آلية Hook في Uniswap v4: إمكانيات وتحديات متزامنة

سيتم إصدار Uniswap v4 قريبًا، حيث تقدم هذه الترقية العديد من الميزات الجديدة، ومن بين هذه الميزات، تحظى آلية Hook باهتمام كبير.

تتيح آلية Hook تنفيذ كود مخصص في نقاط محددة خلال دورة حياة تجمع السيولة، مما يعزز بشكل كبير قابلية توسيع ومرونة التجمع. ومع ذلك، فإن تعقيد Hook يجلب أيضًا مخاطر أمان محتملة جديدة. ستقوم هذه المقالة بتقديم مقدمة شاملة حول مشكلات الأمان والمخاطر المحتملة المرتبطة بآلية Hook، بهدف تعزيز التنمية الآمنة للمجتمع.

الآلية الأساسية لـ Uniswap v4

تتمثل الوظائف الثلاث المهمة لـ Uniswap v4 في Hook، والهندسة المعمارية الأحادية، والمحاسبة الفورية.

خطاف

Hook هو العقد الذي يعمل في مراحل مختلفة من دورة حياة بركة السيولة. من خلال إدخال Hook، يمكن تحقيق الدعم الأصلي للرسوم الديناميكية، وإضافة أوامر حد على السلسلة، وتنفيذ وظائف مثل تنفيذ أوامر كبيرة من خلال صانع سوق متوسط مرجح زمنياً. حالياً، هناك 8 استرجاعات لـ Hook، مقسمة إلى 4 مجموعات:

• قبل التهيئة/بعد التهيئة
• قبل تعديل الموضع/بعد تعديل الموضع
• قبل التبديل/بعد التبديل
• قبل التبرع/بعد التبرع

! [لماذا يعتبر Hook "سيف ذو حدين" ل Uniswap V4؟] ](https://img-cdn.gateio.im/webp-social/moments-f652bf2a22ca7f28f19b4ce9880d0548.webp)

نمط وحيد، محاسبة سريعة وآلية القفل

يهدف هيكل المفردة ودفتر الأستاذ السريع إلى تحسين الأداء من خلال خفض التكاليف وضمان الكفاءة. إنه يقدم عقد PoolManager لتخزين وإدارة حالة جميع المسابح.

يقدم الإصدار v4 آلية المحاسبة الفورية وآلية القفل. تعمل آلية القفل على النحو التالي:

1. طلب عقد locker من PoolManager لقفل
2. يقوم PoolManager بإضافة عنوان عقد locker إلى قائمة lockData، ويستدعي رد الاتصال lockAcquired له.
3. يتم تنفيذ منطق عقد locker في رد الاتصال
4. يقوم PoolManager بفحص حالة lockData queue وزيادة العملة، وبعد التحقق يقوم بحذف عقدة locker.

آلية القفل تمنع الوصول المتزامن، وتضمن تسوية جميع المعاملات. سيتم تسجيل أي تعديلات في الرصيد الداخلي للمجمع، ويتم إجراء التحويل الفعلي عند انتهاء العملية.

نظرًا لوجود آلية القفل، لا يمكن للحسابات الخارجية التفاعل مباشرة مع PoolManager، ويجب أن يتم ذلك من خلال العقد. هناك سيناريوهان رئيسيان للتفاعل بالعقد:

• عقد locker يأتي من مكتبة الشيفرة الرسمية أو يتم نشره بواسطة المستخدم، ويمكن اعتباره تفاعل عبر الموجه.
• تم دمج عقد locker وعقد Hook في نفس العقد، ويمكن اعتباره تفاعلًا من خلال Hook.

نموذج التهديد

نحن نعتبر بشكل رئيسي نموذجين من التهديدات:

• نموذج التهديد I: الهاكر نفسه غير ضار، ولكن هناك ثغرات
• نموذج التهديد II: الـ Hook نفسه خبيث.

مشكلات الأمان في نموذج التهديد I

نحن نركز بشكل رئيسي على الثغرات المحتملة الفريدة من نوعها في الإصدار v4، مع التركيز على مناقشة نوعين من Hook:

1. هوك لحفظ أموال المستخدمين
2. هوك لحفظ بيانات الحالة الرئيسية

أظهرت الدراسات وجود نوعين رئيسيين من المشكلات: مشكلات التحكم في الوصول ومشكلات التحقق من الإدخال.

مشكلة التحكم في الوصول

يجب أن يتم استدعاء دالة الاسترجاع في v4 من قبل PoolManager فقط. إذا كان يمكن استدعاء الدالة المقابلة من قبل أي حساب، فقد يؤدي ذلك إلى مشاكل مثل استلام المكافآت بشكل خاطئ. لذلك، من الضروري إنشاء آلية قوية للتحكم في الوصول.

مشكلة التحقق من الإدخال

نظرًا لوجود آلية القفل، يجب على المستخدمين الحصول على lock من خلال العقد لتنفيذ عمليات البركة. لكن لا يزال هناك سيناريوهات هجوم محتملة:

• هوك المستخدمين غير المصدق عليهم يعتزمون التفاعل مع صندوق الأموال
• بعض دوال Hook الرئيسية تسمح باستدعاءات خارجية عشوائية

قد تؤدي الاستدعاءات الخارجية غير الموثوقة إلى مشكلات مثل هجمات إعادة الإدخال.

تدابير الوقاية

لتجنب هذه المشكلات الأمنية، يجب تطبيق التحكم الضروري في الوصول على الوظائف الحساسة، والتحقق من معلمات الإدخال، والنظر في تنفيذ حماية من إعادة الإدخال.

! [لماذا يعتبر Hook "سيف ذو حدين" ل Uniswap V4؟] ](https://img-cdn.gateio.im/webp-social/moments-ba4bfa88e0ac0b6246e82ad879361ff3.webp)

قضايا الأمان في نموذج التهديد II

نحن نقسم Hook إلى فئتين:

• Hook المدارة: ليست نقطة دخول، يتفاعل المستخدمون معها عبر جهاز التوجيه
• Hook المستقل: هو نقطة دخول، يسمح للمستخدمين بالتفاعل مباشرة

نوع الهوك المُدار

تم تحويل أصول المستخدم أو تفويضها إلى router. بسبب تنفيذ PoolManager لفحص الرصيد، من الصعب على hook الخبيث سرقة الأصول مباشرة، ولكن يمكن أن يتم الهجوم من خلال التلاعب بآلية إدارة الرسوم.

هوك مستقل

حصلت Hook المستقلة على مزيد من القوة، ويمكنها تنفيذ أي عمليات. تشمل المخاطر الرئيسية:

• وكيل قابل للتطوير
• عقد ذو منطق تدميري

تدابير الوقاية

من الضروري تقييم ما إذا كان Hook خبيثًا. بالنسبة لـ Hook المدارة، يجب التركيز على سلوك إدارة الرسوم؛ بالنسبة لـ Hook المستقل، يجب التركيز على ما إذا كان يمكن ترقيته.

! [لماذا يعتبر Hook "سيف ذو حدين" ل Uniswap V4؟] ](https://img-cdn.gateio.im/webp-social/moments-97c1e5846e4f09953053f0fb97876f16.webp)

الخاتمة

تستعرض هذه المقالة الآليات الأساسية وآثار الأمان المحتملة المتعلقة بآلية Hook في Uniswap v4. ستتناول المقالات اللاحقة تحليلًا عميقًا لمشكلات الأمان تحت نماذج التهديد المختلفة.