Aave V3.8 Guard para mapanatili ang mga liquidation gamit ang flash loan
Sinabi ng Aave Labs na pananatilihin ng iminungkahing V3.8 security upgrade ang mga liquidation gamit ang flash loan. Hindi isasama ng reentrancy guard ang mga entry point na flashLoan() at flashLoanSimple(), kaya makapagpapatuloy sa pakikipag-ugnayan sa Aave Pool ang mga callback contract bago masuri ang pagbabayad. Mahalaga ito para sa mga liquidation integration na maaaring mangailangang manghiram ng mga asset at magsagawa ng ilang aksiyon sa protocol sa iisang transaksiyon.
Gumagamit ang panukalang inilathala noong Oktubre 21 ng transient storage ng Ethereum na EIP-1153 upang subaybayan ang pansamantalang lock state. Nilinaw ng Aave Labs ang disenyo noong Oktubre 23. Kailangan pa ng upgrade ang puna ng komunidad, isang Snapshot vote, mga pagsusuri sa seguridad—kabilang ang gawaing inaasahang gagawin ng Certora—at isang panukalang pamamahala on-chain. Kailangang suriin ang pinal na implementasyon upang matiyak na pinoprotektahan ng guard ang mga operasyon ng Pool nang hindi nakaaabala sa mga integration.
Neutral
Neutral ang balita para sa mas malawak na merkado ng crypto dahil inilalarawan nito ang isang iminungkahing pagbabago sa seguridad ng Aave, hindi isang kumpirmadong pagsasamantala sa kahinaan, pagkalugi, o nakumpletong pag-deploy. Ang paglilinaw na nilalayong manatiling tugma ang mga likidasyon gamit ang flash loan ay nakakabawas sa kawalan ng katiyakan para sa mga integrator ng Aave, ngunit nakasalalay pa rin ang pagbabago sa pag-apruba ng pamamahala at mga audit sa seguridad. Walang iniulat na agarang pagbabago sa operasyon ng protocol o sa pangkalahatang likididad ng merkado.
Sa maikling panahon, maaaring subaybayan ng mga trader ang AAVE para sa mga talakayan sa pamamahala, resulta ng mga audit, at anumang palatandaang maaaring maapektuhan ang mga integrasyon. Gaya ng ibang mga pag-upgrade sa seguridad ng DeFi, maaaring magdulot ng panandalian at partikular sa protocol na pagkasumpungin ang kawalan ng katiyakan sa pagpapatupad; sa kabilang banda, maaaring magbigay-katiyakan sa mga user ang malinaw na proseso ng pagsusuri at pag-apruba. Walang malinaw na batayan sa artikulo para umasa sa mas malawak na paggalaw ng mga presyo ng crypto sa isang partikular na direksiyon.
Sa mas mahabang panahon, maaaring patibayin ng wastong naipatupad na pananggalang ang tiwala sa seguridad ng mga smart contract ng Aave habang pinananatili ang mga gamit ng flash loan, gaya ng mga likidasyon. Maaari nitong suportahan ang katatagan ng protocol, bagaman nakadepende ang aktuwal na epekto sa na-audit na code at sa magiging resulta ng pamamahala. Dapat pag-ibahin ng mga trader ang ipinahayag na layunin ng disenyo at ang aktuwal na asal kapag nailunsad na ito, at bantayan ang pinal na panukala at mga resulta ng pagsusuri.