La maggior parte delle guide su come valutare un protocollo DeFi avrebbe promosso Aave la mattina del 18 aprile 2026. Secondo blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">il conteggio di DefiLlama custodiva 26,4 miliardi di dollari di depositi, aveva una taglia per i bug fino a 5 milioni di dollari e le sue proposte di governance passavano da un timelock. Alle 17:35 UTC di quel giorno un messaggio cross-chain falsificato ha sbloccato 116.500 rsETH, un token di ether in restaking emesso da Kelp, da un contratto ponte che Aave non gestiva. L’aggressore ne ha depositati 89.567 su Aave come garanzia e ha preso in prestito ether vero contro di essi.
Il 21 aprile i depositi mostrati da DefiLlama erano scesi a 16,59 miliardi di dollari. Più di un terzo se n’era andato in tre giorni, e la causa stava fuori dai contratti di Aave.
Quale casella mancava, dunque? Quella che quasi tutte le liste di controllo saltano: da che cosa dipende il protocollo. Questa lezione propone una griglia di 15 punti, ciascuno con che cosa verificare, dove trovarlo e il segnale d’allarme, e poi la applica ad Aave come esempio svolto. L’esempio mostra un metodo. Non è un verdetto su Aave e non è un invito a usarlo o a evitarlo.
La lezione precedente, la routine di sicurezza dell’utente DeFi, riguardava il tuo portafoglio. Questa riguarda il contratto che sta dall’altra parte della tua firma.
Nessuno certifica un protocollo come affidabile, quindi il controllo tocca a te
Una banca ha un vigilante e una garanzia sui depositi. Un protocollo DeFi non ha né l’uno né l’altra. Le tre autorità di vigilanza europee lo dicono senza giri di parole nel loro avviso congiunto del 2025 sulle cripto-attività (in inglese): anche per i servizi regolati dal MiCA, «non beneficerete di schemi di compensazione». Negli Stati Uniti la FDIC elenca le cripto-attività tra i prodotti che non assicura, anche se acquistati tramite una banca assicurata, e la SIPC precisa di non proteggere le cripto-attività che non rientrano nella definizione di titolo prevista dalla sua legge. Del resto uno smart contract non è un broker aderente alla SIPC. Un documento inviato ad aprile 2026 alla Crypto Task Force della SEC dal professore emerito di finanza della Vanderbilt Craig Lewis, con il sostegno finanziario di Andreessen Horowitz e dunque non una posizione della SEC, scrive che di norma non esistono «ricorso o garanzia assicurativa» per gli utenti dopo un guasto tecnico.
«Affidabile» non può quindi essere un’etichetta. Un protocollo è un insieme di promesse: il codice fa ciò che dice, nessuno può cambiarlo alle tue spalle, i prezzi sono giusti, il denaro ha una fonte reale, ciò su cui poggia reggerà. Ogni promessa si verifica in un posto diverso, e la mappa dei rischi DeFi di questo corso mostra che cosa si rompe quando una cede. La griglia trasforma quella mappa in una routine. Riduce le incognite. Non le porta mai a zero.
Una parola sulle truffe di uscita. Un rug pull, in cui chi controlla un progetto lo svuota, è il guasto che i principianti temono di più, e la griglia intercetta la maggior parte degli schemi: codice non verificato, una sola chiave di amministrazione, nessun ritardo, rendimento pagato in un token che il team stampa a piacere. Ma molte tra le perdite DeFi più grandi del 2026 avevano un altro volto. Drift ha perso il controllo dei suoi poteri di amministrazione, il ponte di Kelp si fidava di un solo verificatore e Resolv ha perso una chiave di firma. I rapporti citati qui descrivono attacchi dall’esterno, non truffe di uscita, e gli utenti hanno perso denaro lo stesso.
Come valutare un protocollo DeFi con cinque schede e circa 20 minuti
Calcola 20 minuti una volta che conosci gli strumenti, di più la prima volta. Apri queste cinque schede e tieni accanto una tabella con 15 righe:
- La pagina del protocollo su DefiLlama: staking or liquidity, measured at current market prices. It is the main size metric in DeFi.">TVL per catena e per token, commissioni, ricavi, il link al sito ufficiale.
- Un block explorer come Etherscan, sul contratto principale: codice verificato, scheda proxy, proprietario.
