Aave Labs：安全更新 V3.8 以保护即时贷款的清算

Aave Labs 提出了 V3.8 安全更新，旨在通过闪电贷保护清算。10 月 23 日，该公司澄清了重入保护将如何与现有集成进行交互。该提案于 10 月 21 日发布，为池操作增加了保护。这种保护限制了外部回调在先前调用完成之前重新进入受保护合约功能的能力。然而，它将 flashLoan() 和 flashLoanSimple() 函数排除在其范围之外，以便它们的回调可以继续调用池操作，包括清算。

这很重要，因为清算集成可能依赖于在单笔交易中借入资产、偿还不健康头寸并在结算检查之前完成其余操作的能力。不加区分地阻止与池的任何后续交互将阻碍这一序列。关键的设计问题是哪些返回路径是协议有意为之的：一个有用的安全边界应该考虑集成所依赖的交易模式，包括资产退出池后但在还款验证之前的调用。

提议的实现使用了以太坊中的 EIP-1153 标准引入的临时存储。此存储在交易期间可用，并在交易完成后被丢弃，允许其携带临时锁定状态并跟踪受保护操作是否已在进行中。规范将重入锁定列为一种用例，并解释了为什么临时存储可能比将临时状态写入永久存储更便宜。对于一个使用频繁的去中心化金融协议，设计问题包括常规交易的成本以及机制增加的保护。