Crise de Governança na Aave: o Êxodo de Colaboradores-Chave e o Risco Sistêmico em 2026

As quatro equipes que protegiam os US$ 26 bilhões depositados na Aave foram embora. Chaos Labs, BGD Labs, Aave Chan Initiative e Gauntlet —os arquitetos da segurança do maior protocolo de empréstimos DeFi— abandonaram suas posições em um período de 14 meses. O que resta é a Aave Labs, sozinha, migrando para a versão mais complexa de sua história.

Se você tem fundos na Aave, isso afeta você diretamente. Não porque os contratos inteligentes tenham falhado, mas porque as pessoas que os supervisionavam, que ajustavam os parâmetros de risco, que detectavam vulnerabilidades antes que se tornassem exploits —já não estão mais lá.

O que está acontecendo com a governança da Aave em 2026?

O ecossistema da Aave atravessa a crise institucional mais profunda de sua história. Entre fevereiro de 2024 e abril de 2026, as quatro equipes externas que sustentavam o desenvolvimento, a gestão de riscos e a governança do protocolo abandonaram suas posições. Não se trata de uma mudança rotineira de fornecedores: é uma reconfiguração total da arquitetura operacional do maior protocolo de empréstimos DeFi do mundo.

O padrão é inequívoco. Cada equipe que saiu denunciou a mesma dinâmica: centralização progressiva do poder na Aave Labs, a entidade fundadora do protocolo. O que começou como um ecossistema federado com múltiplas vozes independentes —onde a tensão produtiva entre equipes gerava parâmetros de risco mais conservadores— se transformou em um modelo onde uma única entidade controla a direção técnica, orçamentária e estratégica.

Quem saiu da Aave e por quê?

A desintegração da equipe de colaboradores externos seguiu uma sequência que analistas do setor qualificam como um processo de "privatização velada". Cada saída eliminou uma camada de supervisão independente, e cada uma fortaleceu a posição da Aave Labs como autoridade central.

A perda da BGD Labs é particularmente devastadora do ponto de vista técnico. A equipe foi fundada por Ernesto Boado, o ex-CTO da Aave. A BGD não era um fornecedor externo qualquer: era a guardiã da base de código da V3 e da infraestrutura de verificação de segurança entre cadeias. Perder a BGD significa perder a memória institucional de quem construiu a versão que atualmente custodia US$ 26 bilhões em depósitos. É como se o arquiteto de um arranha-céu abandonasse o projeto pouco antes de adicionar 20 andares a mais.

A saída da Gauntlet em 2024 foi o primeiro alerta. Após deixar a Aave, migrou para o Morpho Blue —um sinal claro de que as melhores equipes de risco estavam escolhendo a concorrência. Mas foi um caso isolado que a comunidade conseguiu absorver. O que veio a seguir foi um colapso em cadeia.

Por que a Chaos Labs saiu da Aave?

A saída da Chaos Labs em 6 de abril de 2026 é o ponto de inflexão definitivo. Durante três anos, a Chaos Labs foi a arquiteta da estabilidade econômica da Aave, supervisionando o crescimento do TVL de US$ 5 bilhões para mais de US$ 26 bilhões com uma taxa de inadimplência material de zero. É um histórico impecável que poucas equipes no DeFi podem igualar.

Mas a Chaos Labs operou no prejuízo durante esses três anos. Seu orçamento anual era de US$ 5 milhões —o valor que a DAO estava disposta a pagar— contra um custo operacional mínimo de US$ 8 milhões. A Chaos subsidiou a segurança da Aave com capital próprio por 36 meses, aguardando um alinhamento orçamentário que nunca veio.

Omer Goldberg, CEO da Chaos Labs, identificou três fatores irreconciliáveis:

A Chaos Labs argumentou que um protocolo com US$ 26 bilhões em depósitos e US$ 142 milhões em receita destinava menos à segurança do que uma startup de fintech gasta em compliance. A DAO escolheu economizar US$ 3 milhões anuais e perdeu a equipe com o melhor histórico de gestão de risco em todo o DeFi.

Por que acusam a Aave Labs de centralizar o poder?

BGD Labs e ACI apontaram diretamente a Aave Labs pela concentração da tomada de decisões. As acusações não são abstratas —se apoiam em fatos documentados on-chain e em votações públicas da DAO.

O escândalo do CowSwap (dezembro de 2025). Descobriu-se que a Aave Labs havia desviado taxas da colaboração com o CowSwap para sua própria tesouraria corporativa, em vez de depositá-las na tesouraria da DAO. Não se trata de um erro contábil menor: quando a entidade que recebe o maior orçamento da DAO também desvia receitas que pertencem à DAO, a confiança institucional se rompe. Esse evento foi o catalisador direto que levou a ACI a concluir que não existia mais um papel viável para provedores de serviços independentes.