- La documentazione del progetto e il suo GitHub: indirizzi, PDF degli audit, licenza.
- Il forum di governance e l’eventuale coda del timelock: che cosa sta cambiando e chi lo propone.
- Un registro degli incidenti: la pagina degli hack di DefiLlama e la classifica di Rekt.
L’intero lavoro è in sola lettura. Non colleghi mai un portafoglio per controllare un protocollo e non firmi mai nulla: un sito che ti chiede di «verificare» con una firma ha già fallito la prova. Prendi gli indirizzi dei contratti dalla documentazione o dal repository del progetto, mai da un post sui social. Aave, per esempio, tiene un address book pubblico su GitHub, e la voce del Pool su Ethereum coincide con quanto restituisce il registro dei contratti on-chain: 0x87870Bca3F3fD6335C3F4ce8392D69350B4fA4E2, letto il 1° novembre 2026.
Due regole prima di cominciare. Se non trovi una risposta, scrivila come rossa, perché una risposta mancante è un’informazione. E annota la data, perché ogni riga è un’istantanea che un solo voto di governance può cambiare.
I 15 punti: che cosa controllare, dove e il segnale d’allarme
1. Il team: chi risponde quando qualcosa si rompe
Verifica chi costruisce il protocollo, chi lo paga e come contattarlo per un problema di sicurezza. Cerca fondatori con nome e cognome e un percorso anche fuori da questo progetto, un’entità giuridica, un contatto per la sicurezza e i pagamenti ai fornitori di servizi nel forum di governance. Molti protocolli seri passano da una DAO che assume società: la licenza di Aave V3.7 indica la DAO di Aave come licenziante, quella di V4 indica Aave Labs.
L’anonimato da solo non prova nulla, e nemmeno un nome pubblico. I collaboratori di Drift sono stati avvicinati di persona: secondo Rekt (in inglese) l’operazione sembra essere partita da una conferenza nell’autunno 2025, con aggressori che si spacciavano per una società di trading e hanno reincontrato i collaboratori per diversi mesi.
Occhio quando nessuno è identificabile e non c’è un contatto per la sicurezza su un protocollo che custodisce somme ingenti, o quando le persone con le chiavi cambiano poco prima di un cambio di controllo.
2. Il codice: pubblicato, verificato e identico a quello che gira
Qui si nascondono tre domande distinte. Il sorgente è pubblico? Il contratto distribuito è verificato sull’explorer, cioè il sorgente pubblicato compila nel bytecode presente on-chain? Quel sorgente è la versione sottoposta ad audit? Apri la scheda del contratto, cerca il segno di verifica, confronta la versione del compilatore e il commit nel repository, e fai lo stesso per l’implementazione dietro un eventuale proxy.
«Open source» non è sinonimo di «verificabile». Aave V3.7 è pubblicato con una Business Source License, che vieta gli usi che aiutano a spostare utenti o fondi fuori dall’ecosistema Aave. Si può leggere e verificare ogni riga, eppure non è open source nel senso comune. Per la sicurezza conta la verificabilità.
Il segnale d’allarme è un contratto o un’implementazione non verificati, un codice tenuto privato o un fork con modifiche non documentate.
3. Gli audit: chi, quando, quale perimetro, che cosa è stato corretto
Non serve leggere ogni pagina, perché come leggere un rapporto di audit se ne occupa. Qui ti servono quattro dati per ogni audit: la società, la data, i contratti e il commit nel perimetro, e se i problemi critici e gravi sono stati risolti. «Riconosciuto» (acknowledged) significa non corretto. Poi confronta la data dell’ultimo audit con quella dell’ultimo aggiornamento. Una buona prassi somiglia al repository di Aave V4, che contiene PDF datati di Blackthorn, Trail of Bits e ChainSecurity, più rapporti di verifica formale di Certora di marzo e aprile 2026.
Gli audit sono necessari e non bastano. Balancer V2 ha perso circa 128,6 milioni di dollari il 3 novembre 2025, secondo Check Point, a causa di un arrotondamento nei Composable Stable Pool. Certora, che aveva esaminato i suoi Stable Pool nel 2022, ha scritto in seguito che le sue proprietà verificate «non vincolavano il rapporto tra i singoli scambi né il comportamento degli arrotondamenti» (in traduzione dall’inglese). Rekt ha contato diciotto audit su Resolv, e la perdita è arrivata da credenziali di firma rubate fuori dalla blockchain, che nessun audit dei contratti avrebbe potuto raggiungere.
