Флеш-кредит арқылы өтейтін жоюларды сақтау үшін Aave V3.8 Guard
Aave Labs ұсынылып отырған V3.8 қауіпсіздік жаңартуы flash loan арқылы жасалатын жоюларды сақтап қалады деп мәлімдеді. Қайта кіруден қорғайтын механизм flashLoan() және flashLoanSimple() кіру нүктелерін қорғаныс аясынан тыс қалдырады. Осылайша, қайтарым тексерілмей тұрып, callback келісімшарттары Aave Pool-мен әрекеттесуін жалғастыра алады. Бұл жою интеграциялары үшін маңызды: олар активтерді қарызға алып, бір транзакция ішінде протоколдың бірнеше әрекетін орындауы қажет болуы мүмкін.
21 қазанда жарияланған ұсыныс уақытша құлып күйін бақылау үшін Ethereum-ның EIP-1153 уақытша сақтау механизмін пайдаланады. Aave Labs жобаның егжей-тегжейін 23 қазанда нақтылады. Жаңарту әлі де қауымдастық пікірін, Snapshot-тағы дауыс беруді, қауіпсіздік тексерулерін — соның ішінде Certora орындайды деп күтілетін жұмысты — және ончейн басқару ұсынысын қажет етеді. Қорғаныс механизмі интеграцияларды бұзбай, Pool операцияларын қорғайтынын растау үшін соңғы іске асырылымды тексеру қажет.
Neutral
Бұл жаңалық жалпы криптонарық үшін бейтарап, өйткені онда расталған шабуыл, шығын немесе іске асырылып қойған өзгеріс емес, Aave үшін ұсынылған қауіпсіздік өзгерісі сипатталған. Жедел несиелер арқылы жүргізілетін жою операциялары үйлесімді болып қалуы көзделгені туралы түсініктеме Aave интеграторлары үшін белгісіздікті азайтады, бірақ өзгеріс әлі де басқару тетігі арқылы мақұлдануға және қауіпсіздік аудиттерінен өтуге тиіс. Хаттаманың жұмысына немесе жалпы нарық өтімділігіне қатысты жедел өзгерістер туралы хабарланған жоқ.
Қысқа мерзімде трейдерлер AAVE-ті бақылап, басқару жөніндегі талқылауларға, аудит нәтижелеріне және интеграцияларға әсер етуі мүмкін белгілерге назар аудара алады. DeFi қауіпсіздігін жаңартудың басқа түрлері сияқты, енгізуге қатысты белгісіздік осы хаттамаға тән қысқа мерзімді құбылмалылық тудыруы мүмкін; ал нақты тексеру және мақұлдау үдерісі пайдаланушыларды тыныштандыруы ықтимал. Мақалада криптовалюта бағаларының кең ауқымда белгілі бір бағытта өзгеруін күтуге нақты негіз жоқ.
Ұзақ мерзімде дұрыс енгізілген қорғаныс тетігі Aave-тің смарт-келісімшарт қауіпсіздігіне деген сенімді нығайтып, жою операциялары сияқты жедел несиелерді қолдану мүмкіндіктерін сақтап қалуы мүмкін. Бұл хаттаманың орнықтылығын арттыруы ықтимал, дегенмен нақты әсер аудиттен өткен кодқа және басқару шешімінің нәтижесіне байланысты. Трейдерлер мәлімделген жобалық мақсатты енгізілгеннен кейінгі нақты әрекеттен ажыратып, түпкілікті ұсыныс пен тексеру нәтижелерін қадағалауы керек.