新聞 
幣種資訊 
關於我們 
Aave Labs提出的V3.8安全升級方案將導入重入防護，同時保留閃電貸回呼中的清算路徑，做法是讓兩個閃電貸函式不受防護機制限制。
Aave Labs於10月21日在治理論壇發布提案，旨在降低外部合約執行回呼期間再次呼叫資金池功能、導致帳務狀態不一致的風險。重入是指前一次呼叫尚未完成時，再次呼叫同一合約的功能。Aave（AAVE）先前提出的V3.8安全升級方案，內容是在16個網路加入重入防護。
爭議焦點在於防護機制是否也會套用到閃電貸。論壇參與者指出，如果連閃電貸回呼也遭阻擋，使用借入資產在同一筆交易中清算Aave貸款的方式可能無法運作。Aave Labs於10月23日回覆表示，flashLoan()與flashLoanSimple()將排除在防護範圍外。依照提案設計，回呼期間仍可呼叫包括清算在內的資金池功能。
閃電貸是在單筆交易中借入資產，並依指定條件償還的功能。Aave開發文件說明，接收資金池資產的合約會執行回呼，操作完成後再結算本金與手續費。運用閃電貸清算時，借入資產與清算呼叫可以包含在同一筆交易中。
防護機制計畫使用以太坊EIP-1153定義的暫存儲存空間。儲存值會在交易結束後清除，提案則利用這項功能追蹤交易期間受保護操作的執行狀態。EIP-1153文件訂定了這種暫存儲存空間的規範。
Aave Labs提出的流程依序為論壇徵詢意見、若獲得正面回應則進行Snapshot鏈下投票、由Certora與第三方進行安全審計，最後提交鏈上改進提案。V3.8目前仍在意見徵詢階段，設計是否實際採用，將取決於後續治理程序與審計結果。
留言 0