- مراجعة التدقيق الأخيرة لـ Aave V4 تناولت ERC-4626 Tokenization Spoke، مما يمكّن من تكاملات سيولة مُوسَّمة معيارية.
- امتد برنامج الأمان V4 على مدار 345 يومًا، ودمج التدقيق والتحقق الرسمي واختبارات عامة موسعة.
- أكثر من 900 مشارك في مكافآت الأخطاء قاموا بمراجعة Aave V4، دون الإبلاغ عن أي ثغرات حرجة أو ذات خطورة عالية.
أطلق Aave مراجعة أمنية جديدة لـ V4 Tokenization Spoke، مضيفًا مراجعة أخرى إلى برنامج الأمان الأوسع لـ V4. وفقًا لـ Aave، أجرت ChainSecurity المراجعة، والتي فحصت صندوقًا متوافقًا مع ERC-4626 يحول إيداعات Liquidity Hub إلى رموز أسهم قابلة للتبادل من نوع ERC-20، وهي ميزة مصممة لدعم التكاملات المتصلة بـ Aave V4.
ChainSecurity تُراجع Tokenization Spoke
ركزت المراجعة الأخيرة على Tokenization Spoke، وهو مكون ضمن بنية Aave V4’s. وفقًا لـ Aave، فإن Tokenization Spoke يُغلف إيداعات أصول Liquidity Hub في رموز أسهم ERC-20.
توفر هذه الرموز لمزودي السيولة مطالبات على السيولة الأساسية. يتبع الهيكل معيار صندوق ERC-4626. نتيجة لذلك، يمكن للمطورين والبروتوكولات الخارجية التفاعل مع السيولة المُرمَّزة من خلال إطار عمل معياري.
أشار مؤسس ورئيس تنفيذي Aave، ستاني كوليشوف، إلى التدقيق على وسائل التواصل الاجتماعي. وقال إن واجهة الصندوق مهمة بشكل خاص للتكاملات التي تسعى للوصول إلى Aave V4.
برنامج الأمان يمتد لقرابة عام
يشكل التقرير المنشور حديثًا جزءًا من مبادرة أمان V4 الأوسع التي استمرت 345 يومًا. وفقًا لـ Aave، شملت عملية المراجعة عدة جولات تدقيق، وجهود التحقق الرسمي، واختبارات أمنية عامة. ركز البرنامج على التحقق من بنية Hub و Spoke الجديدة للبروتوكول.
قامت Certora بالتحقق الرسمي المستمر طوال عملية التطوير. في الوقت نفسه، أجرت ChainSecurity وTrail of Bits وBlackthorn تقييمات أمنية يدوية عبر عدة مراحل مراجعة. وبشكل ملحوظ، أكملت Blackthorn التدقيق النهائي دون الإبلاغ عن أي نتائج.
تم فحص مراجعات متعددة الكود النهائي
بeyond private audits, Aave فتح أيضًا البروتوكول أمام الاختبار العام. استضاف المشروع مكافأة أخطاء مدتها ستة أسابيع عبر Sherlock. انضم أكثر من 900 مشارك إلى المسابقة وراجعوا الكود.
وفقًا لـ Aave، لم يُنتج البرنامج أي نتائج حرجة أو ذات خطورة عالية. كما أبلغت عملية التدقيق الأوسع عن عدم وجود ثغرات ذات خطورة عالية بعد إتمام الكود. ومع ذلك، حدد المدققون عدة مشكلات طفيفة وذات مستوى منخفض أثناء المراجعات.
تم معالجة الفرق لهذه النتائج قبل نشر التقارير النهائية. إن تقييم ChainSecurity الأحدث يضيف طبقة إضافية لهذه العملية. فهو يفحص واجهة الصندوق ERC-4626 التي تربط إيداعات Liquidity Hub بالاستراتيجيات المُرمَّزة القابلة للتبادل داخل نظام Aave V4.