Hakkerointi hajautetussa rahoitustilassa (DeFi) on tullut niin yleiseksi, että niitä odotetaan tässä vaiheessa. Kuitenkin miljardeja dollareita kulkee alan läpi, on tullut välttämättömäksi varmistaa käyttäjien turvallisuus asianmukaisilla turvatoimilla.
Bitcoinisti otti kiinni Erez Ben-Kiki, DeFi cross-chain bridge, ChainPortin toimitusjohtaja ja perustaja, jossa hän jakaa ajatuksia nykyisestä DeFi-ilmastosta ja siitä, kuinka ChainPort varmistaa käyttäjien varojen turvallisuuden alustallaan.
Bitcoinisti: Hei Erez, aloitetaan antamalla meille lyhyt tausta matkastasi tähän mennessä krypto- ja DeFi-alalla
Erez Ben-Kiki: Valmistuttuani BA-tutkinnon taloustieteessä työskentelin kymmenen vuotta rahoitusalalla analyytikkona ja Nostro-johtajana sekä kauppiaana. Myöhemmin siirryin digitaaliseen mainontaan ja perustin markkinointitoimiston. Vapauduttuani syvälle krypto-kanin reikään perustin 2key-projektin, josta tuli myöhemmin DecentraLab.
Bitcoinist: Joten miten ChainPort tuli ulos kaikesta tästä?
Erez Ben-Kiki: Decentralabista tuli kehitystalo, joka rakentaa erilaisia projekteja ja tuotteita Web3-tilaan. ChainPort on yksi Dcentralabin näkyvimmistä tuotteista, samoin kuin Hord, TokensFarm, 2Key ja muut pian tulossa.
TokensFarm on johtava Farm-As-A-palveluntarjoaja; TokensFarm tarjoaa täysin räätälöityjä, käyttöönotettavia Vesting-, LP- tai panostusfarmeja, jotka voidaan ottaa käyttöön muutamassa tunnissa.
Hord on innovatiivinen DeFi-protokolla, joka tarjoaa tokenoituja ETF:itä. Hord sisältää Viking DAO:n, Champion's Poolsin ja paljon muuta. Viking DAO on sijoitusalusta, jossa tukijat voivat tukea jopa 20 projektin poolia ja saada vastineeksi vaihdettavan pool-tokenin. Champions-poolien avulla käyttäjät voivat luoda tai seurata kryptokaupankäyntistrategioita.
2key oli ensimmäinen projekti, joka toi Dcentralabin yhteen. 2Key tarjoaa monivaiheisen linkkien seurannan ja älykkäitä sopimuksia HTTP-protokollien kautta Noble 2key -protokollan kautta.
ChainPort syntyi välttämättömyydestä. Yhteentoimivuutta tarvitaan yhdistämään eri lohkoketjuja ja helpottamaan niiden välistä viestintää ja arvonsiirtoa. Vaikka yhteentoimivuutta ja siltoja tarvitaan, kävi selväksi, että turvallisuus on useimpien siltojen "akilleskantapää".
Ongelmana on, että sillat, kuten pörssit, ovat korkean panoksen alustoja, joilla on valtavasti arvoa ja jotka voivat olla haavoittuvia taustalla olevan koodinsa virheille. Ethereumin Vitalik Buterin mainitsi turvallisuusriskejä siltoja Redditissä useita kuukausia sitten. Sittemmin satoja miljoonia dollareita on varastettu erilaisten siltarikosten ja hakkerointien yhteydessä.
Vietimme aikaa yrittääksemme ratkaista monien siltojen turvallisuusongelmaa, ja tästä ongelmasta syntyi ChainPort, maailman ensimmäinen erittäin turvallinen säilytyssilta.
Yli 55 miljardia dollaria on tällä hetkellä lukittu DeFi-protokolliin : Lähde: Defi Lama
Bitcoinisti: ChainPort on ketjujen välinen silta. Voitko kertoa minulle, miten se eroaa muista ketjujen välisistä silloista?
