Aave V3.8 治理提案发布：聚焦重入攻击防护与多链安全加固

2026年10月21日，Aave Labs 在官方治理论坛正式提交了 Aave V3.8 版本的升级提案。该版本被定位为一次以安全为核心、不涉及功能扩展的非侵入式更新，核心目标是提升协议在复杂交易环境下的抗攻击能力。

核心升级：基于 EIP-1153 的重入攻击防御

此次关键改进在于为资金池（Pool）操作引入了基于以太坊新标准 EIP-1153 的重入保护机制。该技术利用瞬态存储特性——一种仅在单笔交易生命周期内有效、交易完成后自动清空的数据结构，具备极高的执行效率与低 Gas 成本。

在去中心化金融领域，重入攻击曾多次引发重大资金损失，其原理是恶意合约在初始调用未完成前反复触发协议函数，造成状态异常和资产外流。即便不增加新功能，此类防御性升级也具有深远意义，标志着协议从“功能驱动”向“安全优先”的战略转变。

跨链部署范围广泛，覆盖主流生态

若提案获批，Aave V3.8 将被部署至包括以太坊、Base、Arbitrum、Polygon 在内的十余个主流区块链网络中的现有 Aave V3 实例上。具体支持的网络包括：

Ethereum（含 Core 市场与 Lido 市场）、Plasma、Avalanche、BNB Chain、Monad、Base、Arbitrum、Mantle、X Layer、Polygon、Linea、Optimism、Gnosis、MegaETH、Celo

值得注意的是，所有已完全冻结的实例将不在本次更新范围内。这一广泛的部署计划反映出 Aave V3 在多链 DeFi 生态中占据的核心地位。

严格治理流程保障升级可靠性

整个升级过程遵循分阶段、高透明度的治理路径：

社区反馈阶段：开放 Aave 征求意见（RFC）收集公众建议；
快照投票：通过 Snapshot 平台进行非绑定式民意测试；
独立安全审计：由专注于智能合约形式化验证的 Certora 公司执行深度审查；
链上投票：最终提交正式的 Aave 改进提案（AIP），并开展具有法律效力的治理投票。

此外，更新后的代码将采用最新版 Aave 业务来源许可证（Business Source License）发布，延续其近期开源策略的一致性。

安全战略持续深化，构建长效防御体系

Aave 团队在提案中明确指出，保障协议长期安全仍是首要任务。此次升级并非孤立举措，而是整体安全加固计划的一部分。未来还将持续推进多轮安全审查，推动建立更系统化、前瞻性的风险防控机制。

目前，快照投票及链上 AIP 提交的具体时间尚未公布，相关进程将根据社区反馈动态调整。