Aaveの最新のARFC(Aave Request for Comments)は、Aptos上のAave V3を対象とするバグバウンティプログラムの終了と、同プログラムの提供者としてのCantinaの役割の終了をDAOに求めています。Aaveは分散型貸出プロトコルで、総ロック額(TVL)ではDeFi最大級に位置づけられ、ユーザーは資産を供給しそれを担保に借用できます。ARFCはフォーラム形式の提案フォーマットであり、実質的な変更は一般的にコミュニティでの議論とオンチェーン投票を経てから発効します。この要請は、DAOがAptos貸出市場の将来を別途議論しているさなかに提出されたもので、その議論は市場そのものと、それを支えるサービスの両方を対象としています。

バグバウンティは、有効な脆弱性報告に対して独立系の研究者に報酬を支払う仕組みです。この手法はソフトウェアセキュリティの分野で長い歴史を持ち、クリプトプロジェクト全体で広く活用されており、製品の稼働開始後も継続的なセキュリティ発見の経路を提供します。

範囲が異なる2つのガバナンス要請

Aptosをめぐる議論には、Aaveの2つの個別提案が関わっています。

市場提案:採用率の低い市場に関する7月のARFCは、既存のポジションが時間をかけて縮小されるあいだ、Aptos上でのAave V3の新規利用を制限することを推奨しています。

バウンティ提案:より新しいARFCは、AaveがCantinaを通じたAptos専用バグバウンティへの資金提供を継続すべきかどうかを問うています。

市場提案は預金、借用、利用可能な流動性を扱い、バウンティ提案はセキュリティ問題を報告する研究者への報酬を対象としています。両要請はガバナンスの承認を待機しており、その後のガバナンスアクションによっていずれかの措置が実施されない限り、プロトコルの構成は変更されません。

Aptosに専用バウンティがあった理由

AaveはAptos上にV3の別バージョンを展開してローンチしました。AptosはMoveプログラミング言語を使用するレイヤー1ブロックチェーンであり、一方でイーサリアムのスマートコントラクトでは一般にSolidityが使われています。

Aaveのローンチ発表によると、このMoveベースの展開は、監査、Cantinaによるメインネットセキュリティコンペティション、そしてAaveのステーブルコインであるGHO最大500,000 GHOのバウンティを経ています。

各施策は異なる目的を持ちます。監査はローンチ前後のコードを検証し、セキュリティコンペティションは研究者に一定の期間を与えてプロジェクトをテストさせ、バグバウンティはプログラムが開放されているあいだ、有効な報告に報酬を支払います。

Web3プロジェクト向けに監査、コンペティション、バウンティを運営するセキュリティプラットフォームであるCantinaは、Moveモジュール、フロントエンドコンポーネント、API、デプロイ構成を含むAptosスコープを公開しており、このプログラムがAptos製品全体の構成をカバーしていたことを意味します。Aaveはこの取り決めを2026年のバウンティプログラム再編提案の中で概説しており、そこではAptos上のAave V3がCantinaに割り当てられ、他のAave製品は別の提供者を利用していました。

Aptosの市場アクティビティはすでに低下

7月の市場提案は、Aptosのアクティビティが急激に低下したと説明しています。発表時点で、供給資産は約170万ドル、債務は約71万9,000ドルと推定されていました。利用可能な流動性は過去6か月間で約1,800万ドルから100万ドルへと低下し、四半期収益は1,000ドル未満でした。これらの数値は、7月に報告された市場状況を反映しています。

同提案は、Aptosリザーブの凍結と、供給および借用上限の1への設定を推奨していました。承認されれば、実質的な新規預金と借用は阻止され、既存の供給者と借り手はポジションを縮小することになります。

文書ではバウンティプログラムの費用が未公表のままのため、その費用と市場の低下とを直接比較して算定することはできません。それでも、アクティビティの低下こそが、専用のAptosセキュリティプログラムを見直すAaveの背景となっています。

提案がユーザーと研究者に意味するもの

Aaveユーザー向け

バウンティ提案は、外部研究者向けの報酬プログラムに影響を及ぼします。貸出パラメータ、引き出しアクセス、借用条件は、稼働中のプロトコル構成および別途承認された市場変更に関連づけられたままです。

Aptos上にポジションを持つユーザーは、市場提案とその後のガバナンス決定を注視すべきです。それらの措置が、Aave V3でのアクティビティの日程と制限を決定します。

セキュリティ研究者向け

報酬の対象資格は、AaveとCantinaが公開している現行の規約に従います。ARFCはプログラムの終了を求めていますが、公開されているスコープと承認された閉鎖条件が、どの報告が報酬の対象となるかを決定します。

バウンティの閉鎖により、Aptos上のAave V3に対するこの公開の報告・報酬ルートが閉じられることになります。

2つのAptos計画が今後は並行して進む

Aave Labsは、2025年6月の開発アップデートの中でAptos上でのAave V3のリリースを報告しました。このローンチは、イーサリアム互換ネットワークの外へのAave初の展開であり、独自のコードベースとセキュリティ体制を必要としました。

両提案の承認は、AaveのAptos運用を縮小させるものです。市場は新規の貸出アクティビティをより少なく受け入れ、Cantinaを通じた専用の公開バウンティは閉鎖されます。これらの決定は、Aave自身のAptos展開、そのアクティビティ水準、および維持に必要な運用作業に関わるものです。注目すべき次のステップは、各ARFCに関するフォーラムでの議論とその後の投票、そして2026年の再編で定められた提供者の割り当てがAaveの他製品でどう維持されるかです。