Uniswap v4'ün Hook Mekanizması: Fırsatlar ve Zorluklar Bir Arada

Uniswap v4 yakında piyasaya sürülecek, bu versiyon birçok yenilikçi özellik getirecek, bunlar arasında Hook mekanizması özellikle dikkat çekiyor. Hook, likidite havuzunun yaşam döngüsünün belirli noktalarında özel kodun çalıştırılmasına olanak tanır, bu da havuzun ölçeklenebilirliğini ve esnekliğini büyük ölçüde artırır. Ancak, bu güçlü özellik yeni güvenlik zorluklarını da beraberinde getiriyor.

Bu makale bir serinin başlangıcı olarak, Hook mekanizmasıyla ilgili güvenlik sorunları ve potansiyel riskleri sistematik bir şekilde tanıtmayı amaçlamaktadır ve topluluğun güvenli gelişimini teşvik etmeyi hedeflemektedir. Bu görüşlerin, daha güvenli bir Uniswap v4 Hook ekosisteminin inşasına yardımcı olacağına inanıyoruz.

Uniswap V4'ün Temel Mekanizması

Güvenlik sorunlarını derinlemesine incelemeden önce, Uniswap v4'ün birkaç temel mekanizmasını anlamamız gerekiyor:

Hook mekanizması

Hook, likidite havuzunun yaşam döngüsünün farklı aşamalarında çalışan bir sözleşmedir. Şu anda 8 adet Hook geri çağrısı bulunmaktadır, 4 gruba ayrılmıştır:

• beforeInitialize/afterInitialize
• beforeModifyPosition/afterModifyPosition
• beforeSwap/afterSwap
• beforeDonate/afterDonate

Hook mekanizması sayesinde, yerel olarak dinamik ücret desteği, zincir üzerindeki limit emirlerini ekleme, zaman ağırlıklı ortalama piyasa yapıcı (TWAMM) büyük emirleri dağıtma gibi işlevler gerçekleştirilebilir.

Tekil Mimari ve Yıldırım Muhasebesi

Uniswap v4, tüm likidite havuzlarının aynı akıllı sözleşme içinde saklandığı tekil bir mimari kullanır. Bu, tüm havuzların durumunu saklamak ve yönetmek için bir PoolManager'a dayanır.

Şimşek defteri, yeni bir defter tutma mekanizmasıdır. İşlemler artık doğrudan token transferi yapmak yerine, iç net bakiyeleri ayarlamakta. Gerçek transfer, işlemin sonunda gerçekleştirilmektedir.

kilit mekanizması

Kilitleme mekanizması eşzamanlı erişimi önler ve tüm işlemlerin tasfiye edilmesini sağlar. Ana süreç aşağıdaki gibidir:

1. locker sözleşmesi lock talebi
2. PoolManager, locker adresini kuyruğa ekler ve geri çağrısını çağırır.
3. locker yürütme mantığı, havuz ile etkileşim
4. PoolManager durumu kontrol ediyor, locker'ı siliyor

Kilitleme mekanizması nedeniyle, dış hesaplar PoolManager ile doğrudan etkileşimde bulunamaz, sözleşme aracılığıyla bu yapılmalıdır.

Tehdit Modeli

İki ana tehdit modelini dikkate alıyoruz:

• Tehdit Modeli I: Hook kendisi zararsızdır, ancak bir güvenlik açığı vardır.
• Tehdit Modeli II: Hook kendisi kötü niyetli.

Tehdit Modeli I'ndeki güvenlik sorunları

Özellikle standart Hook arayüzlerinin mantığıyla ilgili v4 sürümüne özgü potansiyel güvenlik açıklarına odaklanıyoruz. İki tür Hook'a odaklanıyoruz:

1. Kullanıcı fonlarını saklayan Hook
2. Anahtar durum verilerini saklayan Hook

Topluluk örnek projelerini analiz ederek bazı ciddi açıklar bulduk, bunlar esasen iki kategoriye ayrılmaktadır:

Erişim kontrol sorunları

Hook geri çağırma işlevi yalnızca PoolManager tarafından çağrılmalıdır. Erişim kontrolü eksikliği, yetkisiz işlemlere yol açabilir, örneğin hatalı ödül alma gibi.

Giriş doğrulama sorusu

Bazı Hook uygulamalarında giriş doğrulaması yetersiz olabilir, bu da güvensiz dış çağrılara yol açabilir. Saldırganlar, bu Hook'lara saldırmak için kötü niyetli bir fon havuzu kaydetmek isteyebilir.

Tehdit Modeli II'ndeki güvenlik sorunları

Hook'u iki kategoriye ayırarak tartışacağız:

Varlık Yönetimi Hook

Kullanıcılar yönlendirici aracılığıyla Hook ile etkileşimde bulunur. Varlıkları doğrudan çalmak zor olsa da, ücret yönetim mekanizmasını manipüle etme olasılığı vardır.

Bağımsız Tipi Hook

Kullanıcılar doğrudan Hook ile etkileşimde bulunabilir, Hook'a daha fazla yetki verebilir. Eğer Hook yükseltilebiliyorsa, bu önemli bir risk oluşturabilir.

Önlemler

Tehdit Modeli I için:

• Gerekli erişim kontrolünü uygulayın
• Girdi parametrelerini doğrula
• Yeniden giriş koruması ekle

Tehdit Modeli II için:

• Hook'un kötü niyetli olup olmadığını değerlendirin
• Ücret yönetimi davranışına dikkat et ( yönetim türü )
• ( bağımsız modelinin yükseltilip yükseltilemeyeceğine dikkat edin

Bu makalede Uniswap v4 Hook mekanizmasının güvenlik sorunları üzerine bir ön araştırma yapılmıştır. İlerleyen makalelerde, her bir tehdit modeli altında güvenlik sorunlarını daha derinlemesine analiz edeceğiz.

![Neden Hook'un Uniswap V4 için bir "çift taraflı kılıç" olduğunu söylüyoruz?])https://img-cdn.gateio.im/webp-social/moments-97c1e5846e4f09953053f0fb97876f16.webp(