Взломы в сфере децентрализованных финансов (DeFi) стали настолько безудержными, что на данный момент их можно ожидать. Однако, когда через отрасль проходят миллиарды долларов, стало необходимо обеспечить безопасность пользователей с помощью адекватных мер безопасности.
Биткойн догнал Эрез Бен-Кики, генеральный директор и основатель межсетевого моста DeFi, ChainPort, где он делится мыслями о текущем климате DeFi и о том, как ChainPort обеспечивает безопасность средств пользователей на своей платформе.
Биткойнист: Привет, Эрез, давайте начнем с того, что кратко расскажем о вашем путешествии в криптовалюту и DeFi.
Эрез Бен-Кики: Получив степень бакалавра экономики, я десять лет проработал в финансовом секторе аналитиком, ностро-менеджером и трейдером. Позже я перешел на цифровую рекламу и основал маркетинговое агентство. Попав глубоко в кроличью нору криптовалюты, я основал 2key, проект, который позже стал DecentraLab.
Биткойн: Так как же из всего этого вышел ChainPort?
Эрез Бен-Кики: Decentralab стал центром разработки, который создает различные проекты и продукты в пространстве Web3. ChainPort — один из самых известных продуктов Dcentralab, а также Hord, TokensFarm, 2Key и другие, которые скоро появятся.
TokensFarm — ведущий поставщик услуг «Ферма как услуга»; TokensFarm предлагает полностью настраиваемые, развертываемые фермы вестинга, LP или стейкинга, которые могут быть запущены в течение нескольких часов.
Hord — это инновационный протокол DeFi, который предлагает токенизированные ETF. Hord включает в себя Viking DAO, Champion's Pools и многое другое. Viking DAO — это инвестиционная платформа, где спонсоры могут поддерживать пулы до 20 проектов и получать взамен торгуемый токен пула. Пулы чемпионов позволяют пользователям создавать или следовать стратегиям торговли криптовалютой.
2key был первым проектом, объединившим Dcentralab. 2Key предлагает многоэтапное отслеживание ссылок и смарт-контракты по протоколам HTTP через благородный протокол 2key.
ChainPort родился по необходимости. Интероперабельность необходима для соединения различных блокчейнов и облегчения связи и передачи ценности между ними. В то время как интероперабельность и мосты необходимы, стало очевидным, что безопасность является «ахиллесовой пятой» для большинства мостов.
Проблема в том, что мосты, как и биржи, представляют собой платформы с высокими ставками, которые несут огромную ценность и могут быть уязвимы для ошибок в их базовом коде. Виталик Бутерин из Ethereum упомянул риски безопасности мостов на Reddit несколько месяцев назад. С тех пор сотни миллионов долларов были украдены в результате различных эксплойтов и взломов мостов.
Мы потратили время, пытаясь решить проблему безопасности, которая есть у многих мостов, и из этой проблемы появился ChainPort, первый в мире сверхзащищенный кастодиальный мост.
В настоящее время в протоколах DeFi заблокировано более 55 миллиардов долларов: Источник: Дефиллама
Биткойн: ChainPort — это кроссчейн-мост. Можете ли вы сказать мне, чем он отличается от других мостов с перекрестными цепями?
Эрез Бен-Кики: ChainPort — это передовой кроссчейн-мост, который обеспечивает полную совместимость и защиту на уровне хранителя. ChainPort обеспечивает невиданный ранее уровень архитектуры безопасности, надежно передавая токены между цепочками блоков всего одним щелчком мыши.ChainPort — единственный кастодиальный мост в мире блокчейна. Мы храним 95% средств в кошельках с холодным хранением, предоставленных ведущими экспертами в области безопасности, включая FireBlocks MPC и Gnosis-safe multi-sig, для обеспечения безопасности средств.
Пользователи могут переносить токены с помощью ChainPort без разрешения, и одобрение человека не требуется. ChainPort также является высокоскоростным мостом; токены могут быть перенесены через сети всего за 2.5 минуты. Пользователи также могут переносить токены через несколько блокчейнов без необходимости возвращаться к исходному токену для каждого порта.
Теперь в DeFi произошло много взломов, большая часть из которых была связана с межсетевыми мостами. Каковы наиболее распространенные риски, связанные с такими протоколами DeFi?
Когда дело доходит до рисков, связанных с DeFi и, в частности, мостами, наиболее значительным риском является риск смарт-контракта.
Во многих недавних эксплойтах моста основной причиной сбоя были «неявные контрольные суммы». Неявные контрольные суммы означают, что код основан на неявном предположении, что функции будут вызываться или параметры будут использоваться определенным образом.
