De acordo com a proposta de governança do Aave, o Aave introduziu um novo framework de risco em quatro camadas, projetado para governar a listagem de ativos entre o Aave V3, V4 e o Aave Horizon. O framework—estruturado em torno de risco do ativo, risco de bridging, sistemas de monitoramento e oráculo de risco automatizado, e risco de cadeia—estabelece padrões mais rigorosos para onboarding de ativos, análises contínuas, exposição a bridges e implantações em cadeias.
A proposta segue o exploit do KelpDAO em abril, em que os atacantes cunharam aproximadamente US$ 292 milhões em rsETH não lastreado via bridge LayerZero, expondo fraquezas na configuração dos bridges e na infraestrutura offchain. No novo framework, os ativos devem atender a requisitos de auditorias, cobertura de bug bounty, liquidez e timelocks. As rotas de bridge exigem pelo menos três verificadores independentes, mudanças de autoridade com timelock e limites de taxa por rota. O Aave pode congelar ativos automaticamente quando surgirem sinais de alerta, enquanto a revisão humana continua sendo necessária para restaurar os limites.