Häkid detsentraliseeritud rahanduse (DeFi) ruumis on muutunud nii lokkavaks, et neid on praegu oodata. Kuna aga tööstust liigub läbi miljardeid dollareid, on muutunud hädavajalikuks tagada kasutajate turvalisus piisavate turvameetmete abil.
Bitcoinist jõudis järele Erez Ben-Kiki, DeFi cross-chain bridge, ChainPort, tegevjuht ja asutaja, kus ta jagab mõtteid praegusest DeFi kliimast ja sellest, kuidas ChainPort oma platvormil kasutajate raha turvalisust tagab.
Bitcoinist: Tere Erez, alustame sellest, et anname meile lühikese tausta oma senisest teekonnast krüpto ja DeFi vallas
Erez Ben-Kiki: Pärast majanduse bakalaureusekraadi lõpetamist töötasin kümme aastat finantssektoris analüütiku ja Nostro juhi ning kauplejana. Hiljem läksin üle digireklaami juurde ja asutasin turundusagentuuri. Pärast sügavale krüptojänese auku langemist asutasin 2key, projekti, millest sai hiljem DecentraLab.
Bitcoinist: Kuidas siis ChainPort sellest kõigest välja tuli?
Erez Ben-Kiki: Decentralabist sai arendusmaja, mis ehitab erinevaid projekte ja tooteid Web3 ruumis. ChainPort on üks Dcentralabi silmapaistvamaid tooteid, samuti on peagi saadaval Hord, TokensFarm, 2Key ja palju muud.
TokensFarm on juhtiv Farm-As-A-teenuse pakkuja; TokensFarm pakub täielikult kohandatud, juurutatavaid Vesting-, LP- või panustamisfarme, mida saab mõne tunni jooksul käivitada.
Hord on uuenduslik DeFi protokoll, mis pakub tokeniseeritud ETF-e. Hord sisaldab Viking DAO-d, Champion's Poolsi ja palju muud. Viking DAO on investeerimisplatvorm, kus toetajad saavad toetada kuni 20 projektist koosnevaid kogumeid ja saada vastutasuks kaubeldava kogumi märgi. Champions basseinid võimaldavad kasutajatel luua või järgida krüptokauplemisstrateegiaid.
2key oli esimene projekt, mis tõi Dcentralabi kokku. 2Key pakub mitmeastmelist linkide jälgimist ja nutikaid lepinguid HTTP-protokollide kaudu noble 2key protokolli kaudu.
ChainPort sündis vajadusest. Koostalitlusvõime on vajalik erinevate plokiahelate ühendamiseks ning nendevahelise suhtluse ja väärtuse ülekandmise hõlbustamiseks. Kuigi koostalitlusvõimet ja sildu on vaja, sai selgeks, et turvalisus on enamiku sildade "Achilleuse kand".
Probleem on selles, et sillad, nagu ka börsid, on suure panusega platvormid, millel on tohutult väärtust ja mis võivad olla haavatavad nende aluseks olevas koodis olevate vigade suhtes. Ethereumi Vitalik Buterin mainis turvariske sildade kohta Redditis mitu kuud tagasi. Sellest ajast alates on mitmesuguste sillarünnakute ja häkkimiste käigus varastatud sadu miljoneid dollareid.
Veetsime aega paljude sildade turvaprobleemi lahendamiseks ja sellest probleemist sai alguse ChainPort, maailma esimene üliturvaline kaitsesild.
Rohkem kui 55 miljardit dollarit on praegu DeFi protokollides lukus : Allikas: Defillama
Bitcoinist: ChainPort on ahelatevaheline sild. Kas saate mulle öelda, kuidas see erineb teistest ahelatevahelistest sildadest?
Erez Ben-Kiki: ChainPort on tipptasemel ahelatevaheline sild, mis pakub täielikku koostalitlusvõimet ja halduri tasemel kaitset. ChainPort pakub seninägematut turbearhitektuuri taset, edastades žetoone plokiahelate vahel usaldusväärselt vaid ühe klõpsuga.ChainPort on ainus kaitsesild plokiahela maailmas. Rahaliste vahendite turvalisuse tagamiseks hoiame 95% vahenditest valdkonna juhtivate turvaekspertide, sealhulgas FireBlocks MPC ja Gnosis-safe multi-sig pakutavates külmhoonetes.
Kasutajad saavad ChainPortiga žetoone lubadeta portida ja inimese nõusolekut pole vaja. ChainPort on ka kiirsild; žetoone saab kettide vahel teisaldada nii kiiresti kui 2.5 minutiga. Kasutajad saavad žetoone portida ka mitme plokiahela vahel, ilma et oleks vaja naasta iga pordi algsele märgile.
Nüüd on DeFi-s juhtunud palju häkkimisi, suur osa neist on ahelatevahelistel sildadel. Millised on seda tüüpi DeFi protokollidega kõige levinumad riskid?
Mis puutub DeFi ja eriti sildadega seotud riskidesse, siis kõige olulisem risk on nutika lepingu risk.
Paljude hiljutiste sillarünnakute puhul olid tõrke tuumaks "kaudsed kontrollsummad". Kaudsed kontrollsummad tähendavad, et kood tugineb kaudsele eeldusele, et funktsioone kutsutakse välja või parameetreid kasutatakse teatud viisil.
