O mecanismo Hook do Uniswap v4: oportunidades e desafios coexistem

Uniswap v4 está prestes a ser lançado, e o mecanismo Hook é um dos principais destaques. Esta funcionalidade inovadora permite a execução de código personalizado em pontos críticos do pool de liquidez, aumentando significativamente a flexibilidade e a escalabilidade do sistema. No entanto, a complexidade do mecanismo Hook também traz novos desafios de segurança.

Mecanismo central do Uniswap v4

Uniswap v4 introduziu três funcionalidades importantes: Hook, arquitetura singleton e contabilidade relâmpago.

Mecanismo Hook

Hook é um contrato executado em diferentes fases do ciclo de vida da piscina de liquidez. Atualmente, existem 8 callbacks Hook, divididos em 4 grupos:

• antesDeInicializar/depoisDeInicializar
• antesModificarPosição/depoisModificarPosição
• antesTroca/depoisTroca
• antesDoar/depoisDoar

Arquitetura de Singleton e Contabilidade Relâmpago

v4 utiliza contratos singleton para gerenciar todas as pools de liquidez, introduzindo a contabilidade relâmpago e um mecanismo de bloqueio. Durante a operação, apenas o saldo líquido interno é ajustado, e a transferência real é realizada no final da operação.

mecanismo de bloqueio

1. pedido de contrato locker lock
2. PoolManager adiciona o locker à fila e chama de volta
3. lógica de execução do locker, interagir com o pool
4. PoolManager verifica o estado e remove o locker

Contas externas não podem interagir diretamente com o PoolManager, devem fazê-lo através de contratos.

Modelo de Ameaça

Nós consideramos principalmente dois modelos de ameaça:

• Modelo I: O Hook em si é benigno, mas possui vulnerabilidades
• Modelo II: Hook é malicioso por si só

problemas de segurança no modelo I

Existem duas categorias principais de problemas:

1. Problemas de controlo de acesso: A função de callback Hook pode ser chamada por endereços não autorizados.

2. Questões de validação de entrada: A falta de validação pode levar a chamadas externas não confiáveis.

problemas de segurança no modelo II

Dividido em duas categorias Hook:

1. Hook de custódia: o usuário interage através do router, o risco é relativamente baixo

2. Hook independente: interação direta do usuário, risco mais elevado

Para o Hook independente, o principal risco é saber se é atualizável.

Medidas de Prevenção

1. Para o modelo I:

   • Implementar um controlo de acesso rigoroso
   • Validar parâmetros de entrada
   • Usar proteção contra reentrada

2. Para o modelo II:

   • Avaliar se o Hook é malicioso
   • Focar na gestão de custos e na escalabilidade

O mecanismo Hook trouxe um grande potencial para o Uniswap v4, mas ao mesmo tempo introduziu novos desafios de segurança. Desenvolvedores e usuários precisam estar atentos e tomar as medidas de segurança necessárias para aproveitar ao máximo as vantagens do Hook, ao mesmo tempo em que reduzem os riscos potenciais.