A votação sobre ativos de marca. A BGD Labs propôs transferir os domínios web, as contas de redes sociais e os direitos de propriedade intelectual para a DAO —um passo básico de descentralização que garantiria que o protocolo não dependesse de uma única entidade para sua presença online. A proposta foi rejeitada com 55% dos votos contra. Marc Zeller denunciou que a votação foi influenciada pelas grandes participações em tokens AAVE de entidades vinculadas à Aave Labs —ou seja, a Aave Labs usou seu peso de voto para bloquear uma medida de transparência que limitaria seu próprio controle.

Poder de voto não revelado. Marc Zeller (ACI) articulou o problema central: não faz sentido que existam provedores de serviços independentes quando o receptor do maior orçamento da DAO exerce um poder de voto não divulgado sobre suas próprias propostas de financiamento e sobre as propostas de seus concorrentes.

O que é a Aave V4 e por que é arriscado?

A saída das equipes de risco e desenvolvimento ocorre precisamente quando a Aave implanta sua atualização mais complexa: a V4. Esta versão introduz uma arquitetura "hub-and-spoke" (eixo e raios) que unifica a liquidez em todas as redes, melhorando a eficiência do capital, mas criando um vetor novo e perigoso: uma falha em qualquer raio pode drenar a liquidez global do hub.

O problema não é apenas a complexidade da V4 em si. É que a V3 e a V4 coexistirão durante um período de migração que pode durar anos. Isso significa gestão dual de mercados: os oráculos de risco precisam processar o dobro de dados e prever interações entre a liquidez antiga e a nova. Sem a expertise acumulada pela Chaos Labs e pela BGD Labs, o protocolo enfrenta um "vácuo de memória institucional" que poderia atrasar a resposta a ataques de manipulação de oráculos ou crises de liquidez.

A preocupação da Chaos Labs não era apenas técnica, mas filosófica: a infraestrutura da V4 não foi projetada com suas contribuições. Pedia-se que assumissem a responsabilidade de um sistema em cujo design não participaram e que consideravam inerentemente mais difícil de proteger do que a V3.

O que aconteceu com o incidente de US$ 50 milhões na Aave?

A fragilidade do ecossistema durante a transição se manifestou em 12 de março de 2026 com uma perda espetacular que percorreu todo o Crypto Twitter. Um usuário tentou trocar 50,4 milhões de aEthUSDT por aEthAAVE através da interface da Aave. O resultado: recebeu US$ 36.000 em ativos —uma perda de 99,93% do valor.

O que deu errado? O agregador CoW Swap integrado na interface selecionou rotas de troca sem liquidez suficiente para uma operação dessa magnitude. Mas a perda não parou por aí: um bot de MEV (Maximal Extractable Value) executou um ataque sanduíche que capturou US$ 10 milhões adicionais da ineficiência da transação. Dos ~US$ 50 milhões originais, US$ 36.000 foram para o usuário, ~US$ 10 milhões para o bot MEV, e o restante evaporou em slippage extremo.

Esse evento é um lembrete brutal de que a segurança no DeFi não se limita aos smart contracts. As interfaces, os agregadores e as rotas de liquidez são superfícies de ataque que exigem supervisão constante —precisamente o tipo de supervisão que as equipes que acabaram de partir forneciam.

Quem gerencia agora o risco na Aave?

Após a saída da Chaos Labs, a LlamaRisk emergiu como sucessora para a gestão de riscos do protocolo. Com uma equipe de 16 profissionais, a LlamaRisk propõe uma mudança de paradigma fundamental: passar do modelo de "gestão delegada" —onde firmas externas tomam decisões com metodologias opacas— para um de "infraestrutura de risco de propriedade do protocolo".

A principal crítica da LlamaRisk à abordagem anterior da Chaos Labs é que ela operava como uma "caixa-preta": metodologias privadas, modelos proprietários, e decisões que a DAO precisava aceitar sem capacidade de auditar o raciocínio subjacente. A LlamaRisk propõe construir ferramentas sobre a infraestrutura da Chainlink (CRE) que sejam totalmente auditáveis e controláveis pela DAO.

