Aave perd son gestionnaire des risques : mauvais signe pour la DeFi

Chaos Labs quitte Aave. La société spécialisée dans la gestion des risques a officiellement résilié son mandat lundi, après 3 ans de collaboration. Le timing est brutal : le protocole est en pleine restructuration avec le lancement d'Aave V4, et les départs de contributeurs historiques s'accumulent — BGD Labs et l'Aave Chan Initiative (ACI) sont déjà partis.

Le fondateur de Chaos Labs, Omer Goldberg, ne mâche pas ses mots. Le problème central : Aave V4 introduit une architecture hub-and-spoke radicalement nouvelle, avec un code source non encore éprouvé par le marché. Résultat, pendant la transition, les équipes doivent gérer la V3 — qui porte encore l'essentiel de la liquidité — ET sécuriser la V4 simultanément. Ça ne divise pas le travail, ça le double.

Sur le plan financier, la rupture est nette. Aave Labs a proposé 5 millions de dollars pour retenir Chaos Labs. Insuffisant. L'entreprise estime avoir besoin de 8 millions de dollars pour couvrir les deux versions en parallèle. Elle affirme même avoir opéré à perte sur ce mandat depuis 2022.

Goldberg enfonce le clou avec une comparaison parlante : les banques traditionnelles consacrent entre 6 % et 10 % de leurs revenus à la gestion des risques et à la conformité. Le budget proposé par Aave ne représente que 5,6 % d'un chiffre d'affaires estimé à 142 millions de dollars pour 2025. Pour un protocole qui gère des dizaines de milliards de dollars de dépôts, c'est maigre.

La question de la responsabilité est également au cœur du désaccord. Dans un cadre réglementaire encore flou, Chaos Labs refuse d'assumer une responsabilité illimitée en cas de faille du protocole sans compensation à la hauteur du risque juridique et opérationnel réel. Accepter de continuer dans ces conditions aurait constitué, selon leurs termes, un risque opérationnel inacceptable.

Ce qui inquiète vraiment dans ce départ, c'est l'isolement progressif d'Aave. Chaos Labs était le dernier grand garant de la continuité opérationnelle sur la V3. Avec des modes de défaillance de second ordre sur la V4 encore mal identifiés par l'écosystème, la question de qui prend le relais reste entière. La DAO Aave dispose pourtant d'une trésorerie solide — mais visiblement pas de la volonté de payer le prix du risque à sa juste valeur.

Ce que ça change : Aave reste le leader de la DeFi, mais ce départ expose une faille de gouvernance sérieuse. Quand le principal gestionnaire des risques part en disant que le budget ne couvre pas la réalité du danger, les utilisateurs qui déposent des fonds sur le protocole ont de bonnes raisons de poser des questions.