Aave 耗资150万美元进行345天审计以加强V4安全性

TheNewsCrypto发布于2026-03-06更新于2026-03-06

文章摘要

Aave Labs团队耗资约150万美元开展了为期345天的全面安全审计,创下DeFi领域最彻底的安全审查记录。此次审计涵盖多家安全公司和公开审计竞赛,标志着"快速行动、打破常规"时代的终结。当前市场环境下,韧性和安全性已成为核心竞争力。 审计过程采用多角度测试策略,汇集内部团队、外部审计机构和独立研究人员的力量,进行了近一年的全面检验。关键节点包括2025年12月至2026年1月在Sherlock平台举行为期六周的公开安全竞赛,吸引900多名研究人员提交超950项发现。 值得关注的是,尽管审查规模空前,但未发现任何关键或高危漏洞,这进一步巩固了对其中心辐射型架构的信心。Aave Labs摒弃"先开发后审计"的传统模式,让V4安全团队从开发初期就介入,构建包含形式化验证、分层审查、持续检测、漏洞赏金和AI工具扫描的五重防护体系。其中AI系统能捕捉人工审计可能遗漏的边缘案例,而Certora公司则通过制定严格的"不变量"规则提升代码安全性。

Aave Labs团队据称已投入约150万美元开展大型审计计划,这标志着DeFi领域迄今为止最彻底的安全审查之一。该审查过程持续约345天,包含多家安全公司和一场大型公开审计竞赛。

快速行动、打破常规的时代正在慢慢消解。在当前市场环境下,韧性和安全性才是真正的竞争优势。该团队资金主要来自Aave DAO支持,并引入了ChainSecurity、Trail of Bits、Blackthorn和Certora等知名安全公司。

代码并非仅进行一次审计,而是从多角度进行测试。综合来看,该协议经历了内部团队、外部审计员和独立研究人员近一整年的测试。

最重要阶段包括2025年12月至2026年1月在Sherlock平台举行为期六周的公开安全竞赛。超过900名研究人员参与竞赛,提交了950多项发现。

强化信任

尽管进行了大规模审查,但未发现任何关键或高危漏洞。这使得对Aave中心辐射型架构的信心更加坚定,该架构最初旨在压制协议的全部攻击面。

Aave Labs不再遵循旧有的"先开发后审计"模式,而是让V4安全团队从第一天就与开发人员协同工作。该框架涵盖五大核心理念:包括通过形式化验证对代码进行数学测试、结合人工审计与自动化测试的分层审查、对每次代码更新的持续检查、持续运行的漏洞赏金计划以及扫描异常攻击路径的AI工具。

AI元素尤为突出,自动化系统能够捕捉人类审计员可能遗漏的边缘案例。验证公司Certora帮助制定了称为"不变量"的严格规则,代码在进入人工审查前必须始终遵循这些规则。

今日加密新闻要点:

波场创始人孙宇晨与美国证券交易委员会达成和解协议

标签AAVE Aave实验室 加密安全

热门币种推荐

相关问答

QAave Labs花费了多少资金进行安全审计?

AAave Labs花费了约150万美元进行安全审计。

Q这次安全审计持续了多长时间?

A审计过程持续了约345天,接近一整年。

Q参与审计的安全公司有哪些?

A参与审计的安全公司包括ChainSecurity、Trail of Bits、Blackthorn和Certora。

Q在公开安全竞赛中发现了多少个问题?

A在Sherlock平台上举办的公开安全竞赛中,研究人员提交了超过950个发现。

QAave V4采用了哪些核心安全措施?

AAave V4的安全框架包括五个核心思想:形式化验证、结合手动审计和自动化测试的分层审查、对每次代码更新的持续检查、持续的漏洞赏金计划以及使用AI工具扫描异常攻击路径。

你可能也喜欢

Agent 赛马结束,超级工作台上位

过去一个月,腾讯、阿里、字节三家巨头不约而同地开始调整其AI战略:他们并未发布新的Agent(智能体),反而着手缩减和整合现有的众多Agent产品。腾讯将QClaw业务并入其战略级产品WorkBuddy;阿里计划将多款办公智能体整合进“千问办公”,由钉钉统一主导;字节则将其AI编程产品TRAE SOLO更名为TRAE Work,转向工作流协同。这标志着行业对Agent发展的共识正在形成:分散探索阶段结束,资源开始向统一入口集中。 此前,各大厂曾效仿早期互联网,在各个部门和场景广泛布局Agent,导致产品功能重叠、资源分散、成本高昂。随着技术壁垒因开源工具而降低,竞争核心转向算力效率与市场聚焦。当下的调整类似于PC时代的浏览器和移动时代的超级App,预示着AI时代正进入以“超级工作台”统一入口的新阶段。 这一转变背后是市场重心的深刻转移:AI的最大市场并非最初的程序员群体,而是更广阔的数十亿职场人的通用办公场景。超级工作台的目标是成为员工处理邮件、文档、数据、审批等日常工作的首要AI入口,从而掌握企业数据和系统API的调度权。 这并非要取代现有的企业软件(如ERP、CRM),而是通过引入“Skills”(标准化能力接口)让软件能力无缝接入工作台。软件的前端交互界面重要性下降,其价值将转向按能力调用和结果付费。Agent本身也从独立产品,逐渐演变为一种底层能力,最终像电力和网络协议一样,无处不在却又隐于无形。 行业正从Agent作为明星产品的第一阶段,快速迈向其作为统一工作入口的第二阶段,并终将进入其化为无形基础设施的第三阶段。

