Aave V3.8治理提案发布：聚焦重入攻击防护与多链安全升级

2026年10月21日，Aave Labs在官方治理论坛提交了Aave V3.8版本的治理提案，明确该版本为一次以安全为核心、不引入新功能的非侵入式更新，重点在于提升协议整体抗风险能力。

核心升级：基于EIP-1153的重入攻击防护

Aave V3.8的核心改进在于资金池（Pool）操作中集成重入保护机制。该机制依托以太坊新特性EIP-1153所定义的瞬态存储技术——一种仅在单个交易生命周期内有效、交易结束后自动清除的数据存储方式，具备极高的执行效率与成本优势。

重入攻击曾是去中心化金融（DeFi）领域最典型的漏洞之一，攻击者利用合约调用顺序缺陷，在初始交易未完成前反复触发协议函数，造成资产流失。尽管本次升级未新增功能，但通过引入此类防御机制，显著提升了协议在复杂交互场景下的稳定性与可靠性。

广泛覆盖：多链部署计划全面展开

若提案获批，Aave V3.8将被部署至包括以太坊、Base、Arbitrum、Polygon在内的十余个主流区块链网络中的现有V3实例上。具体支持网络包括：

• Ethereum（含Core市场与Lido市场）
• Plasma
• Avalanche
• BNB Chain
• Monad
• Base
• Arbitrum
• Mantle
• X Layer
• Polygon
• Linea
• Optimism
• Gnosis
• MegaETH
• Celo

所有已完全冻结的实例不在本次部署范围之内。这一广泛的部署规划反映出Aave V3代码库在多链生态中的深度渗透和广泛应用。

严谨治理流程保障安全落地

提案明确了完整的审批路径：首先进入社区意见征集阶段（RFC），随后开展Snapshot投票；紧接着由专业机构进行独立安全审计，其中包含专注于智能合约形式化验证的Certora团队；最终将提交正式的Aave改进提案（AIP），并进行具有法律效力的链上治理投票。

此外，升级后的代码将采用最新版Aave业务来源许可证（Business Source License）发布，延续近期协议开源策略的一致性。

持续安全战略：构建纵深防御体系

Aave在提案中强调，保障V3协议长期安全性仍是其首要任务。除本次针对性加固外，团队还规划了后续多项安全审查工作，表明其正推进一项系统性、持续性的安全建设，而非临时性修补。

目前，快照投票及链上AIP提交的具体时间尚未公布，相关进展将根据社区反馈动态调整。