A abordagem da LlamaRisk —infraestrutura aberta vs. caixa-preta— é filosoficamente atraente. Mas a transição ocorre sob pressão extrema. A LlamaRisk precisa absorver as funções da Chaos Labs, familiarizar-se com os parâmetros de risco de dezenas de mercados em múltiplas cadeias, e se preparar para a gestão dual de V3+V4, tudo simultaneamente. Construir expertise institucional leva anos; o protocolo precisa de resultados em meses.

O monitoramento de oráculos, a parametrização de novos ativos e as salvaguardas automáticas como o LlamaGuard NAV são as prioridades imediatas. Mas o verdadeiro teste virá com a primeira crise de mercado sob sua supervisão —um evento que costuma chegar sem aviso prévio.

A Aave pode perder sua posição dominante no DeFi?

A Aave continua sendo o gigante dos empréstimos DeFi, mas a instabilidade interna alimenta a concorrência. Protocolos como o Morpho e o Spark aproveitaram a crise de governança para atrair tanto talento quanto capital.

O exemplo mais revelador: a Gauntlet, após abandonar a Aave em 2024, migrou para o Morpho Blue. Quando as melhores equipes de risco escolhem seu concorrente, é um sinal que o mercado não ignora. Se os engenheiros da BGD Labs acabarem construindo para outro protocolo, o êxodo de talento se tornará um êxodo de capital.

O modelo anterior de "duas camadas de risco" —onde Gauntlet e Chaos Labs tinham opiniões frequentemente divergentes— forçava debates que resultavam em parâmetros mais conservadores e robustos. Essa tensão produtiva era uma funcionalidade, não um bug. A consolidação atual sob a Aave Labs e um único parceiro de risco (LlamaRisk) poderia acelerar as decisões, mas também aumentar a vulnerabilidade a erros de julgamento compartilhados ou vieses de grupo.

O que isso significa para os usuários da Aave?

Para os usuários com fundos depositados na Aave, a situação exige vigilância ativa, mas não pânico. Os contratos inteligentes da V3 continuam funcionando conforme projetado. No entanto, há considerações práticas que podem proteger seu capital:

Monitorar a migração para a V4. A coexistência de V3 e V4 introduz complexidades que até as equipes que saíram consideravam difíceis de gerenciar. Antes de migrar fundos para a V4, aguarde a LlamaRisk publicar suas primeiras avaliações de risco independentes sobre a nova arquitetura. Os early adopters assumem risco desproporcional nesta fase.

Diversificar entre protocolos. Concentrar todos os depósitos em um único protocolo durante um período de transição de governança aumenta o risco. Avalie alternativas como Morpho, Compound ou Spark como complementos —não substitutos, mas camadas de diversificação.

Usar interfaces verificadas. O incidente de US$ 50 milhões demonstrou que as interfaces podem ser vetores de perda massiva. Use a interface oficial da Aave, ative o Aave Shield para limitar o impacto de preço nas trocas, e nunca execute operações de grande porte sem verificar a liquidez disponível na rota.

Vigiar os ajustes de parâmetros. Com uma nova equipe de risco no comando, as mudanças nos fatores de colateralização, nos limites de liquidação e nos limites de empréstimo merecem atenção especial. Um erro de calibração na V4 poderia desencadear liquidações em cascata em centenas de protocolos que dependem da Aave como camada de liquidez.

Com o CleanSky você pode monitorar suas posições DeFi em tempo real e avaliar a saúde dos seus depósitos na Aave e em outros protocolos de empréstimos.

Conclusão: O fim de uma era na governança DeFi

O êxodo de colaboradores da Aave representa a transformação mais significativa na governança de um protocolo DeFi de primeira linha. A passagem de um modelo federado multi-especialista —onde a tensão entre equipes independentes produzia melhores decisões— para um modelo de "empresa soberana" sob a Aave Labs é uma aposta de alto risco com US$ 26 bilhões em jogo.

A Aave demonstrou resiliência técnica ao longo dos anos. A questão não é mais se a tecnologia funciona, mas se uma organização que perdeu seus guardiões mais experientes —o ex-CTO e sua equipe de desenvolvimento, o gestor de riscos com histórico perfeito de 3 anos, o líder de governança mais vocal do ecossistema— pode manter a disciplina necessária para custodiar ativos dessa magnitude durante a migração mais complexa de sua história.

Os próximos 12 meses determinarão se a consolidação de poder na Aave Labs foi uma medida necessária para a escala institucional ou o início de um declínio causado pela erosão de seu caráter descentralizado. O mercado observará cada ajuste de parâmetro na V4. Em um ambiente de ativos voláteis, a própria sobrevivência é o produto mais valioso —e a Aave acabou de perder os guardiões que asseguraram essa sobrevivência nos últimos três anos.