Aave Labs steekt 66,2% van budget in code en audits

Aave Labs besteedde 43,7% van zijn 180-dagenbudget aan kernontwikkeling en nog eens 22,5% aan security-audits, blijkt uit het 180-dagenrapport op het Aave Governance Forum. Het rapport beslaat Q2 en Q3 2026 en is de eerste update die wordt uitgebracht onder het Aave Will Win Framework, dat in april 2026 door de governance werd goedgekeurd.

De twee categorieën samen vormen 66,2% van het budget: 43,7% + 22,5% = 66,2%. Het rapport vermeldt niet het totale dollarbudget achter die percentages, dus de verdeling is wel te vergelijken op basis van aandeel, maar niet om te rekenen naar een concreet bedrag op basis van het document.

Die verdeling plaatst productontwikkeling en codecontrole boven de andere uitgavencategorieën in het rapport. Aave Labs zegt dat zijn team van ongeveer 97 personen naar schatting 100.000 uur werk heeft verzet voor de Aave DAO in deze periode, 6.096 geregistreerde issues en 36 projecten heeft afgerond, en 28 producten, features en protocoldeployments heeft uitgebracht.

V4 stond operationeel centraal

Het rapport noteert vier nieuwe chain-deployments en vier nieuwe Aave V4 Liquidity Hubs. Ook meldt het dat Aave Labs de door de DAO goedgekeurde onboarding van 33 unieke assets heeft voorbereid en doorgevoerd.

De deposito’s in Aave V4 stegen van $212,6 miljoen naar $1,34 miljard in Q3 2026. Die toename komt neer op $1,1274 miljard, op basis van de cijfers uit het rapport: $1,34 miljard − $212,6 miljoen = $1,1274 miljard. V4 passeerde op 16 september 2026 voor het eerst de grens van $1 miljard aan deposito’s.

Het rapport schrijft ook ander governance- en uitvoeringswerk toe aan dezelfde periode van 180 dagen: Aave Labs stelde 26 onchain governance-voorstellen en 20 Snapshot-stemmingen op. In Q3 voerde het Aave V4-deployments door op Avalanche, Arc en Base. De deposito’s over alle versies van het Aave-protocol groeiden alleen al in Q3 met $9,69 miljard, terwijl de protocolinkomsten over de volledige 180 dagen in totaal $44,58 miljoen bedroegen.

De uitgaven aan security gingen gepaard met specifiek werk aan V4. Certora rondde formele verificatie af van de kerncontracten van Aave V4 en de Stable Vaults, en in deze periode werden drie nieuwe V4-security-audits gepubliceerd. Voor handelaren en depositohouders blijft het belangrijkste operationele signaal uit het rapport dus op het vlak van code: de groei van het kapitaal ging gepaard met een genoemd audit- en formele-verificatieprogramma, terwijl het rapport zelf het verslag van Aave Labs zelf blijft over het verrichte werk.

GHO-operaties verhuizen naar Ethereum

De focus op V4 in het rapport staat naast een funding-update van november die gaat over GHO-stabiliteit, runwaybeheer en assetconsolidatie. De funding-update van november 2026, opgesteld door @TokenLogic, omvat onder meer het aankopen van GHO ter ondersteuning van de runway en het consolideren van assets op Ethereum.

Ongeveer 1,18 miljoen GHO die door Collectors wordt aangehouden op Plasma, Monad en Arbitrum, wordt gebridged naar Ethereum.

Dezelfde update identificeert ongeveer 1,3 miljoen aan USDtb, USDG, EURC en sUSDe in bezit van de Collector, die de MainnetSwapSteward momenteel niet kan swappen. Ook wordt ongeveer 121 ETH$1.903,32▼0,49% geïdentificeerd die geen rendement opleveren. Die ETH wordt omgezet naar WETH en gestort in de Core-instance.

De GHO GSM’s op Plasma en Monad hebben Merkl-rewards opgebouwd van 613.000 WXPL en 1,46 miljoen WMON. Die rewards worden overgedragen aan de AFC en verkocht. De update omvat ook een bug bounty-betaling van 1.000 USDC$0,9996▲0,00% aan een security-onderzoeker en een fee van 100 USDC aan Immunefi.

Wat betreft de audit-controles van Aave V4 stelt de funding-update dat de aEthLidoGHO-toelage van de audit Safe wordt teruggebracht naar 250.000. Het concrete gevolg is een lagere toegestane limiet voor dat asset in de audit Safe, terwijl de acties rond GHO, rewards en ongebruikte assets gericht zijn op consolidatie, conversie of verkoop.

Het totale bedrag dat is gereserveerd voor de in de funding-update genoemde “lopende groei-initiatieven” wordt niet vermeld in het beschikbare materiaal, en de update noemt geen bevestigde price feeds voor USDtb, USDG, EURC en sUSDe. Die ontbrekende gegevens zijn relevant voor wie het operationele plan wil vertalen naar een exacte runway of een concreet uitvoeringsrisico.

Het rapport volgt op een schok voor het protocol

De periode van 180 dagen van Aave Labs volgde ook op de exploit van 18 april 2026 van de rsETH cross-chain bridge. Het incident bracht 116.500 rsETH vrij op Ethereum zonder bijbehorende burn op de bronchain, waarna de Aave Protocol Guardian de getroffen reserves bevroor.

De governance voerde op 6 mei AIP 478 uit om de rsETH-posities van de aanvaller te liquideren, en de dekking van het asset werd op 26 mei volledig hersteld. Die gebeurtenissen vormen het duidelijkste vergelijkingspunt in de recente geschiedenis van het rapport zelf: het nieuwe uitgavenprofiel beslaat een periode waarin zowel de reactie op de bridge-exploit als de uitbouw van de V4-infrastructuur plaatsvond.

Aave Labs nam in Q2 ook ongeveer 40 technische en ondersteunende taken over die eerder werden uitgevoerd door BGD Labs en Aave Chan Initiative. Tegenover die overdracht van verantwoordelijkheden staat de schatting uit het rapport van 100.000 uur, 6.096 geregistreerde issues en 36 projecten, als beschrijving van de operationele belasting die het lab naar eigen zeggen voor de DAO heeft gedragen.

Het framework schrijft kwartaalupdates voor. Het huidige document combineert de eerste twee kwartalen, Q2 en Q3 2026; de volgende rapportageverplichting volgt dus de doorlopende kwartaalcyclus van het framework, terwijl de funding-update van november de directe acties rond assetconsolidatie en betalingen vastlegt.