Guard w Aave V3.8, który ma chronić likwidacje z użyciem flash loanów
Aave Labs twierdzi, że proponowana aktualizacja zabezpieczeń V3.8 pozwoli zachować likwidacje z użyciem flash loanów. Blokada reentrancy nie obejmowałaby punktów wejścia flashLoan() i flashLoanSimple(), dzięki czemu kontrakty callback mogłyby nadal wchodzić w interakcje z Aave Pool przed sprawdzeniem spłaty. Jest to ważne dla integracji likwidacyjnych, które mogą potrzebować pożyczyć aktywa i wykonać kilka działań w protokole w ramach jednej transakcji.
Opublikowana 21 października propozycja wykorzystuje pamięć tymczasową Ethereum EIP-1153 do śledzenia tymczasowego stanu blokady. 23 października Aave Labs doprecyzowało projekt. Aktualizacja wymaga jeszcze opinii społeczności, głosowania na Snapshot, audytów bezpieczeństwa — w tym prac oczekiwanych ze strony Certora — oraz propozycji zarządzania on-chain. Ostateczna implementacja musi zostać sprawdzona, aby potwierdzić, że blokada chroni operacje Pool, nie zakłócając działania integracji.
Neutral
Wiadomość jest neutralna dla szerokiego rynku kryptowalut, ponieważ opisuje proponowaną zmianę zabezpieczeń Aave, a nie potwierdzony atak, stratę ani zakończone wdrożenie. Wyjaśnienie, że likwidacje z wykorzystaniem pożyczek błyskawicznych mają pozostać kompatybilne, zmniejsza niepewność po stronie podmiotów integrujących się z Aave. Zmiana nadal wymaga jednak zatwierdzenia w ramach zarządzania protokołem i audytów bezpieczeństwa. Nie odnotowano natychmiastowych zmian w działaniu protokołu ani w płynności całego rynku.
W krótkim terminie traderzy mogą obserwować AAVE, śledząc dyskusje dotyczące zarządzania, wyniki audytów i ewentualne sygnały, że integracje mogą zostać dotknięte zmianą. Podobnie jak w przypadku innych aktualizacji bezpieczeństwa DeFi, niepewność związana z wdrożeniem może wywołać krótkotrwałą zmienność dotyczącą konkretnego protokołu; jasny proces przeglądu i zatwierdzania może natomiast uspokoić użytkowników. Artykuł nie daje wyraźnych podstaw do oczekiwania szerszego, kierunkowego ruchu cen kryptowalut.
W dłuższej perspektywie prawidłowo wdrożony mechanizm ochronny może wzmocnić zaufanie do bezpieczeństwa smart kontraktów Aave, a jednocześnie zachować zastosowania pożyczek błyskawicznych, takie jak likwidacje. Może to zwiększyć odporność protokołu, choć rzeczywisty efekt będzie zależał od skontrolowanego kodu i wyniku procesu zarządzania. Traderzy powinni odróżniać deklarowane założenia projektowe od zachowania po wdrożeniu oraz śledzić ostateczną propozycję i wyniki przeglądu.