Hack-urile în spațiul finanțelor descentralizate (DeFi) au devenit atât de răspândite încât sunt așteptate în acest moment. Cu toate acestea, cu miliarde de dolari care trec prin industrie, a devenit imperativ să se asigure siguranța utilizatorilor prin măsuri de securitate adecvate.
Bitcoinist a ajuns din urmă Erez Ben-Kiki, CEO și fondator al DeFi cross-chain bridge, ChainPort, unde împărtășește părerile despre climatul actual DeFi și despre modul în care ChainPort asigură siguranța fondurilor utilizatorilor pe platforma sa.
Bitcoinist: Bună, Erez, să începem prin a ne oferi un scurt istoric al călătoriei tale de până acum în cripto și DeFi
Erez Ben-Kiki: După ce am absolvit o licență în economie, am lucrat timp de zece ani în sectorul financiar ca analist și manager Nostro, și comerciant. Ulterior m-am transferat la publicitatea digitală și am fondat o agenție de marketing. După ce am căzut adânc în criza iepurelui, am fondat 2key, un proiect care a devenit ulterior DecentraLab.
Bitcoinist: Deci, cum a ieșit ChainPort din toate astea?
Erez Ben-Kiki: Decentralab a devenit o casă de dezvoltare care construiește diverse proiecte și produse în spațiul Web3. ChainPort este unul dintre cele mai proeminente produse ale Dcentralab, precum și Hord, TokensFarm, 2Key și altele în curând.
TokensFarm este un furnizor de frunte Farm-As-A-Service; TokensFarm oferă ferme complet personalizate, implementabile de Vesting, LP sau staking, care pot fi active în câteva ore.
Hord este un protocol DeFi inovator care oferă ETF-uri tokenizate. Hord include Viking DAO, Champion's Pools și multe altele. Viking DAO este o platformă de investiții în care susținătorii pot sprijini pool-uri de până la 20 de proiecte și pot primi în schimb un token de pool tranzacționabil. Pool-urile Champions permit utilizatorilor să creeze sau să urmeze strategii de tranzacționare cripto.
2key a fost primul proiect care a reunit Dcentralab. 2Key oferă urmărirea legăturilor în mai mulți pași și contracte inteligente prin protocoale HTTP prin nobilul protocol 2key.
ChainPort s-a născut din necesitate. Este necesară interoperabilitatea pentru a conecta diferite blockchain-uri și pentru a facilita comunicarea și transferul de valoare între ele. În timp ce interoperabilitatea și podurile sunt necesare, a devenit evident că securitatea este „călcâiul lui Ahile” pentru majoritatea podurilor.
Problema este că punțile, ca și schimburile, sunt platforme cu mize mari care dețin cantități enorme de valoare și pot fi vulnerabile la erori în codul lor subiacent. Vitalik Buterin de la Ethereum a menționat riscurile de securitate de poduri pe Reddit în urmă cu câteva luni. De atunci, sute de milioane de dolari au fost furate în diverse exploatări și hack-uri.
Am petrecut timp încercând să rezolvăm problema de securitate pe care o au multe poduri, iar din această problemă a apărut ChainPort, primul pod de custodie ultrasecurizat din lume.
Peste 55 de miliarde de dolari sunt blocate în prezent în protocoalele DeFi: Sursa: Defillama
Bitcoinist: ChainPort este o punte cu lanțuri încrucișate. Îmi puteți spune cum este diferit de alte poduri cu lanțuri încrucișate?
Erez Ben-Kiki: ChainPort este o punte de ultimă oră, care oferă interoperabilitate completă și protecție la nivel de custode. ChainPort oferă un nivel de arhitectură de securitate care nu a mai fost văzut până acum, transferând în mod fiabil token-uri între blockchain-uri cu un singur clic.ChainPort este singura punte de custodie din lumea blockchain-ului. Stocam 95% din fonduri în portofele de depozitare frigorifice furnizate de experți de top în securitate din industrie, inclusiv FireBlocks MPC și Gnosis-safe multi-sig, pentru a asigura securitatea fondurilor.
Utilizatorii pot porta jetoane fără permisiune cu ChainPort, iar aprobarea umană nu este necesară. ChainPort este, de asemenea, un pod de mare viteză; jetoanele pot fi portate în doar 2.5 minute prin lanțuri. De asemenea, utilizatorii pot porta token-uri pe mai multe blockchain-uri fără a fi nevoie să revină la jetonul original pentru fiecare port.
Acum, s-au întâmplat multe hack-uri în DeFi, o bună parte dintre ele fiind pe poduri încrucișate. Care sunt cele mai frecvente riscuri cu aceste tipuri de protocoale DeFi?
Când vine vorba de riscuri legate de DeFi și în special de poduri, cel mai semnificativ risc este riscul de contract inteligent.
În multe exploit-uri recente de poduri, nucleul eșecului au fost „sumele de control implicite”. Sumele de control implicite înseamnă că codul se bazează pe o presupunere implicită că funcțiile vor fi apelate sau parametrii vor fi utilizați într-un anumit mod.
