Borgerkrigen i Aave: da builderne forlod deres DAO

Når de fleste hører ordet DAO-drama, forestiller de sig et hack: en angriber, der låner et bjerg af tokens, stemmer kassen tom og forsvinder i løbet af en enkelt transaktion. Historien om Aave i 2026 er ikke sådan en historie. Der blev ikke stjålet noget. Ingen smart contract blev brudt. Protokollen kørte upåklageligt hele vejen igennem, og den leverede rekordtal, mens den gjorde det.

Og alligevel rev DeFi’s største udlånsprotokol sig selv midt over. I løbet af få måneder forlod de tre vigtigste teams, der byggede, styrede og risikovurderede protokollen, alle sammen samarbejdet. BGD Labs, Aave Chan Initiative og Chaos Labs gik, den ene efter den anden. Tilbage stod stifteren Stani Kulechov, et selskab ved navn Aave Labs og et fællesskab, der pludselig skændtes om, hvem der egentlig ejede navnet, koden og stemmerne.

Det er en anden slags DAO-drama end det, danske læsere har mødt før. Det handler ikke om et tyveri, men om en magtkamp; ikke om et enkelt øjeblik, men om en langsom opløsning. Her er, hvad der skete, hvorfor det skete, og hvad det fortæller os om løftet bag decentral styring.

Den DAO der gik i krig med sig selv

Aave er ikke et lille eksperiment. Ved udgangen af oktober 2026 havde protokollen omkring 17,5 milliarder dollar i låst kapital (cirka 117 milliarder kroner) ifølge DefiLlama, og det gjorde den fortsat til den største udlånsprotokol i hele DeFi. Brugere over hele verden deponerer stablecoins og kryptoaktiver i Aave for at tjene rente, og andre låner mod sikkerhed. Det er infrastruktur, ikke en legeplads.

Netop derfor var 2026 så forvirrende at følge med i. Mens overskrifterne talte om en tillidskrise, en magtkamp og en masseflugt af samarbejdspartnere, blev de underliggende tal ved med at pege opad. Aave omsatte for omtrent 900 millioner dollar i 2025 (cirka 6 milliarder kroner) og tjente over 330 millioner dollar alene i første halvår af 2026, mens protokollen købte sine egne AAVE-tokens tilbage via den såkaldte Aavenomics-model. En analyse fra KuCoin konkluderede, at en fuld genopretning af tilliden kunne tage 12 til 18 måneder, men pointen er værd at holde fast i: en protokol i reel krise poster ikke de her tal.

Striden handlede altså aldrig om, hvorvidt koden virkede. Den handlede om, hvem der skulle bestemme over den. Det er samme underliggende spørgsmål, som HOGE Wire har beskrevet, da institutionerne overtog koden i det bredere kryptomarked: når et projekt bliver stort nok, holder det op med at være et fællesskab af frivillige og bliver en organisation med budgetter, lønninger og interessekonflikter. Aave var det tydeligste eksempel på, hvor hårdt den overgang kan gøre ondt.

Fire aktører, én protokol

For at forstå konflikten skal man forstå, at Aave i praksis ikke blev drevet af en anonym sværm af tokenholdere. Den blev drevet af en håndfuld specialiserede firmaer, som DAO’en betalte for at udføre konkret arbejde. Denne model, ofte kaldet service-provider-DAO’en, var i årevis blevet fremhævet som Aaves styrke: professionelle teams med klare ansvarsområder i stedet for kaotisk afstemning om alt. I 2026 blev den samme model til konfliktens anatomi.

Fire parter stod i centrum. Aave Labs, ledet af stifteren Stani Kulechov, udviklede den nye version af protokollen og ejede varemærket. BGD Labs stod for den tekniske kernekode. Aave Chan Initiative (ACI), ledet af Marc Zeller, var den mest indflydelsesrige politiske aktør i styringen og hjalp forslag igennem afstemningerne. Chaos Labs stod for risikostyringen: de parametre, der afgør, hvor meget man kan låne, og hvornår en position skal likvideres. Fjern en af dem, og protokollen vakler. I 2026 forsvandt tre af dem.

