Механизм Hook Uniswap v4: возможности и вызовы

Uniswap v4 скоро выйдет, это обновление принесет множество инновационных функций, среди которых механизм Hook особенно выделяется.

Механизм Hook позволяет выполнять настраиваемый код на определенных узлах жизненного цикла пула ликвидности, значительно увеличивая масштабируемость и гибкость пула. Однако сложность Hook также приводит к новым потенциальным рискам безопасности.

Данная статья является вступительной в серии материалов и познакомит с концепциями, связанными с Hook в Uniswap v4, а также обобщит существующие риски безопасности.

Основные механизмы Uniswap V4

Три основные функции Uniswap v4 — это Hook, одиночная архитектура и молниеносная бухгалтерия.

Механизм Hook

Hook - это контракты, которые работают на разных этапах жизненного цикла пула ликвидности. В настоящее время существует 8 вызовов Hook, разделенных на 4 группы:

• передИнициализацией/послеИнициализации
• передИзменениемПозиции/послеИзмененияПозиции
• передОбменом/послеОбмена
• передПожертвованием/послеПожертвования

Hook может реализовать динамические комиссии, лимитные ордера на блокчейне и другие функции.

Одинарный экземпляр и молниеносная бухгалтерия

Однообразная архитектура сохраняет все пулы ликвидности в одном смарт-контракте. Механизм мгновенной бухгалтерии вводит новую систему учета, повышая эффективность за счет корректировки внутренних остатков, а не мгновенных переводов.

механизм блокировки

Механизм блокировки гарантирует выполнение транзакций в порядке и их расчет. Внешние счета должны взаимодействовать с PoolManager через контракт, который служит промежуточным блокировщиком, запрашивая блокировку и выполняя транзакцию.

Модель угроз

Мы в основном рассматриваем две модели угроз:

• Модель угроз I: Hook сам по себе безвреден, но имеет уязвимости
• Модель угроз II: сам Hook злонамеренный

Проблемы безопасности в модели угроз I

Основные два типа Hook:

1. Хук для хранения средств пользователей
2. Hook для хранения ключевых данных состояния

В ходе исследования было установлено, что 36% соответствующих проектов имеют уязвимости, основными из которых являются проблемы контроля доступа и проверки входных данных.

Проблемы с контролем доступа

Функция обратного вызова Hook должна вызываться только PoolManager, необходимо создать надежный механизм контроля доступа.

Вопросы проверки входных данных

Некоторые реализации Hook могут иметь недостаточную валидацию ввода, что может привести к ненадежным внешним вызовам и вызвать атаки повторного входа.

Меры предосторожности

• Применение контроля доступа к чувствительным функциям
• Проверьте входные параметры
• Используйте защиту от повторного входа

! [Почему Hook является «обоюдоострым мечом» для Uniswap V4?] ](https://img-cdn.gateio.im/webp-social/moments-ba4bfa88e0ac0b6246e82ad879361ff3.webp)

Проблемы безопасности в модели угроз II

Разделите Hook на две категории: управляемый и независимый.

Хранительский Hook

Пользователи взаимодействуют с Hook через маршрутизатор, площадь атаки невелика, но все же возможно манипулирование механизмом управления затратами.

Независимый Hook

Пользователи могут напрямую взаимодействовать с Hook, что увеличивает риск. Если Hook можно обновить, он может стать вредоносным после обновления.

Меры предосторожности

• Оценить, является ли Hook злонамеренным
• Обратите внимание на поведение управления расходами на управляющие Hook
• Обратите внимание, можно ли обновить независимый Hook.

Заключение

В данной статье рассматриваются основные концепции и потенциальные риски безопасности, связанные с механизмом Hook Uniswap v4. В последующих статьях будет проведен глубокий анализ проблем безопасности в рамках различных моделей угроз.