Segnale d’allarme: un bollino «auditato» senza PDF, un solo audit di una società sconosciuta, l’audit di un’altra versione o problemi critici rimasti aperti.
4. Bug bounty e monitoraggio: qualcuno è pagato per trovare prima il bug?
Una taglia dà a un ricercatore esperto un motivo legale per segnalare una falla invece di sfruttarla. Trova il programma su Immunefi, Sherlock o una piattaforma simile e leggi il perimetro in vigore e il pagamento massimo. La pagina sulla sicurezza di Aave riportava, al 1° novembre 2026, fino a 5 milioni di dollari su Immunefi dall’ottobre 2023 e fino a 3,5 milioni su Sherlock per V4 dal maggio 2026. Confronta il premio massimo con ciò che un ladro potrebbe portare via: la taglia di Resolv era di 500.000 dollari. Chiediti anche se qualcuno sorveglia i contratti in tempo reale e prova le emergenze.
Nessuna taglia su un protocollo grande è un segnale d’allarme, e lo è anche un premio massimo troppo basso per competere con ciò che il bug frutterebbe a chi lo usasse.
5. TVL: quanto e quanto concentrato
Questo valore misura i depositi, non la sicurezza, e come misurare il TVL della DeFi ne spiega le trappole. Usalo per la dimensione e per la concentrazione. Su DefiLlama dividilo per catena e per token, poi guardalo in token oltre che in dollari, perché un rialzo di prezzo gonfia la cifra in dollari. Controlla anche l’utilizzo dei pool di prestito: al 100% i depositanti non possono ritirare finché qualcuno non rimborsa. Il WETH su Aave ha raggiunto quel livello nel giro di poche ore dall’exploit di Kelp, secondo Galaxy Research (in inglese).
La serie complessiva di Aave mostra quanto il numero possa oscillare. Le cifre qui sotto vengono dalla serie di DefiLlama come visualizzata il 1° novembre 2026, che può essere rivista.
| Data | TVL di Aave, tutte le versioni (miliardi di dollari) | Nota |
|---|---|---|
| 7 ottobre 2025 | 45,81 | Massimo della serie |
| 18 aprile 2026 | 26,40 | Giorno dell’exploit di Kelp |
| 19 aprile 2026 | 21,97 | |
| 20 aprile 2026 | 17,95 | Due giorni dopo, circa 8,45 miliardi in meno |
| 21 aprile 2026 | 16,59 | |
| 1° luglio 2026 | 12,17 | |
| 1° ottobre 2026 | 19,17 | |
| 1° novembre 2026 | 16,34 | Data di questa verifica |
Segnali di cautela: un solo asset o un solo depositante che pesa la maggior parte del TVL, un TVL raddoppiato in pochi giorni o un pool vicino al pieno utilizzo.
6. Da dove viene il TVL: depositi che restano, denaro di passaggio
I depositi che restano perché il prodotto è utile si comportano diversamente da quelli affittati con le ricompense. Rendimento reale e rendimento sovvenzionato sono trattati altrove nel corso, quindi qui basta leggere la ripartizione: nella pagina dei rendimenti di DefiLlama ogni pool mostra un APY di base, pagato da chi prende in prestito o scambia, e un APY da ricompense, pagato in token. Al 1° novembre 2026 il pool USDC di Aave V3 su Ethereum mostrava il 3,91% di base e nessuna ricompensa. RLUSD sul mercato Horizon mostrava l’1,63% di base e il 3,95% di ricompensa, quindi la maggior parte di quel rendimento era un incentivo. Poi chiediti che cosa sostiene il rendimento di base.
Stream Finance ha risposto a quella domanda troppo tardi. La sera del 3 novembre 2025 ha dichiarato che un gestore di fondi esterno aveva perso circa 93 milioni di dollari degli asset degli utenti e ha sospeso prelievi e depositi, ha riferito Decrypt (in inglese). Il suo token xUSD è sceso da 1 dollaro a circa 0,50, secondo PeckShield, poi a 0,26 su CoinGecko. Il rendimento poggiava su qualcuno fuori dalla blockchain.