Gnisten: en betalingsstrøm der forsvandt

Konflikten begyndte med noget så kedeligt som gebyrer. I december 2025 integrerede forsiden aave.com en handelsfunktion via CoW Swap, og en opmærksom delegeret med brugernavnet EzR3aL skrev et åbent brev i styringsforummet. Han kunne dokumentere, at gebyrerne fra den funktion, i størrelsesordenen 15 til 25 basispoint på handlerne, ikke løb ind i DAO-kassen, men til en adresse kontrolleret af Aave Labs. Beløbet var ikke symbolsk: cirka 200.000 dollar om ugen (omkring 1,3 millioner kroner), hvilket svarer til omkring 10 millioner dollar på årsbasis (cirka 67 millioner kroner).

Aave Labs’ forsvar blev det centrale stridspunkt i hele den efterfølgende krig: aave.com er et selskabsdrevet websted, argumenterede de, og det er noget andet end selve DAO-protokollen. Indtægterne fra forsiden tilhørte derfor selskabet, ikke fællesskabet. For kritikerne lød det som en teknikalitet, der i praksis flyttede penge fra de mange til de få. The Block beskrev episoden som en snigende privatisering af en protokol, der var markedsført som et fælles gode. Marc Zeller fra ACI var skarp i mælet og kaldte det på X »the stealth privatization of approximately 10% of Aave DAO’s potential revenue«. Spørgsmålet, der nu lå på bordet, var ikke juridisk, men eksistentielt: tilhørte Aave sit fællesskab eller sit moderselskab?

Afstemningen om navnet

Den første åbne prøve kom lige efter jul. Et forslag skulle afgøre, om AAVE-holderne gennem DAO’en skulle kontrollere Aaves varemærke, domæner og sociale konti, altså selve brandet. Den 26. december 2025 blev forslaget forkastet. Ifølge Cointelegraph stemte 55,29 procent imod, 41,21 procent undlod at stemme, og kun 3,5 procent stemte for. AAVE-prisen faldt tocifret i dagene omkring afstemningen.

Resultatet var dobbelttydigt. Overfladen sagde, at fællesskabet havde afvist at give brandkontrollen fra sig. Men det høje antal undladelser og det meget lave ja-tal afslørede en dybere splittelse, og noget andet vakte opsigt: Kulechov havde ifølge rapporter købt AAVE for et stort beløb (rapporteret omkring 12,6 millioner dollar, cirka 84 millioner kroner) op til afstemningen. Han afviste, at købet handlede om at påvirke udfaldet. For modstanderne var det dog et varsel om det næste slag, hvor stemmemagt, ikke argumenter, ville afgøre sagen.

Aave Will Win: da stemmemagten blev synlig

I foråret 2026 fremlagde Aave Labs en samlet ramme under navnet »Aave Will Win«. Pakken var på omkring 51 millioner dollar (cirka 340 millioner kroner): 42,5 millioner dollar i stablecoins plus 75.000 AAVE-tokens til Aave Labs for at bygge den næste version af protokollen. En vejledende afstemning i begyndelsen af marts 2026 gik igennem med 52,58 procents opbakning. Men det var her, striden blev konkret.

Marc Zeller fra ACI fremlagde en regnestykke, som rystede fællesskabet: en meget stor del af ja-stemmerne, omkring 233.000 AAVE, kom fra adresser knyttet til Aave Labs, heraf cirka 111.000 AAVE, der var delegeret direkte af Kulechov. Hvis man trak dem fra, ville forslaget være faldet. Det blotlagde et ubehageligt faktum: et enkelt parti kontrollerede nok stemmer til at vedtage sit eget budget hen over fællesskabets hoved. Det er den samme dynamik, HOGE Wire tidligere har beskrevet, da stemmer blev sat til salg i det bredere DAO-landskab, blot her udspillet i den største protokol af dem alle.

En bindende afstemning i april 2026 landede til sidst med omkring 75 procents opbakning, nu med et nedjusteret tilskud på 25 millioner dollar (cirka 167 millioner kroner) til Aave Labs, mod at al produktomsætning fremover skulle tilfalde DAO-kassen, skrev CoinDesk. På papiret et kompromis. I praksis havde fællesskabet set, hvor magten reelt lå, og flere af dem, der havde bygget protokollen, havde allerede besluttet sig for at gå.

