StakeWise (SWISE): staking liquido osETH con i vault, e perché l’adviser di Aave ne chiede il congelamento

StakeWise è un protocollo di staking liquido su Ethereum: si deposita ETH, i validatori lo mettono in staking e si ottiene osETH, un token che continua a maturare le ricompense dello staking mentre lo si usa altrove. (Il nome è condiviso con un marchio britannico di scommesse che non c’entra nulla: questa pagina riguarda solo il protocollo crypto StakeWise.) Questa settimana se ne parla per un motivo preciso. Il 10 novembre 2026 LlamaRisk, consulente di rischio della DAO di Aave, ha proposto di congelare osETH come garanzia su Aave V3 Core, e StakeWise ha chiesto che il token venga votato a parte. Non è stato votato nulla e non c’è una data per il voto.

Per StakeWise la posta in gioco è alta. Alle 19:32 UTC del 13 novembre 2026 Aave V3 Core custodiva 122.273 osETH come garanzia, l’82,4% dei 148.452 osETH esistenti, secondo i dati on-chain dei due contratti. Gran parte è dentro posizioni a leva che prendono ether in prestito contro osETH. Questa pagina spiega come funzionano i vault di StakeWise e osETH, chi detiene le chiavi di amministrazione, che cosa è successo quando il protocollo ha recuperato i token rubati dopo l’exploit di Balancer del novembre 2025, che cosa danno i token SWISE a chi li possiede e che cosa cambierebbe, e che cosa no, la proposta di Aave.

Che cos’è StakeWise: staking liquido attraverso un mercato di vault

La maggior parte dei protocolli di staking liquido gestisce un unico pool. Lido e Rocket Pool raccolgono i depositi in un solo sistema ed emettono un solo token. StakeWise V3, attivo su Ethereum dal 28 novembre 2023 secondo il blog del progetto, fa il contrario: chiunque può aprire un Vault di staking, scegliere l’operatore dei nodi, fissare una commissione e accettare depositi, e chi fa staking sceglie tra i vari Vault su app.stakewise.io.

Ogni Vault è uno smart contract aggiornabile a sé, costruito con moduli per depositi e uscite, registrazione dei validatori, commissioni, ricompense MEV e conio di osETH. La documentazione elenca diversi tipi: Vault standard, Vault che emettono un proprio token di quota ERC-20, Vault privati con whitelist (usati per i pool con KYC), Vault con blocklist e i MetaVault. Un MetaVault non gestisce validatori propri: distribuisce i depositi su un massimo di 50 sub-vault tramite un contratto «Curator», e l’unico Curator oggi divide le somme in parti uguali. I MetaVault sono stati aperti a tutti il 21 maggio 2026, dopo un voto di governance.

L’isolamento è il cuore del progetto. Una penalità di slashing o un guasto dell’operatore in un Vault colpisce solo chi ha fatto staking in quel Vault, non gli altri. Il rovescio della medaglia è che la qualità di ogni Vault dipende da chi lo gestisce, e gli audit del nucleo del protocollo, elencati più avanti, non coprono il codice dei Vault di terzi.

Gli aggiornamenti seguono la stessa logica. Solo l’Admin di un Vault può aggiornarlo, mai la DAO. Il compito della DAO è registrare in un registro le nuove implementazioni approvate, che devono essere dello stesso tipo di Vault e di esattamente una versione successiva, e un Admin può lasciare il proprio Vault a una versione vecchia per quanto vuole.

Quanto costa fare staking con StakeWise

La commissione la fissa l’operatore del Vault. La documentazione indica come tipica una fascia dal 3% al 5%, entro un intervallo da 0% a 100%, e limita gli aumenti al 20% della commissione corrente alla volta, con tre giorni tra una modifica e l’altra. La DAO non prende nulla per l’uso di un Vault. Guadagna solo su osETH: il 5% delle ricompense che maturano sull’osETH coniato, pagato in osETH (la commissione del contratto controller era impostata a 500 punti base il 13 novembre 2026).

Il percorso predefinito nell’app è più semplice di quanto lasci pensare il mercato di Vault. Lo «staking semplice» invia l’ETH attraverso un MetaVault al Genesis Vault, il Vault principale di StakeWise e al momento l’unico sub-vault di quel MetaVault, e conia automaticamente osETH per l’utente. Per uscire servono un ritardo fisso di 15 ore per il ritiro più la coda di uscita dei validatori di Ethereum. Se un operatore non libera l’ETH entro 24 ore, gli oracoli possono forzare l’uscita dei validatori, secondo la pagina sui rischi per chi fa staking.