Diffida, e considerala un segnale d’allarme, se un rendimento non è riconducibile a commissioni, se un gestore esterno non rende conto di nulla o se il TVL scende ogni volta che le ricompense calano.
7. Emissioni: chi viene pagato in token appena stampati
Le emissioni sono token creati secondo un calendario e distribuiti a utenti, team o investitori. Leggi la pagina della tokenomics e le schede su sblocchi ed emissioni di DefiLlama: quanta offerta deve ancora arrivare, a chi, quando, e se le ricompense pagano un TVL che altrimenti andrebbe via. Gli incentivi sono normali all’inizio della vita di un protocollo. La cronologia di DefiLlama per Aave segna programmi di ricompense avviati su Avalanche e Optimism nel 2022. Ciò che conta è se il protocollo regge senza.
Un segnale d’allarme: un APY oltre il 20% circa pagato soprattutto nel token del protocollo, grossi sblocchi per team o investitori entro pochi mesi, o nessun uso dichiarato del token. Il 20% è un’euristica, non una regola.
8. Commissioni e ricavi: il protocollo guadagna qualcosa?
Le commissioni sono ciò che pagano gli utenti. I ricavi sono la quota del protocollo, mentre il resto va a depositanti o fornitori di liquidità. Confronta entrambi con ciò che il protocollo spende in incentivi. DefiLlama mostrava per Aave 636,2 milioni di dollari di commissioni e 90,1 milioni di ricavi nei 12 mesi al 1° novembre 2026, e 38,4 milioni e 5,03 milioni negli ultimi 30 giorni. Numeri di questo ordine indicano mutuatari reali che pagano interessi reali. Non dicono nulla sulla solvibilità, e le commissioni possono ridursi col TVL.
Considera segnale d’allarme l’assenza totale di commissioni, «ricavi» che sono soltanto emissioni di token o incentivi molto più grandi delle commissioni per lungo tempo.
9. Chiavi di amministrazione: chi può spostare o cambiare le cose
È la riga che ripaga lo sforzo. Trova il proprietario o l’amministratore dei contratti principali: la scheda di lettura dell’explorer mostra owner() o l’amministratore del ruolo. Poi classifica l’indirizzo. Un portafoglio semplice significa una sola chiave. Un multisig significa che controlli la soglia e chi firma, e l’interfaccia di Safe mostra entrambe. Un esecutore di governance significa che le modifiche passano da votazioni.
Su Aave, il proprietario del PoolAddressesProvider su Ethereum letto il 1° novembre 2026 è 0x5300A1a15135EA4dc7aD5a167152C01EFc9b192A, un contratto che l’address book indica come esecutore di Livello 1 della Governance V3. Nessun singolo portafoglio detiene quel ruolo. I poteri di emergenza stanno altrove: la pagina di Aave descrive un Governance Guardian 5 su 9 che può annullare le proposte e un Protocol Guardian 4 su 7 per le emergenze. Puoi verificare tu stesso queste affermazioni. I contratti Safe letti on-chain il 1° novembre 2026 restituiscono le stesse soglie: 5 firmatari su 9 per il Governance Guardian e 4 su 7 per il Safe che detiene il ruolo di amministratore di emergenza sul mercato Ethereum. Il Protocol Guardian ha iniziato a congelare i mercati rsETH verso le 19:00 UTC del 18 aprile, secondo il rapporto sull’incidente di Aave (in inglese), meno di 90 minuti dopo il furto. Quei poteri funzionano in entrambe le direzioni: limitano i danni, e sono centralizzazione.
Drift mostra l’altro estremo. BlockSec e Hypernative descrivono un Security Council 2 su 5 senza timelock al momento dell’attacco, dopo una migrazione del 27 marzo 2026. Il 1° aprile transazioni pre-firmate che usavano i durable nonce di Solana hanno ceduto il controllo amministrativo, e circa 285 milioni di dollari sono usciti, secondo BlockSec. DefiLlama ne elenca 295 e Elliptic 286. Drift ha valutato con fiducia medio-alta, e con aiuto esterno, che gli autori dell’hack di Radiant del 2024 fossero i responsabili; Elliptic collega l’attacco alla Corea del Nord. Sono attribuzioni, non accertamenti giudiziari.
