En diciembre de 2025, Aave Labs redirigió silenciosamente las comisiones de intercambio de su frontend a una billetera privada — 200.000 dólares semanales que dejaron de llegar a la tesorería de la DAO. Lo que empezó como una "privatización silenciosa" detonó cinco meses de crisis: una venta masiva de tokens valorada en 37 millones, el éxodo de los tres guardianes técnicos del protocolo (BGD Labs, Aave Chan Initiative y Chaos Labs), un swap fallido del 10 de marzo donde un usuario perdió 43,9 millones por MEV, y el exploit del 18 de abril en rsETH/Kelp que dejó al protocolo con una deuda incobrable de entre 123 y 230 millones. La resolución llegó con el marco "Aave Will Win" propuesto por Stani Kulechov: la DAO recibe el 100 % de los ingresos de todos los productos de la marca, a cambio de una subvención de más de 50 millones de dólares para Aave Labs en el primer año. La votación pasó por un margen mínimo del 52,58 %. Los 200.000 dólares semanales han vuelto a la tesorería — pero el protocolo ya no es lo que era.
Este artículo cierra el arco narrativo de la crisis Aave 2025-2026. Recapitulamos qué pasó en cada fase con enlaces a nuestra cobertura previa, analizamos qué prometió "Aave Will Win" y qué entregó realmente, y respondemos la pregunta que importa para un titular de tokens AAVE: ¿la DAO ganó económicamente al precio de perder su soberanía operativa?
Aviso editorial: este artículo es informativo y no constituye asesoramiento financiero. Las decisiones de gobernanza Aave pueden cambiar tras nuevas votaciones. Datos del 9 de mayo de 2026. Fuentes: foro de gobernanza Aave, Snapshot Aave, DefiLlama.
¿Qué es "Aave Will Win" y por qué fue necesario?
"Aave Will Win" (AWW) es un marco estratégico presentado por Stani Kulechov, fundador y CEO de Aave Labs, en enero de 2026. No es una propuesta de financiación al uso — es la reestructuración total del modelo de negocio del protocolo. Su núcleo es un compromiso sin precedentes en DeFi: Aave Labs renuncia a retener cualquier ingreso directo de los productos con la marca Aave y canaliza el 100 % de los flujos de ingresos a la tesorería de la DAO.
Para entender por qué Kulechov ofreció esta concesión histórica, hay que mirar atrás cinco meses. Aave es el protocolo de préstamos líder en DeFi por valor total bloqueado (TVL), gestiona unos 25.000 millones de dólares y compite con Compound y Morpho por la corona del lending. Pero entre diciembre de 2025 y abril de 2026, atravesó la peor crisis de gobernanza de su historia. AWW es la oferta de paz tras un conflicto que casi parte el protocolo en dos.
¿Cómo empezó la crisis en diciembre de 2025?
La chispa fue técnica. Aave Labs modificó la interfaz de aave.com para sustituir el agregador ParaSwap por CoW Swap. El argumento oficial: mejor protección contra el valor máximo extraíble (MEV) y precios más competitivos. Pero el delegado @DeFi_EzR3aL realizó un análisis on-chain del flujo de comisiones y descubrió algo que cambió la narrativa: las tarifas de intercambio (entre 15 y 25 puntos básicos) no fluían a la tesorería de la DAO. Iban a una billetera bajo control exclusivo de Aave Labs.
El cálculo financiero fue inmediato. Las comisiones redirigidas equivalían a aproximadamente 200.000 dólares por semana. Proyectado anualmente, eso daba más de 10 millones de dólares al año que dejaban de llegar a la comunidad. La comunidad lo bautizó como "privatización silenciosa" — un cambio operativo significativo introducido sin votación previa.
| Componente de ingresos | Estado previo (2025) | Acción Fase 1 (dic 2025) | Implicación DAO |
|---|---|---|---|
| Tarifas de swap en frontend | Flujo parcial a la DAO | Redirección 100 % a Aave Labs | Pérdida de ~10 M$ anuales |
| Tarifas de reserva del protocolo | 100 % a la DAO | Sin cambios | Estabilidad de ingresos base |
| Control de marca y dominios | Custodia de Aave Labs | Intento de retención exclusiva | Riesgo de captura de marca |
La tensión escaló cuando Aave Labs forzó una votación de Snapshot sobre la propiedad de los activos de la marca durante la semana de Navidad de 2025 — un momento de baja participación que la comunidad interpretó como intento de evitar escrutinio. La propuesta de transferir los activos a una entidad legal controlada por la DAO fue rechazada con un 55 % de votos en contra. Pero el daño ya estaba hecho: el mercado reaccionó con una venta masiva de AAVE valorada en 37 millones de dólares en pocos días.