Come funziona osETH: un token di staking liquido sovragarantito

osETH non è la ricevuta di una quota di un pool. È un token che chi fa staking conia a fronte dell’ETH messo in un Vault, un po’ come un prestito garantito da un collaterale. Il suo corrispettivo su Gnosis Chain è osGNO. La documentazione lo descrive come un token che si rivaluta: il saldo non cambia, ma ogni osETH vale col tempo più ETH. Alle 19:33 UTC del 13 novembre 2026 il contratto controller conteggiava 160.759,5 ETH di attivi contro 148.452,2 osETH, un tasso di cambio di circa 1,0829 ETH per osETH.

Quanto osETH si può coniare dipende dal Vault. In un Vault standard il limite è il 90% dell’ETH messo in staking; se una posizione arriva al 92%, un liquidatore può ripagare osETH e prendersi la garanzia con un bonus dell’1%. I Vault approvati dalla DAO, il cui operatore versa una cauzione di 5 milioni di SWISE, possono coniare fino al 99,99%, e in quei Vault le liquidazioni sono disattivate a livello di contratto. Il Genesis Vault è uno di questi: il 13 novembre conteneva 162.515,9 ETH, con un rapporto prestito/valore del 99,99% e una commissione del 5%.

Quel 99,99% pesa nella struttura. Significa che quasi tutto l’ETH del Vault principale può diventare osETH, e che la protezione su cui contano i detentori di osETH è il ritmo a cui al token è consentito crescere, non un cuscinetto di garanzia in eccesso. Il tasso di cambio è guidato da un valore di ricompensa al secondo che può fissare solo l’aggregatore degli oracoli, il Keeper. La documentazione dice che gli oracoli lo allineano al rendimento del Vault dello staker più esposto, in modo che osETH non cresca mai più in fretta dell’ETH che sta dietro.

Come osETH mantiene il cambio con ETH

osETH ha un ancoraggio morbido al proprio tasso di cambio. Quando scambia sopra il tasso, chiunque può mettere in staking, coniare e vendere. Quando scambia sotto, i detentori possono ora mettere osETH in coda di riscatto al tasso del protocollo. I riscatti sono stati abilitati dalla SWIP-41, pubblicata sul forum di StakeWise il 26 agosto 2026, e il contratto di riscatto è stato ridistribuito con la SWIP-42 (28 ottobre 2026), con una piccola commissione pari alle ricompense maturate durante l’attesa in coda. Il 13 novembre la configurazione di osToken puntava al contratto di riscatto della SWIP-42.

Il riscatto non è del tutto automatico. Un servizio gestito da StakeWise calcola quali posizioni si possono riscattare (osETH coniato da chi fa staking ma tenuto altrove), StakeWise pubblica l’elenco on-chain come radice di Merkle, e gli oracoli forzano l’uscita dei validatori se la coda si blocca. Su DefiLlama, osETH valeva 2.093,61 dollari alle 18:52 UTC del 13 novembre mentre l’ether valeva 1.940,13 dollari, un rapporto di 1,0791, circa lo 0,35% sotto il tasso del protocollo.

Boost: il ciclo di osETH su Aave

Il prodotto a leva di StakeWise, Boost, è la ragione principale per cui osETH e Aave sono così legati. Disponibile su Ethereum da 0,05 ETH, Boost deposita su Aave l’osETH dell’utente, prende in prestito ETH contro di esso, lo rimette in staking nel Vault e ripete il ciclo in automatico. La documentazione di Boost indica un effetto di circa 6 volte in un Vault al 90% e fino a 14 volte in un Vault vicino al 100%.

L’operazione incassa le ricompense dello staking sull’intera posizione e paga il tasso di prestito in ETH di Aave sul debito. La documentazione riporta un rendimento totale storico di «approximately 4-6%» (circa 4-6%) e avverte che diventa negativo se i costi di prestito restano a lungo sopra i rendimenti dello staking. È successo brevemente tra il 20 e il 25 luglio 2025, quando il tasso di prestito in ETH di Aave è salito di colpo; StakeWise ha poi proposto sul forum di rimborsare 5,38241 osETH di commissioni agli utenti di Boost.

