Le Guard d’Aave V3.8 pour préserver les liquidations par flash loan
Aave Labs affirme que la mise à niveau de sécurité V3.8 proposée préservera les liquidations par flash loan. Le mécanisme de protection contre la réentrance exclurait les points d’entrée flashLoan() et flashLoanSimple(), permettant aux contrats de rappel de continuer à interagir avec Aave Pool avant la vérification du remboursement. C’est important pour les intégrations de liquidation, qui peuvent avoir besoin d’emprunter des actifs et d’effectuer plusieurs opérations du protocole au cours d’une seule transaction.
La proposition, publiée le 21 octobre, utilise le stockage transitoire EIP-1153 d’Ethereum pour suivre l’état d’un verrou temporaire. Aave Labs a précisé la conception le 23 octobre. La mise à niveau nécessite encore les retours de la communauté, un vote Snapshot, des examens de sécurité — notamment des travaux attendus de Certora — ainsi qu’une proposition de gouvernance on-chain. L’implémentation finale devra être examinée afin de confirmer que le mécanisme protège les opérations du Pool sans perturber les intégrations.
Neutral
Cette nouvelle est neutre pour l’ensemble du marché des cryptomonnaies, car elle décrit une modification de sécurité proposée pour Aave, et non un exploit confirmé, une perte ou un déploiement achevé. La précision selon laquelle les liquidations par prêts flash devraient rester compatibles réduit l’incertitude pour les intégrateurs d’Aave, mais la modification reste soumise à l’approbation de la gouvernance et à des audits de sécurité. Aucun changement immédiat du fonctionnement du protocole ou de la liquidité à l’échelle du marché n’est signalé.
À court terme, les traders peuvent suivre AAVE afin de surveiller les discussions de gouvernance, les conclusions des audits et tout signe indiquant que les intégrations pourraient être affectées. Comme pour les autres mises à niveau de sécurité dans la DeFi, l’incertitude entourant la mise en œuvre peut entraîner une volatilité brève et propre au protocole ; à l’inverse, un processus clair d’examen et d’approbation pourrait rassurer les utilisateurs. L’article ne fournit aucun fondement clair pour anticiper un mouvement généralisé des cours des cryptomonnaies dans une direction donnée.
À plus long terme, un mécanisme de protection correctement mis en œuvre pourrait renforcer la confiance dans la sécurité des contrats intelligents d’Aave tout en préservant les cas d’usage des prêts flash, tels que les liquidations. Cela pourrait contribuer à la résilience du protocole, même si l’effet réel dépendra du code audité et de l’issue du processus de gouvernance. Les traders doivent distinguer l’intention de conception annoncée du comportement effectivement déployé et suivre la proposition définitive ainsi que les résultats de l’examen.