تعاون فريق Aave مع منصة Sherlock لتأمين الترقية الكبيرة للإصدار V4 عبر ثلاث مراحل: تدقيق تعاوني متعدد المراحل مع Blackthorn، ومسابقة تدقيق بقيمة 365 ألف دولار، وبرنامج مكافآت مستمر لاكتشاف الثغرات في الكود بعد الإطلاق. بالنسبة لواحد من أكبر التغييرات في تاريخ Aave، لا يتوقف التأمين عند المراجعة قبل الإطلاق، بل يمتد إلى ما بعده.
لماذا يحتاج الإصدار V4 كل هذا التأمين؟
يقدم Aave V4 بنية “المحور والتفرع” ونظامًا جديدًا لتسعير المخاطر. هذه ليست مجرد تحديثات بسيطة، بل هي إعادة تصميم كاملة لكيفية توجيه السيولة وحساب المخاطر داخل البروتوكول.
البنية الجديدة تعني احتمالات هجوم جديدة. ومع تعامل البروتوكول مع مليارات الدولارات من أمواد المستخدمين، فإن هامش الخطأ يكون صفرًا.
لهذا تم التعاون مع Sherlock للتركيز بشكل أعمق على الأجزاء الجديدة تمامًا في V4. التدقيق القياسي يفحص ما هو موجود، لكن Aave تحتاج إلى تأمين يفهم مهام المكونات الجديدة وكيفية تفاعلها مع الكود القديم.
ثلاث مراحل لطبقة أمان مستمرة
التدقيق التعاوني متعدد المراحل مع Blackthorn يشكل الأساس. هذا الهيكل يسمح باستخدام نتائج المراحل المبكرة في تحسين نطاق المراحل اللاحقة.
مسابقة التدقيق بقيمة 365 ألف دولار تفتح الكود أمام باحثي أمان مستقلين. مثل هذه المسابقات تكتشف عادة مشاكل قد تفوتها فرق التدقيق التقليدية.
برنامج مكافآت اكتشاف الثغرات يمتد بعد تاريخ الإطلاق. هذا الجزء غالبًا ما يتم تجاهله. الكود الذي يمر بالمراجعة قبل الإطلاق يواجه ظروفًا حقيقية قد لا يتوقعها أحد. البرنامج المستمر يحافظ على الحوافز المالية للإبلاغ عن المشاكل حتى بعد التشغيل.
بنية “المحور والتفرع” وسبب أهميتها
نموذج “المحور والتفرع” هو أساس الاختلاف في إصدار V4. فهو يركّز بعض وظائف البروتوكول في “محور” مركزي، بينما تسمح للأسواق الفردية بالعمل كـ”أفرع” ذات معايير خاصة.
يأتي نظام تسعير المخاطر فوق هذه البنية، حيث يعدل تكاليف الاقتراض ديناميكيًا بناءً على المخاطر الخاصة بكل أصل وسوق.
كلا المكونين جديدان تمامًا وليس لهما سجل تدقيق سابق. لذلك يركز العمل الأمني المستقل عليهما، حيث يحمل الكود الأحدث والأكثر تعقيدًا أعلى نسبة مخاطر.
ماذا يعني الأمان طوال دورة الحياة؟
نموذج Sherlock يتجاوز عمليات التدقيق التقليدية. هيكل المراحل الثلاث على Aave V4 هو مثال عملي: تأمين يبدأ أثناء التطوير، ويتكثف قبل الإطلاق عبر المراجعة التنافسية، ويستمر أثناء التشغيل عبر برنامج المكافآت.
لمشروع بحجم Aave، يعكس هذا النهج رؤية واقعية لمصادر الخطر. المراجعات قبل الإطلاق تكتشف الكثير، لكنها لا تكتشف كل شيء.
الجمع بين التدقيق المهني، والمسابقة الجماعية، ومكافآت ما بعد الإطلاق يخلق طبقات متداخلة تغطي أوجه قصور مختلفة في مراحل حياة البروتوكول.
الأسئلة الشائعة
ما هي المراحل الثلاث لتأمين Aave V4؟
- تدقيق تعاوني متعدد المراحل مع شركة Blackthorn.
- مسابقة تدقيق مفتوحة بقيمة 365 ألف دولار للباحثين المستقلين.
- برنامج مستمر لمكافآت اكتشاف الثغرات بعد إطلاق البروتوكول.
لماذا يحتاج الإصدار V4 كل هذا التركيز على الأمان؟
- لأنه يقدم بنية جديدة كليًا (“المحور والتفرع”) ونظامًا جديدًا للمخاطر.
- البنية الجديدة تعني احتمالات هجوم جديدة يجب فحصها بدقة شديدة لحماية أموال المستخدمين.
ما فائدة برنامج المكافآت بعد الإطلاق؟
- يكمل عملية الأمان بعد بدء التشغيل الفعلي للبروتوكول.
- يوفر حوافز مالية مستمرة للإبلاغ عن أي ثغرات قد تظهر في ظروف الاستخدام الحقيقية التي قد لا تظهر أثناء التدقيق الأولي.