¿Qué solicitó Aave Labs a cambio del 100 % de ingresos?
En enero de 2026, Kulechov presentó AWW. La estructura era ingeniosa: la concesión económica (100 % de ingresos a la DAO) iba acompañada de la mayor solicitud de financiación en la historia de DeFi.
| Categoría de subvención | Monto | Mecanismo | Propósito |
|---|---|---|---|
| Subvención operativa primaria | 25 M$ | 5 M$ inicial + flujo mensual | Operaciones y desarrollo de V4 |
| Reserva de tokens AAVE | 75.000 AAVE | Vesting lineal 48 meses | Alineación de incentivos largo plazo |
| Lanzamiento Aave App | 5 M$ | Pagos por hitos | Adquisición usuarios minorista |
| Lanzamiento Aave Pro | 5 M$ | Pagos por hitos | Adopción institucional |
| Aave Card / Aave Kit | 7,5 M$ | Pagos por hitos | Integración con TradFi |
El total comprometido por la DAO superaba los 50 millones de dólares para el primer año, sin contar los 75.000 AAVE en vesting. La votación del "Temperature Check" pasó con un margen mínimo: 52,58 % a favor.
Marc Zeller, fundador de la Aave Chan Initiative (ACI) y crítico vocal del proceso, publicó un análisis posterior sugiriendo que el resultado fue inclinado por direcciones vinculadas a Aave Labs — incluyendo una billetera controlada por el propio Kulechov que aportó 111.000 votos a favor. Sin esos votos de "autovotación", la propuesta habría sido rechazada por la comunidad independiente. La acusación de Zeller planteó dudas serias sobre la legitimidad del proceso.
¿Por qué se fueron BGD Labs, ACI y Chaos Labs?
El aspecto más crítico de la transición no fue financiero — fue la desarticulación de los proveedores de servicios independientes. En tres meses, Aave perdió a sus tres guardianes:
Febrero 2026 — BGD Labs. Equipo formado por arquitectos clave de Aave V3 y de los sistemas de respuesta a emergencias. Citaron un "escenario organizacional asimétrico" donde Aave Labs monopolizaba el control técnico. Argumentaron que la urgencia por lanzar V4 era "manufacturada" para justificar el control centralizado de Labs.
Marzo 2026 — Aave Chan Initiative (ACI). Liderada por Marc Zeller, ACI era responsable del 61 % de todas las acciones de gobernanza y motor del crecimiento de la stablecoin GHO. Se retiró tras el rechazo de Aave Labs a aceptar cuatro condiciones de rendición de cuentas: seguimiento estricto de hitos on-chain, límites a la autovotación de receptores de fondos, transparencia en flujos de tesorería y separación legal entre Labs y la DAO.
6 de abril 2026 — Chaos Labs. Establecía cada parámetro de riesgo en Aave desde noviembre de 2022. Sin un solo incidente material de deuda incobrable bajo su gestión. Su salida, oficialmente por falta de presupuesto, dejó al protocolo sin supervisión profesional de riesgos justo doce días antes del peor exploit de su historia.
Hemos cubierto el detalle de este éxodo en nuestro análisis previo de la crisis de gobernanza y éxodo de contribuidores. La salida coordinada de los tres eliminó lo que la comunidad llamaba la "capa de rendición de cuentas". El protocolo entró en su fase más ambiciosa habiendo perdido al equipo que construyó su infraestructura técnica (BGD), al equipo que coordinaba su gobernanza (ACI) y al equipo que gestionaba su riesgo financiero (Chaos Labs). La vulnerabilidad sistémica no tardó en manifestarse.
