Guard của Aave V3.8 nhằm duy trì hoạt động thanh lý bằng khoản vay nhanh
Aave Labs cho biết đề xuất nâng cấp bảo mật V3.8 sẽ duy trì các đợt thanh lý bằng flash loan. Cơ chế chống tái nhập sẽ không áp dụng cho các điểm vào flashLoan() và flashLoanSimple(), nhờ đó các hợp đồng callback vẫn có thể tương tác với Aave Pool trước khi việc hoàn trả được kiểm tra. Điều này quan trọng đối với các tích hợp thanh lý, vốn có thể cần vay tài sản và thực hiện nhiều thao tác giao thức trong cùng một giao dịch.
Đề xuất được công bố ngày 21 tháng 10 sử dụng bộ nhớ tạm thời EIP-1153 của Ethereum để theo dõi trạng thái khóa tạm thời. Aave Labs đã làm rõ thiết kế vào ngày 23 tháng 10. Bản nâng cấp vẫn cần ý kiến đóng góp từ cộng đồng, một cuộc bỏ phiếu trên Snapshot, các đợt đánh giá bảo mật — bao gồm phần việc dự kiến do Certora thực hiện — và một đề xuất quản trị trên chuỗi. Cần rà soát bản triển khai cuối cùng để xác nhận rằng cơ chế khóa bảo vệ các thao tác của Pool mà không làm gián đoạn các tích hợp.
Neutral
Tin tức này trung lập đối với toàn thị trường tiền mã hóa vì chỉ mô tả một thay đổi bảo mật được đề xuất cho Aave, chứ không phải một vụ khai thác lỗ hổng, tổn thất hay triển khai đã được xác nhận. Việc làm rõ rằng các đợt thanh lý bằng khoản vay nhanh dự kiến vẫn tương thích giúp giảm bớt sự không chắc chắn cho các đơn vị tích hợp Aave, nhưng thay đổi này vẫn cần được quản trị phê duyệt và phải trải qua các cuộc kiểm toán bảo mật. Không có thông tin về thay đổi tức thời đối với hoạt động của giao thức hay thanh khoản trên toàn thị trường.
Trong ngắn hạn, các nhà giao dịch có thể theo dõi AAVE, các cuộc thảo luận về quản trị, kết quả kiểm toán và mọi dấu hiệu cho thấy các tích hợp có thể bị ảnh hưởng. Cũng như những nâng cấp bảo mật DeFi khác, sự không chắc chắn về việc triển khai có thể gây ra biến động ngắn hạn, chỉ tập trung ở giao thức này; ngược lại, quy trình rà soát và phê duyệt rõ ràng có thể giúp người dùng yên tâm hơn. Bài viết không đưa ra cơ sở rõ ràng để kỳ vọng giá tiền mã hóa sẽ có biến động theo một hướng trên diện rộng.
Về dài hạn, một cơ chế bảo vệ được triển khai đúng cách có thể củng cố niềm tin vào tính bảo mật của hợp đồng thông minh Aave, đồng thời duy trì các trường hợp sử dụng khoản vay nhanh như thanh lý. Điều đó có thể tăng cường khả năng chống chịu của giao thức, dù tác động thực tế còn phụ thuộc vào mã nguồn đã được kiểm toán và kết quả quản trị. Nhà giao dịch nên phân biệt ý đồ thiết kế được nêu ra với hành vi sau khi triển khai, đồng thời theo dõi đề xuất cuối cùng và kết quả rà soát.