Aave V3.8治理提案发布:聚焦重入攻击防护与多链安全升级
2026-10-29 18:12 loading...
2026年10月21日,Aave Labs在官方治理论坛提交了Aave V3.8版本的治理提案,明确该版本为一次以安全为核心、不引入新功能的非侵入式更新,重点在于提升协议整体抗风险能力。
核心升级:基于EIP-1153的重入攻击防护
Aave V3.8的核心改进在于资金池(Pool)操作中集成重入保护机制。该机制依托以太坊新特性EIP-1153所定义的瞬态存储技术——一种仅在单个交易生命周期内有效、交易结束后自动清除的数据存储方式,具备极高的执行效率与成本优势。
重入攻击曾是去中心化金融(DeFi)领域最典型的漏洞之一,攻击者利用合约调用顺序缺陷,在初始交易未完成前反复触发协议函数,造成资产流失。尽管本次升级未新增功能,但通过引入此类防御机制,显著提升了协议在复杂交互场景下的稳定性与可靠性。
广泛覆盖:多链部署计划全面展开
若提案获批,Aave V3.8将被部署至包括以太坊、Base、Arbitrum、Polygon在内的十余个主流区块链网络中的现有V3实例上。具体支持网络包括:
- Ethereum(含Core市场与Lido市场)
- Plasma
- Avalanche
- BNB Chain
- Monad
- Base
- Arbitrum
- Mantle
- X Layer
- Polygon
- Linea
- Optimism
- Gnosis
- MegaETH
- Celo
所有已完全冻结的实例不在本次部署范围之内。这一广泛的部署规划反映出Aave V3代码库在多链生态中的深度渗透和广泛应用。
严谨治理流程保障安全落地
提案明确了完整的审批路径:首先进入社区意见征集阶段(RFC),随后开展Snapshot投票;紧接着由专业机构进行独立安全审计,其中包含专注于智能合约形式化验证的Certora团队;最终将提交正式的Aave改进提案(AIP),并进行具有法律效力的链上治理投票。
此外,升级后的代码将采用最新版Aave业务来源许可证(Business Source License)发布,延续近期协议开源策略的一致性。
持续安全战略:构建纵深防御体系
Aave在提案中强调,保障V3协议长期安全性仍是其首要任务。除本次针对性加固外,团队还规划了后续多项安全审查工作,表明其正推进一项系统性、持续性的安全建设,而非临时性修补。
目前,快照投票及链上AIP提交的具体时间尚未公布,相关进展将根据社区反馈动态调整。
相关阅读
-
S&P道琼斯携手Kalshi布局预测市场指数矿业头条 2026-10-29 17:40
-
以太坊客户端漏洞补丁发布:修复奖励重定向风险区块链 2026-10-29 16:47
-
2026年加密黑客攻击损失超23亿美元 中心化交易所与DeFi成重灾区比特币 2026-10-29 16:38
-
zkLink Nova 跨链桥遭攻击:伪造批处理根致超78万美元资产被盗区块链 2026-10-29 14:31
-
加拿大籍黑客因1300万美元加密洗钱案被判刑矿业头条 2026-10-29 05:28
-
Google Cloud 推进机构级加密托管,MPC 预览版升级安全规则矿业头条 2026-10-29 02:08
-
谷歌布局机构级加密安全:MPC技术拟2027年商用区块链 2026-10-28 22:41
-
Initia主网因虚拟机漏洞暂停,攻击者盗取270万美元资产区块链 2026-10-28 22:31
-
Stacks创始人警示:量子威胁或阻碍比特币机构化进程比特币 2026-10-28 22:29
-
Bithumb数据泄露事件发酵:韩国三大金融机构接连遭黑客攻击矿业头条 2026-10-28 21:22