¿Qué pasó con el swap de 50 millones del 10 de marzo?
El 10 de marzo de 2026, antes incluso del éxodo de Chaos Labs, un usuario intentó realizar un intercambio de 50 millones de USDT a AAVE a través de la interfaz oficial — usando la integración de CoW Swap que había sido el detonante de la Fase 1.
El sistema se publicitaba como resistente al MEV. La realidad: la transacción golpeó un fondo de liquidez con solo 73.000 dólares de profundidad. Por un límite de gas heredado en el sistema de verificación de CoW Swap, el agregador no pudo encontrar rutas mejores y ejecutó la orden con deslizamiento extremo. Los bots de MEV y un ataque de "sándwich" (donde un atacante ejecuta órdenes antes y después de la víctima para extraer valor) extrajeron aproximadamente 43,9 millones de dólares.
El usuario terminó con una fracción de su capital original. La comunidad lo interpretó como prueba directa de lo que llevaba meses advirtiendo: sin BGD Labs auditando integraciones del frontend, sin gobernanza activa cuestionando la implementación, las decisiones técnicas de Aave Labs ponían a los usuarios en riesgo real. El golpe reputacional fue masivo — y socavó la promesa de "seguridad y eficiencia" sobre la que Kulechov había construido AWW.
¿Cómo el exploit rsETH del 18 de abril multiplicó los daños?
El clímax llegó el 18 de abril de 2026, doce días después de la salida de Chaos Labs. Un atacante explotó el puente cross-chain de Kelp DAO basado en LayerZero, falsificando un mensaje entre cadenas que liberó 116.500 rsETH en Ethereum mainnet sin el correspondiente quemado en una red de capa 2. Ese rsETH "sin respaldo" representaba aproximadamente el 18 % del suministro circulante.
El atacante depositó inmediatamente el rsETH no respaldado en Aave V3 como colateral. Una decisión de gobernanza de enero de 2026 había activado el "e-mode" para rsETH con un ratio de préstamo sobre valor (LTV) del 93 %. Eso permitió al atacante pedir prestados aproximadamente 190 millones de dólares en WETH, wstETH y stablecoins antes de que los oráculos detectaran el problema.
La reacción del mercado fue inmediata y brutal:
- Fuga de capitales: en 48 horas se retiraron más de 10.000 millones de dólares del protocolo — una caída del 38 % en términos de ETH.
- Crisis de liquidez: la utilización de los mercados de WETH, USDC y USDT alcanzó el 100 %, bloqueando a depositantes restantes y disparando los tipos de interés de los prestatarios.
- Deuda incobrable: entre 123 y 230 millones de dólares — una cifra que superaba con creces las reservas dedicadas del protocolo.
El análisis posterior comparó el daño en Aave con otros protocolos como Spark o Morpho, que no sufrieron pérdidas significativas por el mismo exploit. La diferencia fue de configuración de riesgo. Aave había sido más agresivo subiendo el LTV de rsETH al 93 % bajo presión competitiva por atraer liquidez. Sin Chaos Labs en los días previos al exploit, no hubo ninguna entidad con autoridad o recursos para congelar preventivamente el mercado de rsETH ante las primeras señales de inestabilidad en el puente.
Cubrimos el rescate completo en nuestro análisis de DeFi United y el bailout Aave-Kelp: la coalición de protocolos coordinó liquidez de emergencia, Mantle aprobó una línea de crédito MIP-34 por 30.000 ETH (aproximadamente 68 millones de dólares), y la tesorería de la DAO movilizó 181 millones de su reserva de emergencia.
¿Por qué Lazarus Group complica la recuperación de fondos?
Tras el exploit, el Consejo de Seguridad de Arbitrum logró congelar 30.765 ETH (aproximadamente 71 millones de dólares) asociados con el atacante. Pero la devolución de esos fondos a Aave se topó con una intervención legal inesperada.
El bufete Gerstein Harrow LLP presentó una notificación de restricción alegando que los fondos pertenecían al Grupo Lazarus — el colectivo de hackers vinculado a Corea del Norte. Los demandantes poseen sentencias judiciales impagas contra el gobierno norcoreano por incidentes de terrorismo entre 2010 y 2016. Su argumento: los fondos robados deben usarse para satisfacer esos juicios previos.
