Mecanismo Hook do Uniswap v4: Oportunidades e Desafios

Uniswap v4 está prestes a ser lançado, e esta atualização trará várias funcionalidades inovadoras, destacando-se especialmente o mecanismo Hook.

O mecanismo Hook permite a execução de código personalizado em nós específicos do ciclo de vida do pool de liquidez, aumentando significativamente a escalabilidade e flexibilidade do pool. No entanto, a complexidade do Hook também traz novos riscos de segurança potenciais.

Este artigo, como a introdução de uma série, apresentará os conceitos relacionados ao Hook no Uniswap v4 e fará uma visão geral dos riscos de segurança que existem.

O mecanismo central do Uniswap V4

As três principais funcionalidades do Uniswap v4 são Hook, arquitetura singleton e contabilidade instantânea.

Mecanismo Hook

Hook é um contrato que opera em diferentes fases do ciclo de vida da piscina de liquidez, atualmente existem 8 callbacks Hook, divididos em 4 grupos:

• antesDeInicializar/depoisDeInicializar
• beforeModifyPosition/afterModifyPosition
• beforeSwap/afterSwap
• antesDoar/depoisDoar

Hook pode implementar tarifas dinâmicas, ordens de limite on-chain, entre outras funcionalidades.

Singleton e contabilidade relâmpago

A arquitetura de singleton mantém todas as pools de liquidez no mesmo contrato inteligente. A contabilidade relâmpago introduziu um novo mecanismo de contabilidade, aumentando a eficiência ao ajustar saldos internos em vez de transferências imediatas.

mecanismo de bloqueio

O mecanismo de bloqueio garante que as transações sejam executadas e liquidadas em ordem. As contas externas devem interagir com o PoolManager através de contratos, sendo este contrato o intermediário que solicita o bloqueio e executa as transações.

Modelo de Ameaça

Nós consideramos principalmente dois tipos de modelos de ameaça:

• Modelo de Ameaça I: O Hook em si é benigno, mas possui vulnerabilidades
• Modelo de Ameaça II: Hook é malicioso

Problemas de segurança no modelo de ameaça I

Principalmente envolve duas categorias de Hook:

1. Hook que guarda os fundos dos usuários
2. Hook para armazenar dados de estado críticos

Após investigação, descobriu-se que 36% dos projetos relevantes apresentam vulnerabilidades, principalmente relacionadas a problemas de controle de acesso e validação de entrada.

Questões de controlo de acesso

A função de callback do Hook deve ser chamada apenas pelo PoolManager, sendo necessário estabelecer um forte mecanismo de controle de acesso.

Problema de validação de entrada

Algumas implementações de Hook com validação de entrada inadequada podem levar a chamadas externas não confiáveis, resultando em ataques de reentrada e outros.

Medidas de prevenção

• Implementar controlo de acesso a funções sensíveis
• Validar parâmetros de entrada
• Usar proteção contra reentradas

Problemas de segurança no Modelo de Ameaça II

Divida os Hooks em duas categorias: tipo gerido e tipo independente:

Hook de Custódia

Os utilizadores interagem com o Hook através do router, tendo uma superfície de ataque reduzida, mas ainda assim podendo manipular o mecanismo de gestão de taxas.

Gancho Independente

Os utilizadores podem interagir diretamente com o Hook, o que implica um maior risco. Se o Hook for atualizável, poderá tornar-se malicioso após a atualização.

Medidas de prevenção

• Avaliar se o Hook é malicioso
• Acompanhar o comportamento de gestão de custos do Hook baseado em custódia
• Verificar se o Hook independente é atualizável

Conclusão

Este artigo resume os conceitos centrais e os potenciais riscos de segurança relacionados ao mecanismo Hook do Uniswap v4. Artigos subsequentes irão analisar em profundidade os problemas de segurança sob diferentes modelos de ameaça.