Oraklet der kostede knap 180 millioner kroner

Midt i den politiske krig kom en teknisk påmindelse om, hvor meget der stod på spil. I marts 2026 fejlede et af Aaves prisorakler. Oraklet CAPO, som Chaos Labs stod bag, brugte et prisstempel, der var syv dage gammelt, og det fik systemet til at undervurdere wstETH (en indpakket udgave af staket Ether) med 2,85 procent. Det lyder lidt, men i et udlånssystem er selv små fejl i prisen nok til at udløse tvangssalg.

Resultatet var cirka 27 millioner dollar i uberettigede likvidationer (knap 180 millioner kroner) fordelt på omkring 34 lånekonti, rapporterede Cryptonews. Positioner, der var sunde, blev tvunget til salg, fordi oraklet troede, at sikkerheden var mindre værd, end den var. Aave bekræftede, at protokollen ikke led tab, og at der ikke opstod dårlig gæld, og Chaos Labs lovede at kompensere de ramte brugere fuldt ud, blandt andet med op til 345 ETH fra DAO-kassen.

CAPO er ikke et almindeligt prisorakel. Mekanismen sætter et loft over, hvor hurtigt prisen på indpakkede staking-aktiver som wstETH må bevæge sig i forhold til den underliggende Ether, netop for at dæmme op for manipulation. Ironien var til at tage og føle på: et værktøj, der skulle beskytte brugerne mod ekstreme prisudsving, endte selv med at udløse en bølge af tvangssalg, fordi det hvilede på forældede data. For et risikofirma er det et mareridtsscenarie, for fejlen lå ikke i markedet, men i firmaets egen konfiguration.

Historisk er orakler det svage led i DeFi, fordi en protokol kun er så præcis som den prisdata, den fodres med; det er præcis den slags afhængighed, HOGE Wire har gennemgået i forbindelse med orakelproblemet og proof of reserve. Men den virkelige eftervirkning af CAPO-fejlen var ikke teknisk, den var juridisk. For hvem hæfter, når et risikofirmas konfiguration fejler og koster brugere 180 millioner kroner? Chaos Labs konkluderede, at svaret var farligt uklart, og at der ikke findes nogen regulatorisk sikker havn for risikostyrere, der opererer i den størrelsesorden. Ifølge Crypto.news var frygten for personligt og selskabsmæssigt ansvar en direkte medvirkende årsag til, at firmaet trak sig.

Exodus: tre afgange på få måneder

Afgangene kom hurtigt. BGD Labs meddelte den 20. februar 2026, at firmaet ville forlade samarbejdet, med kontraktophør 1. april. Begrundelsen var skarp: V4-overgangen var blevet trukket ned over hovedet på dem uden reel konsultation, selvom BGD stod bag størstedelen af den eksisterende kode. Få uger senere, den 3. marts, annoncerede Marc Zellers ACI en fire måneders afvikling af sit mandat. Og den 6. april forlod Chaos Labs protokollen, rapporterede The Block, efter en strid om risikomandat og et budget, hvor firmaet gik fra 5 millioner dollar, mens det efter eget udsagn havde brug for 8 millioner for at kunne drive forretningen ansvarligt.

Zeller lagde ikke skjul på rækkefølgen af årsager. »The main spark is BGD leaving«, sagde han til The Block, og han gjorde det klart, at ACI ikke ville søge sit mandat forlænget: »ACI will not seek renewal of its engagement with the Aave DAO«. Kernen i hans kritik var, at en enkelt aktør med sin stemmemagt kunne annullere enhver betalingsstrøm når som helst, som han formulerede det: »That same voting power could cancel any stream at any time«. Da støvet havde lagt sig, stod kun risikofirmaet LlamaRisk tilbage som primær leverandør på det område, Chaos Labs havde dækket, skrev DL News.

Et kup i slow motion? Zeller mod Kulechov

Bag tallene var det en personkonflikt. På den ene side Stani Kulechov, stifteren, der havde skabt Aave fra et lille udlånsprojekt ved navn ETHLend og nu ville styre protokollen mod en større, mere institutionel fremtid. På den anden side Marc Zeller, den mest synlige stemme i styringen, der mente, at Aave Labs var ved at forvandle et fælles gode til et selskabsprojekt. Kritikken, blandt andet fra folk omkring ACI, lød, at Aave Labs i praksis gennemførte et langsomt kup bag DAO-facaden, altså en gradvis overtagelse snarere end et pludseligt angreb.

