Aave V3.8:n Guard flash-lainojen avulla tehtävien likvidointien turvaamiseksi
Aave Labsin mukaan ehdotettu V3.8-tietoturvapäivitys säilyttää flash loan -likvidaatiot. Uudelleensyöttösuojaus jättäisi flashLoan()- ja flashLoanSimple()-sisääntulokohdat sen ulkopuolelle, jolloin callback-sopimukset voisivat jatkaa vuorovaikutusta Aave Poolin kanssa ennen takaisinmaksun tarkistamista. Tämä on tärkeää likvidaatiointegraatioille, joiden voi olla tarpeen lainata varoja ja suorittaa useita protokollatoimintoja yhdessä transaktiossa.
Lokakuun 21. päivänä julkaistussa ehdotuksessa hyödynnetään Ethereumin EIP-1153-tilapäistallennusta väliaikaisen lukitustilan seuraamiseen. Aave Labs täsmensi suunnitelmaa 23. lokakuuta. Päivitys edellyttää vielä yhteisön palautetta, Snapshot-äänestystä, tietoturvatarkastuksia — mukaan lukien Certoran odotettu työ — sekä ketjussa tehtävää hallintoehdotusta. Lopullinen toteutus on tarkistettava sen varmistamiseksi, että suojaus turvaa Poolin toiminnot häiritsemättä integraatioita.
Neutral
Uutinen on laajemmille kryptomarkkinoille neutraali, sillä siinä kuvataan Aavelle ehdotettua tietoturvamuutosta, ei vahvistettua hyväksikäyttöä, tappiota tai käyttöönottoa. Selvennys siitä, että flash-lainoilla tehtävien likvidointien on tarkoitus säilyä yhteensopivina, vähentää Aaven integraattoreiden epävarmuutta, mutta muutos edellyttää edelleen hallinnon hyväksyntää ja tietoturva-auditointeja. Protokollan toiminnassa tai markkinoiden yleisessä likviditeetissä ei kerrota tapahtuneen välittömiä muutoksia.
Lyhyellä aikavälillä treidaajat voivat seurata AAVEa ja tarkkailla hallintokeskustelua, auditointien tuloksia sekä mahdollisia merkkejä siitä, että integraatiot saattavat kärsiä muutoksesta. Kuten muutkin DeFi-tietoturvapäivitykset, epävarmuus toteutuksesta voi aiheuttaa lyhytaikaista, kyseiseen protokollaan rajoittuvaa volatiliteettia. Selkeä tarkastus- ja hyväksymisprosessi voi puolestaan rauhoittaa käyttäjiä. Artikkelissa ei ole selkeitä perusteita odottaa kryptohintojen laajempaa suuntaavaa liikettä.
Pitkällä aikavälillä oikein toteutettu suojamekanismi voisi vahvistaa luottamusta Aaven älysopimusten tietoturvaan ja samalla säilyttää flash-lainojen käyttötapaukset, kuten likvidoinnit. Tämä voisi tukea protokollan häiriönsietokykyä, vaikka todellinen vaikutus riippuu auditoidusta koodista ja hallintopäätöksestä. Treidaajien tulisi erottaa ilmoitettu suunnittelutarkoitus käyttöönoton jälkeisestä toiminnasta ja seurata lopullista ehdotusta sekä tarkastelun tuloksia.