Erez Ben-Kiki: ChainPort on huippuluokan ketjujen välinen silta, joka tarjoaa täydellisen yhteentoimivuuden ja säilytystason suojauksen. ChainPort tarjoaa ennennäkemättömän suojausarkkitehtuurin tason, joka siirtää tokeneita lohkoketjujen välillä luotettavasti yhdellä napsautuksella.ChainPort on ainoa säilytyssilta lohkoketjun maailmassa. Säilytämme 95 % varoista alan johtavien tietoturvaasiantuntijoiden, mukaan lukien FireBlocks MPC ja Gnosis-safe multi-sig, toimittamiin kylmävarastoihin varojen turvallisuuden takaamiseksi.
Käyttäjät voivat siirtää tokeneita luvattomalla tavalla ChainPortin avulla, eikä ihmisen hyväksyntää tarvita. ChainPort on myös nopea silta; rahakkeita voidaan siirtää ketjujen välillä jopa 2.5 minuutissa. Käyttäjät voivat myös siirtää tokeneita useiden lohkoketjujen kesken ilman, että sinun tarvitsee palata kunkin portin alkuperäiseen tunnukseen.
Nyt DeFissä on tapahtunut paljon hakkereita, joista suuri osa on ollut ketjujen välisillä silloilla. Mitkä ovat tällaisten DeFi-protokollien yleisimmät riskit?
Mitä tulee DeFiin ja erityisesti siltoihin liittyviin riskeihin, merkittävin riski on älykkäiden sopimusten riski.
Monissa viimeaikaisissa siltahyökkäyksissä epäonnistumisen ydin olivat "implisiittiset tarkistussummat". Implisiittiset tarkistussummat tarkoittavat, että koodi perustuu implisiittiseen oletukseen, että funktioita kutsutaan tai parametreja käytetään tietyllä tavalla.
Chainportissa on erilaisia tarkistussummia ja valvontatyökaluja vikojen estämiseksi. Meillä on esimerkiksi käytössä seurantatyökalu, joka tarkistaa jatkuvasti, että varojen tasapaino kaikissa tuetuissa ketjuissamme on 1:1. Kaikki poikkeamat johtavat välittömään sillan jäätymiseen ja voivat laukaista mahdollisia peruutuksia tai manuaalisia toimenpiteitä.
Varmistamme myös, että kaikki talletetut varat pysyvät turvassa huippuluokan MPC-lompakoissa, joissa on useita allekirjoituksia. Joten jopa pahimmassa tapauksessa rahastoilla on useita suojakerroksia.
Bitcoinist: Mitä ChainPort tekee varmistaakseen, ettei tällaista koskaan tapahdu?
Erez Ben-Kiki: ChainPort tuo ainutlaatuisen tietoturva-arkkitehtuurin, jossa rahastojen erottelu on tärkein. Vain enintään 5 % varoista on kuumasiltasopimuksessa, loput 95 % + on tasapainotuksessa ja treasury-holvissa. Kaikki säilytyslompakkomme on suojattu useilla suojakerroksilla, mukaan lukien Fireblocks MPC- ja Gnosis multi-sig -lompakot, tärkeimmät.
Lisäksi ChainPortin tiimi testaa tiukasti kaikkia koodia ja älykkäitä sopimuksia, ja ne käyvät läpi useita riippumattomia lohkoketjujen tietoturvajohtajien tarkastuksia. ChainPort läpäisi lukuisia auditointeja sekä Certik & Cyber Unitilta. Olemme myös tarkastuksen viimeisessä vaiheessa Trail of Bitsin kanssa, joka on yksi maailman kolmen parhaan tilintarkastajan joukosta.
Voimme rehellisesti sanoa, että ChainPort on nykyään turvallisin silta kryptoavaruudessa.
