Uniswap v4 arrive bientôt - Le mécanisme Hook apporte de nouvelles opportunités et défis

Le lancement d'Uniswap v4 est imminent, et cette mise à jour apportera une série d'innovations majeures. La plus remarquable est le mécanisme Hook, qui permet d'exécuter du code personnalisé à des points spécifiques du cycle de vie de la piscine de liquidité, augmentant considérablement l'évolutivité et la flexibilité des piscines.

Cependant, la puissance du mécanisme Hook s'accompagne de risques potentiels. Utiliser Hook de manière sécurisée sera un défi non négligeable, sa complexité pouvant introduire de nouveaux vecteurs d'attaque. Cet article, en tant qu'introduction à une série, présentera les concepts liés à Hook dans Uniswap v4 et résumera les risques de sécurité associés.

Mécanisme central de Uniswap v4

Uniswap v4 introduit trois fonctionnalités clés : Hook, architecture singleton et comptabilité instantanée, pour réaliser des pools de liquidité personnalisés et un routage inter-pools efficace.

Mécanisme Hook

Hook est un contrat qui fonctionne à différentes étapes du cycle de vie d'un pool de liquidité. Il y a actuellement 8 rappels Hook, répartis en 4 groupes :

• avantInitialiser/aprèsInitialiser
• avantModifierPosition/aprèsModifierPosition
• avantÉchange/aprèsÉchange
• avantDon/ aprèsDon

Architecture en singleton et comptabilité instantanée

La v4 adopte une architecture singleton, toutes les pools de liquidité sont conservées dans le même contrat intelligent. La comptabilité instantanée enregistre les opérations en ajustant le solde net interne plutôt qu'en effectuant un transfert immédiat.

mécanisme de verrouillage

Mécanisme de verrouillage pour empêcher l'accès simultané et garantir le règlement des transactions. Les comptes externes ne peuvent pas interagir directement avec le PoolManager, ils doivent passer par un contrat.

Modèle de menace

Nous considérons principalement deux modèles de menace:

1. Hook lui-même est bénéfique mais présente des vulnérabilités.
2. Le hook lui-même est malveillant

Hook avec des vulnérabilités, mais de manière bénigne

Se concentrer principalement sur les vulnérabilités potentielles spécifiques à v4, y compris :

• Problème de contrôle d'accès : la fonction de rappel peut être appelée par une adresse non autorisée
• Problème de validation des entrées : une validation des entrées inappropriée peut entraîner des appels externes non fiables.

Mesures de prévention:

• Mettre en œuvre des contrôles d'accès nécessaires
• Vérifier les paramètres d'entrée
• Ajouter une protection contre la réentrance

Hook malveillant

Selon le mode d'accès, on peut diviser en :

• Hook géré : les utilisateurs accèdent via le routeur
• Hook indépendant : l'utilisateur peut interagir directement

Le principal risque des Hook de type gestion est que le mécanisme de gestion des frais pourrait être manipulé.

Les hooks indépendants présentent un risque plus élevé, en particulier les hooks évolutifs, qui peuvent devenir malveillants après une mise à jour.

Mesures de prévention:

• Évaluer si Hook est malveillant
• Suivre les comportements de gestion des coûts et de l'évolutivité

Conclusion

Cet article présente les concepts clés du mécanisme Hook d'Uniswap v4 et les risques de sécurité potentiels. Des articles ultérieurs analyseront en profondeur chaque modèle de menace afin de promouvoir la construction d'un écosystème Uniswap v4 plus sûr au sein de la communauté.