Gedeelde signer verbindt Aave Guardian en beheer-Safe van DeFi Saver

Eén signer duikt op in twee bevoorrechte multisigs. Dat is wat onafhankelijk on-chain onderzoeker spap publiceerde op het Aave Governance Forum op 11 september 2026.

De adressen zijn eenduidig. De beheer-Safe van DeFi Saver (0x25eFA336886C74eA8E282ac466BdCd0199f85BB9) is een 3-van-6 multisig. Aave’s officiële “Aave Governance Guardian Ethereum”-Safe (0xCe52ab41C40575B072A18C9700091Ccbe4A06710) werkt met 5-van-9. Eén enkele signer komt in beide sets voor.

Spap is voorzichtig over de reikwijdte van de bevinding. Uit de forumpost: “Dit is geen beschuldiging van wangedrag, het is een structurele constatering: wie die sleutel bezit, heeft toegang tot bevoorrechte operaties van twee onafhankelijke protocollen, iets wat de documentatie van geen van beide protocollen op zichzelf zou laten zien.”

Geen van beide Safes kan via die ene signer alleen worden uitgevoerd — DeFi Saver vereist drie goedkeuringen, Aave vereist er vijf. De forumpost noemt de drempels als drie van zes voor DeFi Saver en vijf van negen voor Aave; het blijft onduidelijk of een van beide drempels recent is gewijzigd. Maar dezelfde sleutel zit in beide goedkeuringsgroepen, wat betekent dat één signer aanwezig is in de bevoorrechte goedkeuringsgroepen van beide protocollen.

Eén gedeelde signer vertegenwoordigt 1 van de 6 beheerposities van DeFi Saver, oftewel 16,7% van die signer-set, en 1 van de 9 Guardian-posities van Aave, oftewel 11,1%. Die cijfers zeggen op zichzelf niets over stemgewicht; ze laten zien welk aandeel van elke goedkeuringsgroep bij dezelfde ongeïdentificeerde partij hoort.

DeFi Saver opereert sinds 2019 als onafhankelijk DeFi-protocol voor positie-automatisering. Het onderzoeksproject achter spap’s bevinding zegt 339 protocollen te hebben onderzocht, verspreid over 553 bevestigde Safes. Zoals spap opmerkt, is de overlap iets wat de documentatie van geen van beide protocollen op zichzelf zou laten zien — dat is de kwalificatie van de onderzoeker, geen door deze redactie onafhankelijk geverifieerde bewering.

Voor gebruikers is de zorg operationeel. Iedereen die afhankelijk is van door de Guardian gecontroleerde acties van Aave, of van de beheercontroles van DeFi Saver, heeft nu te maken met een openbaar gemaakte cross-protocol afhankelijkheid die via één sleutel loopt.