Последний ARFC (Aave Request for Comments) от Aave предлагает DAO закрыть программу bug bounty для Aave V3 на Aptos и прекратить роль Cantina в качестве провайдера этой программы. Aave — децентрализованный кредитный протокол, один из крупнейших в DeFi по общему объёму заблокированных средств, где пользователи предоставляют активы и берут взаймы под их обеспечение; ARFC — формат предложений на основе форума, а существенные изменения обычно проходят обсуждение сообществом и голосование в блокчейне, прежде чем вступить в силу. Запрос поступил, пока DAO отдельно обсуждает будущее своего кредитного рынка на Aptos — эти дискуссии охватывают как сам рынок, так и поддерживающие его сервисы.

Bug bounty — это выплата независимым исследователям за достоверные сообщения об уязвимостях. Эта практика давно применяется в области безопасности программного обеспечения и широко распространена в криптопроектах, обеспечивая постоянный канал для сообщений о находках в сфере безопасности после запуска продукта.

Два запроса на управление с разными сферами охвата

Обсуждение Aptos включает два отдельных предложения Aave.

Рыночное предложение: июльский ARFC о рынках с низким уровнем внедрения рекомендует ограничить новое использование Aave V3 на Aptos с постепенным сокращением текущих позиций.

Предложение о bounty: более новый ARFC ставит вопрос о том, следует ли Aave продолжать финансировать bug bounty исключительно для Aptos через Cantina.

Рыночное предложение касается депозитов, заимствований и доступной ликвидности. Предложение о bounty охватывает вознаграждения для исследователей, сообщающих о проблемах безопасности. Оба запроса ожидают одобрения управления, и конфигурация протокола остаётся неизменной, если только последующее управляющее действие не реализует одну из мер.

Почему у Aptos была отдельная bounty-программа

Aave запустился на Aptos с отдельной версией V3. Aptos — блокчейн первого уровня, использующий язык программирования Move, тогда как смарт-контракты Ethereum обычно пишутся на Solidity.

Согласно анонсу запуска Aave, развертывание на базе Move прошло аудиты, конкурс безопасности Cantina в основной сети и bounty с вознаграждением до 500 000 GHO, стейблкоина Aave.

Каждая мера служит своей цели: аудиты проверяют код до запуска или в его период; конкурсы безопасности дают исследователям установленный период для тестирования проекта; а bug bounty вознаграждают за достоверные сообщения, пока программа остаётся открытой.

Cantina — платформа безопасности, проводящая аудиты, конкурсы и bounty для проектов Web3, — опубликовала охват для Aptos, включающий модули Move, компоненты фронтенда, API и конфигурацию развертывания, то есть программа охватывала всю продуктовую инфраструктуру Aptos. Aave описала это соглашение в предложении 2026 года о реструктуризации bounty-программ, которое закрепило Aave V3 на Aptos за Cantina, тогда как другие продукты Aave используют других провайдеров.

Активность на рынке Aptos уже снизилась

Июльское рыночное предложение описывало резкое падение активности на Aptos. На момент публикации оно оценивало объём предоставленных активов примерно в $1,7 млн, а задолженность — примерно в $719 000. Доступная ликвидность за предыдущие шесть месяцев снизилась с примерно $18 млн до $1 млн, а квартальная выручка была ниже $1 000. Эти цифры отражают рыночные условия, о которых сообщалось в июле.

Предложение рекомендовало заморозить резервы Aptos и установить лимиты поставки и заимствования на уровне единицы. Одобрение заблокировало бы значимые новые депозиты и заимствования, пока существующие поставщики и заёмщики сокращают свои позиции.

Документ не раскрывает расходы на bounty-программу, что не позволяет напрямую сопоставить эти затраты с падением рынка. Тем не менее более низкий уровень активности формирует контекст для пересмотра Aave выделенной программы безопасности для Aptos.

Что предложения означают для пользователей и исследователей

Для пользователей Aave

Предложение о bounty затрагивает программу вознаграждений для внешних исследователей. Параметры кредитования, доступ к выводу средств и условия заимствований остаются привязанными к действующей конфигурации протокола и любым отдельно одобренным рыночным изменениям.

Пользователям с позициями на Aptos следует следить за рыночным предложением и последующими решениями управления. Именно эти меры определят график и ограничения для активности на Aave V3.

Для исследователей безопасности

Право на участие определяется действующими условиями, опубликованными Aave и Cantina. ARFC предлагает закрыть программу, при этом опубликованный охват и любые одобренные условия закрытия определяют, какие сообщения дают право на вознаграждение.

Закрытие bounty закрыло бы этот публичный канал сообщений и вознаграждений для Aave V3 на Aptos.

Два плана по Aptos теперь движутся вместе

Aave Labs зафиксировала выпуск Aave V3 на Aptos в обновлении о развитии за июнь 2025 года. Этот запуск стал первым развертыванием Aave вне сетей, совместимых с Ethereum, и потребовал собственной кодовой базы и настройки безопасности.

Одобрение обоих предложений сузило бы операции Aave на Aptos. Рынок допускал бы меньше новой кредитной активности, а выделенная публичная bounty через Cantina была бы закрыта. Решения касаются собственного развертывания Aave на Aptos, уровня его активности и операционной работы, необходимой для его поддержки. Следующие шаги, за которыми стоит наблюдать, — это обсуждение каждого ARFC на форуме и последующие голосования, а также то, сохранится ли распределение провайдеров, установленное реструктуризацией 2026 года, для других продуктов Aave.