Загрузка публикации из X…

Посмотреть публикацию в X

В конфигурации релейера для основной сети указаны $BNB, $USDT, FDUSD, U и токен доли доходности ppUSDT для $BNB Chain; обмены включены. В каталоге контрактов развертывания $BNB указаны PoolVault по адресу `0x0Eb42804BF897662aF851370eaeAdcDBEC1b97ed` и Entrypoint по адресу `0xca1e072236D231130059eeA6Bfceb7F4e9a1F0C3.

Успешная транзакция от 28 октября отправила 0.1 $BNB через Entrypoint в PoolVault. В отдельной транзакции настройки активов зафиксировано добавление U по адресу `0xcE24439F2D9C6a2289F741120FE202248B666666`.

Маршрут доходности $BNB конвертирует $USDT в доли ppUSDT, обеспеченные Aave v3. В релейере указан один вариант стратегии доходности для $BNB, тогда как для Ethereum предусмотрены стратегии с USDC, $USDT и WETH. Согласно документации протокола, владение этими долями сопряжено с риском потерь резервов Aave и нехватки ликвидности для вывода.

Проверяемые депозиты, публичные ввод и вывод средств

Механизм проверки используется и в $BNB Chain. Провайдер набора ассоциаций, или ASP, управляемый 0xbow, проверяет депозиты и включает метки одобренных депозитов в набор ассоциаций. Он публикует криптографическое сводное значение этого набора ончейн; чтобы приватно потратить средства, необходимо доказать, что они происходят из одобренного депозита. Согласно документации ASP, последующие переводы внутри пула наследуют одобрение и не проходят новую проверку депозита.

Такая конструкция не скрывает все детали транзакций. При внесении средств раскрываются адрес кошелька, актив и сумма; при выводе раскрываются адрес назначения и сумма. Переводы внутри пула скрывают отправителя, получателя и сумму, а доказательства с нулевым разглашением скрывают, какие именно внесённые средства тратятся. В модели угроз протокола предупреждается, что при низкой активности в пуле обеспечить неотслеживаемость сложнее, чем в активно используемом пуле.

Обмены также выполняются публично. При обмене с повторным внесением в пул в рамках одной сети средства покидают пул, обмениваются через агрегатор и возвращаются одной транзакцией. Защита приватности касается связи с потраченной записью, а не сохранения средств в защищённом состоянии на протяжении всей сделки.

Если в проверке отказано, текущий владелец может вернуть средства через публичный вывод «ragequit». При таком выводе публикуется метка депозита, поэтому возврат можно связать с депозитом.