Aave V3.8 est désormais déployée sur 15 marchés Aave V3, suite à l'approbation de la mise à niveau par la DAO Aave cette semaine. Développée par Aave Labs, cette version ajoute de nouvelles couches de protection au protocole de prêt décentralisé, conformément aux meilleures pratiques du secteur et aux standards de sécurité de la DAO Aave. Le déploiement a été annoncé le 11 novembre 2026 via le compte X officiel d'Aave.

La mise à niveau est entièrement axée sur la sécurité. Sa fonctionnalité centrale est un garde-fou contre la réentrance sur les opérations du Pool lors des callbacks externes, et la version est décrite comme mesurée et non invasive, n'introduisant que des changements mineurs au système existant.

Un garde-fou contre la réentrance basé sur le stockage transitoire

La mise à niveau V3.8 introduit un garde-fou basé sur le stockage transitoire, connu sous le nom d'EIP-1153 — un standard Ethereum activé avec la mise à niveau Cancun du réseau en 2024 — qui fournit un stockage ne persistant que pendant la durée d'une seule transaction. La réentrance elle-même est l'une des plus anciennes classes de vulnérabilités des smart contracts, remontant à l'exploit de la DAO en 2016 : un contrat externe, invoqué pendant une opération, rappelle le Pool avant que cette opération ne soit terminée. Le garde-fou est conçu pour protéger la cohérence de la comptabilité du Pool, et il s'applique également lorsqu'une seule transaction interagit avec le Pool plus d'une fois. En pratique, la protection couvre les opérations du Pool tout au long des callbacks externes.

Selon la proposition, les changements sont mineurs mais méritent d'être appliqués afin de « rendre le système plus robuste et plus résilient à l'avenir ». Le garde-fou aligne les pools sur les meilleures pratiques du secteur et les protège contre les exploits de réentrance, que la proposition qualifie de théoriques. La sécurisation d'Aave V3 reste une priorité absolue pour l'équipe.

Les coûts de gaz ont historiquement été une préoccupation pour ce type de garde-fou, les protections conventionnelles contre la réentrance nécessitant une écriture en stockage permanent à chaque verrouillage et déverrouillage. Cependant, des développements récents comme le stockage transitoire permettent de renforcer le protocole avec peu d'impact sur l'efficacité, ce qui signifie que le garde-fou peut désormais être appliqué avec un surcoût minimal.

La DAO Aave a approuvé la proposition avant le début du déploiement, et d'autres améliorations de défense en profondeur pourraient être proposées dans de futures mises à niveau.

Dans son annonce sur X, Aave a déclaré que cette version « ajoute de nouvelles couches de protection à Aave V3 » :

Aave V3.8 is now live across 15 Aave V3 markets, following approval by the Aave DAO. Developed by Aave Labs, the release adds new layers of protection to Aave V3, in line with industry best practices and Aave DAO security standards. pic.twitter.com/HVkIEqgazP

— Aave (@aave) November 11, 2026

Déploiement et détails de licence

Au total, le déploiement couvre 15 marchés sur un large écosystème multichaîne. La mise à niveau cible les instances Aave V3 sur Ethereum, couvrant à la fois les déploiements Core et Lido, ainsi que Plasma, Avalanche, BNB Chain, Monad, Base et Arbitrum. Mantle, X Layer, Polygon, Linea et Optimism sont également inclus, tandis que Gnosis, MegaETH et Celo complètent la liste des réseaux ciblés.

Seules les instances actives sont concernées, précise la proposition. Les déploiements dont tous les actifs sont gelés et les plafonds fixés à zéro sont exclus ; les instances inactives restent donc inchangées.

Concernant la licence, Aave V3.8 sera publiée comme sa propre version du Licensed Work sous une Business Source License — une licence source-available qui maintient le code publiquement consultable tout en restreignant certains usages jusqu'à la Change Date — avec le texte de la licence inclus dans le dépôt V3.8. La Governance d'Aave fixe la Change Date, qui est enregistrée sur v38.aavelicense.eth, et jusqu'à ce que la Governance fixe une date, la V3.8 reste sous la Business Source License. La propriété intellectuelle de la V3.8 sera ensuite transférée à l'Aave Foundation via une proposition de gouvernance distincte.

Avant l'AIP — abréviation d'Aave Improvement Proposal, le format par lequel les changements du protocole sont soumis à la gouvernance d'Aave — la V3.8 passera par des audits de Certora et de tiers, et des revues de sécurité supplémentaires sont également prévues.

Cet article est basé sur le rapport original publié sur Blockonomi.