Come metro di confronto, il framework DeFiScan (versione 1.2 di marzo 2025, sul GitHub del progetto), una griglia di decentralizzazione che riprende gli stadi di L2BEAT per valutare la catena sottostante, chiede per un consiglio di sicurezza almeno 7 firmatari, una soglia di almeno il 51%, almeno il 50% di soggetti esterni e firmatari annunciati pubblicamente.
Fermati e guarda meglio se l’amministratore è un solo portafoglio, se la soglia è bassa, se i firmatari sono tutti interni o anonimi o se le stesse persone possono aggiornare e creare token.
10. Timelock e guardiani: quanto passa prima che una modifica abbia effetto
Un timelock impone un ritardo tra approvazione ed esecuzione. Ti protegge solo se puoi vedere la modifica in coda e uscire in tempo, quindi il numero utile è il ritardo misurato sulla tua uscita: ogni quanto guardi, quanto in fretta puoi ritirare, che cosa succede se il pool è al 100% di utilizzo. Leggi il ritardo nella documentazione e confermalo sul contratto del timelock. Poi controlla la coda, sul forum di governance o con uno strumento come Tally, e chiediti se qualcuno può aggirarla.
La pagina sulla sicurezza di Aave indica 1 giorno per le proposte di Livello 1 e 7 giorni per le modifiche di governance di Livello 2. Il metro più severo di DeFiScan considera ad alto rischio una finestra d’uscita inferiore a 7 giorni quando gli aggiornamenti potrebbero sottrarre fondi agli utenti. Applicarlo a un protocollo richiede cautela, perché dipende da ciò che ogni livello può toccare.
Che cosa dovrebbe preoccuparti: nessun timelock, un ritardo più corto del tuo tempo di reazione o un timelock rimosso poco prima di una modifica delicata.
11. Aggiornabilità: le regole si possono riscrivere?
La maggior parte dei grandi protocolli sta dietro dei proxy: depositi a un indirizzo fisso la cui logica può essere sostituita. Sull’explorer la scheda «Read as Proxy» mostra l’implementazione attuale. Chiediti chi può sostituirla, quanto in fretta e che cosa potrebbe toccare una sostituzione. Un codice immutabile elimina questo rischio ed elimina anche la possibilità di correggere un bug, quindi nessuna delle due risposte è gratuita.
Il Pool di Aave su Ethereum è un proxy: il 1° novembre 2026 il suo slot di implementazione puntava a 0x728a138a4823392c2efa55e028d434f526fe03cf, e il suo bytecode indica il PoolAddressesProvider come amministratore del proxy, il che riporta all’esecutore di governance del punto 9. DeFiScan assegna a questa dimensione un rischio alto quando gli aggiornamenti potrebbero causare furto o perdita dei fondi degli utenti, che è la domanda a cui ogni pool aggiornabile deve rispondere. La successiva è se il punto 10 ti lascia il tempo.
Un aggiornamento deciso da una sola chiave è il classico segnale d’allarme, come l’assenza di qualsiasi ritardo, una nuova implementazione non verificata prima di entrare in funzione o una funzione in grado di creare o prosciugare fondi a piacere.
12. Oracoli: da dove viene il prezzo
Un mercato di prestito liquida in base a ciò che dice il suo feed di prezzo. Il funzionamento è spiegato nella nostra lezione sugli oracoli DeFi, quindi qui basta identificarlo. Quale oracolo è usato per ogni asset principale? È un feed decentralizzato, un prezzo medio ponderato nel tempo o una fonte gestita dal team? C’è un controllo di freschezza e un’alternativa? Si può quotare un nuovo asset con un feed personalizzato, e con che rapidità?
L’AaveOracle di Aave dichiara «Use of Chainlink Aggregators as first source of price», cioè uso degli aggregatori Chainlink come prima fonte di prezzo, con un oracolo di riserva che la governance può impostare. Eppure la configurazione dei feed può fallire anche senza un attacco. A marzo 2026 uno scarto tra due parametri del tetto di prezzo CAPO di Aave ha lasciato proof of stake coin with a protocol that stakes it for you and issues a transferable token (such as Lido stETH or rETH) representing the deposit plus rewards, which you can use or sell while the coins stay staked.">wstETH circa il 2,85% sotto il suo valore di mercato, e 34 account sono stati liquidati per circa 10.938 wstETH, secondo la proposta di rimborso sul forum di Aave (in inglese).
