Aave perd son gestionnaire de risques : la V4 sans filet de sécurité

Chaos Labs quitte Aave. Le principal gestionnaire de risques du protocole a annoncé lundi son départ, par la voix de son fondateur Omer Goldberg sur X. Trois ans de collaboration, 26 milliards de dollars de TVL sécurisés, zéro dette problématique matérielle. Et pourtant, c'est terminé.

Les raisons sont claires et sans détour. D'abord, un désalignement fondamental avec Aave Labs sur la philosophie de gestion des risques. Ensuite, une réalité économique brutale : Chaos Labs a opéré à perte pendant trois ans. Le budget proposé par Aave Labs pour renouveler le contrat était de 5 millions de dollars, contre 3 millions en 2025. Insuffisant. Les besoins réels de Chaos pour couvrir V3 et V4 simultanément ? 8 millions de dollars, soit 5,6 % des revenus du protocole. Le DAO n'a pas voulu suivre.

Mais ce qui rend ce départ vraiment inquiétant, c'est le contexte. Chaos Labs n'est pas le premier à partir. BGD Labs a déjà plié bagage. L'Aave Chan Initiative (ACI) de Marc Zeller ne renouvelle pas non plus, Zeller pointant explicitement le contrôle d'Aave Labs sur l'offre de tokens de gouvernance. Goldberg le dit lui-même : il était devenu le dernier contributeur technique historique encore en poste.

Et c'est précisément maintenant qu'Aave lance sa V4. Le timing est catastrophique. La V4 introduit une architecture hub-and-spoke censée propulser le protocole vers de nouveaux marchés, avec des promesses de taux d'épargne allant jusqu'à 9 % pour le grand public. Stani Kulechov, le PDG d'Aave Labs, vend ça comme la prochaine révolution DeFi.

Sauf que Goldberg met les pieds dans le plat. Une transition entre deux versions majeures d'un protocole à 26 milliards de TVL, ça ne divise pas la charge de travail par deux. Ça la double. La V3 doit continuer à être supportée tant que V4 n'a pas absorbé l'intégralité de ses marchés et de sa liquidité. Et V4 nécessite de repartir de zéro : nouvelles infrastructures, nouveaux outils, nouvelles simulations sur une base de code encore jamais éprouvée en conditions réelles. "L'histoire montre que ces transitions prennent des mois, voire des années", écrit-il.

Goldberg prend soin de préciser qu'il ne s'agit pas d'un règlement de comptes. Le DAO décide ce qu'il valorise, et Chaos Labs décide si les conditions lui conviennent. En l'occurrence, non. C'est une rupture propre, professionnelle, et c'est peut-être ça le plus gênant : même sans drama, le constat reste accablant.

Aave est aujourd'hui le plus grand protocole de prêt en DeFi. Il lance sa mise à jour la plus ambitieuse à ce jour. Et il le fait sans aucun de ses contributeurs techniques historiques.

Ce que ça change : Aave navigue maintenant à vue sur sa transition V4, sans les équipes qui connaissent le code et les risques mieux que quiconque. Si un incident majeur survient dans les prochains mois, la question de la responsabilité et de la réactivité sera centrale. La décentralisation ne peut pas servir d'excuse quand 26 milliards de dollars d'utilisateurs sont en jeu.