TLDR:核心要点
基于瞬态存储的重入保护机制已部署
发布范围与许可细节明确
本周,在获得 Aave DAO 批准后,Aave V3.8 版本已在 15 个 Aave V3 市场正式上线。此次升级利用瞬态存储(即 EIP-1153)为池操作引入了重入保护机制。目前仅涵盖处于活跃状态的市场实例,所有资产冻结且上限为零的实例则被排除在外。V3.8 版本将以商业源代码许可证(Business Source License)形式发布,并已通过 Certora 及第三方审计。
基于瞬态存储的重入保护机制
Aave V3.8 升级引入了基于瞬态存储(EIP-1153)的保护机制,旨在保障池操作的会计一致性。该保护机制适用于单个交易多次与池交互的场景,特别是在外部回调期间的池操作中提供安全保障。
提案指出,虽然这些变更细微,但对于“使系统在未来更加稳健和具有弹性”具有重要意义。该保护机制不仅符合行业最佳实践,还能防范理论上的重入攻击漏洞。确保 Aave V3 的安全仍是团队的首要任务。
过去,此类保护机制带来的 Gas 成本一直令人担忧。然而,随着瞬态存储等近期技术的发展,协议能够在几乎不牺牲效率的前提下得到加强。因此,现在可以以极低的开销应用这一保护机制。
Aave 在 X 平台宣布,此次发布“为 Aave V3 增加了新的保护层”。此外,在部署开始前,Aave DAO 已批准了相关提案。未来的升级可能会提出进一步的深度防御改进措施。
发布范围与许可细节
此次升级主要针对以太坊上的 Aave V3 实例,涵盖 Core 和 Lido 网络。同时,Plasma、Avalanche、BNB、Monad、Base 和 Arbitrum 也在覆盖范围内。Mantle、X Layer、Polygon、Linea 和 Optimism 同样包含在内。Gnosis、MegaETH 和 Celo 完成了目标网络的列表。
只有处于活跃状态的实例在覆盖范围内。所有资产冻结且上限设置为零的实例将被排除,因此非活跃实例保持不变。
Aave V3.8 将作为授权作品的独立版本发布,遵循商业源代码许可证,许可证文本将包含在 V3.8 仓库中。Aave 治理机构设定变更日期,该日期记录在 v38.aavelicense.eth 上。在治理机构设定具体日期之前,V3.8 将继续受商业源代码许可证约束。随后,V3.8 的知识产权将通过单独的治理提案移交给 Aave 基金会。在正式提案(AIP)通过前,Aave V3.8 将接受 Certora 及第三方的审计,此外还计划进行额外的安全审查。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种