Kulechov afviste billedet. Hans linje var konsekvent: aave.com og Aave Labs er et selskab, der leverer produkter, og det er sundt, at et selskab tjener penge på sine egne produkter, så længe protokollen selv forbliver åben. Da Zeller meldte sin afgang, takkede Kulechov ham offentligt for hans bidrag gennem årene. Den høflige tone kunne dog ikke skjule, at de to mænd havde grundlæggende uenige opfattelser af, hvad Aave var: et fællesskab med et selskab i tjeneste, eller et selskab med et fællesskab som ramme.

Analysehuset Tiger Research satte ord på det, mange tænkte, i en rapport med titlen om, hvorvidt Chaos Labs’ exit var privatiseringen af Aave. Konklusionen var nøgtern: uanset intentionen pegede mønstret mod en koncentration af kontrol hos Aave Labs. Det er samme spændingsfelt mellem en stærk stifter og et fællesskab, HOGE Wire har set udspille sig andre steder, blandt andet i historien om stifteren der sagsøger, når uenigheden flytter fra forummet til mere formelle arenaer.

Tallene der ikke passer til en krise

Her bliver historien kontraintuitiv. Normalt flygter kapital fra et projekt i opløsning. Det gjorde den ikke fra Aave, i hvert fald ikke i det omfang, dramaet skulle tilsige. Protokollen blev ved med at være den største i sin kategori, indtægterne blev ved med at komme ind, og tilbagekøbene af AAVE fortsatte. For en udenforstående så det ud som en borgerkrig; for regnearket så det ud som et rekordår.

Det er den centrale paradoks i hele Aave-sagen: den uddybede ikke en krise i koden, men i tilliden og legitimiteten. Brugerne stolede fortsat på, at protokollen kunne holde på deres penge. Det, der blev undermineret, var troen på, at beslutningerne blev truffet af fællesskabet frem for af ét selskab. Nedenfor er de centrale beløb omregnet til kroner, så det danske perspektiv bliver konkret (omregnet til en kurs på cirka 6,67 kroner per dollar).

V4 og hub-and-spoke: arkitekturen som frontlinje

Den tekniske kerne i striden hed V4. Aave Labs’ nye arkitektur bygger på et hub-and-spoke-design, hvor likviditet samles i centrale hubs og udlånes via forbundne spokes. Fortalerne siger, det er mere kapitaleffektivt. Kritikerne, herunder de afgående teams, advarede om, at designet samler mere kontrol ét sted og dermed forstærker den systemiske risiko, hvis noget går galt i en hub. Uenigheden var altså ikke kun politisk, men også ingeniørfaglig: hvor meget bør koncentreres for effektivitetens skyld?

Alligevel rullede V4 ud. Den gik live på Ethereum den 30. marts 2026, med Chainlink som eksklusiv orakelleverandør, og bredte sig derefter til flere netværk hen over året, blandt andet Avalanche og en Base-udrulning i oktober med en særlig aktiehub, der noterede tokeniserede aktier som Apple og Tesla. Samtidig vendte styringen tilbage til hverdagens rutine: i oktober 2026 hævede de såkaldte GHO Stewards låneudgiften på Aaves stablecoin GHO til 4,50 procent for at bringe den på linje med opsparingsrenten, fremgår det af Aaves eget styringsforum. Et teknisk hjul, der drejer videre, uanset hvem der har forladt bordet, dækket af blandt andet CryptoSlate.

Hvad en DAO mister, når bygmestrene går

Det er let at undervurdere, hvad der forsvinder, når et team som BGD Labs eller Chaos Labs forlader en protokol. Det er ikke bare arbejdskraft, men institutionel hukommelse: årevis af viden om, hvorfor bestemte parametre er sat, som de er, hvilke angreb protokollen tidligere har modstået, og hvor de skjulte risici gemmer sig. Den slags viden står sjældent i dokumentationen. Den sidder i hovedet på de mennesker, der byggede systemet, og den følger med ud ad døren.

