Aave V3.8セキュリティアップグレード、DAO承認後に15市場で稼働開始
重要ポイント
- •Aave V3.8は、Aave DAOの承認を受けて15のアクティブなV3市場で稼働を開始し、2026年11月11日にAave Labsが展開を発表しました。
- •リリースの中心機能は、外部コールバック中のPool操作を保護し、Pool会計の一貫性を維持するよう設計されたリエントランシーガードです。
- •このガードは、EIP-1153トランジェントストレージ（2024年のCancunアップグレードで有効化されたEthereum標準）に基づいて構築されており、従来のストレージベースのガードと比較して効率コストをほとんどかけずに保護を実行できます。
- •ロールアウトは、Ethereum、Avalanche、BNB Chain、Base、Arbitrum、Polygon、Optimismなどのネットワークを対象とし、資産が凍結され上限がゼロのデプロイメントはアップグレードから除外されます。
- •Aave V3.8は、Aave GovernanceがChange Dateを設定するまでBusiness Source Licenseの下で公開され、提案がガバナンスを通過する前にCertoraおよび第三者による監査が予定されています。
Aave V3.8は、今週Aave DAOによるアップグレードの承認を経て、15のAave V3市場で稼働を開始しました。Aave Labsが開発した本リリースは、業界のベストプラクティスおよびAave DAOのセキュリティ基準に沿って、分散型レンディングプロトコルに新たな保護レイヤーを追加するものです。ロールアウトは2026年11月11日、Aaveの公式Xアカウントを通じて発表されました。
このアップグレードはセキュリティに重点を置いています。中心的な機能は、外部コールバック中のPool操作に対するリエントランシーガードであり、リリースは慎重かつ非侵襲的なものと説明され、既存システムへの変更は最小限にとどまります。
トランジェントストレージに基づくリエントランシーガード
V3.8アップグレードでは、EIP-1153として知られるトランジェントストレージに基づくガードが導入されました。EIP-1153は、2024年のネットワークのCancunアップグレードで有効化されたEthereum標準であり、単一トランザクションの期間のみ持続するストレージを提供します。リエントランシー自体は、2016年のDAOエクスプロイトにまでさかのぼる、スマートコントラクトにおける最も古い脆弱性クラスの1つです。操作中に呼び出された外部コントラクトが、その操作が完了する前にPoolへコールバックする現象を指します。このガードはPool会計の一貫性を保護するよう設計されており、単一のトランザクションがPoolと複数回やり取りする場合にも適用されます。実際には、外部コールバック全体にわたってPool操作を保護します。
提案によれば、これらの変更は軽微ながら、「今後に向けてシステムをより堅牢でレジリエントなものにする」ために適用する価値があるとされています。このガードにより、プールは業界のベストプラクティスに沿ったものとなり、提案で理論上のものとされるリエントランシーエクスプロイトから保護されます。Aave V3のセキュリティ確保は、チームにとって最優先事項であり続けています。
ガスコストは、この種のガードにおいて従来懸念事項でした。従来型のリエントランシー保護は、ロックおよびアンロックのたびに永続ストレージへの書き込みを必要としていたためです。しかし、トランジェントストレージなどの最近の開発により、効率性への影響をほとんど伴わずにプロトコルを強化することが可能になり、ガードをほぼオーバーヘッドなしで適用できるようになりました。
Aave DAOは展開開始前に提案を承認しており、今後のアップグレードでさらなる多層防御の改善が提案される可能性があります。
Xでの発表において、Aaveは本リリースが「Aave V3に新たな保護レイヤーを追加する」と述べました:
Aave V3.8 is now live across 15 Aave V3 markets, following approval by the Aave DAO. Developed by Aave Labs, the release adds new layers of protection to Aave V3, in line with industry best practices and Aave DAO security standards. pic.twitter.com/HVkIEqgazP
— Aave (@aave) November 11, 2026
展開のロールアウトとライセンスの詳細
合計で、ロールアウトは幅広いマルチチェーン展開にわたる15市場をカバーします。アップグレードはEthereum上のAave V3インスタンスを対象とし、CoreとLidoの両デプロイメントを含み、さらにPlasma、Avalanche、BNB Chain、Monad、Base、Arbitrumも対象です。Mantle、X Layer、Polygon、Linea、Optimismも含まれ、Gnosis、MegaETH、Celoが対象ネットワークのリストを完成させます。
提案によれば、対象はアクティブなインスタンスのみです。すべての資産が凍結され上限がゼロに設定されたデプロイメントは除外され、非アクティブなインスタンスは変更されません。
ライセンスについては、Aave V3.8はLicensed Workの独自バージョンとしてBusiness Source Licenseの下で公開されます。これはChange Dateまで特定の利用を制限しつつコードを公開閲覧可能とするソース利用可能ライセンスであり、ライセンス文はV3.8リポジトリに含まれます。Aave GovernanceがChange Dateを設定し、その記録はv38.aavelicense.ethで確認できます。Governanceが日付を設定するまで、V3.8はBusiness Source Licenseの下に留まります。V3.8の知的財産は、その後別のガバナンス提案を通じてAave Foundationへ移管される予定です。
AIP（Aave Improvement Proposalの略で、プロトコル変更をAaveガバナンスに付託する形式）の前に、V3.8はCertoraおよび第三者による監査を経る予定であり、追加のセキュリティレビューも計画されています。
本記事は、Blockonomiで公開された original report に基づいています。