Chainportil on rikete vältimiseks kasutusel erinevad kontrollsummad ja seirevahendid. Näiteks on meil paigas seiretööriist, mis kontrollib pidevalt, et kõigi meie toetatud kettide varade tasakaal püsiks 1:1. Iga kõrvalekalle põhjustab kohese silla külmumise ja võib vallandada võimalikud tagasilöögid või käsitsi sekkumise.
Samuti tagame, et kõik hoiustatud raha hoitakse turvaliselt tipptasemel mitme allkirjaga MPC rahakotis. Nii et isegi halvima stsenaariumi korral on fondidel mitu kaitsekihti.
Bitcoinist: Mida teeb ChainPort tagamaks, et midagi sellist kunagi ei juhtuks?
Erez Ben-Kiki: ChainPort toob ainulaadse turvaarhitektuuri, millest peamine on raha eraldamine. Ainult kuni 5% varadest on kuuma silla lepingus, ülejäänud 95% + on tasakaalustamisel ja varahoidlatel. Kõik meie halduri rahakotid on kaitstud mitme turvakihiga, sealhulgas Fireblocks MPC ja Gnosise mitme märgiga rahakotid, peamised.
Lisaks testib ChainPorti meeskond rangelt kõiki koode ja nutikaid lepinguid ning plokiahela turbejuhid läbivad neid mitu sõltumatut auditit. ChainPort läbis arvukalt nii Certiku kui ka Cyber Uniti auditeid. Oleme ka auditi viimases etapis Trail of Bitsiga, mis on üks maailma kolme parima audiitori hulgas.
Võime õiglaselt öelda, et ChainPort on tänapäeval krüptoruumi kõige turvalisem sild.
DeFi turu kogumaht on 45.7 miljardit dollarit | Allikas: Krüpto DeFi turu ülempiir TradingView.com-is
Bitcoinist: kuhu DeFi turvalisus siit edasi läheb, mis sa arvad? Kas DeFi protokollid õpivad nendest häkkidest, et vältida tulevasi häkkimisi?
Erez Ben-Kiki: Turvalisus on pidev kassi ja hiire mäng. DeFi maailmas on vaja igast häkkimisest võimalikult palju õppida. Protokollid peavad rõhutama turvalisust nii palju kui võimalik.
On peaaegu võimatu olla alati täielikult kaitstud, kuna häkkereid on alati rohkem kui teid ja teie meeskonda. Nad püüavad päeval ja öösel häkkida ja varastada teie tootesse või protokolli salvestatud varasid.
Seetõttu võtsime kasutusele vahistamismeetodi, mis võimaldab kõigil osapooltel olla kindlad, et isegi kui see on ebatõenäoline, on fondid väljaspool ahelat ja täielikult kaitstud.
Tänapäeval tutvustame veelgi turvalisemat ja turvalisemat ChainPorti esmaklassilist versiooni – ChainPort Private Custodian. Teenus ühendab ChainPorti parimad omadused lisafunktsioonide ja täiustatud vangistusturbe mudeliga. Vangistuse turvamudel jagab mitme allkirjaga võtmeid projekti teisaldamislubade ja välise advokaadiga ⅗ mitme märgiga mudelis.
Mitme sigiga võtmete jagamine kolme osapoole vahel välistab ühe osapoole juurdepääsu žetoonidele ja viib segregatsiooni ühe sammu edasi. Juhtimise jaotamine muudab silla veelgi turvalisemaks ja lisab žetoonidele täiendava turvakihi. Täiendavad funktsioonid hõlmavad toetatud kettide seadistamist, portide jaoks määratud tee ja minimaalse või maksimaalse žetoonide arvu määramist, mida soovite kasutajatel portida, on samuti selle teenuse osa.
Bitcoinist: Lõpetuseks, kus näete DeFi-d järgmise viie aasta jooksul? Rohkem või vähem koostalitlusvõimet?
Erez Ben-Kiki: Vaatamata hiljutisele turu langusele on tarbijate huvi DeFi ja krüptovaluuta vastu endiselt kindel. Google Trendsi andmetel on populaarsete krüptovaluutade otsingumaht palju suurem kui aastal 2020. DeFi kui krüptoaspekt kasvab jätkuvalt, arendades veelgi uudseid protokolle ja kette. Sellisena on vaja koostalitlusvõimet ning teabe ja väärtuse edastamise hõlbustamiseks on vaja sildu. Krüpto kasutuselevõtt on tõenäoliselt siin selleks, et jääda ja areneda. Koostalitlusvõime on järgmise kasvutsükli oluline osa.
ChainPortis lisame pidevalt rohkemate žetoonide ja plokiahelate tuge, et tagada suurem koostalitlusvõime. Just hiljuti lisasime Fantomi ja Dogechaini toe. Cardano, Arbitrumi, Milkomeda, Solana ja paljude teiste kettide tugi on peagi saadaval ka ChainPortis. Selliste sildade puhul nagu ChainPort võib kindlalt öelda, et me näeme lähiaastatel palju suuremat koostalitlusvõimet.
Esiletõstetud pilt Coingapelt, diagramm TradingView.com-ist
järgima Parim Owie Twitteris turuülevaadete, värskenduste ja aeg-ajalt naljakate säutsude jaoks ...
Allikas: https://bitcoinist.com/making-defi-cross-chain-bridges-safer/