Aave implementa V3 su Aptos e lancia una sfida CTF da 100 dollari dopo la revisione della sicurezza condotta da Cantina
In Breve
Aave ha distribuito V3 su Aptos e ne sta testando la sicurezza tramite una sfida Capture The Flag da 100 dollari, in seguito a un'analisi completa da parte di Cantina.
Finanza decentralizzata (DeFi) protocollo di prestito AAVE ha distribuito la sua versione V3 sul Layer 1 Aptos blockchain e ha lanciato un evento Capture The Flag (CTF) con ricompense del valore di 100,000 $ per i partecipanti.
L'implementazione di Aave V3 su Aptos rappresenta un adattamento complesso di un'azienda leader DeFi piattaforma in un ambiente blockchain basato su Move. Costruita interamente utilizzando il linguaggio di programmazione Move, questa implementazione è progettata per allineare l'architettura del protocollo Aave alle caratteristiche di sicurezza e ai requisiti strutturali esclusivi del linguaggio.
Un'azienda di sicurezza, Cantina, ha eseguito un'analisi approfondita della base di codice, concentrandosi su elementi chiave quali meccanismi di prestito, strutture di incentivi e integrazioni con gli oracoli.
La collaborazione si è evoluta in un test avversario in tempo reale per valutare la resilienza del protocollo. Aave e Cantina hanno avviato una sfida CTF mainnet da 100,000 dollari, in cui quattro contratti, ciascuno contenente 25,000 dollari di liquidità attiva, vengono esposti a tentativi di exploit controllati. I ricercatori di sicurezza che identificano con successo vulnerabilità legittime possono conservare gli asset recuperati, con l'obiettivo di convalidare la sicurezza del protocollo in condizioni realistiche.
La distribuzione di Aave V3 su Aptos viene sottoposta a revisione di sicurezza da parte di Cantina con integrazione Move e test condotti dalla community
Ave V3 Rappresenta la versione più recente del protocollo di prestito decentralizzato Aave, progettato per consentire l'acquisizione e il prestito di asset digitali. Questo aggiornamento include miglioramenti come funzionalità avanzate di gestione del rischio, maggiore efficienza del capitale e supporto per l'operatività su più reti blockchain.
L'implementazione del protocollo sulla blockchain di Aptos segna la sua espansione iniziale oltre le piattaforme compatibili con Ethereum Virtual Machine (EVM). Questa integrazione sfrutta l'elevata capacità di transazione di Aptos, le basse commissioni e i vantaggi in termini di sicurezza offerti dal linguaggio di programmazione Move. Il lancio è iniziato con un fase di testnet finalizzato a valutare la sicurezza, la stabilità e le prestazioni del protocollo nell'ambiente Aptos.
Move introduce una netta distinzione tra logica e stato rappresentando gli asset digitali come risorse, prevenendo efficacemente problemi comuni come la rientranza e la duplicazione. Il design del linguaggio e il runtime impongono vincoli di tipo, controllo degli accessi e convalida delle transazioni. L'adattamento di Aave V3 alla blockchain Aptos ha comportato una completa riprogettazione dei componenti fondamentali.
I moduli principali relativi a prestiti, premi, integrazione con Oracle e controllo degli accessi sono stati ristrutturati utilizzando il modello orientato alle risorse di Move. Ogni modulo è stato sviluppato come pacchetto autonomo con un'interfaccia intuitiva.defiProprietà e confini definiti, con interfacce specificate staticamente. La gestione dei ruoli e le interazioni con gli oracoli rispettavano punti di ingresso fissi e una registrazione obbligatoria, mentre i meccanismi per il monitoraggio delle emissioni e il calcolo degli interessi erano progettati per garantire un comportamento coerente.
Cantina ha eseguito una revisione di sicurezza dettagliata, concentrandosi sui pacchetti periferici e sulle loro interazioni con le meccaniche del pool, le strutture di incentivi e le funzioni dell'oracolo. Particolare attenzione è stata dedicata alla distribuzione delle ricompense per gli utenti, alle configurazioni delle strategie e alla normalizzazione degli identificatori degli asset. Gli aggiornamenti alla gestione delle ricompense hanno garantito transizioni di stato affidabili e la logica dell'oracolo è stata standardizzata per un sourcing e una scalabilità dei dati uniformi. Le procedure di deployment sono state valutate per prevedibilità e ripetibilità. Il processo di revisione di Cantina è stato strutturato attorno all'implementazione modulare basata su Move di Aave, assegnando esperti a domini specifici, tra cui prestiti, incentivi e framework dell'oracolo.
Questo processo ha portato alla luce diverse problematiche, tra cui una di elevata gravità. Oltre agli audit di sicurezza formali, Aave e Cantina hanno organizzato due competizioni pubbliche che hanno coinvolto sia le basi di codice EVM che Move, attirando oltre 700 partecipanti. Questo ampio coinvolgimento della comunità ha permesso un'analisi approfondita e ha generato preziose informazioni da un gruppo eterogeneo di ricercatori in sicurezza.
Negazione di responsabilità
In linea con la Linee guida del progetto Trust, si prega di notare che le informazioni fornite in questa pagina non intendono essere e non devono essere interpretate come consulenza legale, fiscale, di investimento, finanziaria o di qualsiasi altra forma. È importante investire solo ciò che puoi permetterti di perdere e chiedere una consulenza finanziaria indipendente in caso di dubbi. Per ulteriori informazioni, suggeriamo di fare riferimento ai termini e alle condizioni nonché alle pagine di aiuto e supporto fornite dall'emittente o dall'inserzionista. MetaversePost si impegna a fornire report accurati e imparziali, ma le condizioni di mercato sono soggette a modifiche senza preavviso.
Circa l'autore
Alisa, una giornalista dedicata al MPost, è specializzato in criptovaluta, prove a conoscenza zero, investimenti e nel vasto regno di Web3. Con un occhio attento alle tendenze e alle tecnologie emergenti, offre una copertura completa per informare e coinvolgere i lettori nel panorama in continua evoluzione della finanza digitale.
Altri articoli
Alisa, una giornalista dedicata al MPost, è specializzato in criptovaluta, prove a conoscenza zero, investimenti e nel vasto regno di Web3. Con un occhio attento alle tendenze e alle tecnologie emergenti, offre una copertura completa per informare e coinvolgere i lettori nel panorama in continua evoluzione della finanza digitale.