DeFin markkina-arvo yhteensä 45.7 miljardia dollaria | Lähde: Crypto Total DeFi Market Cap TradingView.com -sivustolla
Bitcoinist: Mihin DeFi-turvallisuus menee täältä, luulet? Oppivatko DeFi-protokollat näistä hakkeroista estääkseen tulevat hakkerit?
Erez Ben-Kiki: Turvallisuus on jatkuvaa kissa ja hiiri -leikkiä. DeFin maailmassa on välttämätöntä oppia mahdollisimman paljon kaikista hakkeroista. Protokollien tulee korostaa turvallisuutta niin paljon kuin mahdollista.
On lähes mahdotonta olla täysin suojattu kaikkina aikoina, koska hakkereita on aina enemmän kuin sinä ja tiimisi. He yrittävät yötä päivää hakkeroida ja varastaa tuotteeseesi tai protokollasi talletettua omaisuutta.
Siksi valitsimme säilytysmenetelmän, jonka avulla kaikki osapuolet voivat olla varmoja siitä, että vaikka se ei todennäköisesti tapahtuisi, varat ovat ketjun ulkopuolella ja täysin suojattuja.
Nykyään esittelemme entistä turvallisemman ja turvallisemman ChainPortin premium-version, ChainPort Private Custodianin. Palvelussa yhdistyvät ChainPortin parhaat ominaisuudet lisäominaisuuksiin ja tehostettuun säilytysturvamalliin. Säilöntäturvamalli jakaa usean merkkien avaimet projektin siirtotokeneiden ja ulkopuolisen asianajajan kanssa ⅗ usean merkin mallissa.
Useiden merkkien avainten jakaminen kolmen osapuolen kesken poistaa yhden osapuolen pääsyn tunnuksiin ja vie erottelun askeleen eteenpäin. Ohjauksen jakaminen tekee sillasta entistä turvallisemman ja lisää lisäturvaa tokeneille. Muita ominaisuuksia ovat tuettujen ketjujen asettaminen, porteille asetettu polku ja vähimmäis- tai enimmäismäärä tokeneita, joita haluat sallia käyttäjien siirtää, ovat myös osa tätä palvelua.
Bitcoinist: Lopuksi, missä näet DeFin seuraavan viiden vuoden aikana? Enemmän vai vähemmän yhteentoimivuutta?
Erez Ben-Kiki: Viimeaikaisesta markkinoiden laskusuhdanteesta huolimatta kuluttajien kiinnostus DeFiä ja kryptovaluuttoja kohtaan on edelleen vakaata. Google Trendsin mukaan suosittujen kryptovaluuttojen hakumäärä on paljon suurempi kuin vuonna 2020. DeFi osana kryptoa jatkaa kasvuaan, ja uusia protokollia ja ketjuja kehitetään edelleen. Yhteentoimivuus on sellaisenaan välttämätöntä, ja siltoja tarvitaan tiedon ja arvon siirron helpottamiseksi. Kryptokäyttöönotto on todennäköisesti täällä pysyäkseen ja menestyäkseen. Yhteentoimivuus on merkittävä osa seuraavaa kasvusykliä.
ChainPortissa lisäämme jatkuvasti tukea uusille tokeneille ja lohkoketjuille varmistaaksemme paremman yhteentoimivuuden. Olemme äskettäin lisänneet tuen Fantomille ja Dogechainille. Myös Cardanon, Arbitrumin, Milkomedan, Solanan ja monien muiden ketjujen tuki on tulossa pian ChainPortiin. ChainPortin kaltaisten siltojen kanssa voidaan sanoa, että näemme paljon parempaa yhteentoimivuutta lähivuosina.
Esillä oleva kuva Coingapelta, kaavio TradingView.com-sivustolta
seurata Paras Owie Twitterissä saadaksesi markkinanäkemyksiä, päivityksiä ja satunnaisia hauskoja twiittejä…
Lähde: https://bitcoinist.com/making-defi-cross-chain-bridges-safer/