Boost classifica una posizione come «Moderate» sopra il 93,8% di rapporto prestito/valore e «Risky» sopra il 94,5%. Al 94,5% chiunque può avviare uno «unboost» per conto del titolare, e il team principale dice di sorvegliare le posizioni per farlo; la documentazione lo definisce una protezione finale. Aave valuta osETH con il feed del tasso di cambio di StakeWise e non con il prezzo di mercato, per cui uno sconto sugli exchange non spinge di per sé le posizioni Boost verso la liquidazione. Il fondatore di StakeWise sostiene che i suoi contratti di leva sono immutabili e restituiscono l’ETH preso in prestito tramite le uscite dei validatori, non con scambi sugli exchange.

Chi controlla StakeWise: un Safe 4 su 7, 11 oracoli e admin 2 su 2

Il protocollo non ha una chiave di amministrazione unica, ma il potere è concentrato in pochi punti. La tesoreria della DAO di StakeWise è un multisig Safe con sette firmatari e soglia di quattro, letto on-chain il 13 novembre 2026. La pagina della tesoreria indica come firmatari Ali Nuraldin, Andreas Dittrich, Auryn Macmillan, Dmitri Tsumak, Gleb Dudka, Mikko Ohtamaa e Otto de Voogd, e i sette indirizzi proprietari on-chain corrispondono a quell’elenco.

Quel Safe possiede i contratti più importanti: il registro dei Vault, la configurazione di osToken (che fissa rapporto prestito/valore e soglia di liquidazione di ogni Vault, oltre al contratto di riscatto), il controller di osETH (commissione e capacità), il Keeper (l’insieme degli oracoli) e il gestore dei nodi. Davanti a loro non c’è alcun contratto timelock. Il ritardo viene invece dal processo di governance: i voti Snapshot approvati sono eseguiti tramite il modulo SafeSnap dopo una finestra di cauzione e contestazione e un periodo di attesa di 24 ore, durante il quale quattro dei sette firmatari possono respingere una transazione che la DAO non ha approvato.

Altre due chiavi sono ancora più ristrette. Il contratto di riscatto di osETH è controllato da un Safe 2 su 2, e lo stesso vale per il Genesis Vault, che sostiene la maggior parte dell’osETH in circolazione. Uno dei firmatari di ciascuno è un indirizzo che la documentazione attribuisce a Dmitri Tsumak; gli altri firmatari non sono identificati pubblicamente. Poiché solo l’Admin di un Vault può aggiornarlo, la DAO non può scavalcare quel 2 su 2 negli aggiornamenti del Genesis Vault.

Gli oracoli sono un comitato di 11 per ogni chain, e il Keeper richiede 6 firme su 11 per aggiornare le ricompense o registrare validatori. Non custodiscono fondi. Su Ethereum gli operatori sono Chorus One, Stake.fish, Telekom, Finoa Consensus Services, Bitfly, SenseiNode, Gateway.fm, il team di Gnosis Chain, P2P, DSRV e StakeWise Labs, il team di sviluppo principale.

Voti di governance con pochi votanti

Le modifiche passano da un’idea sul forum a una SWIP (StakeWise Improvement Proposal) con un sondaggio di cinque giorni, poi un voto Snapshot di sette giorni. Presentare un voto richiede 1 milione di SWISE; il voto passa se i sì superano i no e partecipano almeno 3 milioni di SWISE. Chiuso il voto, qualcuno deve versare una cauzione in SWISE per asserirne l’esito, il che apre una finestra di contestazione di 24 ore. La SWIP-40, votata su Snapshot dal 6 all’11 maggio 2026, ha alzato quella cauzione da 200.000 a 1 milione di SWISE, perché 200.000 SWISE erano arrivati a costare meno di 1.000 dollari, come scriveva il suo post sul forum.

L’affluenza è scarsa. Su Snapshot, la ripetizione del voto sulla SWIP-39 nel giugno 2026 ha richiamato cinque votanti e 8,96 milioni di SWISE, con il maggiore votante al 50,5% dei voti espressi. La SWIP-40 ne ha avuti tre. Nei circa dodici voti Snapshot da settembre 2025 i votanti sono stati da 3 a 13, quindi un piccolo gruppo di detentori può far passare le proposte da solo.

