Guard របស់ Aave V3.8 ដើម្បីរក្សាការរាវជម្រះដោយប្រើកម្ចី Flash Loan
Aave Labs និយាយថា សំណើដំឡើងកំណែសុវត្ថិភាព V3.8 នឹងរក្សាការរាវរកទ្រព្យសកម្មដោយប្រើ flash loan ឱ្យដំណើរការដដែល។ យន្តការការពារការហៅចូលឡើងវិញនឹងមិនរាប់បញ្ចូលចំណុចចូល flashLoan() និង flashLoanSimple() ទេ ដោយអនុញ្ញាតឱ្យកិច្ចសន្យា callback បន្តធ្វើអន្តរកម្មជាមួយ Aave Pool មុនពេលពិនិត្យការសងត្រឡប់។ ចំណុចនេះសំខាន់សម្រាប់ការរួមបញ្ចូលប្រព័ន្ធរាវរកទ្រព្យសកម្ម ដែលអាចត្រូវខ្ចីទ្រព្យសកម្ម និងបញ្ចប់សកម្មភាពពិធីការជាច្រើនក្នុងប្រតិបត្តិការតែមួយ។
សំណើដែលបានផ្សព្វផ្សាយនៅថ្ងៃទី 21 ខែតុលា ប្រើប្រាស់ការផ្ទុកបណ្ដោះអាសន្ន EIP-1153 របស់ Ethereum ដើម្បីតាមដានស្ថានភាពចាក់សោបណ្ដោះអាសន្ន។ Aave Labs បានបញ្ជាក់បន្ថែមអំពីការរចនានៅថ្ងៃទី 23 ខែតុលា។ ការដំឡើងកំណែនេះនៅតែត្រូវការមតិយោបល់ពីសហគមន៍ ការបោះឆ្នោតលើ Snapshot ការត្រួតពិនិត្យសុវត្ថិភាព — រួមទាំងការងារដែលរំពឹងថា Certora នឹងអនុវត្ត — និងសំណើអភិបាលកិច្ចលើខ្សែសង្វាក់។ ត្រូវពិនិត្យការអនុវត្តចុងក្រោយ ដើម្បីបញ្ជាក់ថាយន្តការការពារអាចការពារប្រតិបត្តិការ Pool ដោយមិនរំខានដល់ការរួមបញ្ចូលនានា។
Neutral
ព័ត៌មាននេះមានលក្ខណៈអព្យាក្រឹតចំពោះទីផ្សារគ្រីបតូទាំងមូល ព្រោះវាពិពណ៌នាអំពីការផ្លាស់ប្តូរផ្នែកសុវត្ថិភាពដែលត្រូវបានស្នើឡើងសម្រាប់ Aave មិនមែនជាការវាយប្រហារដែលបានបញ្ជាក់ ការខាតបង់ ឬការដាក់ឱ្យប្រើប្រាស់ដែលបានបញ្ចប់នោះទេ។ ការបញ្ជាក់ថាការរាវភាយទ្រព្យដោយប្រើកម្ចី Flash នៅតែមានគោលបំណងឱ្យអាចប្រើជាមួយគ្នាបាន ជួយកាត់បន្ថយភាពមិនប្រាកដប្រជាសម្រាប់អ្នកបញ្ចូលប្រព័ន្ធជាមួយ Aave ប៉ុន្តែការផ្លាស់ប្តូរនេះនៅតែត្រូវការការអនុម័តតាមរយៈអភិបាលកិច្ច និងការធ្វើសវនកម្មសុវត្ថិភាព។ មិនមានសេចក្តីរាយការណ៍អំពីការផ្លាស់ប្តូរភ្លាមៗលើប្រតិបត្តិការរបស់ពិធីការ ឬសាច់ប្រាក់ងាយស្រួលនៃទីផ្សារទាំងមូលទេ។
ក្នុងរយៈពេលខ្លី អ្នកជួញដូរអាចតាមដាន AAVE ដោយយកចិត្តទុកដាក់លើការពិភាក្សាអំពីអភិបាលកិច្ច លទ្ធផលសវនកម្ម និងសញ្ញាណាមួយដែលបង្ហាញថាការបញ្ចូលប្រព័ន្ធអាចរងផលប៉ះពាល់។ ដូចការធ្វើបច្ចុប្បន្នភាពសុវត្ថិភាព DeFi ផ្សេងទៀតដែរ ភាពមិនប្រាកដប្រជាអំពីការអនុវត្តអាចបង្កឱ្យមានការប្រែប្រួលតម្លៃរយៈពេលខ្លីដែលកំណត់ត្រឹមពិធីការនេះ។ ផ្ទុយទៅវិញ ដំណើរការពិនិត្យ និងអនុម័តដែលច្បាស់លាស់អាចធ្វើឱ្យអ្នកប្រើប្រាស់មានទំនុកចិត្តឡើងវិញ។ អត្ថបទនេះមិនផ្តល់មូលដ្ឋានច្បាស់លាស់សម្រាប់ការរំពឹងថាតម្លៃគ្រីបតូនឹងមានចលនាទិសដៅធំទូលាយនោះទេ។
ក្នុងរយៈពេលវែង យន្តការការពារដែលត្រូវបានអនុវត្តយ៉ាងត្រឹមត្រូវអាចពង្រឹងទំនុកចិត្តលើសុវត្ថិភាពកិច្ចសន្យាឆ្លាតវៃរបស់ Aave ខណៈពេលដែលនៅតែរក្សាករណីប្រើប្រាស់កម្ចី Flash ដូចជាការរាវភាយទ្រព្យ។ វាអាចជួយគាំទ្រភាពធន់របស់ពិធីការ ប៉ុន្តែផលប៉ះពាល់ជាក់ស្តែងអាស្រ័យលើកូដដែលបានឆ្លងកាត់សវនកម្ម និងលទ្ធផលនៃអភិបាលកិច្ច។ អ្នកជួញដូរគួរបែងចែកឱ្យដាច់រវាងគោលបំណងនៃការរចនាដែលបានប្រកាស និងឥរិយាបថក្រោយពេលដាក់ឱ្យប្រើប្រាស់ ហើយតាមដានសំណើចុងក្រោយ និងលទ្ធផលនៃការពិនិត្យ។