Mecanismo Hook de Uniswap v4: oportunidades y desafíos coexistentes

Uniswap v4 está a punto de lanzarse, y el mecanismo Hook es una de sus grandes novedades. Esta función innovadora permite ejecutar código personalizado en momentos clave de la piscina de liquidez, aumentando significativamente la flexibilidad y escalabilidad del sistema. Sin embargo, la complejidad del mecanismo Hook también presenta nuevos desafíos de seguridad.

Mecanismo central de Uniswap v4

Uniswap v4 introduce tres funciones importantes: Hook, arquitectura de singleton y contabilidad relámpago.

Mecanismo Hook

Hook son contratos ejecutados en diferentes etapas del ciclo de vida de un pool de liquidez. Actualmente hay 8 callbacks Hook, divididos en 4 grupos:

• antes de inicializar/después de inicializar
• beforeModifyPosition/afterModifyPosition
• antes del intercambio/después del intercambio
• antes de donar/después de donar

Arquitectura de singleton y contabilidad relámpago

v4 utiliza un contrato singleton para gestionar todos los fondos de liquidez e introduce contabilidad relámpago y un mecanismo de bloqueo. Durante la operación, solo se ajusta el saldo neto interno, y la transferencia real se realiza al final de la operación.

mecanismo de bloqueo

1. solicitud de contrato de locker lock
2. PoolManager añade el locker a la cola y hace la llamada de retorno.
3. lógica de ejecución del locker, interacción con el pool
4. PoolManager verifica el estado y elimina el locker

Las cuentas externas no pueden interactuar directamente con PoolManager, deben hacerlo a través de un contrato.

Modelo de Amenazas

Principalmente consideramos dos modelos de amenaza:

• Modelo I: Hook en sí es benigno pero presenta vulnerabilidades
• Modelo II: Hook es malicioso por sí mismo

problemas de seguridad en el modelo I

Principalmente existen dos tipos de problemas:

1. Problemas de control de acceso: La función de devolución de llamada Hook puede ser llamada por direcciones no autorizadas.

2. Problema de validación de entrada: la falta de validación puede dar lugar a llamadas externas no confiables.

problemas de seguridad en el modelo II

Se divide en dos categorías: Hook:

1. Hook de custodia: los usuarios interactúan a través del enrutador, el riesgo es relativamente bajo.

2. Hook independiente: interacción directa del usuario, riesgo mayor.

Para los Hooks independientes, el principal riesgo radica en si se pueden actualizar.

Medidas de prevención

1. Para el modelo I:

   • Implementar controles de acceso estrictos
   • Verificar los parámetros de entrada
   • Usar protección contra reentradas

2. Para el modelo II:

   • Evaluar si Hook es malicioso
   • Enfocar en la gestión de costos y la escalabilidad

El mecanismo Hook ha traído un gran potencial a Uniswap v4, pero también ha introducido nuevos desafíos de seguridad. Tanto los desarrolladores como los usuarios deben estar alerta y tomar las medidas de seguridad necesarias para aprovechar al máximo las ventajas de Hook, al mismo tiempo que reducen los riesgos potenciales.