Aave V3.8 ya está activo en 15 mercados de Aave V3, tras la aprobación de la actualización por parte del Aave DAO esta semana. Desarrollada por Aave Labs, la versión añade nuevas capas de protección al protocolo de préstamos descentralizados, en línea con las mejores prácticas de la industria y los estándares de seguridad del Aave DAO. El lanzamiento fue anunciado el 11 de noviembre de 2026 a través de la cuenta oficial de Aave en X.

La actualización se centra plenamente en la seguridad. Su característica central es una protección contra reentrancy en las operaciones del Pool durante callbacks externos, y la versión se describe como medida y no invasiva, introduciendo solo cambios menores en el sistema existente.

Protección contra reentrancy basada en almacenamiento transitorio

La actualización V3.8 introduce una protección basada en almacenamiento transitorio, conocida como EIP-1153 —un estándar de Ethereum activado con la actualización Cancun de la red en 2024—, que proporciona un almacenamiento que persiste solo durante la duración de una sola transacción. El reentrancy es una de las clases de vulnerabilidad más antiguas en los contratos inteligentes, y se remonta al ataque al DAO en 2016: un contrato externo, invocado durante una operación, llama de nuevo al Pool antes de que esa operación finalice. La protección está diseñada para preservar la consistencia de la contabilidad del Pool, y también aplica cuando una sola transacción interactúa con el Pool más de una vez. En la práctica, la protección cubre las operaciones del Pool a lo largo de los callbacks externos.

Según la propuesta, los cambios son menores pero vale la pena aplicarlos para "hacer el sistema más robusto y resistente de aquí en adelante." La protección alinea los pools con las mejores prácticas de la industria y los protege contra exploits de reentrancy, que la propuesta califica como teóricos. Asegurar Aave V3 sigue siendo una prioridad principal para el equipo.

Los costos de gas históricamente fueron una preocupación para este tipo de protecciones, ya que las protecciones convencionales contra reentrancy requerían escribir en almacenamiento permanente en cada bloqueo y desbloqueo. Sin embargo, desarrollos recientes como el almacenamiento transitorio permiten fortalecer el protocolo con poco impacto en la eficiencia, lo que significa que la protección ahora puede aplicarse con poco sobrecosto.

El Aave DAO aprobó la propuesta antes de que comenzara el despliegue, y podrían proponerse mejoras adicionales de defensa en profundidad en futuras actualizaciones.

En su anuncio en X, Aave dijo que la versión "añade nuevas capas de protección a Aave V3":

Aave V3.8 is now live across 15 Aave V3 markets, following approval by the Aave DAO. Developed by Aave Labs, the release adds new layers of protection to Aave V3, in line with industry best practices and Aave DAO security standards. pic.twitter.com/HVkIEqgazP

— Aave (@aave) November 11, 2026

Despliegue y detalles de licenciamiento

En total, el despliegue abarca 15 mercados en una amplia presencia multichain. La actualización apunta a las instancias de Aave V3 en Ethereum, cubriendo tanto los despliegues Core como Lido, y también cubre Plasma, Avalanche, BNB Chain, Monad, Base y Arbitrum. Mantle, X Layer, Polygon, Linea y Optimism también están incluidos, mientras que Gnosis, MegaETH y Celo completan la lista de redes objetivo.

Solo las instancias activas están dentro del alcance, señala la propuesta. Los despliegues con todos los activos congelados y límites fijados en cero quedan excluidos; por lo tanto, las instancias inactivas permanecen sin cambios.

En cuanto al licenciamiento, Aave V3.8 se publicará como su propia versión del Licensed Work bajo una Business Source License —una licencia de código fuente disponible que mantiene el código visible públicamente mientras restringe ciertos usos hasta la Change Date—, con el texto de la licencia incluido en el repositorio de V3.8. La Gobernanza de Aave define la Change Date, que está registrada en v38.aavelicense.eth, y hasta que la Gobernanza fije una fecha, V3.8 permanecerá bajo la Business Source License. La propiedad intelectual de V3.8 se transferirá más adelante a la Aave Foundation mediante una propuesta de gobernanza separada.

Antes del AIP —sigla de Aave Improvement Proposal, el formato mediante el cual los cambios al protocolo se someten a la gobernanza de Aave—, V3.8 pasará por auditorías de Certora y de terceros, y también se están planificando revisiones de seguridad adicionales.

Este artículo se basa en el informe original publicado en Blockonomi.