L’exploit di Balancer del 3 novembre 2025 e il recupero di osETH

I contratti di StakeWise non sono mai stati violati, ma i suoi poteri di amministrazione sono stati messi alla prova una volta. Il 3 novembre 2025 un attaccante ha svuotato i pool stabili componibili di Balancer V2, compreso il pool osETH-ETH su Ethereum e il pool osGNO-GNO su Gnosis Chain. Un post sul forum di StakeWise del 25 novembre 2025 conta circa 6.851 osETH e 13.495 osGNO sottratti da quei pool.

Lo stesso giorno i sette membri del multisig della DAO hanno usato la proprietà della DAO sui contratti dei token. Come riportato da DL News il 4 novembre 2025, hanno dato al wallet della DAO diritti temporanei di controller su osETH e osGNO, hanno bruciato i token nel wallet dell’attaccante, hanno coniato gli stessi importi verso wallet della DAO su Ethereum e Gnosis Chain, poi hanno revocato i diritti. StakeWise ha recuperato circa 5.041 osETH, quasi tre quarti di quanto sottratto e circa 19 milioni di dollari secondo DL News, e tutti i 13.495 osGNO, circa 1,7 milioni di dollari.

StakeWise ha dichiarato a DL News: «Monday November 3 was the first time that the powers of the emergency multisig were invoked». Ha aggiunto: «We believe it would be right to also make it the last such time». DL News ha scritto che il recupero, per quanto gradito alle vittime, ha mostrato quanto StakeWise fosse centralizzato: un multisig aveva potuto bruciare e coniare token nei wallet altrui.

La governance ha poi risposto. La SWIP-37, pubblicata sul forum il 4 novembre 2025, proponeva che la DAO rinunciasse alla proprietà dei contratti dei token osETH e osGNO, così che nessuno potesse più nominare un controller capace di coniare o bruciare. Il voto su Snapshot si è svolto dal 5 al 12 dicembre 2025 ed è passato con 5,76 milioni di SWISE a favore, nessuno contro, da 11 votanti. Il 13 novembre 2026 il proprietario del contratto osETH era l’indirizzo zero. La proposta legava il passaggio su osGNO all’arrivo di Boost su Gnosis Chain. Un voto separato, aperto anch’esso il 5 dicembre 2025, ha approvato una distribuzione proporzionale dei token recuperati ai fornitori di liquidità che li avevano persi; non è confermato che tutte le richieste siano state pagate.

Rinunciare ai contratti dei token non ha tolto alla DAO ogni potere. La SWIP-37 descriveva il potere residuo come l’approvazione di nuove versioni dei Vault, ma il Safe della tesoreria possiede ancora la configurazione di osToken e il controller, che fissano i limiti del rapporto prestito/valore, le commissioni e il contratto di riscatto.

Perché osETH è nella proposta di congelamento di Aave

La proposta di LlamaRisk, pubblicata sul forum di governance di Aave il 10 novembre 2026 alle 19:33 UTC, è una ARFC: una richiesta di commenti, la fase di discussione che precede qualsiasi voto. Riguarda rsETH, osETH, LBTC, tBTC e rETH su Aave V3 Core, il mercato principale di Aave su Ethereum, più alcune riserve minori; rsETH e tBTC erano già congelati. Un congelamento blocca nuove forniture, porta a zero il rapporto prestito/valore dell’asset, anche in ogni E-Mode a cui appartiene, e lascia aperte le posizioni esistenti: i titolari possono ancora rimborsare, prelevare o migrare. La nostra notizia sulla proposta di congelamento di Aave racconta l’intero pacchetto.