marsbit15分钟前

Agent 赛马结束,超级工作台上位

marsbit15分钟前

Michael Saylor:反对 BIP—110 的 110 个理由

Michael Saylor发表长文,系统性地阐述了反对比特币改进提案BIP 110的110个理由。他认为,BIP 110旨在通过修改共识规则来限制区块链上的非支付类数据存储(如铭文等),但其根本动机源于对特定应用的价值判断和“垃圾信息”的担忧,而非修复协议的安全或技术漏洞。Saylor强调,比特币的核心优势在于其中立性、硬共识和开放的无许可创新环境。 他反对BIP 110的主要论点包括:该提案将社会性价值判断提升为协议法律,破坏了规则的中立性;其举证不足,未能量化所谓“紧急威胁”的具体影响;提案捆绑了七项过于宽泛的技术限制,可能误伤未来的合法金融应用与升级路径;临时性的共识规则增加了系统复杂性和协调风险;可能对矿工收入、网络安全和长期创新产生不确定的负面经济影响。 Saylor指出,比特币已具备区块大小和手续费市场等中立的调节机制,节点和矿工也可以自行制定中继和打包策略,这些是比动用共识分叉更优的解决方案。他警告,BIP 110会开创一个危险的先例,即通过协议规则排除不受欢迎的用途,这可能导致未来更多的治理冲突,并扼杀尚未被发现的创新。他呼吁社区应完善测量、采用更精准的资源定价机制,并等待压倒性的共识,而非仓促实施一个可能弊大于利的方案。他最终主张,比特币需要的是“中立性的守护者”,而非“救赎性的守护者”。

marsbit30分钟前

Michael Saylor:反对 BIP—110 的 110 个理由

marsbit30分钟前

United Stables 市值突破 10 亿美元,Chainlink 数据喂价保障 U 代币抵押资产

United Stables发行的稳定币U市值已突破10亿美元,其关键在于采用了Chainlink数据预言机网络来提供抵押品定价和数据基础设施。 这一里程碑事件突显了在稳定币领域,可靠的数据基础设施已非可选,而是必需品。稳定币的价值依赖于用户对其抵押品、定价和赎回机制的信任,若相关数据薄弱或不透明,将阻碍其在DeFi中的整合与应用。Chainlink通过提供外部数据源,为U稳定币生态系统支持自动化的抵押品审计和定价。 需要明确的是,Chainlink在此扮演的是基础设施角色,它本身并不直接赋予稳定币价值,而是通过提供可靠的数据层,使其他系统能更安全地与稳定币交互。U市值的增长也表明,尽管稳定币市场仍由巨头主导,但新的发行方正在凭借强大的基础设施支持找到发展空间。 对于LINK持有者而言,这一集成案例巩固了Chainlink在稳定币关键基础设施(如抵押品验证)领域的战略地位,增强了其网络效应和机构相关性。然而,单一稳定币的增长并不能直接等同于LINK代币的费用增长或价格驱动,其影响更多是间接和战略层面的。核心在于,稳定币正变得越来越重要、受监管且依赖基础设施,而Chainlink正将自己定位为该环境中的关键服务提供商。

bitcoinist1小时前

United Stables 市值突破 10 亿美元,Chainlink 数据喂价保障 U 代币抵押资产

bitcoinist1小时前

交易

现货

热门文章

如何购买AAVE

欢迎来到HTX.com!我们已经让购买Aave Protocol(AAVE)变得简单而便捷。跟随我们的逐步指南,放心开始您的加密货币之旅。第一步:创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步:前往买币页面,选择您的支付方式信用卡/借记卡购买:使用您的Visa或Mastercard即时购买Aave Protocol(AAVE)。余额购买:使用您HTX账户余额中的资金进行无缝交易。第三方购买:探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买:在HTX平台上直接与其他用户交易。HTX场外交易台(OTC)购买:为大量交易者提供个性化服务和竞争性汇率。第三步:存储您的Aave Protocol(AAVE)购买完您的Aave Protocol(AAVE)后,将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步:交易Aave Protocol(AAVE)在HTX的现货市场轻松交易Aave Protocol(AAVE)。访问您的账户,选择您的交易对,执行您的交易,并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

1.4k人学过发布于 2024.03.29更新于 2026.06.02

如何购买AAVE

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对AAVE(AAVE)币价的意见。

活动图片