Aave Labs 提出一項提案，將其去中心化借貸協議升級至 3.8 版本，此變更旨在強化 16 條區塊鏈網路的安全性。該提案於 10 月 21 日發布，重點在於防範與重入相關的記帳風險，同時維持交易效率。

若獲得採納，此次升級將為 Aave 的 Pool 運作引入額外防護措施，保護協議免於理論上的智慧合約攻擊。不過，實作仍須通過安全審計、社群意見回饋，以及正式的治理核准。

核心所在：重入防護

提案中的 Aave V3.8 升級引入重入防護機制，旨在於外部回呼期間保護 Pool 的記帳。重入是指某個智慧合約在前一項操作完成前，反覆與另一個合約互動，可能造成記帳不一致。重入是智慧合約開發中最廣為人知的漏洞類別之一，針對它的明確防護已成為 DeFi 工程的標準做法，對於直接在其合約中持有用戶存款的協議而言尤其如此。

為實作此防護，Aave Labs 計畫採用透過以太坊改進提案 EIP-1153 引入的臨時儲存技術。此機制允許在交易過程中暫時儲存資料，協助開發者加入安全防護，同時不明顯增加 Gas 成本。

根據治理提案，這些變更屬於有限度的安全強化，而非重大的協議重新設計。該文件並未指出任何正在進行的攻擊，或需要緊急介入的已確認漏洞。

部署範圍涵蓋 16 條網路

Aave Labs 計畫在 16 條受支援區塊鏈網路上的活躍協議實例中部署 V3.8，包括 Ethereum、Avalanche、BNB Chain、Arbitrum、Base、Polygon、Optimism、Linea、Gnosis、Celo、Mantle、Monad、Plasma、X Layer 和 MegaETH，以及其他基於 Ethereum 的部署。

Eum 的 Core 與 Lido 實例也包含在擬議的部署範圍內。不過，資產已被凍結的不活躍市場，以及借貸或供應上限已降為零的市場，將不納入此次升級範圍。

廣泛的部署策略反映出 Aave 致力於在多鏈借貸基礎設施中維持一致的安全標準，讓較小網路上的存款人與借款人獲得與 Ethereum 上相同的核心保障。隨著去中心化借貸活動擴張，更強的記帳保護可望降低潛在的智慧合約風險。

下一步：審計與治理投票

在實作之前，Aave V3.8 將接受由 Certora 及其他獨立審計機構參與的安全審查。這些評估將檢驗提案中的變更，之後開發者才會提交最終升級方案，交由鏈上治理作出決定。

該提案目前處於 Aave Request for Final Comments 階段，讓社群成員得以檢視其技術細節。若獲得正面回饋，此倡議將推進至 Snapshot 投票，並在審計結束後提交正式的 Aave 改進提案。根據 Aave 的治理模式，最終核准權在於社群代幣持有者而非提案團隊，讓社群在任何程式碼變更生效前擁有多重把關。

Aave Labs 尚未公布確定的部署日期。整體而言，此次升級的實施取決於安全審查與治理核准是否順利通過，即將展開的評估過程對其推出至關重要。