Aave’s nieuwste ARFC (Aave Request for Comments) vraagt de DAO om het bugbountyprogramma af te bouwen voor Aave V3 op Aptos en om Cantina’s rol als provider van het programma te beëindigen. Aave is een gedecentraliseerd leenprotocol — een van de grootste in DeFi op basis van totale vergrendelde waarde — waarbij gebruikers activa storten en daartegen lenen; ARFC’s zijn de forumgebaseerde voorstelvorm, en inhoudelijke wijzigingen gaan doorgaans via communitydiscussie en een on-chain stemming voordat ze ingaan. Het verzoek komt terwijl de DAO afzonderlijk de toekomst van de Aptos-leningsmarkt bespreekt, in discussies die zowel de markt zelf als de diensten eromheen omvatten.

Een bug bounty betaalt onafhankelijke onderzoekers voor geldige meldingen van kwetsbaarheden. Deze praktijk bestaat al lang binnen softwarebeveiliging en wordt veel gebruikt in cryptoprojecten, als een doorlopende route voor beveiligingsbevindingen nadat een product live is gegaan.

Twee governanceverzoeken, verschillende reikwijdtes

De Aptos-discussie omvat twee afzonderlijke Aave-voorstellen.

Het marktvoorstel: een juli-ARFC over markten met lage adoptie adviseert om nieuw gebruik van Aave V3 op Aptos te beperken terwijl bestaande posities geleidelijk worden afgebouwd.

Het bountyvoorstel: het nieuwere ARFC vraagt of Aave een Aptos-only bug bounty via Cantina moet blijven financieren.

Het marktvoorstel gaat over stortingen, lenen en beschikbare liquiditeit. Het bountyvoorstel gaat over beloningen voor onderzoekers die beveiligingsproblemen melden. Beide verzoeken wachten op goedkeuring van de governance, en de protocolconfiguratie blijft ongewijzigd tenzij een latere governanceactie een van beide maatregelen implementeert.

Waarom Aptos een aparte bounty had

Aave lanceerde op Aptos met een aparte versie van V3. Aptos is een layer-1 blockchain die de Move-programmeertaal gebruikt, terwijl Ethereum-smart contracts doorgaans Solidity gebruiken.

Volgens Aave’s lanceringsaankondiging doorliep de Move-gebaseerde uitrol audits, een Cantina-mainnetbeveiligingscompetitie en een bounty tot 500.000 GHO, Aave’s stablecoin.

Elke maatregel dient een ander doel: audits onderzoeken code vóór of rond een lancering; beveiligingscompetities geven onderzoekers een vaste periode om een project te testen; en bug bounties belonen geldige meldingen zolang het programma open blijft.

Cantina, een beveiligingsplatform dat audits, competities en bounties voor Web3-projecten uitvoert, publiceerde een Aptos-scope die Move-modules, frontendcomponenten, API’s en implementatieconfiguratie omvatte, wat betekent dat het programma de volledige Aptos-productopzet dekte. Aave beschreef deze opzet in zijn herstructureringsvoorstel voor bountyprogramma’s uit 2026, waarin Aave V3 op Aptos aan Cantina werd toegewezen terwijl andere Aave-producten andere providers gebruikten.

De Aptos-marktactiviteit was al gedaald

Het marktvoorstel van juli beschreef een scherpe daling in Aptos-activiteit. Ten tijde van publicatie schatte het ongeveer $1.7 miljoen aan aangeleverde activa en ongeveer $719,000 aan schuld. De beschikbare liquiditeit was in de voorgaande zes maanden gedaald van ongeveer $18 miljoen naar $1 miljoen, terwijl de kwartaalomzet onder $1,000 lag. Deze cijfers weerspiegelen de marktcondities die in juli werden gerapporteerd.

Het voorstel adviseerde om Aptos-reserves te bevriezen en de supply- en borrow-caps op één te zetten. Goedkeuring zou betekenisvolle nieuwe stortingen en leningen blokkeren terwijl bestaande leveranciers en leners hun posities afbouwen.

Het document maakt de kosten van het bountyprogramma niet openbaar, waardoor een directe vergelijking tussen die uitgave en de daling van de markt niet mogelijk is. Het lagere activiteitsniveau vormt desondanks de achtergrond voor Aave’s beoordeling van een apart Aptos-beveiligingsprogramma.

Wat de voorstellen betekenen voor gebruikers en onderzoekers

Voor Aave-gebruikers

Het bountyvoorstel heeft invloed op het beloningsprogramma voor externe onderzoekers. Leenparameters, toegang tot opnames en leenvoorwaarden blijven gekoppeld aan de live protocolconfiguratie en eventuele afzonderlijk goedgekeurde marktwijzigingen.

Gebruikers met een Aptos-positie moeten het marktvoorstel en latere governancebeslissingen volgen. Die maatregelen bepalen de timing en beperkingen voor activiteit op Aave V3.

Voor beveiligingsonderzoekers

Geschiktheid volgt de actieve voorwaarden die door Aave en Cantina zijn gepubliceerd. Het ARFC vraagt om het programma af te bouwen, terwijl de gepubliceerde scope en eventuele goedgekeurde sluitingsvoorwaarden bepalen welke meldingen in aanmerking komen voor een beloning.

Het sluiten van de bounty zou deze publieke route voor melding en beloning voor Aave V3 op Aptos beëindigen.

De twee Aptos-plannen bewegen nu samen

Aave Labs registreerde de release van Aave V3 op Aptos in zijn ontwikkelingsupdate van juni 2025. De lancering introduceerde Aave’s eerste uitrol buiten Ethereum-compatibele netwerken en vereiste een eigen codebase en beveiligingsopzet.

Goedkeuring van beide voorstellen zou Aave’s Aptos-activiteiten beperken. De markt zou minder nieuwe leenactiviteit toelaten, en de publieke bounty via Cantina zou sluiten. De besluiten gaan over Aave’s eigen Aptos-deployment, het activiteitsniveau en het operationele werk dat nodig is om die te onderhouden. De volgende stappen om te volgen zijn de forumdiscussie over elk ARFC en eventuele daaropvolgende stemmingen, samen met de manier waarop de providerverdeling uit de herstructurering van 2026 geldt voor Aave’s andere producten.