⌁ Governance Atlas
DeFi Admin Risk Dashboard

看懂一个协议到底是谁控制的。

把核心合约、治理路径、时间锁、多签、升级权限和紧急权限放在同一张清爽的地图里。第一版先做静态情报页，后续再接实时监控和推送。

Aave 权限架构图

核心问题：Pool 和参数变更是否由治理执行器控制，而不是 EOA 或裸多签。

Level 1 · 1 dayLevel 2 · 7 days
绿色：正常监控中 黄色：正在发生变化 / 待确认 红色：异常或高风险
AAVE / stkAAVE Voters
governance power
↓
Aave Governance V3
0x9AEE0B04504CeF83A65AC3f0e838D0593BCb2BC7
↓
PayloadsController
0xdAbad81aF85554E9ae636395611C58F7eC1aAEc5 · queues and executes payloads
↓
Level 1 Executor
0x5300A1a15135EA4dc7aD5a167152C01EFc9b192A · delay 1 day
Level 2 Executor
0x17Dd33Ed0e3dD2a80E37489B8A63063161BE6957 · delay 7 days
↓
PoolAddressesProvider Owner
controls core market address registry / upgrade path
↓
Pool Proxy
0x87870Bca3F3fD6335C3F4ce8392D69350B4fA4E2
PoolConfigurator Proxy
0x64b761D848206f447Fe2dd461b0c635Ec39EbB27

核心合约

第一版最重要的内容：哪些合约是核心、它们负责什么、控制路径在哪里。

模块完整地址类型说明
PoolAddressesProvider
0x2f39d218133AFaB8F2B819B1066c7E434Ad94E9e
Address Registry / Admin Hub管理 Aave V3 Ethereum 市场核心地址；owner 指向 Level 1 Executor。
Pool
0x87870Bca3F3fD6335C3F4ce8392D69350B4fA4E2
Upgradeable Proxy用户存款、借款、还款、清算的核心入口。
PoolConfigurator
0x64b761D848206f447Fe2dd461b0c635Ec39EbB27
Upgradeable Proxy配置资产参数、reserve、caps、risk settings。
ACLManager
0xc2aaCf6553D20d1e9d78E365AAba8032af9c85b0
Role Manager管理 POOL_ADMIN、RISK_ADMIN、EMERGENCY_ADMIN 等角色。
Aave Oracle
0x54586bE62E3c3580375aE3723C145253060Ca0C2
Price Oracle协议价格来源；oracle 权限变化需要高优先级监控。

治理执行与时间锁

Aave 使用两级 executor，而不是单一 Timelock。

1 dayLevel 1 delay · 普通参数/市场变更
7 daysLevel 2 delay · 更敏感治理动作
455PayloadsController payload count

Upgradeability / 多签 / 角色

用 tabs 避免页面太拥挤，默认先展示最关键结论。

合约当前 Implementation 完整地址控制路径
Pool
0x728a138A4823392C2EFA55e028d434F526fE03CF
PoolAddressesProvider → Level 1 Executor 0x5300A1a15135EA4dc7aD5a167152C01EFc9b192A → Governance
PoolConfigurator
0xFF42Ce30054dcE7dc7C1282a9a497aa58eaBCe99
PoolAddressesProvider → Level 1 Executor 0x5300A1a15135EA4dc7aD5a167152C01EFc9b192A → Governance
名称完整地址结构Modules
Governance Guardian
0xCe52ab41C40575B072A18C9700091Ccbe4A06710
Safe · threshold 5/9 · 9 ownersNone detected
Granular Guardian
0x4457cA11E90f416Cc1D3a8E1cA41C0cdEcC251d4
Guardian contract systemNeeds deeper parsing
Role当前主要控制方 / 地址风险说明
DEFAULT_ADMIN_ROLELevel 1 Executor
0x5300A1a15135EA4dc7aD5a167152C01EFc9b192A		管理其他 role，属于最高敏感权限。
POOL_ADMIN_ROLELevel 1 Executor
0x5300A1a15135EA4dc7aD5a167152C01EFc9b192A		可影响 Pool / Configurator 参数。
RISK_ADMIN_ROLERisk Steward / Governance path
0x13a9CC64344b02bACC5AD9Cf38B5711F1B9ec3d4		影响 LTV、caps、清算参数等风险配置。
EMERGENCY_ADMIN_ROLEGuardian / Governance related
0xCe52ab41C40575B072A18C9700091Ccbe4A06710		可暂停或冻结部分市场行为。

Risk Watchlist

后续做推送时，这些就是最高优先级事件。

Executor delay shortenedLevel 1 从 1 天变成 0 或显著缩短，用户退出窗口消失。
Executor address changed执行器替换为未知地址或非官方合约。
Pool implementation upgraded核心借贷逻辑升级，需要匹配官方 AIP。
ACL role grantedPOOL_ADMIN / EMERGENCY_ADMIN 授予新地址。
Guardian threshold lowered5/9 变成更低门槛，紧急治理干预更集中。
Safe module enabledSafe module 可能绕过普通 owner threshold，必须人工审查。

Sources

第一版必须有来源链接，建立可信度。

Aave Address Book Ethereum RPC Etherscan Safe contract calls Governance V3 Interfaces
Copied