Aave LLC impugnó la postura. El argumento técnico: una propiedad robada sigue perteneciendo a la víctima — el ladrón no adquiere propiedad legal por el simple hecho de tomar posesión. El conflicto puso de manifiesto la fragilidad estructural de las DAO cuando interactúan con sistemas judiciales tradicionales y actores estatales sancionados.
| Actor de rescate | Instrumento | Monto | Estado |
|---|---|---|---|
| Comunidad Mantle | Línea de crédito MIP-34 | 30.000 ETH (~68 M$) | Aprobado por Snapshot |
| Coalición DeFi United | Fondo de rescate voluntario | Compromisos variables | En fase de ejecución |
| Tesorería Aave DAO | Reserva de emergencia | ~181 M$ | Activa pero insuficiente |
| Arbitrum DAO | Fondos recuperados | 30.765 ETH | Congelado por orden judicial |
Para el 8 de mayo de 2026, gracias a estos esfuerzos coordinados de remediación, la utilización de WETH en mainnet había bajado al 91,6 % — indicando un alivio lento pero constante de la presión de retiro. Pero el conflicto Lazarus sigue abierto en tribunales estadounidenses, y la recuperación final de los 71 millones es incierta.
¿Qué cambia con LlamaRisk como nuevo gestor de riesgos?
Para llenar el vacío dejado por Chaos Labs, la DAO ha recurrido a LlamaRisk (LLR) para construir lo que se denomina "infraestructura de riesgo propiedad del protocolo". A diferencia del modelo anterior — donde Chaos Labs usaba sistemas propietarios y cerrados — LlamaRisk propone construir sobre el Entorno de Ejecución de Chainlink (CRE).
El cambio filosófico es importante. Bajo el modelo Chaos, la DAO dependía de un proveedor externo cuyo software no podía auditar directamente. Bajo el modelo LlamaRisk, la lógica de riesgo es código abierto verificable mediante identificadores de flujo de trabajo criptográficos. La DAO retiene el control total.
LlamaRisk se ha comprometido a convertirse en organización exclusiva de Aave a finales de 2026, eliminando conflictos de intereses con otros protocolos. Su mandato:
- Gestión de oráculos dinámicos: para activos complejos como LSTs (liquid staking tokens), LRTs (liquid restaking tokens) y RWAs, evitando las latencias que permitieron el exploit de rsETH.
- Automatización de parámetros: migración de ajustes manuales de LTV y tipos de interés a sistemas automatizados con datos on-chain verificables.
- Cortafuegos de riesgo: implementación de "disyuntores" por cada radio de V4 para contener fallos antes de que se conviertan en crisis sistémicas.
Es un intento de la DAO de recuperar la soberanía técnica que había delegado en entidades externas. Pero la implementación sigue dependiendo de colaboración estrecha con Aave Labs para la integración en el núcleo de V4 — lo que mantiene el problema estructural de fondo.
¿Aave V4 puede salvar al protocolo?
Aave V4 es la pieza técnica central de la apuesta de Kulechov. Hemos cubierto el roadmap completo en nuestro análisis previo del plan maestro de Aave V4. La arquitectura "Hub-and-Spoke" busca unificar la liquidez fragmentada entre cadenas, con tres nuevas capacidades de monetización clave:
- Módulo de reinversión: permite a la DAO barrer el capital inactivo (float) de los fondos comunes y colocarlo en oportunidades de bajo riesgo preaprobadas.
- Radios (Spokes) especializados: mercados con parámetros de riesgo aislados, ideales para activos del mundo real (RWA) o mercados permisionados para instituciones financieras.
- Líneas de crédito unificadas: facilitan la expansión del crédito on-chain a escala global, con la ambición de capturar parte del mercado de 500 billones europeos de dólares (500 trillions estadounidenses) de activos financieros tradicionales.
