Aave V3.8 治理提案发布：聚焦重入攻击防护与多链安全加固

2026年10月21日，Aave Labs 在官方治理论坛正式提交了 Aave V3.8 版本的升级提案。该版本被定位为一次以安全为核心、不涉及功能扩展的非侵入式更新，核心目标是提升协议在复杂交易环境下的抗攻击能力。

核心升级：基于 EIP-1153 的重入攻击防御

此次关键改进在于为资金池（Pool）操作引入了基于以太坊新标准 EIP-1153 的重入保护机制。该技术利用瞬态存储特性——一种仅在单笔交易生命周期内有效、交易完成后自动清空的数据结构，具备极高的执行效率与低 Gas 成本。

在去**化金融领域，重入攻击曾多次引发重大资金损失，其原理是恶意合约在初始调用未完成前反复触发协议函数，造成状态异常和资产外流。即便不增加新功能，此类防御性升级也具有深远意义，标志着协议从“功能驱动”向“安全优先”的战略转变。

跨链部署范围广泛，覆盖主流生态

若提案获批，Aave V3.8 将被部署至包括以太坊、Base、Arbitrum、Polygon 在内的十余个主流区块链网络中的现有 Aave V3 实例上。具体支持的网络包括：

Ethereum（含 Core 市场与 Lido 市场）、Pla**a、Avalanche、BNB Chain、Monad、Base、Arbitrum、Mantle、X Layer、Polygon、Linea、Optimi**、Gnosis、MegaETH、Celo

值得注意的是，所有已**冻结的实例将不在本次更新范围内。这一广泛的部署计划反映出 Aave V3 在多链 DeFi 生态中占据的核心地位。

严格治理流程保障升级可靠性

整个升级过程遵循分阶段、高透明度的治理路径：

社区反馈阶段：开放 Aave 征求意见（RFC）收集公众建议；
快照投票：通过 Snapshot 平台进行非绑定式**测试；
独立安全审计：由专注于智能合约形式化验证的 Certora 公司执行深度审查；
链上投票：**提交正式的 Aave 改进提案（AIP），并开展具有法律效力的治理投票。

此外，更新后的代码将采用**版 Aave 业务来源许可证（Business Source License）发布，延续其近期开源策略的一致性。

安全战略持续深化，构建长效防御体系

Aave 团队在提案中明确指出，保障协议长期安全仍是首要任务。此次升级并非孤立举措，而是整体安全加固计划的一部分。未来还将持续推进多轮安全审查，推动建立更系统化、前瞻性的风险防控机制。

目前，快照投票及链上 AIP 提交的具体时间尚未公布，相关进程将根据社区反馈动态调整。