Segnale d’allarme: il prezzo spot di un pool DEX poco profondo usato come oracolo, un feed controllato dal team o una nuova garanzia quotata con un feed non vagliato. Gli aggressori di Drift hanno creato un mercato per un token senza valore chiamato CVT, prezzato da un oracolo che avevano costruito e controllato per tre settimane, secondo Rekt.
13. Dipendenze: la garanzia, il ponte e il servizio che non hai scelto
È la riga da cui è passata la perdita di aprile 2026. Elenca i cinque asset più grandi del protocollo e, per ciascuno, scrivi chi lo emette, che cosa lo sostiene, come arriva su questa catena, chi verifica quel ponte e quale oracolo lo prezza. Su una distribuzione su layer 2 aggiungi il ponte nativo della catena. Contano anche i servizi fuori dalla blockchain: firmatari, chiavi nel cloud, un gestore di fondi, un fornitore di analisi del rischio.
Il ponte rsETH di Kelp girava su LayerZero con un solo verificatore, la stessa LayerZero Labs, e le due parti discutono da allora su quella scelta. La prima dichiarazione di LayerZero diceva, in traduzione: «Nonostante queste raccomandazioni, KelpDAO ha scelto di usare una configurazione DVN 1/1». Kelp ha risposto il 20 aprile che quell’impostazione era quella predefinita documentata da LayerZero stessa. Il direttore generale di LayerZero ha respinto quella versione sulle impostazioni predefinite all’inizio di maggio. Poi, l’8 maggio, l’azienda ha ammesso, in traduzione: «abbiamo sbagliato a permettere che il nostro DVN agisse come DVN 1/1 per transazioni di alto valore». Per la tua griglia il punto è più piccolo della disputa: il numero di verificatori di un ponte è un’impostazione, quindi chiedi qual è. LayerZero attribuisce l’attacco al Lazarus Group nordcoreano: è una sua affermazione, non un accertamento giudiziario.
Aave non aveva voce in nulla di tutto ciò, eppure ne ha sopportato le conseguenze. Il suo rapporto del 20 aprile stimava un debito inesigibile di 123,7 milioni di dollari se le perdite fossero state ripartite su tutti gli rsETH e di 230,1 milioni se fossero ricadute sui detentori su layer 2, aggiungendo che l’esito «dipende da decisioni fuori dal controllo di Aave». Un’iniziativa di salvataggio chiamata DeFi United, con Lido, EtherFi, Mantle e la DAO di Aave tra i sostenitori, ha riferito 320 milioni di dollari tra donazioni e prestiti al 29 aprile. Kelp ha inviato l’ultima tranche di rsETH al contratto ponte a fine maggio, ripristinando la copertura, ha riferito ForkLog, che cita un debito inesigibile di 190 milioni di dollari.
Su questa riga fai attenzione se la garanzia principale è una ricevuta emessa o trasferita da un ponte con un solo verificatore, una stablecoin garantita da prestiti a un solo gestore o un token che non si può vendere in quantità senza spostarne il prezzo.
14. Storico degli incidenti: che cosa è successo e come si sono comportati
Uno storico pulito può significare buon lavoro o una vita breve. Un incidente gestito bene può dirti di più. Cerca nel catalogo degli hack DeFi di questo corso e nell’elenco di DefiLlama, le cui voci riportano data, importo, tecnica e fondi restituiti. Poi leggi il post-mortem del progetto. È stato rapido e specifico? Gli utenti sono stati risarciti, e con quali fondi? Che cosa è cambiato dopo?
Lo storico di Aave, al 1° novembre 2026, mostra la gamma. DefiLlama elenca un exploit da 56.000 dollari ad agosto 2024; il rapporto di Aave Labs descrive una falla nei contratti periferici basati su Paraswap, stima il bottino in circa 95.000 dollari sulle varie reti e dice che nessun fondo degli utenti è andato perso. DefiLlama elenca l’episodio CAPO a 862.000 dollari e lo segna come restituito, mentre la proposta sul forum chiedeva circa 513 ETH dalla tesoreria per rimborsare gli utenti. Una posizione corta su CRV finita male ha lasciato circa 1,6 milioni di dollari di debito inesigibile a novembre 2022, secondo la proposta di Llama e Gauntlet per ripianarlo. Per Kelp, Cointelegraph ha riferito il 7 maggio 2026 che le posizioni dell’aggressore sono state liquidate senza usare Umbrella, il fondo di salvaguardia di Aave contro l’insolvenza. Kelp ha detto a maggio di stare spostando rsETH sul CCIP di Chainlink.
