Aave V3.8 запущена на 15 рынках Aave V3 после одобрения обновления со стороны Aave DAO на этой неделе. Релиз, разработанный Aave Labs, добавляет новые уровни защиты протокола децентрализованного кредитования в соответствии с лучшими отраслевыми практиками и стандартами безопасности Aave DAO. О запуске было объявлено 11 ноября 2026 года через официальный аккаунт Aave в X.

Обновление полностью сосредоточено на безопасности. Его центральная функция — защита от реентерабельности (reentrancy guard) для операций пула во время внешних колбэков; релиз описывается как взвешенный и ненавязчивый, вносящий лишь незначительные изменения в существующую систему.

Защита от реентерабельности на основе временного хранилища

Обновление V3.8 вводит защиту на основе временного хранилища (transient storage), известную как EIP-1153, — стандарта Ethereum, активированного в рамках обновления сети Cancun в 2024 году, который предоставляет хранилище, существующее только в течение одной транзакции. Реентерабельность сама по себе является одним из старейших классов уязвимостей смарт-контрактов, восходящим к эксплойту DAO 2016 года: внешний контракт, вызванный во время операции, обращается обратно к пулу до её завершения. Защита призвана сохранить целостность учёта пула, а также применяется, когда одна транзакция взаимодействует с пулом более одного раза. На практике защита охватывает операции пула на протяжении всех внешних колбэков.

Согласно предложению, изменения незначительны, но их стоит применить, чтобы «сделать систему более надёжной и устойчивой в дальнейшем». Защита приводит пулы в соответствие с лучшими отраслевыми практиками и защищает их от эксплойтов реентерабельности, которые в предложении характеризуются как теоретические. Обеспечение безопасности Aave V3 остаётся приоритетом для команды.

Исторически затраты на газ были проблемой для защит такого типа, поскольку обычные механизмы защиты от реентерабельности требовали записи в постоянное хранилище при каждой блокировке и разблокировке. Однако недавние разработки, такие как временное хранилище, позволяют укрепить протокол почти без ущерба для эффективности, а значит, защиту теперь можно применять с минимальными накладными расходами.

Aave DAO одобрила предложение до начала развёртывания, и в будущих обновлениях могут быть предложены дальнейшие улучшения в рамках эшелонированной защиты.

В своём объявлении в X Aave сообщила, что релиз «добавляет новые уровни защиты к Aave V3»:

Aave V3.8 is now live across 15 Aave V3 markets, following approval by the Aave DAO. Developed by Aave Labs, the release adds new layers of protection to Aave V3, in line with industry best practices and Aave DAO security standards. pic.twitter.com/HVkIEqgazP

— Aave (@aave) November 11, 2026

Развёртывание и детали лицензирования

В целом запуск охватывает 15 рынков на обширной мультичейн-инфраструктуре. Обновление затрагивает экземпляры Aave V3 на Ethereum, охватывая развёртывания Core и Lido, а также Plasma, Avalanche, BNB Chain, Monad, Base и Arbitrum. В него также входят Mantle, X Layer, Polygon, Linea и Optimism, а Gnosis, MegaETH и Celo завершают список целевых сетей.

В область обновления входят только активные экземпляры, отмечается в предложении. Развёртывания со всеми замороженными активами и лимитами, установленными на ноль, исключены; следовательно, неактивные экземпляры остаются без изменений.

Что касается лицензирования, Aave V3.8 будет опубликована как отдельная версия лицензируемого продукта (Licensed Work) под лицензией Business Source License — лицензией с открытым исходным кодом, при которой код остаётся общедоступным для просмотра, но определённые виды использования ограничены до наступления Change Date; текст лицензии будет включён в репозиторий V3.8. Aave Governance устанавливает Change Date, который зафиксирован на v38.aavelicense.eth, и пока управляющие не установят дату, V3.8 остаётся под лицензией Business Source License. Позже интеллектуальная собственность V3.8 будет передана фонду Aave Foundation в рамках отдельного предложения по управлению.

Перед AIP — сокращение от Aave Improvement Proposal, формата, посредством которого изменения протокола выносятся на рассмотрение управления Aave, — V3.8 пройдёт аудиты со стороны Certora и сторонних организаций; также планируются дополнительные проверки безопасности.

Эта статья основана на оригинальном отчёте, опубликованном на Blockonomi.