وضّحت Aave Labs أن ترقية الأمان المقترحة V3.8 ستُحافظ على عمليات التصفية عبر القروض الفورية. ويُجيب رد 23 أكتوبر على كيفية تفاعل حارس إعادة الإدخال مع التكاملات الحالية.
ملخص: يستبعد الإصدار V3.8 المقترح من Aave نقاط الدخول عبر القروض الفورية. لا تزال الموافقة الحوكمية والتدقيقات الأمنية قيد الانتظار.
الالاقتراح، المنشور في 21 أكتوبر، يضيف حماية لعمليات الصندوق. هذه الحمايات تقيّد قدرة الدعوة الخارجية على الدخول مجددًا إلى وظائف العقد المحمية قبل اكتمال الدعوة السابقة. وتقول Aave Labs إن دالتَي flashLoan() وflashLoanSimple() ستُستبعدان، مما يسمح لدعواتهما بالاستمرار في استدعاء إجراءات الصندوق، بما في ذلك التصفية.
لماذا يكون الاستدعاء مهمًا
يحتاج العقد الذكي الذي يتلقى قرضًا فوريًا إلى وقت داخل المعاملة لفعل شيء ما مع الأصول المستعارة. يصف دليل المطورين الخاص بـ Aave تسلسلًا تقوم فيه الخزانة بنقل الأصول، ودعوة عقد المستلم، ثم التحقق من شروط التسوية.
للقرض السريع البسيط، يجب على المتلقّي توفير المبلغ المستعار بالإضافة إلى الرسوم المطلوبة للسداد. إذا لم يتمكن المعاملة من تلبية شروطها، فتُلغى. ويمكن أن يغطي واجهة القروض السريعة الأوسع عدة أصول، وفي ظل الشروط المسموح بها، فتح مركز ديون مضمون بضمانات.
تشرح هذه الآليات لماذا يهم نطاق الحارس. قد تحتاج عملية دمج التصفية إلى استعاره أصل، وسداد مركز غير صحي، وإكمال باقي معاملتها قبل التسوية. منع كل تفاعل لاحق مع المحفظة بشكل عشوائي سيتعارض مع هذا التسلسل.
السؤال التصميمي المهم هو أي المسارات العائدة إلى البروتوكول مقصودة. يجب أن يأخذ الحد الأمني المفيد في الاعتبار أنماط المعاملات التي تعتمد عليها التكاملات، بما في ذلك المكالمات التي تحدث بعد مغادرة الأصول من الصندوق ولكن قبل التحقق من السداد.
قفل بطول المعاملة
يستخدم التنفيذ المقترح التخزين المؤقت الذي تم تقديمه من خلال Ethereum’s EIP-1153. يظل هذا التخزين متاحًا أثناء المعاملة ويُحذف عند انتهاء المعاملة. وبالتالي، يمكنه نقل حالة القفل المؤقتة لتتبع ما إذا كانت عملية محمية تعمل بالفعل.
تُحدد المواصفات أقفال إعادة الدخول كحالة استخدام وتشرح لماذا يمكن أن تكون التخزين المؤقت أقل تكلفة من كتابة الحالة المؤقتة إلى التخزين الدائم. بالنسبة لبروتوكول DeFi ذو الاستخدام المكثف، فإن سؤال التصميم يشمل التكلفة المفروضة على المعاملات العادية بالإضافة إلى الحماية المضافة بواسطة الحارس.
يشمل المسار المقترح لـ Aave التغذية الراجعة، تصويتًا عبر Snapshot، مراجعة أمنية، واقتراح تحسين على السلسلة. من المتوقع أن تقوم Certora والمراجعون الإضافيون بتقييم التغييرات قبل الخطوة النهائية.
للمُ统合ين على Ethereum والشبكات الأخرى المتأثرة، توفر التوضيحات نقطة توافق ملموسة للتحقق منها مقابل الكود النهائي. يجب أن تحافظ التنفيذية المراجعة على تسلسل المعاملات المقصود مع فرض الحدود الجديدة. إن بيان نية التصميم مفيد أثناء هذا العمل؛ وسيعتمد السلوك المُنفَّذ على الحوكمة التي يقبلها التنفيذ في النهاية.
مكتوبًا من قبل مكتب الأخبار ومراجعته من قبل سامويل راي.