Efter Chaos Labs’ afgang stod LlamaRisk alene tilbage som primær risikoleverandør på et felt, der tidligere havde flere øjne på sig. For en protokol, der håndterer over hundrede milliarder kroner i brugermidler, er det en markant indsnævring af kontrollen. Det rejser et ubehageligt spørgsmål, som rækker langt ud over Aave: hvis nogle af de dygtigste specialistfirmaer i branchen vælger at gå, fordi styringen er blevet for koncentreret og det juridiske ansvar for diffust, hvem skal så passe på resten af DeFi? Striden i Aave er på den måde ikke kun en intern konflikt, men en stresstest af hele den model, hvor uafhængige firmaer lever af at vogte andres protokoller.

Hvorfor sker det altid i DAO’er?

Aave er ikke et særtilfælde, men et rent eksempel på et mønster, der går igen i næsten alle store DAO’er. Problemet er indbygget i selve idéen om afstemning med tokens. En analyse fra Chainalysis viste allerede, at under 1 procent af holderne i store DAO’er sidder på omkring 90 procent af stemmemagten, rapporterede Cointelegraph. Når deltagelsen typisk ligger på nogle få procent, er det ikke de mange, men de få store, der i praksis bestemmer.

Ethereums medstifter Vitalik Buterin har længe påpeget kernen i problemet: en styringstoken samler to rettigheder, en økonomisk interesse og en stemmeret, og de to kan let skilles ad, for eksempel når nogen låner stemmer uden at have nogen reel økonomisk interesse i protokollen. Det er mekanikken bag de rene stemmeangreb, verden har set i mindre protokoller, fra BonkDAO, der mistede omkring 20 millioner dollar, til striden i Compound om, hvorvidt en fond brugte DAO-reserver til at købe stemmer med. Aave viser den samme koncentration, blot uden tyveriet: her blev stemmemagten brugt helt legalt, inden for reglerne, og det gjorde den på en måde mere foruroligende.

Aave var heller ikke alene om den slags magtkamp i 2026. Tidligere samme år rystede en lignende strid ENS, systemet bag krypto-domænenavne, da medstifteren Nick Johnson delegerede omkring 3,26 millioner ENS-tokens til sig selv, svarende til cirka halvdelen af den aktive stemmemagt, for at blokere en fornyelse af protokollens sikkerhedsråd. Flere delegerede, heriblandt Brantly Millegan og Lefteris Karapetsas, kaldte det et governance-angreb indefra. Striden blev først bilagt i august 2026 efter en afstemning om en ny fondsstruktur. Mønstret går igen: en stifter med stor stemmemagt mod et fællesskab, der opdager, at det alligevel ikke var dem, der sad for bordenden.

Branchen selv er begyndt at indrømme det. Ali Yahya, partner i risikovillig-kapitalfonden a16z crypto, formulerede det skarpt over for Fortune: »We spent the last 10 years rediscovering the hard way that direct democracy is a bad idea«. Pointen er ikke, at DAO’er er døde, men at drømmen om ren, direkte afstemning om alt har vist sig at være skrøbelig i mødet med koncentreret kapital og menneskelig apati.

Hvem hæfter, når en DAO går i krig? MiCA, Finanstilsynet og det juridiske tomrum

Chaos Labs’ frygt for juridisk ansvar peger på et hul, der er særligt relevant for danske læsere. EU’s kryptoregulering MiCA, som i Danmark administreres af Finanstilsynet, regulerer udbydere af kryptoaktivtjenester, altså børser, vekslere og udbydere af opbevaring, og udstedere af kryptoaktiver. Men MiCA undtager udtrykkeligt tjenester, der leveres »fuldt decentralt« uden en mellemmand, og den definerer aldrig, hvad fuld decentralisering egentlig vil sige. En DAO som Aave falder dermed i en gråzone: for centraliseret til at være usynlig, for løst organiseret til at passe ind i et velkendt selskabsregister.

Problemet er ikke kun teoretisk. Den Europæiske Centralbank har i et arbejdspapir konkluderet, at DAO’er i finanssektoren har behov for en juridisk status, netop fordi fraværet af en sådan efterlader både deltagere og modparter i usikkerhed om, hvem der hæfter. I flere amerikanske retssager er den ubehagelige konklusion blevet, at en DAO uden juridisk indpakning kan behandles som et interessentskab, hvor de aktive stemmedeltagere potentielt hæfter personligt. Det er præcis det scenarie, et risikofirma som Chaos Labs ikke vil stå i, hvis en orakelfejl koster brugere 180 millioner kroner.