Segnali d’allarme: un post-mortem mai arrivato, utenti lasciati senza rimborso nel silenzio o la stessa classe di bug due volte.
15. Esposizione legale e del front end: il sito, il dominio e la legge
Il contratto può essere solido mentre il sito non lo è. DefiLlama elenca Matcha, 25 gennaio 2026, 13,43 milioni di dollari, come compromissione del frontend, e CoW Swap, 14 aprile 2026, 1,2 milioni, come dirottamento del DNS. Verifica se l’interfaccia ha alternative: DeFiScan considera ad alto rischio un’unica interfaccia senza riserva e a basso rischio più interfacce indipendenti. La pagina di Aave elenca DNSSEC, Content Security Policy, Subresource Integrity e distribuzioni su IPFS di ogni commit dell’interfaccia. Usa un segnalibro e prendi il link da DefiLlama.
Poi lo strato legale: chi pubblica il sito, che cosa dicono i termini, quali Paesi sono bloccati e se un’autorità ha citato il progetto o il dominio in un avviso. Per i lettori italiani vale lo stesso avviso congiunto europeo già citato: i servizi esteri o non autorizzati possono offrire meno tutele o nessuna. La responsabilità di sviluppatori e DAO avrà una lezione successiva dedicata alla regolamentazione DeFi. Per ora annota se esiste almeno un soggetto con un nome.
Ultimi segnali d’allarme: nessun termine d’uso, nessuna entità, un sito unico senza modo di raggiungere i contratti senza di esso o un avviso di un’autorità sul nome.
La griglia su Aave: un esempio svolto, datato 1° novembre 2026
Ecco come apparivano le 15 righe per un protocollo in un giorno. Aave è qui perché i suoi dati sono pubblici e ricchi, e perché l’episodio di aprile mette alla prova il metodo. La terza colonna non è un voto: dice che cosa un lettore dovrebbe ancora fare. Dove una cifra viene dalla pagina sulla sicurezza di Aave, è dichiarata da Aave stessa.
| Punto | Riscontro al 1° novembre 2026 | Da valutare ancora |
|---|---|---|
| 1 Team | DAO con fornitori di servizi; DAO di Aave e Aave Labs indicate come licenzianti | Chi è pagato e il ricambio |
| 2 Codice | Pubblico, con Business Source License; l’indirizzo del Pool coincide on-chain | Confrontare il commit con il codice distribuito |
| 3 Audit | Oltre 65 audit e revisioni (conteggio di Aave); rapporti V4 datati nel repository | Gli asset di terzi stanno fuori dal codice auditato |
| 4 Taglia | Fino a 5 milioni di dollari su Immunefi, fino a 3,5 su Sherlock per V4 | Premio rispetto alle somme a rischio |
| 5 TVL | 16,34 miliardi in tutto; V3 15,33 miliardi, di cui 12,74 su Ethereum; weETH, WBTC, wstETH e cbBTC pesano il 68% di V3 | Concentrazione in token-ricevuta |
| 6 Fonte | USDC 3,91% di base, nessuna ricompensa; RLUSD su Horizon 1,63% di base, 3,95% di ricompensa | I depositi sono usciti in fretta ad aprile |
| 7 Emissioni | Programmi di ricompense nella sua storia; qualche ricompensa oggi | Quali pool ne dipendono |
| 8 Commissioni | 636,2 milioni di commissioni, 90,1 milioni di ricavi in 12 mesi | Andamento rispetto al TVL |
| 9 Amministrazione | Contratto esecutore di governance; guardiani 5 su 9 e 4 su 7, confermati on-chain | I guardiani possono agire in fretta |
| 10 Timelock | 1 giorno Livello 1, 7 giorni Livello 2 | 1 giorno basta per la tua uscita? |
| 11 Aggiornamenti | Proxy; il percorso di amministrazione porta alla governance | Leggere le proposte che toccano la logica |
| 12 Oracoli | Prima Chainlink, riserva impostata dalla governance; strato CAPO | Errore di parametri di marzo 2026 |
| 13 Dipendenze | Gli asset principali sono emessi da altri protocolli; rsETH ancora il 5% del TVL V3 | Aprile 2026 è passato da qui |
| 14 Storico | Debito CRV 2022, exploit periferico 2024, rimborso oracolo e ammanco rsETH 2026 | Leggere ogni post-mortem |
| 15 Front end, legale | DNSSEC, distribuzioni IPFS, SOC 2 Type II di Aave Labs di marzo 2026 (pagina di Aave) | Esposizione legale non valutata qui |
Colpiscono tre cose. Le prime 12 righe occupano la maggior parte dei 20 minuti e restituiscono molta documentazione. La riga 5 fa intravedere la 13: dei 15,33 miliardi di dollari di V3, 3,55 miliardi sono weETH, 2,45 miliardi wstETH e 0,78 miliardi rsETH, ognuno un credito verso un altro protocollo. E rsETH c’è ancora, cosa che un lettore potrebbe non supporre dopo aprile. Se questo mix vada bene per qualcuno è un giudizio sul rischio, e questa tabella non lo formula.
