вчера $sui отказ

Нечаянно заметил, что пользователь @Scallop_io интересовался вопросами ликвидации, и случайно наткнулся на это... кажется, очень интересно. Пользователи экосистемы sui стоит ознакомиться с этим.

Эта статья написана основным разработчиком/участником Nathan Ramli, который занимается ядром ведущего протокола кредитования в экосистеме Scallop (Sui).

Основная тема статьи — безопасность в DeFi, конкретно как предотвратить «атаки с манипуляциями цен предсказателей» (Price Oracle Manipulation). Он представляет механизм, называемый APM (Anti-Price Manipulation / Защита от ценовых манипуляций), который является ключевым «защитным барьером» для защиты активов пользователей в протоколе Scallop.

Ниже краткое содержание основной части статьи (на китайском):
Тема статьи: The Manipulation Guard (Защитник от манипуляций)

—— Внедрение механизма APM в кредитных протоколах

1. Контекст: основные слабости DeFi-кредитования
Вопрос: Кредитные протоколы (Lending Protocols) обычно полагаются на «предсказатели (Oracles)» для получения цен активов.

Методы атаки: хакеры часто используют «Flash Loan (Flash Loan)» для манипуляции ценами определенного токена на DEX (децентрализованных биржах) за очень короткое время (в рамках одного блока).

Пример: хакер мгновенно повышает цену в 100 раз.

Результат: предсказатель получает ошибочную высокую цену, протокол кредитования ошибочно считает залог хакера ценным, разрешая ему взять взаймы все стабильные монеты (USDC/USDT) из протокола, что приводит к дефолту протокола.

2. Решение: механизм APM $SUI Anti-Price Manipulation(

Nathan Ramli рассказал о системе «защитных мер», реализуемых в Scallop, под названием APM. Его основная идея — не доверять предсказателю слепо, а добавить еще один слой «фильтрации».

Принцип работы APM:
* Многоисточниковое сравнение )Cross-Check(:
система не только смотрит на цену предсказателя, но и в реальном времени отслеживает спотовые цены этого актива на крупных DEX (например, Cetus, Turbos).
* Обнаружение аномалий )The Guard(:
если цена, полученная предсказателем, резко отличается от прошлых цен (или средней рыночной цены), например, взлетает на 200% или 500% за мгновение, система APM считает это «потенциальной атакой».

Автоматический автоматический выключатель )Circuit Breaker(:
при срабатывании тревоги контракт автоматически приостанавливает функции «займа» и «депозита» для этого конкретного актива.
* Внимание: это не полный останов, а временная блокировка проблемного актива, чтобы хакер не смог вывести деньги.

Механизм восстановления:
когда цена возвращается в нормальный диапазон или проходит период охлаждения (например, 24 часа), система автоматически разблокирует и возобновит работу.

3. Почему это важно?
Для пользователей: ваши депозиты не будут украдены из-за атаки с использованием flash loan.

Для протокола: это необходимое условие для реализации «институционального уровня безопасности )Institutional Grade Security(». В традиционных финансах есть лимиты на рост и падение цен (цена-стоп), и в DeFi тоже нужен подобный механизм.

Кратко:
Эта статья объясняет, как Scallop с помощью механизма APM добавляет «страховочный замок» к ценам предсказателей, автоматически приостанавливая кредитование при резком и необоснованном росте цен, делая атаки с flash loan неэффективными.