Aave 在 Aptos 上部署 V3，並在 Cantina 主導的安全審查後發起 100 萬美元 CTF 挑戰賽

分散式金融（DeFi) 借貸協議 AAVE 已在 Layer 3 上部署了 V1 版本 阿普托斯 區塊鏈並推出了奪旗賽（CTF）活動，為參與者提供 100,000 萬美元的獎勵。 

Aptos 上的 Aave V3 部署代表了對領先 DeFi 將 Aave 平台遷移到基於 Move 的區塊鏈環境。此實作完全使用 Move 程式語言構建，旨在使 Aave 的協定架構與該語言獨特的安全特性和結構要求保持一致。 

安全公司 Cantina 對程式碼庫進行了徹底的審查，重點在於借貸機制、激勵結構和預言機整合等關鍵要素。 

此次合作已進展到一場即時對抗測試，以評估該協議的韌性。 Aave 和 Cantina 發起了一項價值 100,000 萬美元的主網 CTF 挑戰賽，其中四個合約（每個合約包含 25,000 萬美元的活躍流動性）將接受受控的漏洞利用嘗試。成功識別合法漏洞的安全研究人員可以保留他們恢復的資產，目的是在現實條件下驗證協議的安全性。

Cantina 已對 Aptos 上的 Aave V3 部署進行安全審查，並進行了 Move 整合和社群主導的測試

亞夫V3 去中心化借貸協議 Aave 的最新版本現已發布，旨在實現數位資產的借貸。此次更新包括增強風險管理能力、提高資本效率以及支援跨多個區塊鏈網路營運等改善。 

該協議在 Aptos 區塊鏈上的部署標誌著其首次超越以太坊虛擬機器 (EVM) 相容平台。此次整合充分利用了 Aptos 的高交易吞吐量、低費用以及 Move 程式語言帶來的安全優勢。此次部署始於 測試網階段 旨在評估該協定在 Aptos 環境中的安全性、穩定性和性能。

Move 透過將數位資產表示為資源，明確區分了邏輯和狀態，有效地避免了諸如重入和重複等常見問題。其語言設計和運行時強制執行類型約束、存取控制和交易驗證。將 Aave V3 適配到 Aptos 區塊鏈需要對基礎組件進行全面的重新開發。 

Move 的資源導向模型重建了與借貸、獎勵、預言機整合和存取控制相關的核心模組。每個模組都開發為獨立的軟體包，並經過精心設計。defi所有權和邊界明確，介面靜態指定。角色管理和預言機互動遵循固定入口點和強制註冊，同時設計了排放追蹤和利息計算機制，以確保行為的一致性。 

Cantina 進行了詳細的安全審查，重點是外圍軟體包及其與礦池機制、激勵結構和預言機功能的交互作用。審查重點在於用戶獎勵分配、策略配置和資產標識符的規範化。獎勵管理的更新確保了可靠的狀態轉換，預言機邏輯也進行了標準化，以實現統一的資料來源和擴展。部署流程的可預測性和可重複性也進行了評估。 Cantina 的審查流程圍繞著 Aave 基於 Move 的模組化實現構建，並根據借貸、激勵和預言機框架等特定領域指派專家。 

此過程發現了多個問題，其中包括一個高風險問題。除了正式的安全審計外，Aave 和 Cantina 還組織了兩場涵蓋 EVM 和 Move 程式碼庫的公開競賽，吸引了超過 700 名參與者。廣泛的社區參與促成了廣泛的審查，並從多元化的安全研究人員群體中獲得了寶貴的見解。