Aave Labs提议仅进行安全升级，强化协议抵御重入攻击_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Aave Labs提议仅进行安全升级，强化协议抵御重入攻击

2026-10-23 23:07:14

Aave Labs 提出 Aave V3.8 治理提案：聚焦安全加固

2026年10月21日，Aave Labs 在 Aave 治理论坛发布了一项针对 Aave V3.8 的治理提案。该版本被明确描述为一次“非侵入式”且以安全为核心的发布，旨在通过谨慎的措施强化协议安全性，而非引入新功能或扩展功能。

核心升级：基于 EIP-1153 的重入攻击防护

此次升级的核心亮点是在协议核心的 Pool（资金池）操作中引入了重入保护机制。该机制利用了以太坊的新特性 EIP-1153 所提出的瞬态存储（Transient Storage）。瞬态存储是一种仅在单个交易存续期间有效、并在交易结束后自动清除的数据存储方式，具有极高的 Gas 效率。

历史上，重入攻击是去中心化金融（DeFi）领域最常见且损失最严重的漏洞类型之一。恶意合约利用这一缺陷，在初始交易完全结束前反复调用协议函数，从而造成资金损失。因此，即使没有伴随任何新功能，部署强化的重入保护机制也是一项极具意义的防御性升级。

广泛的网络部署范围

如果该提案获得批准，Aave V3.8 将在包括以太坊、Base、Arbitrum 和 Polygon 在内的十多个网络上部署至现有的 Aave V3 实例中。具体涵盖的网络包括：

Ethereum（涵盖 Core 市场和 Lido 市场）
Plasma
Avalanche
BNB Chain
Monad
Base
Arbitrum
Mantle
X Layer
Polygon
Linea
Optimism
Gnosis
MegaETH
Celo

值得注意的是，所有已被完全冻结的实例均不在本次部署范围内。这一广泛的覆盖范围反映了 Aave V3 代码库在多链去中心化金融生态中的普及程度。

治理流程与许可协议

提案规划了明确的最终审批路径：

社区反馈：在 Aave 征求意见（RFC）阶段收集社区意见。
快照投票：进行 Snapshot 投票。
独立安全审计：包括由专注于智能合约形式化验证的专业公司 Certora 进行的审查。
链上投票：提交最终的 Aave 改进提案（AIP），并进行具有约束力的治理投票。

此外，升级后的代码将依据 Aave 业务来源许可证（Business Source License）的最新版本发布，这是协议近期代码发布所使用的许可结构。

持续的安全战略

Aave 在提案中强调，确保 Aave V3 的安全性仍是首要任务。除了此次特定升级外，团队还计划进行更多的安全审查。这表明 Aave 正在开展一项更广泛、持续性的安全加固工作，而非仅针对单一问题的孤立修复。

目前，该提案尚未指定快照投票或最终链上 AIP 提交的具体目标日期。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文