在 Aave DAO 本周批准该升级后，Aave V3.8 已在 15 个 Aave V3 市场上线。该版本由 Aave Labs 开发，为去中心化借贷协议增加了新的保护层，符合行业最佳实践和 Aave DAO 的安全标准。此次部署于 2026 年 11 月 11 日通过 Aave 的官方 X 账户宣布。

此次升级完全聚焦于安全。其核心特性是在外部回调期间对 Pool 操作进行重入防护，且该版本被描述为审慎且非侵入性的，仅对现有系统进行少量更改。

基于瞬态存储构建的重入防护

V3.8 升级引入了基于瞬态存储的防护机制，即 EIP-1153——这是随以太坊网络 2024 年 Cancun 升级激活的一项标准，其提供的存储仅在单笔交易的持续期间内有效。重入本身是智能合约中最古老的漏洞类型之一，可追溯至 2016 年的 DAO 攻击事件：在某个操作执行过程中被调用的外部合约，会在该操作完成之前回调进入 Pool。该防护机制旨在保护 Pool 记账的一致性，并且当单笔交易多次与 Pool 交互时同样适用。在实际运行中，该保护覆盖外部回调期间的 Pool 操作。

根据提案，这些更改虽然微小，但值得实施，以“使系统在未来更加稳健和富有韧性”。该防护机制使各资金池与行业最佳实践保持一致，并保护其免受重入攻击，提案将此类攻击定性为理论层面的风险。保障 Aave V3 的安全仍然是团队的首要任务。

Gas 成本历来是此类防护机制的顾虑，因为传统的重入保护在每次锁定和解锁时都需要写入永久存储。然而，瞬态存储等近期技术进展使协议能够在几乎不损失效率的情况下得到加强，这意味着该防护机制现在可以以极小的开销实施。

Aave DAO 在部署开始之前批准了该提案，未来升级中可能会提出进一步的纵深防御改进。

Aave 在其 X 上的公告中表示，该版本“为 Aave V3 增加了新的保护层”：

Aave V3.8 is now live across 15 Aave V3 markets, following approval by the Aave DAO. Developed by Aave Labs, the release adds new layers of protection to Aave V3, in line with industry best practices and Aave DAO security standards. pic.twitter.com/HVkIEqgazP

— Aave (@aave) November 11, 2026

部署推进与许可详情

总体而言，此次部署覆盖了广泛的多链布局中的 15 个市场。该升级针对以太坊上的 Aave V3 实例，包括 Core 和 Lido 两套部署，并同样覆盖 Plasma、Avalanche、BNB Chain、Monad、Base 和 Arbitrum。Mantle、X Layer、Polygon、Linea 和 Optimism 也包含在内，而 Gnosis、MegaETH 和 Celo 则完成了目标网络清单。

提案指出，只有活跃实例在升级范围内。所有资产均已冻结且上限设为零的部署被排除在外；因此，非活跃实例保持不变。

在许可方面，Aave V3.8 将作为 Licensed Work 的独立版本，以商业源代码许可证发布——这是一种源代码可见的许可证，在变更日期之前代码保持公开可查看，同时限制某些用途——许可文本将包含在 V3.8 代码库中。变更日期由 Aave 治理设定，并记录于 v38.aavelicense.eth；在治理设定日期之前，V3.8 将一直处于商业源代码许可证之下。V3.8 的知识产权后续将通过一项单独的治理提案移交给 Aave 基金会。

在 AIP——即 Aave 改进提案（Aave Improvement Proposal），协议变更提交至 Aave 治理所采用的格式——之前，V3.8 将接受 Certora 及第三方的审计，同时还在计划额外的安全审查。

本文基于发布在 Blockonomi 上的原报道。