Aave V3.8 is nu live op 15 Aave V3-markten, na de goedkeuring van de upgrade door de Aave DAO deze week. De release, ontwikkeld door Aave Labs, voegt nieuwe beschermingslagen toe aan het gedecentraliseerde leningprotocol, in lijn met industriestandaarden en de beveiligingsnormen van de Aave DAO. De uitrol werd op 11 november 2026 aangekondigd via Aave's officiële X-account.

De upgrade is volledig gericht op beveiliging. De centrale functie is een reentrancy guard op Pool-operaties tijdens externe callbacks, en de release wordt omschreven als gemeten en niet-invasief, met slechts kleine wijzigingen aan het bestaande systeem.

Reentrancy Guard Gebouwd op Transiënte Opslag

De V3.8-upgrade introduceert een guard gebaseerd op transiënte opslag, bekend als EIP-1153 — een Ethereum-standaard geactiveerd met de Cancun-upgrade van het netwerk in 2024 — die opslag biedt die slechts bestaat gedurende de duur van één transactie. Reentrancy zelf is een van de oudste kwetsbaarheidsklassen in smart contracts, daterend van de DAO-exploit uit 2016: een extern contract, aangeroepen tijdens een operatie, roept de Pool opnieuw aan voordat die operatie is afgerond. De guard is ontworpen om de consistentie van Pool-boekhouding te beschermen, en is ook van toepassing wanneer een enkele transactie meer dan eens met de Pool interageert. In de praktijk dekt de bescherming Pool-operaties tijdens externe callbacks.

Volgens het voorstel zijn de wijzigingen klein maar de moeite waard om "het systeem voortaan robuuster en veerkrachtiger te maken." De guard brengt de pools in lijn met industriestandaarden en beschermt ze tegen reentrancy-exploits, die het voorstel als theoretisch karakteriseert. Het beveiligen van Aave V3 blijft een topprioriteit voor het team.

Gaskosten waren historisch een zorgpunt voor dit type guard, aangezien conventionele reentrancy-beschermingen het schrijven naar permanente opslag vereisten bij elke lock en unlock. Recente ontwikkelingen zoals transiënte opslag maken het echter mogelijk het protocol te versterken met weinig nadeel voor de efficiëntie, waardoor de guard nu met weinig overhead kan worden toegepast.

De Aave DAO keurde het voorstel goed voordat de implementatie begon, en verdere defense-in-depth-verbeteringen kunnen worden voorgesteld in toekomstige upgrades.

In de aankondiging op X zei Aave dat de release "nieuwe beschermingslagen toevoegt aan Aave V3":

Aave V3.8 is now live across 15 Aave V3 markets, following approval by the Aave DAO. Developed by Aave Labs, the release adds new layers of protection to Aave V3, in line with industry best practices and Aave DAO security standards. pic.twitter.com/HVkIEqgazP

— Aave (@aave) November 11, 2026

Uitrol en Licentiedetails

In totaal beslaat de uitrol 15 markten over een breed multichain-portfolio. De upgrade richt zich op Aave V3-instanties op Ethereum, inclusief zowel de Core- als Lido-implementaties, en omvat tevens Plasma, Avalanche, BNB Chain, Monad, Base en Arbitrum. Mantle, X Layer, Polygon, Linea en Optimism zijn eveneens inbegrepen, terwijl Gnosis, MegaETH en Celo de lijst van doelnetwerken completeren.

Alleen actieve instanties vallen binnen het bereik, aldus het voorstel. Implementaties met alle assets bevroren en caps op nul zijn uitgesloten; inactieve instanties blijven daarom ongewijzigd.

Wat betreft licenties zal Aave V3.8 worden gepubliceerd als een eigen versie van de Licensed Work onder een Business Source License — een source-available-licentie die de code publiek inzichtelijk houdt maar bepaald gebruik beperkt tot de Change Date — waarbij de licentietekst wordt opgenomen in de V3.8-repository. Aave Governance stelt de Change Date vast, die wordt bijgehouden op v38.aavelicense.eth, en totdat Governance een datum vaststelt, blijft V3.8 onder de Business Source License. De V3.8-intellectuele eigendomsrechten zullen later via een afzonderlijk governance-voorstel overgaan naar de Aave Foundation.

Vóór de AIP — de afkorting van Aave Improvement Proposal, het format waarmee protocolwijzigingen aan Aave-governance worden voorgelegd — zal V3.8 audits ondergaan door Certora en derden, en er worden eveneens aanvullende beveiligingsreviews gepland.

Dit artikel is gebaseerd op het originele rapport gepubliceerd op Blockonomi.