Aave V3.8, yeniden giriş korumasına rağmen flash loan tasfiyelerini mümkün kılacak

Aave Labs, V3.8 güvenlik yükseltme önerisinde yeniden giriş koruması getirirken flash loan geri çağrıları içinden tasfiye işlemlerinin sürmesini sağlayan bir tasarım sundu. Bunun için iki flash loan işlevi koruma kapsamı dışında bırakılacak.

Aave Labs öneriyi 21 Ekim’de yönetişim forumunda paylaştı. Tasarım, harici bir sözleşmenin geri çağrısı sürerken havuz işlevlerinin yeniden çağrılması ve muhasebe durumunun bozulması riskini azaltmayı amaçlıyor. Yeniden giriş, önceki çağrı tamamlanmadan aynı sözleşmenin bir işlevinin tekrar çağrılması anlamına geliyor. Aave’in (AAVE) önceki V3.8 güvenlik yükseltme önerisi, 16 ağda yeniden giriş koruması eklenmesini öngörüyordu.

Tartışmanın odağında korumanın flash loan işlemlerini de kapsayıp kapsamayacağı vardı. Forum katılımcıları, flash loan geri çağrılarının engellenmesi hâlinde ödünç alınan varlıklarla aynı işlem içinde Aave kredilerinin tasfiye edilmesinin çalışmayabileceğine dikkat çekti. Aave Labs, 23 Ekim’de verdiği yanıtta flashLoan() ve flashLoanSimple() işlevlerinin koruma kapsamı dışında tutulacağını açıkladı. Önerilen tasarımla geri çağrı sırasında tasfiye dâhil havuz işlevleri çağrılabilecek.

Flash loan, bir işlem içinde varlık ödünç alıp belirlenen koşullara göre geri ödeme yapılmasını sağlayan bir özellik. Aave geliştirici belgelerinde, havuzdan varlık alan sözleşmenin geri çağrı yürüttüğü ve işlem tamamlandığında anapara ile ücretin ödendiği akış açıklanıyor. Flash loan ile yapılan tasfiyelerde varlık ödünç alma ve tasfiye çağrısı aynı işlemde yer alabiliyor.

Korumanın, Ethereum’un EIP-1153 standardında tanımlanan geçici depolamayı kullanması planlanıyor. Depolamadaki değerler işlem tamamlandığında siliniyor. Öneri, bu alanı işlem sırasında korunan bir işlemin yürütülme durumunu izlemek için kullanıyor. EIP-1153 belgesi geçici depolama alanını tanımlıyor.

Aave Labs’ın açıkladığı süreç; forumda görüş alınması, olumlu geri bildirim gelmesi hâlinde Snapshot üzerinden zincir dışı oylama yapılması, Certora ve bağımsız bir tarafça güvenlik denetimi gerçekleştirilmesi ve ardından zincir üstü iyileştirme önerisinin sunulmasını kapsıyor. V3.8 hâlâ görüş toplama aşamasında. Tasarımın uygulanıp uygulanmayacağı sonraki yönetişim adımlarına ve denetim sonuçlarına bağlı olacak.