Aave Labs 提出了一份提案，拟将其去中心化借贷协议升级至 3.8 版本，以强化 16 条区块链网络上的安全性。该提案于 10 月 21 日发布，重点在于防范与重入相关的账目风险，同时保持交易效率。

如获通过，此次升级将为 Aave 的 Pool 运作引入额外保障，保护协议免受理论上的智能合约漏洞攻击。不过，具体实施仍取决于安全审计、社区反馈以及正式的治理批准。

核心是重入防护机制

拟议中的 Aave V3.8 升级引入了一项重入防护机制，用于在外部回调期间保护 Pool 账目。重入是指某个智能合约在前一次操作完成之前反复与另一个合约交互，从而可能造成账目不一致。重入是智能合约开发中最广为人知的漏洞类型之一，针对它的显式防护已成为 DeFi 工程中的标准做法，尤其是对于直接在合约中持有用户存款的协议而言。

为实施该防护，Aave Labs 计划采用通过以太坊改进提案 EIP-1153 引入的瞬时存储技术。该机制允许在交易期间进行临时数据存储，帮助开发者在不会显著增加 gas 成本的前提下加入安全防护措施。

根据治理提案，这些改动属于有限度的安全增强，而非重大的协议重构。提案文件并未发现任何正在被利用的攻击，也未发现需要紧急干预的已确认漏洞。

部署范围覆盖 16 条网络

Aave Labs 计划将 V3.8 部署到 16 条受支持区块链网络上的活跃协议实例中，包括 Ethereum、Avalanche、BNB Chain、Arbitrum、Base、Polygon、Optimism、Linea、Gnosis、Celo、Mantle、Monad、Plasma、X Layer 和 MegaETH，以及其他基于 Ethereum 的部署。

Ethereum 的 Core 和 Lido 实例也包含在此次拟议的推出范围内。不过，资产已冻结的不活跃市场，以及借款或供应上限已降至零的市场，将不在此升级范围之内。

如此广泛的部署策略反映出 Aave 致力于在其多链借贷基础设施中保持一致的安全标准，使较小网络上的存款人和借款人也能获得与 Ethereum 上同等的核心保护。随着去中心化借贷活动的扩张，更强的账目保护或可降低潜在的智能合约风险。

下一步：审计与治理投票

在实施之前，Aave V3.8 将接受由 Certora 及其他独立审计机构参与的安全审查。这些评估将审查拟议的改动，随后开发人员提交最终升级以进行链上治理表决。

该提案目前处于 Aave 最终意见征求阶段，社区成员可对其技术细节进行评估。如获得积极反馈，该提案将推进至 Snapshot 投票，并在审计结束后进入正式的 Aave 改进提案流程。根据 Aave 的治理模式，最终批准权在于社区代币持有者而非提案团队，这使社区在任何代码变更生效前拥有多重把关环节。

Aave Labs 尚未公布确定的部署日期。最终，该升级的实施取决于安全审查和治理批准能否顺利通过，接下来的评估流程对其推出至关重要。