For en dansk bruger er det værd at huske, at krypto-derivater som futures og evigtløbende kontrakter ikke falder under MiCA, men under MiFID II og dermed Finanstilsynets markedsregler. Selve udlånet i Aave er derimod en on-chain-aktivitet uden en dansk mellemmand, og det gør det til et spørgsmål om, hvilken platform du bruger til at komme ind og ud. Den rejse fra skepsis til accept har HOGE Wire fulgt tæt, da de danske banker sagde ja til krypto via regulerede produkter frem for direkte protokoladgang.

Hvad Aave-krigen betyder for almindelige danske brugere

Den vigtigste lektie er beroligende og foruroligende på samme tid. Beroligende, fordi Aave-sagen viser, at et styringsdrama ikke er det samme som et protokolsammenbrud; folks indskud var sikre hele vejen igennem, og koden gjorde sit arbejde. Foruroligende, fordi den viser, at løftet om decentral, fællesskabsstyret finans i praksis ofte er en tynd fernis over en magtstruktur, hvor få store aktører bestemmer.

Hvis du overvejer at bruge en DeFi-protokol, er der et par ting at tage med. For det første: styring er ikke pynt. Spørg, hvem der kontrollerer stemmerne, og hvem der kan ændre de parametre, der afgør, om din position bliver likvideret. For det andet: orakler er den skjulte risiko. En fejl i en prisfeed kan koste dig penge, selv når du ikke har gjort noget forkert, og om du bliver kompenseret, afhænger af en frivillig beslutning i en kasse, du ikke styrer. For det tredje: følg pengene, ikke retorikken. Da det gjaldt, var det tallene om stemmemagt og gebyrstrømme, der afslørede, hvor kontrollen reelt lå, ikke idealerne i hvidbøgerne.

Aave overlevede sin borgerkrig. Protokollen er stadig nummer et, og hjulene drejer videre. Men prisen var illusionen om, at den var styret af alle. Ved udgangen af 2026 var svaret på, hvem der ejer Aave, blevet pinligt klart, og det var ikke fællesskabet.

Ofte stillede spørgsmål

Hvad skete der egentlig med Aave i 2026?

I 2026 forlod tre centrale samarbejdspartnere, BGD Labs, Aave Chan Initiative og Chaos Labs, protokollen i løbet af få måneder. Konflikten handlede ikke om et hack, men om en magtkamp mellem stifteren Stani Kulechovs selskab Aave Labs og fællesskabet om kontrollen med kode, varemærke og stemmer.

Mistede Aave-brugere penge under striden?

Nej, ikke på grund af selve styringskonflikten. Protokollen kørte videre, og indskud var sikre. En orakelfejl i marts 2026 udløste dog cirka 27 millioner dollar (knap 180 millioner kroner) i uberettigede likvidationer på omkring 34 konti, men Chaos Labs lovede at kompensere de ramte brugere fuldt ud.

Hvem er Marc Zeller, og hvorfor forlod han Aave?

Marc Zeller ledede Aave Chan Initiative, den mest indflydelsesrige politiske aktør i Aaves styring. Han forlod samarbejdet i 2026, fordi han mente, at Aave Labs koncentrerede for meget stemmemagt og i praksis kunne vedtage sit eget budget hen over fællesskabets hoved.

Var Aave-sagen et hack eller et governance-angreb?

Ingen af delene i klassisk forstand. Der blev ikke brudt nogen kode, og der blev ikke stjålet midler. Det var en intern magtkamp, hvor stemmemagt blev brugt helt inden for reglerne, hvilket for mange gjorde den mere foruroligende end et almindeligt angreb.

Er Aave sikkert at bruge efter 2026?

Protokollen forblev den største udlånsplatform i DeFi med omkring 17,5 milliarder dollar i låst kapital og fortsatte driften gennem hele striden. Men brugere bør være opmærksomme på koncentreret stemmemagt og orakelrisiko og huske, at krypto-udlån ikke er dækket af samme beskyttelse som regulerede danske produkter under Finanstilsynet.

Skrevet af Marcus Okafor, redaktør for kultur og lange analyser hos HOGE Wire.