Kulechov ha proyectado que V4 más los productos de consumo (Aave App, Aave Card) podría llevar el TVL de los 25.000 millones actuales a más de 1 billón de dólares en una década. Esa proyección es ambiciosa — un crecimiento de 40× — y depende casi exclusivamente de la capacidad de ejecución de Aave Labs. El ecosistema de apoyo se ha reducido tras el éxodo de los proveedores independientes.
¿Qué patrón sigue Aave en el espectro de centralización DeFi?
El caso Aave no es aislado. Hemos cubierto la tesis general en la centralización como peor riesgo de DeFi: protocolos que se presentan como descentralizados pero concentran el poder operativo en entidades únicas. Aave es ahora un caso de estudio explícito.
El patrón se repite en otros sectores del mercado. Strategy abandonando "never sell" es el equivalente corporativo: una estructura que se construye con un dogma público y termina cediendo ante presiones operativas reales. En ambos casos, los participantes que confiaban en la promesa original (HODLers de AAVE, holders de MSTR) descubren que el contrato implícito ha cambiado. La diferencia es que en DeFi, la "renegociación" se formaliza con un voto de gobernanza — pero el resultado material puede ser el mismo: concentración de poder en una entidad central.
La pregunta clave para el inversor de DeFi en 2026 es si esta centralización es inevitable a una escala determinada (¿no se puede gestionar 25.000 millones sin un centro de gravedad operativo?) o contingente a las personalidades concretas que construyen el protocolo (¿con un fundador distinto el resultado habría sido diferente?). Aave no resolverá esa pregunta — pero su trayectoria es el experimento más claro sobre el que tenemos para argumentar.
¿Ganó o perdió la DAO la guerra de los 200.000 dólares?
La respuesta es matizada. Hay una victoria económica innegable y una derrota operativa potencialmente devastadora.
| Perspectiva | Argumentos de "victoria" | Argumentos de "derrota" |
|---|---|---|
| Económica | 100 % de ingresos de frontend y nuevos productos a la DAO | Extracción de ~50 M$ de la tesorería en una sola votación |
| Gobernanza | Formalización de derechos de marca y propiedad intelectual | Concentración del poder de voto y pérdida de delegados clave (ACI) |
| Técnica | Ratificación de V4 como motor de crecimiento futuro | Pérdida de los arquitectos originales (BGD) |
| Riesgo | Transición a modelos auditables (LlamaRisk sobre Chainlink CRE) | Vulnerabilidad expuesta por el exploit rsETH tras salida de expertos |
El compromiso de canalizar el 100 % de los ingresos hacia la tesorería convierte a los poseedores de tokens AAVE en propietarios económicos plenos de una marca valorada en miles de millones. El "giro de 200.000 dólares" no solo recuperó los ingresos perdidos en la Fase 1 — estableció un precedente legal y operativo para que todo el valor generado por la interfaz y los servicios adyacentes regrese a quienes financian el protocolo.
Pero el coste operativo es real. La salida de BGD, ACI y Chaos Labs ha dejado al protocolo en un estado de dependencia casi total de Aave Labs. La DAO ha pasado de ser una confederación de expertos independientes que se equilibraban entre sí a un modelo de "proveedor único" donde la entidad que desarrolla el código es la misma que propone su financiación y gestiona sus productos cara al usuario. Es exactamente la captura institucional que la descentralización pretendía evitar.
¿Qué señales debe vigilar un titular de AAVE?
El éxito o fracaso del nuevo contrato social Aave se resolverá en los próximos doce meses. Hay cuatro indicadores concretos:
- Hitos de Aave V4: el roadmap de Labs incluye desbloqueos de fondos por entrega de funcionalidad. Si los hitos se cumplen en plazo y la subvención fluye sin fricciones, AWW funciona. Si se retrasan, la DAO descubrirá si tiene mecanismos efectivos para presionar.
- Estabilización post-rsETH: la utilización de WETH bajó al 91,6 % el 8 de mayo. Volver al rango "saludable" 70-80 % es la métrica de recuperación operativa real.
- Conflicto Lazarus en tribunales: la sentencia sobre los 71 millones congelados marcará un precedente para todas las DAO frente a sistemas judiciales tradicionales.
- Crecimiento del TVL: de los 25.000 millones actuales hacia el billón proyectado por Kulechov. Si V4 atrae institucionales nuevos, el modelo se valida. Si no, la dilución de la DAO en favor de Labs queda sin contrapartida.