Un parere esterno aiuta come controllo incrociato. La revisione di DeFiScan del mercato Core di Aave V3 su Ethereum, datata 7 maggio 2025, lo collocava allo Stadio 0, il primo dei suoi tre stadi, con punteggi di rischio alti per aggiornabilità, autonomia e finestra d’uscita. È un giudizio solo sulla decentralizzazione: il framework dice di non valutare il rischio degli smart contract. La revisione è anche precedente all’episodio di aprile 2026, quindi leggila come un dato datato tra gli altri.
Dare un punteggio senza ingannarsi
Questa griglia è un quadro editoriale di Coindaro, non uno standard di settore, e non ha una soglia di superamento di proposito. Sommare i punti permetterebbe a una buona taglia di compensare una cattiva chiave di amministrazione. Ordina invece i riscontri per peso.
Alcuni riscontri possono giustamente chiudere la verifica: codice non verificato, un solo portafoglio in grado di aggiornare all’istante, un rendimento che non risale a nulla. Altri sono questioni di dimensione: un timelock breve sotto una governance reale, una base di garanzie concentrata, un protocollo giovane. Un’incognita vale come rosso finché non la risolvi. E una riga verde descrive soltanto il giorno in cui l’hai controllata, quindi ripeti la verifica quando la governance cambia qualcosa di importante o quando il TVL si muove bruscamente.
Quanto mettere a rischio è una tua decisione, e questa non è una consulenza in merito. Il principio è semplice: un’esposizione dovrebbe essere una che potresti perdere per intero senza danno, perché anche un protocollo maturo può bloccare i depositi per giorni, come hanno mostrato ad aprile i pool WETH di Aave al 100% di utilizzo. L’assicurazione DeFi può coprire una parte di quel rischio, entro i limiti che quella lezione illustra.
Tieni anche un registro delle posizioni, utile per la dichiarazione dei redditi. In Italia le plusvalenze su cripto-attività realizzate dal 1° gennaio 2026 sono tassate al 33%, senza soglia di esenzione, secondo l’opuscolo dell’Agenzia delle Entrate sulla legge di bilancio 2025; il quadro completo è nella guida tasse sulle crypto in Italia.
Che cosa la griglia non può dirti
Non vede un bug che nessuno ha ancora trovato. La falla di Balancer stava in un codice che era stato esaminato e verificato formalmente. Non vede dentro il portatile di un firmatario, come hanno mostrato Resolv e Drift. Vede le dipendenze solo un livello più sotto, mentre il guasto può stare due livelli più in là: Aave dipendeva da rsETH, rsETH da un ponte, il ponte da un solo verificatore, e quel verificatore da nodi RPC che gli aggressori hanno avvelenato, secondo il resoconto di LayerZero.
Dice poco anche del comportamento degli altri depositanti. Secondo le cifre di Galaxy, quasi 5,4 miliardi di dollari di ETH e WETH hanno lasciato Aave entro la mattina del 19 aprile, più in fretta di qualsiasi processo di governance. Un protocollo solido può comunque bloccarti per giorni se tutti si dirigono verso l’uscita insieme.
Tieni quindi un piano di uscita accanto alla griglia: sapere come ritireresti, che cosa faresti se un pool arrivasse al 100% di utilizzo e che cosa ti farebbe andare via. La prossima lezione del percorso DeFi passa a ciò che dice la legge su tutto questo.
