在 Aave DAO 本週表決通過該升級後，Aave V3.8 現已於 15 個 Aave V3 市場上線。該版本由 Aave Labs 開發，為去中心化借貸協議新增多層保護，符合產業最佳實務與 Aave DAO 的安全標準。此次部署於 2026 年 11 月 11 日透過 Aave 官方 X 帳號宣布。

本次升級聚焦於安全。其核心功能是在對外回呼期間為 Pool 操作加入重入防護機制，且該版本被描述為審慎且非侵入式，僅對現有系統做出細微變更。

基於臨時儲存建構的重入防護

V3.8 升級導入基於臨時儲存的防護機制，即 EIP-1153——這是以太坊於 2024 年 Cancun 升級中啟用的標準，所提供的儲存僅在單一交易期間存續。重入攻擊本身是智慧合約中最古老的漏洞類型之一，可追溯至 2016 年的 DAO 攻擊事件：在某項操作過程中被調用的外部合約，會在該操作完成之前回呼進入 Pool。此防護機制旨在保護 Pool 記帳的一致性，並且在單一交易與 Pool 互動多次時同樣適用。實務上，該保護涵蓋對外回呼期間的所有 Pool 操作。

根據提案，這些變更雖屬細微，但值得實施，以「讓系統在未來更加穩健且更具韌性」。此防護機制使各 Pool 與產業最佳實務接軌，並保護其免受重入攻擊——提案將此類風險定性為理論性的。保障 Aave V3 的安全仍是團隊的首要任務。

Gas 成本一直是這類防護機制的歷史顧慮，因為傳統的重入保護需要在每次鎖定與解鎖時寫入永久儲存。然而，臨時儲存等近期進展使協議得以在幾乎不犧牲效率的情況下獲得強化，因此現在能以極低開銷應用此防護機制。

Aave DAO 已於部署開始前表決通過該提案，未來的升級中或會提出更多縱深防禦的改進。

Aave 在其 X 平台公告中表示，該版本「為 Aave V3 新增多層保護」：

Aave V3.8 is now live across 15 Aave V3 markets, following approval by the Aave DAO. Developed by Aave Labs, the release adds new layers of protection to Aave V3, in line with industry best practices and Aave DAO security standards. pic.twitter.com/HVkIEqgazP

— Aave (@aave) November 11, 2026

部署時程與授權細節

整體而言，此次部署橫跨廣泛多鏈布局中的 15 個市場。該升級針對 Ethereum 上的 Aave V3 實例，涵蓋 Core 與 Lido 兩個部署，同時也涵蓋 Plasma、Avalanche、BNB Chain、Monad、Base 與 Arbitrum。Mantle、X Layer、Polygon、Linea 與 Optimism 亦包含在內，而 Gnosis、MegaETH 與 Celo 則完成目標網路清單。

提案指出，僅活躍的實例屬於適用範圍。所有資產遭凍結且上限設為零的部署則被排除；因此非活躍實例維持不變。

在授權方面，Aave V3.8 將以 Licensed Work 的獨立版本形式，依 Business Source License 發布——這是一種源碼可得授權，在 Change Date 之前，程式碼保持公開可查閱，但限制某些用途——授權條款文本將收錄於 V3.8 儲存庫中。Aave 治理機制負責設定 Change Date，並記錄於 v38.aavelicense.eth；在治理機制設定日期之前，V3.8 將維持 Business Source License 授權。V3.8 的智慧財產權之後將透過另一項治理提案移交給 Aave 基金會。

在 AIP（即 Aave Improvement Proposal 的簡稱，是協議變更提交至 Aave 治理表決的格式）之前，V3.8 將接受 Certora 及第三方的審計，並規劃進行額外的安全審查。

本文基於 Blockonomi 發布的原始報導。