Guard в Aave V3.8 для збереження ліквідацій за допомогою флеш-кредитів
Aave Labs заявляє, що запропоноване оновлення безпеки V3.8 збереже ліквідації за допомогою флеш-кредитів. Захист від повторного входу не поширюватиметься на точки входу flashLoan() і flashLoanSimple(), тож контракти зворотного виклику зможуть і далі взаємодіяти з Aave Pool до перевірки повернення коштів. Це важливо для інтеграцій ліквідації, яким може знадобитися позичити активи й виконати кілька дій протоколу в межах однієї транзакції.
Опублікована 21 жовтня пропозиція використовує тимчасове сховище Ethereum EIP-1153 для відстеження тимчасового стану блокування. 23 жовтня Aave Labs уточнила дизайн. Для впровадження оновлення ще потрібні відгуки спільноти, голосування на Snapshot, перевірки безпеки — зокрема очікувана робота Certora — та ончейн-пропозиція щодо управління. Остаточну реалізацію слід перевірити, щоб підтвердити, що захист убезпечує операції Pool і не порушує роботу інтеграцій.
Neutral
Ця новина є нейтральною для ширшого крипторинку, оскільки в ній ідеться про запропоновану зміну безпеки Aave, а не про підтверджений експлойт, збитки чи завершене впровадження. Уточнення, що ліквідації за допомогою флеш-позик мають залишитися сумісними, зменшує невизначеність для інтеграторів Aave, однак зміна все ще потребує схвалення в межах управління протоколом і проходження аудитів безпеки. Про негайні зміни в роботі протоколу або загальноринковій ліквідності не повідомляється.
У короткостроковій перспективі трейдери можуть стежити за AAVE, обговореннями в межах управління, результатами аудитів і будь-якими ознаками того, що інтеграції можуть зазнати впливу. Як і у випадку з іншими оновленнями безпеки DeFi, невизначеність щодо впровадження може спричинити короткочасну волатильність, обмежену конкретним протоколом; натомість чіткий процес перевірки та схвалення може заспокоїти користувачів. Стаття не дає чітких підстав очікувати ширшого спрямованого руху цін на криптовалюти.
У довгостроковій перспективі належно впроваджений захисний механізм може зміцнити довіру до безпеки смартконтрактів Aave, водночас зберігши сценарії використання флеш-позик, як-от ліквідації. Це може підвищити стійкість протоколу, хоча фактичний ефект залежатиме від перевіреного аудитом коду та результату управління. Трейдерам слід відрізняти заявлений задум розробки від поведінки після впровадження та стежити за остаточною пропозицією й результатами перевірки.