Mécanisme Hook de Uniswap v4 : opportunités et défis

Uniswap v4 va bientôt être lancé, cette mise à niveau apportera de nombreuses fonctionnalités innovantes, parmi lesquelles le mécanisme Hook est particulièrement remarquable.

Le mécanisme Hook permet d'exécuter du code personnalisé à des nœuds spécifiques du cycle de vie d'un pool de liquidité, améliorant considérablement l'évolutivité et la flexibilité du pool. Cependant, la complexité de Hook entraîne également de nouveaux risques de sécurité potentiels.

Cet article, en tant qu'introduction à une série, présentera les concepts liés aux Hooks dans Uniswap v4 et résumera les risques de sécurité associés.

Mécanisme central d'Uniswap V4

Les trois principales fonctionnalités d'Uniswap v4 sont Hook, architecture singleton et comptabilité instantanée.

Mécanisme Hook

Hook est un contrat qui fonctionne à différentes étapes du cycle de vie d'un pool de liquidité, actuellement il y a 8 rappels Hook, répartis en 4 groupes :

• avantInitialiser/aprèsInitialiser
• avantModifierPosition/aprèsModifierPosition
• avantSwap/aprèsSwap
• avantDon/afterDon

Hook peut réaliser des frais dynamiques, des ordres à prix limité sur la chaîne, etc.

Singleton et comptabilité éclair

L'architecture singleton permet de conserver tous les pools de liquidité dans un même contrat intelligent. La comptabilité instantanée introduit un nouveau mécanisme de comptabilité, améliorant l'efficacité en ajustant les soldes internes plutôt qu'en effectuant des transferts immédiats.

mécanisme de verrouillage

Le mécanisme de verrouillage garantit que les transactions sont exécutées dans l'ordre et sont réglées. Les comptes externes doivent interagir avec le PoolManager via un contrat, ce contrat agissant en tant que locker intermédiaire pour demander un verrou et exécuter la transaction.

Modèle de menace

Nous considérons principalement deux modèles de menace :

• Modèle de menace I : Hook lui-même est bénin mais présente des vulnérabilités
• Modèle de menace II : Hook lui-même malveillant

Problèmes de sécurité dans le modèle de menace I

Principalement impliqué dans deux types de Hook :

1. Hook pour garder les fonds des utilisateurs
2. Hook pour stocker les données d'état clés

Une étude a révélé que 36 % des projets concernés présentent des vulnérabilités, principalement liées à des problèmes de contrôle d'accès et de validation des entrées.

Problèmes de contrôle d'accès

La fonction de rappel de Hook ne doit être appelée que par PoolManager, et un mécanisme de contrôle d'accès robuste doit être établi.

Problème de vérification d'entrée

Certaines implémentations de Hook avec une validation d'entrée incorrecte peuvent entraîner des appels externes non fiables, provoquant des attaques par réentrance et autres.

Mesures de prévention

• Mettre en œuvre un contrôle d'accès pour les fonctions sensibles
• Vérifier les paramètres d'entrée
• Utiliser la protection contre les réentrées

Problèmes de sécurité dans le modèle de menace II

Diviser les hooks en deux catégories : avec hébergement et indépendants.

Hook de garde

Les utilisateurs interagissent avec Hook via le routeur, la surface d'attaque est plus petite, mais il est toujours possible de manipuler le mécanisme de gestion des frais.

Crochet indépendant

Les utilisateurs peuvent interagir directement avec Hook, ce qui présente un risque plus élevé. Si Hook est évolutif, il pourrait devenir malveillant après une mise à niveau.

Mesures de prévention

• Évaluer si le Hook est malveillant
• Suivre le comportement de gestion des frais de Hook géré
• Vérifiez si le Hook indépendant est upgradable

Conclusion

Cet article présente un aperçu des concepts clés et des risques de sécurité potentiels liés au mécanisme Hook d'Uniswap v4. Les articles suivants analyseront en profondeur les problèmes de sécurité dans le cadre de divers modèles de menace.