Punto clave para el lector: el marco "Aave Will Win" es, en esencia, un nuevo contrato social. Aave Labs ha cedido sus ingresos directos a cambio de seguridad financiera garantizada por la DAO y control total de la hoja de ruta técnica. Para los poseedores de tokens, el éxito de esta apuesta depende ahora exclusivamente de la capacidad de ejecución de Labs y de la eficacia de los nuevos sistemas de seguridad propuestos por LlamaRisk. La "guerra" por los 200.000 dólares semanales terminó con un tratado de paz que ha transformado a Aave en una entidad más centralizada pero económicamente alineada. Si este modelo permitirá a Aave alcanzar su meta del billón en TVL — o si la falta de controles y equilibrios conducirá a nuevos desastres como el de rsETH — es la gran incógnita que definirá su futuro.
Preguntas frecuentes sobre Aave Will Win
¿Qué tengo que hacer como holder de AAVE tras "Aave Will Win"?
Si solo posees el token, nada técnicamente. AWW no requiere acción individual. El cambio se aplica a los flujos de ingresos del protocolo, que ahora llegan automáticamente a la tesorería DAO. Si haces stake en stkAAVE, sigues recibiendo recompensas como antes. Si participas en gobernanza, conviene seguir las próximas votaciones sobre hitos de V4 y desembolsos de la subvención a Labs.
¿La DAO puede revertir el contrato si Aave Labs no cumple?
Técnicamente sí — cualquier acuerdo entre la DAO y Aave Labs puede modificarse mediante votación. Pero en la práctica, el éxodo de BGD, ACI y Chaos Labs ha reducido drásticamente el número de delegados con expertise técnica para ejecutar una "ruptura" del acuerdo. El riesgo real es la dependencia operativa: incluso si la DAO quisiera, ¿podría operar sin Aave Labs? La respuesta hoy es probablemente no.
¿Qué pasa si V4 no se entrega en plazo?
El acuerdo AWW incluye desembolsos por hitos. Si Aave Labs no cumple, la subvención se ralentiza. Pero los 25 millones iniciales y el vesting de 75.000 AAVE ya están comprometidos. La DAO solo puede retener los pagos por hitos posteriores — los compromisos iniciales no son recuperables fácilmente.
¿Por qué el éxodo de Chaos Labs fue tan grave?
Chaos Labs gestionaba todos los parámetros de riesgo de Aave (LTV, tipos de interés, límites de exposición) mediante simulaciones automáticas y monitoreo continuo. Llevaba haciéndolo desde noviembre de 2022 sin un solo incidente material de deuda incobrable. Su salida el 6 de abril dejó al protocolo sin supervisión profesional doce días antes del exploit rsETH. La correlación entre ambos eventos no es prueba de causalidad, pero la comunidad considera que un Chaos Labs activo probablemente habría detectado el deterioro del puente Kelp antes del exploit.
¿Aave es ahora más arriesgada que Compound o Morpho?
El perfil de riesgo cambió. Aave tiene mayor escala (TVL ~25.000 M$ vs Morpho ~5.000 M$ y Compound ~3.000 M$) y por tanto mayor coste de captura en porcentaje de mercado. Pero también tiene mayor concentración operativa post-éxodo. Para un usuario individual, la pregunta no es "¿qué protocolo es más seguro?" sino "¿qué tipo de riesgo prefiero tomar?": Aave concentra riesgo en una entidad sólida pero centralizada (Labs); Morpho lo distribuye entre vaults independientes con mayor variabilidad. Lo cubrimos en detalle en nuestra comparativa Aave vs Compound vs Morpho.
¿Qué prevé el calendario de Aave para el resto de 2026?
Tres hitos principales: lanzamiento operativo de Aave V4 (Q3 2026), implementación completa de la infraestructura LlamaRisk sobre Chainlink CRE (Q3-Q4 2026), y resolución del conflicto legal Lazarus (timing incierto, posiblemente 2027). Cualquier retraso significativo en alguno de estos hitos puede reabrir el debate de gobernanza que AWW intentó cerrar.