Chainport are diverse sume de control și instrumente de monitorizare pentru a preveni defecțiunile. De exemplu, avem un instrument de monitorizare care verifică în mod constant dacă echilibrul activelor din toate lanțurile noastre acceptate rămâne 1:1. Orice abatere are ca rezultat o înghețare imediată a podului și poate declanșa potențiale retrocedări sau intervenție manuală.
De asemenea, ne asigurăm că toate fondurile depuse sunt păstrate în siguranță în portofelele MPC de ultimă oră, cu semnături multiple. Deci, chiar și în cel mai rău caz, fondurile au mai multe straturi de protecție.
Bitcoinist: Deci, ce face ChainPort pentru a se asigura că așa ceva nu se întâmplă niciodată?
Erez Ben-Kiki: ChainPort aduce o arhitectură de securitate unică, segregarea fondurilor fiind principala. Doar până la 5% din active vor fi în contractul hot bridge, restul de 95% + fiind pe reechilibrare și seifuri de trezorerie. Toate portofelele noastre custode sunt securizate de mai multe straturi de securitate, inclusiv portofelele Fireblocks MPC și Gnosis multi-sig, cele principale.
În plus, echipa ChainPort testează riguros toate contractele de cod și smart și sunt supuse mai multor audituri independente de către liderii de securitate blockchain. ChainPort a trecut de numeroase audituri de către Certik și Cyber Unit. De asemenea, suntem în etapele finale ale unui audit cu Trail of Bits, unul dintre cei mai buni 3 auditori din lume.
Am putea spune în mod corect că ChainPort astăzi este cea mai sigură punte din spațiul cripto.
Capitalizarea totală a pieței DeFi la 45.7 miliarde USD | Sursă: Capăt de piață Crypto Total DeFi pe TradingView.com
Bitcoinist: Unde se duce securitatea DeFi de aici, crezi? Învață protocoalele DeFi din aceste hack-uri pentru a preveni viitoarele hack-uri?
Erez Ben-Kiki: Securitatea este un joc constant de pisica și șoarecele. În lumea DeFi, este necesar să înveți cât mai mult posibil din fiecare hack. Protocoalele trebuie să pună accent pe securitate cât mai mult posibil.
Este aproape imposibil să fii pe deplin protejat în orice moment, deoarece hackerii te depășesc întotdeauna numeric pe tine și pe echipa ta. Ei vor încerca zi și noapte să pirateze și să fure activele depuse în produsul sau protocolul dvs.
De aceea, am adoptat abordarea de custodie, care permite tuturor părților să fie sigure că, chiar dacă este puțin probabil să se întâmple, fondurile sunt în afara lanțului și sunt complet protejate.
În aceste zile, prezentăm o versiune premium și mai sigură a ChainPort, ChainPort Private Custodian. Serviciul combină cele mai bune caracteristici ale ChainPort cu funcții suplimentare și un model de securitate de custodie îmbunătățit. Modelul de securitate custodie partajează cheile multi-sig cu jetoanele de portare a proiectului și un avocat extern într-un model multi-sig de ⅗.
Partajarea cheilor multi-sig între trei părți elimină accesul oricărei părți la jetoane și face segregarea cu un pas înainte. Distribuirea controlului face puntea și mai sigură și adaugă un strat suplimentar de siguranță pentru jetoane. Caracteristicile suplimentare includ setarea lanțurilor acceptate, o cale stabilită pentru porturi și setarea cantității minime sau maxime de jetoane pe care doriți să le permiteți utilizatorilor să port, fac, de asemenea, parte din serviciul respectiv.
Bitcoinist: Pentru a încheia, unde vezi DeFi în următorii cinci ani? Mai multă interoperabilitate sau mai puțină?
Erez Ben-Kiki: În ciuda recesiunii recente a pieței, interesul consumatorilor pentru DeFi și criptomonedă este încă solid. Potrivit Google Trends, volumul de căutare pentru criptomonede populare este mult mai mare decât în 2020. DeFi ca aspect al criptomonedelor va continua să crească, cu și mai multe protocoale și lanțuri noi fiind dezvoltate. Ca atare, interoperabilitatea va fi necesară și vor fi necesare punți pentru a facilita transferul de informații și de valoare. Adopția criptografică este cel mai probabil aici pentru a rămâne și a prospera. Interoperabilitatea va fi o parte semnificativă a următorului ciclu de creștere.
La ChainPort, adăugăm în mod constant suport pentru mai multe jetoane și blockchain pentru a garanta mai multă interoperabilitate. Recent, am adăugat suport pentru Fantom și Dogechain. Suportul pentru Cardano, Arbitrum, Milkomeda, Solana și multe alte lanțuri va veni, de asemenea, în curând la ChainPort. Cu poduri precum ChainPort, este sigur să spunem că vom vedea o interoperabilitate mult mai mare în următorii câțiva ani.
Imagine prezentată de la Coingape, grafic de la TradingView.com
Urma Cel mai bun Owie de pe Twitter pentru informații despre piață, actualizări și ocazional tweet amuzant...
Sursa: https://bitcoinist.com/making-defi-cross-chain-bridges-safer/