Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Uniswap adiciona sete fontes de negociação enquanto 0x contesta sua proteção contra ganchos maliciosos
Uniswap Labs lançou ganchos agregadores em Ethereum, Base e Robinhood Chain em 22 de outubro, permitindo que seu aplicativo da web e rota de API troquem por meio de liquidez externa de Curve, Fluid, PancakeSwap e outros locais.
Os novos adaptadores foram desenvolvidos pela Uniswap Labs. Em um estudo separado de setembro sobre ganchos de terceiros, o agregador de negociação 0x relatou que ganchos maliciosos do Uniswap v4 citaram um preço e liquidado por outrocom algumas negociações entregando até 50% menos do que o cotado.
Fundador da Uniswap Hayden Adams rejeitou então as críticas, e o registo público mostra mitigações documentadas juntamente com disputas não resolvidas sobre se funcionam.
A pesquisa de 14 de setembro da 0x examinou 84.163 ganchos em seis cadeias e, em 11 de setembro, classificou 19,4% como seguros, 54,2% como maliciosos e 26,4% como “provavelmente maliciosos”.
Um pool malicioso mostra um preço favorável durante uma solicitação de cotação, vence a rota e se comporta de maneira diferente na execução. Um gancho Base registrou 6.516 preenchimentos e US$ 143.037 em taxas, e um gancho BNB Chain registrou 4.879 preenchimentos e US$ 18.592.
O déficit de 50% é o maior resultado relatado e os números são as próprias classificações de 0x. 0x compete com o roteador do Uniswap como agregador e afirma que cerca de 70% de suas transações atingem a liquidez do Uniswap.
Resistência do Uniswap
Adams respondeu em 15 de setembro dizendo que era uma “questão de habilidade”, argumentando que os usuários não deveriam encaminhar as negociações para ganchos ruins. Ele ofereceu ajuda às equipes com problemas para selecionar ganchos e defendeu os ganchos v4 como uma fonte de inovação.
Ele também promoveu a própria API do Uniswap como uma forma de alcançar ampla liquidez a preços competitivos, evitando ganchos maliciosos.
Paradigma Dan Robinson fez o mesmo argumento em termos mais nítidosdizendo que a postagem de 0x deveria ter o título “O roteamento 0x cometeu um erro”.
Ele apontou para o processo de aprovação de ganchos do Uniswap e disse que os roteadores deveriam examinar ganchos arbitrários antes de tratá-los como liquidez. A Paradigm está intimamente associada ao Uniswap, e Robinson falou em seu próprio nome, separado de Laboratórios Uniswap.
A posição compartilhada do Uniswap e da Paradigm é que os agregadores devem verificar para quais ganchos eles roteiam e o que o próprio roteador do Uniswap já faz.
0x também questionou essa proteção. Engenheiro Duncan Townsend disse 0x já usou a lista de permissões do Uniswap e alegou que havia pelo menos um gancho malicioso nela. O estudo 0x também descreve ganchos que detectam ambientes de cotação e retornam diferentes preços de execução.
O diretor de engenharia da 0x, Philip Liao, citou uma transação da Robinhood Chain, supostamente encaminhada através da interface do Uniswap, na qual um gancho malicioso ocupou 4,8% de uma perna de roteamentoou 1,2% do comércio total.
O que o Uniswap documentou
Uniswap atualizou sua orientação de rota em 16 de outubrodizendo que seu roteador considera automaticamente os ganchos mais elegíveis e requer lista de permissões manual para ganchos que usam permissões beforeSwap, afterSwap, delta-return ou taxa dinâmica, ou prefixos de endereço especificados.
A orientação diz que a aprovação é uma decisão de encaminhamento e deixa as auditorias e garantias de segurança fora do seu escopo.
Auditoria do OpenZeppelin em 8 de outubro de alterações específicas de roteadores e periféricos documentam verificações opcionais de deslizamento por salto. Sua descoberta resolvida de baixa gravidade dizia respeito a uma permissão para um endereço arbitrário no código de ponte entre cadeias.
As verificações por salto complementam os limites existentes de saída mínima e máxima de entrada do roteador. Eles podem ser omitidos passando um array maxHopSlippage vazio.
A revisão abrange duas solicitações pull específicas, em vez de cada rota implantada por meio dos novos adaptadores.
O que a expansão adiciona
A Uniswap afirma que sete fontes externas estão ativas no lançamento, cobrindo mais de 90% da atividade DEX nas três cadeias.
As cotações atualizam cada bloco, as negociações são liquidadas atomicamente em uma única transação e os usuários mantêm suas aprovações existentes. A liquidez externa aparece como pools Uniswap v4 por meio de adaptadores desenvolvidos pelo Uniswape as rotas através deles geram taxas que contribuem para a queima da UNI.
Os adaptadores são integrações próprias do Uniswap, uma superfície diferente dos ganchos de terceiros 0x analisados.
Investigação de julho da Enso de um pool Ethereum Curve USDC/USDT encontrou 129.070 swaps bem-sucedidos que entregaram menos do que o cotado. Ele contou cerca de US$ 225.000 em exagero de cotação bruta e cerca de US$ 34.593 em extração de invasores. O comportamento da piscina foi ativado e desativado antes de ficar inativo.
Curve agora é uma fonte externa para Uniswap, e não está confirmado se o pool Enso é roteável por meio dos novos adaptadores. A incógnita pertinente é se o Uniswap filtra os pools por trás de seus adaptadores ou examina os próprios adaptadores.
Para onde vai a partir daqui
Se o Uniswap publicar dados de qualidade de execução, mostrar que as verificações de saída mínima por salto se aplicam por padrão às novas integrações e confirmar auditorias independentes das implantações exatas, a resistência ganhará evidências.
Se um pool enganoso atingir os usuários por meio de um adaptador ou de um gancho permitido, a disputa com 0x passa de argumento para perdas reproduzíveis, e sete novas fontes ampliam a superfície onde isso pode acontecer.
Os comerciantes que utilizam rotas agregadas dependem de triagem de que o registro público documentos em parte, e a comparação entre cotação e execução para negociações roteadas mostrará qual resultado as salvaguardas do Uniswap produzem.
