اقترحت Aave Labs تحديث أمني V3.8 يهدف إلى الحفاظ على عمليات التصفية باستخدام القروض الفورية. في 23 أكتوبر، أوضحت الشركة كيف ستتفاعل حماية إعادة الدخول مع التكاملات الحالية. يضيف الاقتراح، الذي نُشر في 21 أكتوبر، حماية لعمليات التجمع. هذه الحماية تحد من قدرة استدعاء خارجي على إعادة الدخول إلى وظائف العقد المحمية حتى يتم الانتهاء من الاستدعاء السابق. ومع ذلك، فإنه يستثني وظائف flashLoan() وflashLoanSimple() من نطاقه بحيث يمكن لاستدعاءاتها الاستمرار في تنفيذ إجراءات التجمع، بما في ذلك التصفية.
هذا مهم لأن تكاملات التصفية قد تعتمد على القدرة على اقتراض أصل، وسداد مركز غير صحي، وإكمال بقية العملية في معاملة واحدة قبل فحوصات التسوية. حظر أي تفاعل لاحق مع التجمع بشكل عشوائي سيعيق هذا التسلسل. السؤال الرئيسي في التصميم هو أي طرق العودة إلى البروتوكول مقصودة: يجب أن تأخذ حدود الأمان المفيدة في الاعتبار أنماط المعاملات التي تعتمد عليها التكاملات، بما في ذلك الاستدعاءات بعد خروج الأصول من التجمع ولكن قبل التحقق من السداد.
يستخدم التنفيذ المقترح تخزينًا مؤقتًا تم تقديمه من خلال معيار EIP-1153 في Ethereum. هذا التخزين متاح خلال المعاملة ويتم التخلص منه عند اكتمالها، مما يسمح له بحمل حالة قفل مؤقتة وتتبع ما إذا كانت عملية محمية قيد التقدم بالفعل. يذكر المواصفات أقفال إعادة الدخول كحالة استخدام واحدة ويشرح لماذا قد يكون التخزين المؤقت أرخص من كتابة الحالة المؤقتة إلى التخزين الدائم. بالنسبة لبروتوكول التمويل اللامركزي المستخدم بكثافة، يتضمن السؤال التصميمي كل من التكلفة للمعاملات العادية والحماية التي يضيفها الآلية.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