LlamaRisk non cita né attacchi né perdite di ancoraggio. L’argomento riguarda la leva e chi ne trae profitto. Secondo le sue cifre al 9 novembre, osETH sosteneva 256,6 milioni di dollari di debito in WETH con 279,4 milioni di garanzia, a circa 14 volte di leva, e le dieci posizioni maggiori detenevano il 66% del debito. osETH ha già un rapporto prestito/valore pari a zero fuori dall’E-Mode di Aave correlata a ETH e del 93% al suo interno, e il congelamento taglierebbe quel 93% a zero, chiudendo i nuovi prestiti contro di esso. Poiché osETH condivide quell’E-Mode con wstETH, weETH, cbETH e WETH, scrive LlamaRisk, la sua esposizione non si può ridurre tramite la soglia di liquidazione della categoria. Come ultimo passo, se i cicli non si sciolgono, la proposta consente al tasso base di prestito in WETH su Core di salire fino a 1 punto percentuale, a gradini di mezzo punto al massimo una volta al mese, con rimborsi per chi prende in prestito senza usare le garanzie interessate. Il tetto di fornitura di osETH su Aave è 123.000; il 13 novembre la riserva era piena al 99,4%.

Il fondatore di StakeWise, firmandosi Dmitri, ha risposto l’11 novembre alle 14:02 UTC. Ha scritto che StakeWise offre staking liquido da gennaio 2021 senza un attacco né uno slashing di validatori, e che osETH è garanzia su Aave da due anni e mezzo. La sua richiesta: «we respectfully ask LlamaRisk and the Aave DAO to move the proposed osETH freeze to a separate vote». Unchained ha riportato la proposta e la risposta lo stesso giorno.

Alle 19:35 UTC del 13 novembre LlamaRisk non aveva risposto nel thread, nessun voto era stato fissato, e un timer del forum era impostato per chiudere il thread 30 giorni dopo l’ultimo post, il 13 dicembre 2026. Se il congelamento passasse, i nuovi prestiti contro osETH su Core si fermerebbero, il che bloccherebbe lì i nuovi cicli di Boost. StakeWise non ha detto che cosa farebbe di Boost in quel caso.

TVL e commissioni di StakeWise su DefiLlama

DefiLlama contava 763,0 milioni di dollari in StakeWise alle 18:28 UTC del 13 novembre 2026, quasi tutti su Ethereum (1,1 milioni su Gnosis Chain). Erano 881,4 milioni il 7 novembre, e il massimo è stato di 1,58 miliardi il 7 ottobre 2025.

Il calo dell’ultima settimana viene dal prezzo dell’ether, non dai prelievi. Misurato in ETH, DefiLlama conta circa 393.000 in StakeWise il 13 novembre contro 392.743 il 7 novembre, leggermente di più. Lido e Rocket Pool hanno perso una quota simile del loro valore in dollari negli stessi sette giorni.

DefiLlama conteggia come commissioni le ricompense di staking raccolte dai Vault e come ricavi la quota della DAO: circa il 5% su osETH e osGNO e circa il 10% sul vecchio token rETH2. La maggior parte del valore va a chi fa staking e agli operatori.

Il token SWISE: voti di governance e nessuna quota dei ricavi

SWISE è il token di governance di StakeWise, lanciato il 26 aprile 2021 e distribuito in parte ai primi staker. L’offerta totale è di 1 miliardo, secondo la pagina della tokenomics: 510 milioni per la community in quattro anni, 251,5 milioni per gli investitori (cliff di sei mesi, poi 18 mesi), 217 milioni per il team (cliff di sei mesi, poi 42 mesi) e 21,5 milioni riservati a future raccolte di fondi. Secondo quel calendario pubblicato, i token di team e investitori hanno finito di maturare.

Possedere SWISE dà potere di voto nella DAO e nient’altro. La metodologia di DefiLlama dice che ai detentori di SWISE non va alcuna quota dei ricavi. La tesoreria, che detiene soprattutto osETH e SWISE, guadagnava circa 20 osETH al mese in commissioni e ne deteneva circa 370, secondo un post sul forum del 3 settembre 2025. In quel post era proposto un riacquisto di SWISE fino a 35 osETH al mese; nessun voto in merito è stato pubblicato. DefiLlama stimava il valore di mercato di SWISE in circa 2,2 milioni di dollari intorno alle 19:20 UTC del 13 novembre 2026, poco rispetto ai 763 milioni che il protocollo custodisce.

Gli audit di StakeWise

StakeWise pubblica i propri rapporti di audit nel repository v3-core su GitHub. Otto riguardano V3: Halborn (maggio e agosto 2023), Sigma Prime (agosto 2023, giugno 2024 e settembre 2024), Consensys Diligence (marzo 2024), ABDK (settembre 2025) e Statemind (da marzo ad aprile 2026).

