- Pengauditan V4 terkini Aave mengkaji ERC-4626 Tokenization Spoke, yang membolehkan integrasi likuiditi yang ditokenisasi secara standard.
- Program keselamatan V4 berlangsung selama 345 hari, menggabungkan audit, pengesahan formal, dan pengujian awam yang meluas.
- Lebih daripada 900 peserta bounty ralat mengkaji Aave V4, tanpa melaporkan sebarang kerentanan kritikal atau dengan keparahan tinggi.
Aave telah melancarkan audit keselamatan baharu untuk Spoke Tokenisasi V4-nya, menambah satu lagi ulasan kepada program keselamatan V4 yang lebih luas. Menurut Aave, ChainSecurity menjalankan audit tersebut, yang mengkaji sebuah vault yang mematuhi ERC-4626 dan menukar deposit Liquidity Hub kepada token saham ERC-20 yang boleh dipertukarkan, ciri yang direka untuk menyokong integrasi yang menyambung ke Aave V4.
ChainSecurity Meninjau Tokenisasi Spoke
Ulasan terkini berfokus pada Tokenization Spoke, satu komponen dalam arsitektur Aave V4’s. Menurut Aave, Tokenization Spoke membungkus deposit aset Liquidity Hub menjadi token saham ERC-20.
Token-token tersebut memberikan klaim kepada penyedia likuiditi terhadap likuiditi asas. Struktur ini mengikuti piawaian vault ERC-4626. Akibatnya, pembangun dan protokol luaran boleh berinteraksi dengan likuiditi yang ditokenkan melalui kerangka kerja yang standard.
Pendiri dan CEO Aave, Stani Kulechov, menekankan audit tersebut di media sosial. Beliau berkata antaramuka vault sangat penting untuk integrasi yang mencari akses ke Aave V4.
Program Keselamatan Mencakup Hampir Satu Tahun
Laporan yang baru diterbitkan merupakan sebahagian daripada inisiatif keselamatan V4 yang berlangsung selama 345 hari. Menurut Aave, proses ulasan termasuk beberapa siri audit, usaha pengesahan formal, dan pengujian keselamatan awam. Program ini berfokus pada pengesahan arsitektur Hub dan Spoke baharu protokol.
Certora memimpin pengesahan formal berterusan sepanjang pembangunan. Sementara itu, ChainSecurity, Trail of Bits, dan Blackthorn menjalankan penilaian keselamatan manual merentasi beberapa peringkat semakan. Secara khusus, audit akhir oleh Blackthorn membersihkan pangkalan kod yang dihantar tanpa melaporkan sebarang dapatan.
Beberapa Ulasan Diperiksa Kod Terakhir
Selain audit peribadi, Aave juga membuka protokol kepada ujian awam. Projek ini mengadakan bounty ralat selama enam minggu melalui Sherlock. Lebih daripada 900 peserta menyertai pertandingan tersebut dan mengkaji kod.
Menurut Aave, program tersebut tidak menghasilkan penemuan kritikal atau tahap tinggi. Proses audit yang lebih luas juga melaporkan tiada kerentanan tahap tinggi selepas penyelesaian kod. Walau bagaimanapun, auditor mengenal pasti beberapa isu kecil dan tahap rendah semasa ulasan.
Pasukan menangani dapatan-dapatan tersebut sebelum menerbitkan laporan akhir. Penilaian terkini ChainSecurity menambah lapisan lain kepada proses tersebut. Ia secara khusus mengkaji antaramuka vault ERC-4626 yang menghubungkan deposit Liquidity Hub dengan strategi yang ditokenkan secara fungsi di dalam ekosistem Aave V4.