Aave V3.8 ist nach der Zustimmung des Aave DAO zum Upgrade in dieser Woche nun in 15 Aave-V3-Märkten live. Das von Aave Labs entwickelte Release fügt dem dezentralen Lending-Protokoll neue Schutzschichten hinzu – im Einklang mit branchenüblichen Best Practices und den Sicherheitsstandards des Aave DAO. Der Rollout wurde am 11. November 2026 über Aaves offizielles X-Konto angekündigt.

Das Upgrade konzentriert sich ganz auf Sicherheit. Sein zentrales Feature ist ein Reentrancy-Guard für Pool-Operationen während externer Callbacks, und das Release wird als bedacht und nicht-invasiv beschrieben, da es nur geringfügige Änderungen am bestehenden System einführt.

Reentrancy-Guard auf Basis von Transient Storage

Das V3.8-Upgrade führt einen Guard ein, der auf Transient Storage basiert und als EIP-1153 bekannt ist – ein Ethereum-Standard, der mit dem Cancun-Upgrade des Netzwerks im Jahr 2024 aktiviert wurde und einen Speicher bereitstellt, der nur für die Dauer einer einzelnen Transaktion besteht. Reentrancy selbst ist eine der ältesten Schwachstellenklassen in Smart Contracts und reicht bis zum DAO-Exploit von 2016 zurück: Ein externer Contract, der während einer Operation aufgerufen wird, ruft den Pool zurück, bevor diese Operation abgeschlossen ist. Der Guard soll die Konsistenz der Pool-Buchhaltung schützen und greift auch, wenn eine einzelne Transaktion mehrfach mit dem Pool interagiert. In der Praxis deckt der Schutz Pool-Operationen während externer Callbacks ab.

Laut dem Proposal sind die Änderungen geringfügig, aber lohnend, um „das System künftig robuster und widerstandsfähiger zu machen." Der Guard bringt die Pools in Einklang mit der branchenüblichen Best Practice und schützt sie vor Reentrancy-Exploits, die im Proposal als theoretisch eingestuft werden. Die Sicherung von Aave V3 bleibt für das Team eine oberste Priorität.

Gaskosten waren bei Guards dieser Art historisch ein Problem, da konventionelle Reentrancy-Schutzmechanismen bei jedem Sperren und Entsperren Schreibvorgänge in den permanenten Speicher erforderten. Neuere Entwicklungen wie Transient Storage ermöglichen es jedoch, das Protokoll mit kaum Effizienznachteilen zu stärken, sodass der Guard nun mit wenig Overhead angewendet werden kann.

Das Aave DAO genehmigte den Vorschlag, bevor die Bereitstellung begann; weitere Defense-in-Depth-Verbesserungen könnten in künftigen Upgrades vorgeschlagen werden.

In seiner Ankündigung auf X erklärte Aave, das Release füge dem Protokoll „neue Schutzschichten hinzu":

Aave V3.8 is now live across 15 Aave V3 markets, following approval by the Aave DAO. Developed by Aave Labs, the release adds new layers of protection to Aave V3, in line with industry best practices and Aave DAO security standards. pic.twitter.com/HVkIEqgazP

— Aave (@aave) November 11, 2026

Rollout der Bereitstellung und Lizenzdetails

Insgesamt umfasst der Rollout 15 Märkte über eine breite Multi-Chain-Präsenz. Das Upgrade zielt auf Aave-V3-Instanzen auf Ethereum ab, darunter sowohl die Core- als auch die Lido-Bereitstellung, und deckt zudem Plasma, Avalanche, BNB Chain, Monad, Base und Arbitrum ab. Auch Mantle, X Layer, Polygon, Linea und Optimism sind enthalten, während Gnosis, MegaETH und Celo die Liste der Ziel-Netzwerke vervollständigen.

Nur aktive Instanzen sind im Umfang enthalten, so das Proposal. Bereitstellungen, bei denen alle Assets eingefroren sind und die Limits auf null gesetzt wurden, werden ausgeschlossen; inaktive Instanzen bleiben daher unverändert.

Zur Lizenzierung: Aave V3.8 wird als eigene Version des Licensed Work unter einer Business Source License veröffentlicht – einer Source-available-Lizenz, die den Code öffentlich einsehbar hält, während bestimmte Nutzungen bis zum Change Date eingeschränkt sind –, wobei der Lizenztext im V3.8-Repository enthalten sein wird. Die Aave-Governance legt das Change Date fest, das unter v38.aavelicense.eth verzeichnet ist, und bis die Governance ein Datum festlegt, bleibt V3.8 unter der Business Source License. Die geistigen Eigentumsrechte an V3.8 werden später durch einen separaten Governance-Vorschlag an die Aave Foundation übergehen.

Vor dem AIP – der Abkürzung für Aave Improvement Proposal, dem Format, über das Protokolländerungen der Aave-Governance vorgelegt werden – wird V3.8 Audits durch Certora und Dritte durchlaufen; zusätzliche Sicherheitsüberprüfungen sind ebenfalls geplant.

Dieser Artikel basiert auf dem Originalbericht, veröffentlicht auf Blockonomi.