• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Aave风险团队提议在活跃漏洞利用期间实施“速率限制器”以减缓借贷速度

2026-11-13 22:44:20
收藏

LlamaRisk提出动态借款上限缓冲机制,旨在减缓恶意攻击

风险管理公司LlamaRisk于2026年11月11日在Aave论坛上发布了一项治理提案,引入了被称为“动态上限预言机速率限制器”的机制。该机制旨在减缓从Aave市场进行的异常大规模、快速借款行为,同时确保在正常条件下合法活动不受阻碍。

其核心理念是一个“借款上限缓冲池”。该缓冲池初始值为市场未偿还债务的10%,设有100万美元的下限和2500万美元的上限。随着日常借贷活动的进行,该缓冲池会逐渐恢复。

针对极端情况的防御设计

在市场正常条件下,由于合法的借贷活动很少达到耗尽缓冲池的速度,这种稳步补充的缓冲池对普通用户而言几乎是不可见的。该机制专门针对以下场景:攻击者通过控制预言机、桥接或其他上游系统,试图通过一系列异常巨大且快速的借款来榨干市场资金。这种模式是近年来几起重大DeFi漏洞利用事件的特征。

基于历史数据的模拟验证

LlamaRisk的提案通过具体的历史建模支持了其设计思路。针对此前一起涉及1.23亿美元rsETH提取的事件进行的模拟显示,新的速率限制器将该提取过程延长至约两小时,而原事件在Aave当前的无节流借款上限结构下仅耗时数分钟。

另一项测试案例模拟了2026年10月涉及与Binance相关的4460万美元提取的事件。结果显示,在该机制下,该提取过程将需要31至36分钟,而非近乎瞬时完成。

争取响应时间的战略意义

该提案将此速率限制器描述为LlamaRisk所称的“风险层”(Risk Layer)更广泛倡议的第一阶段,暗示后续治理提案中可能会推出更多相关风险管理机制。通过将原本近乎瞬时的资金抽离过程拉长至数十分钟甚至数小时,该机制明确旨在争取响应时间,为Aave自身的风险团队、白帽研究人员或自动化监控系统提供一个有意义的窗口,以便在攻击完全结束之前检测并可能进行干预。

该提案代表了主要DeFi借贷协议在思考漏洞防御方面的重要演变,从事后冻结等纯反应性措施,转向内置的主动摩擦机制,旨在攻击仍在进行时减缓其速度。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%