Aave Labs внесла предложение по обновлению своего децентрализованного кредитного протокола до версии 3.8 — изменения направлены на укрепление безопасности на 16 блокчейн-сетях. Опубликованное 21 октября предложение сосредоточено на предотвращении рисков учета, связанных с реентерабельностью, при сохранении эффективности транзакций.

В случае принятия обновление введет дополнительные меры защиты для операций Pool протокола Aave, оберегая его от теоретических эксплойтов смарт-контрактов. Однако реализация остается зависимой от аудитов безопасности, обратной связи сообщества и формального одобрения управлением.

Защита от реентерабельности в основе

Предлагаемое обновление Aave V3.8 вводит защиту от реентерабельности, предназначенную для защиты учета Pool во время внешних колбэков. Реентерабельность возникает, когда смарт-контракт многократно взаимодействует с другим контрактом до завершения предыдущей операции, что может привести к несоответствиям в учете. Реентерабельность — один из наиболее известных классов уязвимостей в разработке смарт-контрактов, и явная защита от нее стала стандартной практикой в DeFi-инжиниринге, особенно для протоколов, которые хранят депозиты пользователей непосредственно в своих контрактах.

Для реализации защиты Aave Labs планирует использовать технологию транзитного хранилища, введенную через предложение по улучшению Ethereum EIP-1153. Этот механизм позволяет временно хранить данные во время транзакций, помогая разработчикам добавлять меры безопасности без значительного увеличения затрат на газ.

Согласно предложению по управлению, изменения представляют собой ограниченное улучшение безопасности, а не масштабный редизайн протокола. В документе не указано ни на активную эксплуатацию уязвимости, ни на подтвержденную уязвимость, требующую экстренного вмешательства.

Развертывание охватывает 16 сетей

Aave Labs намерена развернуть3.8 на активных экземплярах протокола в 16 поддерживаемых блокчейн-сетях. Среди них Ethereum, Avalanche, BNB Chain, Arbitrum, Base, Polygon, Optimism, Linea, Gnosis, Celo, Mantle, Monad, Plasma, X Layer и MegaETH, а также дополнительные развертывания на базе Ethereum.

Экземпляры Core и Lido в Ethereum включены в планируемое развертывание. Однако неактивные рынки с замороженными активами, а также рынки, лимиты заимствования или предложения которых снижены до нуля, останутся за рамками обновления.

Широкая стратегия развертывания отражает стремление Aave поддерживать единые стандарты безопасности в своей мультичейн-кредитной инфраструктуре, чтобы депозиторы и заемщики в меньших сетях получали те же базовые меры защиты, что и пользователи Ethereum. Более надежная защита учета может снизить потенциальные риски смарт-контрактов по мере расширения деятельности в области децентрализованного кредитования.

Далее — аудиты и голосование по управлению

Перед реализацией Aave V3.8 пройдет проверки безопасности с участием Certora и дополнительных независимых аудиторов. Эти оценки будут изучать предлагаемые изменения до того, как разработчики представят финальное обновление на ончейн-решение в рамках управления.

В настоящее время предложение находится на этапе Aave Request for Final Comments, что позволяет участникам сообщества оценить его технические детали. Положительная обратная связь продвинет инициативу к голосованию на Snapshot, а после завершения аудитов последует формальное предложение по улучшению Aave (Aave Improvement Proposal). Согласно модели управления Aave, окончательное одобрение принадлежит держателям токенов сообщества, а не команде-инициатору, что дает сообществу несколько контрольных точек до вступления в силу любых изменений кода.

Aave Labs не объявила подтвержденную дату развертывания. В конечном итоге реализация обновления зависит от успешных проверок безопасности и одобрения управлением, что делает предстоящий процесс оценки ключевым для его развертывания.