Aave Labs提议仅进行安全升级，强化协议抵御重入攻击

核心提要：Aave Labs 提出 Aave V3.8 治理提案：聚焦安全加固2026年10月21日，Aave Labs 在 Aave 治理论坛发布了一项针对 Aave V3.8 的治理提案。该版本被明确描述为一次“非侵入式”且以安全为核心的发布，旨在通过谨慎的措施强化协议安全性，而非引入新功能或扩展功能。核心升级：基于 EIP

Aave Labs 提出 Aave V3.8 治理提案：聚焦安全加固

2026年10月21日，Aave Labs 在 Aave 治理论坛发布了一项针对 Aave V3.8 的治理提案。该版本被明确描述为一次“非侵入式”且以安全为核心的发布，旨在通过谨慎的措施强化协议安全性，而非引入新功能或扩展功能。

核心升级：基于 EIP-1153 的重入攻击防护

此次升级的核心亮点是在协议核心的 Pool（资金池）操作中引入了重入保护机制。该机制利用了以太坊的新特性 EIP-1153 所提出的瞬态存储（Transient Storage）。瞬态存储是一种仅在单个交易存续期间有效、并在交易结束后自动清除的数据存储方式，具有极高的 Gas 效率。

历史上，重入攻击是去中心化金融（DeFi）领域最常见且损失最严重的漏洞类型之一。恶意合约利用这一缺陷，在初始交易完全结束前反复调用协议函数，从而造成资金损失。因此，即使没有伴随任何新功能，部署强化的重入保护机制也是一项极具意义的防御性升级。

广泛的网络部署范围

如果该提案获得批准，Aave V3.8 将在包括以太坊、Base、Arbitrum 和 Polygon 在内的十多个网络上部署至现有的 Aave V3 实例中。具体涵盖的网络包括：

Ethereum（涵盖 Core 市场和 Lido 市场） Plasma Avalanche BNB Chain Monad Base Arbitrum Mantle X Layer Polygon Linea Optimism Gnosis MegaETH Celo

值得注意的是，所有已被完全冻结的实例均不在本次部署范围内。这一广泛的覆盖范围反映了 Aave V3 代码库在多链去中心化金融生态中的普及程度。

治理流程与许可协议

提案规划了明确的最终审批路径：

社区反馈：在 Aave 征求意见（RFC）阶段收集社区意见。快照投票：进行 Snapshot 投票。独立安全审计：包括由专注于智能合约形式化验证的专业公司 Certora 进行的审查。链上投票：提交最终的 Aave 改进提案（AIP），并进行具有约束力的治理投票。

此外，升级后的代码将依据 Aave 业务来源许可证（Business Source License）的最新版本发布，这是协议近期代码发布所使用的许可结构。

持续的安全战略

Aave 在提案中强调，确保 Aave V3 的安全性仍是首要任务。除了此次特定升级外，团队还计划进行更多的安全审查。这表明 Aave 正在开展一项更广泛、持续性的安全加固工作，而非仅针对单一问题的孤立修复。

目前，该提案尚未指定快照投票或最终链上 AIP 提交的具体目标日期。