Codebasis sowie ein eigenes Sicherheits-Setup.

Die Zustimmung zu beiden Vorschlägen würde Aaves Aptos-Aktivitäten einschränken. Der Markt würde weniger neue Kreditaktivität zulassen, und das öffentliche Cantina-Bounty würde geschlossen. Die Entscheidungen betreffen Aaves eigene Aptos-Bereitstellung, ihr Aktivitätsniveau und den betrieblichen Aufwand, der für ihren Unterhalt erforderlich ist.