Aave V3.8 সিকিউরিটি প্রস্তাব ফ্ল্যাশ-লোন লিকুইডেশন বজায় রাখে

Aave Labs স্পষ্ট করেছে যে তাদের প্রস্তাবিত V3.8 সিকিউরিটি আপগ্রেডটি ফ্ল্যাশ-লোন লিকুইডেশন বজায় রাখবে। অক্টোবর 23-এর প্রতিক্রিয়াটি একটি রিএনট্রানসি গার্ড কিভাবে বিদ্যমান ইন্টিগ্রেশনগুলির সাথে কাজ করবে তা ব্যাখ্যা করে।

TL;DR: Aave-এর প্রস্তাবিত V3.8 গার্ড ফ্ল্যাশ-লোন এন্ট্রি পয়েন্টগুলিকে বাদ দেয়। গভর্নেন্স অনুমোদন এবং সিকিউরিটি অডিট এখনও অপেক্ষারত।

অক্টোবর ২১ তারিখে পোস্ট করা প্রস্তাব পুল অপারেশনগুলিতে একটি গার্ড যোগ করে। এই গার্ডগুলি একটি বাহ্যিক কলব্যাককে আগের কলটি শেষ না হওয়া পর্যন্ত প্রোটেক্টেড কন্ট্রাক্ট ফাংশনগুলিতে আবার প্রবেশ করার ক্ষমতা সীমিত করে। Aave Labs বলেছে যে flashLoan() এবং flashLoanSimple() কে বাদ দেওয়া হবে, যাতে তাদের কলব্যাকগুলি পুল অ্যাকশনগুলি, যার মধ্যে লিকুইডেশনও অন্তর্ভুক্ত, চালিয়ে যেতে পারে।

একটি স্মার্ট চুক্তি যা ফ্ল্যাশ লোন পায়, তার ট্রানজেকশনের মধ্যে ধার করা সম্পদের সাথে কিছু করার জন্য সময় প্রয়োজন। Aave-এর ডেভেলপার গাইড একটি ক্রম বর্ণনা করে যেখানে পুল সম্পদ ট্রান্সফার করে, রিসিভার কনট্রাক্টকে কল করে এবং তারপর সেটেলমেন্টের শর্তগুলি চেক করে।

একটি সাধারণ ফ্ল্যাশ লোনের জন্য, গ্রহণকারীকে ধার করা পরিমাণ এবং প্রয়োজনীয় ফি পুনর্প্রদানের জন্য উপলব্ধ করতে হবে। যদি লেনদেনটি তার শর্তাবলী পূরণ করতে না পারে, তবে এটি বাতিল হয়ে যায়। সাধারণ ফ্ল্যাশ-লোন ইন্টারফেসটি একাধিক সম্পদকে কভার করতে পারে এবং অনুমোদিত শর্তের অধীনে, একটি প্রতিজমা-ভিত্তিক ঋণের অবস্থান খুলতে পারে।

এই কার্যপ্রণালীগুলি ব্যাখ্যা করে যে একটি গার্ডের পরিধি কেন গুরুত্বপূর্ণ। একটি লিকুইডেশন ইন্টিগ্রেশনের একটি সম্পদ ঋণ গ্রহণ, একটি অস্বাস্থ্যকর অবস্থান পরিশোধ এবং সেটেলমেন্টের আগে তার লেনদেনের বাকি অংশ সম্পন্ন করতে পারে। প্রতিটি পরবর্তী পুল ইন্টারঅ্যাকশনকে অনির্বাচনীভাবে বন্ধ করা এই ক্রমকে বাধা দেবে।

গুরুত্বপূর্ণ ডিজাইনের প্রশ্নটি হলো, প্রোটোকলের মধ্যে ফিরে আসার কোন পথগুলো ইচ্ছাকৃত। একটি উপযুক্ত সুরক্ষা সীমানা ইন্টিগ্রেশনগুলির উপর নির্ভরশীল ট্রানজেকশন প্যাটার্নগুলির জন্য বিবেচনা করবে, যার মধ্যে অ্যাসেটগুলি পুল থেকে বেরিয়ে গেছে কিন্তু পুনর্প্রদানের যাচাইয়ের আগে ঘটা কলগুলি অন্তর্ভুক্ত।

প্রস্তাবিত বাস্তবায়ন ইথেরিয়ামের EIP-1153 এর মাধ্যমে পরিচিত অস্থায়ী সঞ্চয়স্থান ব্যবহার করে। এই সঞ্চয়স্থানটি একটি লেনদেনের সময় উপলব্ধ থাকে এবং লেনদেন শেষ হওয়ার সাথে সাথে বাতিল হয়ে যায়। এটি তাই একটি সুরক্ষিত অপারেশন ইতিমধ্যেই চলছে কিনা তা ট্র্যাক করতে অস্থায়ী লক অবস্থা বহন করতে পারে।

স্পেসিফিকেশনটি পুনরাবৃত্তি লককে একটি ব্যবহারের ক্ষেত্র হিসাবে চিহ্নিত করে এবং ব্যাখ্যা করে যে অস্থায়ী স্টোরেজ স্থায়ী স্টোরেজে অস্থায়ী অবস্থা লিখতে তুলনায় কম খরচ করতে পারে। একটি প্রচুর ব্যবহৃত DeFi প্রোটোকলের জন্য, ডিজাইনের প্রশ্নটি সাধারণ লেনদেনের উপর আরোপিত খরচ এবং গার্ড দ্বারা যোগ করা সুরক্ষা উভয়কেই অন্তর্ভুক্ত করে।

Aave-এর প্রস্তাবিত পথে রয়েছে মতামত, একটি Snapshot ভোট, সিকিউরিটি রিভিউ এবং একটি অন-চেইন উন্নতি প্রস্তাব। চূড়ান্ত ধাপের আগে সের্টোরা এবং অতিরিক্ত রিভিউয়ারদের পরিবর্তনগুলি মূল্যায়ন করার প্রত্যাশা করা হচ্ছে।

ইথেরিয়াম এবং অন্যান্য প্রভাবিত নেটওয়ার্কের জন্য ইন্টিগ্রেটরদের জন্য, এই পরিষ্কারকরণটি চূড়ান্ত কোডের বিরুদ্ধে পরীক্ষার জন্য একটি সুনির্দিষ্ট সামঞ্জস্যতা বিন্দু প্রদান করে। পর্যালোচিত বাস্তবায়নটি নতুন সীমানা প্রয়োগ করতে হবে এবং ইচ্ছিত ট্রানজেকশন ক্রমটি বজায় রাখতে হবে। এই কাজের সময় ডিজাইনের উদ্দেশ্যের একটি বিবৃতি উপকারী; বাস্তবায়িত আচরণ চূড়ান্তভাবে বাস্তবায়ন গভর্নেন্স যা গ্রহণ করবে তার উপর নির্ভর করবে।

সংবাদ দপ্তর কর্তৃক লিখিত এবং সম্পাদিত স্যামুয়েল রে।