Il rapporto di Statemind copre il codice più recente: il rifacimento dei MetaVault, le modifiche al contratto di riscatto di osETH e al gestore dei nodi che permette agli operatori di entrare versando una cauzione. Ha trovato 29 problemi, nessuno critico o grave, tre di gravità media e 26 informativi; 19 sono stati corretti e 10 riconosciuti. Un problema medio riconosciuto permette a chi deposita di catturare parte delle ricompense dei sub-vault tramite un prezzo obsoleto della quota del MetaVault; il team ha sostenuto che il guadagno si limita a circa 12 ore di ricompense. StakeWise non ha pubblicato un programma di bug bounty.

StakeWise a confronto con Lido e Rocket Pool

Su DefiLlama, nello stesso momento del 13 novembre, Lido custodiva 18,9 miliardi di dollari, ether.fi 3,7 miliardi e Rocket Pool 939 milioni, contro i 763 milioni di StakeWise, nono tra i protocolli di staking liquido. I token sono diversi per natura. stETH e rETH, spiegati nella nostra guida ai token di staking liquido, sono emessi da un solo sistema a fronte del suo insieme di validatori. osETH si può coniare da qualunque Vault di StakeWise, porta il 5% di commissione della DAO sulle ricompense e dipende dal tasso fissato dagli oracoli, non dal saldo di un unico pool.

Per chi fa staking la scelta è tra scegliere da sé l’operatore, sopportandone il rischio, o accettare le impostazioni predefinite di un pool unico più grande. Per chi detiene osETH, buona parte del mercato del token dipende da Aave.

Storia, Gnosis Chain e prospettive

Il primo pool di StakeWise è stato aperto al pubblico nel marzo 2021 con un disegno a due token, sETH2 e rETH2. Un round seed da 2 milioni di dollari, guidato da Greenfield Capital con Collider Ventures, Gumi Cryptos e Lionschain Capital, è datato 8 marzo 2021 su DefiLlama, e Blockdaemon e boldstart ventures hanno fatto un investimento strategico di importo non comunicato, annunciato il 2 marzo 2022. V3 è stata annunciata il 28 settembre 2022 ed è entrata in funzione su Ethereum il 28 novembre 2023.

MetaMask Pooled Staking è partito sui Vault di StakeWise nel giugno 2024. V3 è arrivata su Gnosis Chain a luglio 2024, con osGNO, ma Gnosis resta marginale, con circa 1,1 milioni di dollari. I validatori distribuiti di Obol sono entrati nel Genesis Vault il 2 aprile 2025, e il vecchio pool V2 e StakeWise Solo sono stati dismessi dal 15 aprile 2025.

StakeWise non ha pubblicato una roadmap datata oltre a ciò che è già attivo: MetaVault senza permessi da maggio 2026, riscatti di osETH da agosto a ottobre 2026 e un gestore dei nodi per operatori con cauzione sottoposto ad audit in primavera 2026. La data che conta per chi detiene osETH è fuori dal controllo di StakeWise: se, e quando, la DAO di Aave voterà la proposta di LlamaRisk.

Rischi da valutare prima di fare staking con StakeWise

• La maggior parte di osETH sta su un solo mercato: l’82,4% dell’offerta era garanzia su Aave V3 Core il 13 novembre 2026, in gran parte in cicli di circa 14 volte.
• Il Genesis Vault conia fino al 99,99% del proprio staking come osETH con le liquidazioni disattivate, quindi osETH dipende dal fatto che il tasso fissato dagli oracoli resti sotto il rendimento reale del Vault.
• I poteri chiave stanno in un Safe 4 su 7 senza contratto timelock, e il Genesis Vault e il contratto di riscatto di osETH sono controllati ciascuno da un Safe 2 su 2.
• I voti Snapshot da settembre 2025 hanno richiamato tra 3 e 13 votanti.
• Uscire richiede un ritardo di 15 ore più la coda di uscita di Ethereum, e i riscatti dipendono da un elenco che pubblica StakeWise stessa.

Nulla di tutto questo indica un problema oggi: non c’è alcuna perdita di ancoraggio e i contratti di StakeWise non hanno attacchi registrati. Il prossimo fatto da seguire è la risposta di LlamaRisk a StakeWise nel thread di Aave, e se osETH otterrà il voto separato chiesto dal suo emittente.