Chainport имеет различные контрольные суммы и инструменты мониторинга для предотвращения сбоев. Например, у нас есть инструмент мониторинга, который постоянно проверяет, чтобы баланс активов во всех наших поддерживаемых цепочках оставался 1:1. Любое отклонение приводит к немедленному зависанию моста и может привести к возможным откатам или ручному вмешательству.
Мы также гарантируем безопасное хранение всех депонированных средств в современных кошельках MPC с мультиподписью. Таким образом, даже в худшем случае средства имеют несколько уровней защиты.
Биткойн: Так что же делает ChainPort, чтобы ничего подобного не произошло?
Эрез Бен-Кики: ChainPort предлагает уникальную архитектуру безопасности, основной из которых является разделение средств. Только до 5% активов будет в горячем мостовом контракте, а остальные 95% + будут на ребалансировке и в казначейских хранилищах. Все наши кастодиальные кошельки защищены несколькими уровнями безопасности, включая основные кошельки Fireblocks MPC и Gnosis с несколькими подписями.
Кроме того, команда ChainPort тщательно тестирует весь код и смарт-контракты, и они проходят несколько независимых аудитов со стороны лидеров безопасности блокчейна. ChainPort прошел многочисленные проверки Certik и Cyber Unit. Мы также находимся на завершающей стадии аудита с Trail of Bits, одним из трех лучших аудиторов в мире.
Мы можем справедливо сказать, что на сегодняшний день ChainPort является самым безопасным мостом в криптопространстве.
Общая рыночная капитализация DeFi составляет 45.7 миллиард долларов | Источник: Общая рыночная капитализация криптовалюты DeFi на TradingView.com
Биткойнист: Как вы думаете, куда дальше пойдет безопасность DeFi? Извлекают ли протоколы DeFi уроки из этих взломов, чтобы предотвратить будущие взломы?
Эрез Бен-Кики: Безопасность — это постоянная игра в кошки-мышки. В мире DeFi необходимо учиться как можно большему на каждом взломе. Протоколы должны максимально подчеркивать безопасность.
Почти невозможно всегда быть полностью защищенным, так как хакеров всегда больше, чем вас и вашей команды. Они будут пытаться днем и ночью взломать и украсть активы, хранящиеся в вашем продукте или протоколе.
Вот почему мы выбрали кастодиальный подход, который позволяет всем сторонам быть уверенными в том, что даже если это маловероятно, средства находятся вне сети и полностью защищены.
В эти дни мы представляем еще более безопасную премиум-версию ChainPort, Частный Хранитель ChainPort. Сервис сочетает в себе лучшие функции ChainPort с дополнительными функциями и улучшенной моделью безопасности хранения. Кастодиальная модель безопасности разделяет ключи с несколькими подписями с токенами переноса проекта и внешним юристом в модели с несколькими подписями ⅗.
Совместное использование ключей с мультиподписью между тремя сторонами устраняет доступ какой-либо одной стороны к токенам и продвигает сегрегацию на один шаг вперед. Распределение контроля делает мост еще более безопасным и добавляет дополнительный уровень безопасности для токенов. Дополнительные функции включают настройку поддерживаемых цепочек, заданный путь для портов и установку минимального или максимального количества токенов, которые вы хотите разрешить пользователям переносить, также являются частью этой службы.
Биткойнист: В заключение, каким вы видите DeFi в ближайшие пять лет? Больше совместимости или меньше?
Эрез Бен-Кики: Несмотря на недавний спад на рынке, потребительский интерес к DeFi и криптовалюте по-прежнему высок. Согласно Google Trends, объем поиска популярных криптовалют намного выше, чем в 2020 году. DeFi как аспект криптовалюты будет продолжать расти, и будет разрабатываться еще больше новых протоколов и цепочек. Таким образом, будет необходима функциональная совместимость, и мосты потребуются для облегчения передачи информации и ценности. Принятие криптовалюты, скорее всего, здесь, чтобы остаться и процветать. Совместимость станет важной частью следующего цикла роста.
В ChainPort мы постоянно добавляем поддержку большего количества токенов и блокчейнов, чтобы гарантировать большую совместимость. Совсем недавно мы добавили поддержку Fantom и Dogechain. Поддержка Cardano, Arbitrum, Milkomeda, Solana и многих других сетей также скоро появится в ChainPort. С такими мостами, как ChainPort, можно с уверенностью сказать, что в ближайшие несколько лет мы увидим гораздо большую совместимость.
Рекомендуемое изображение с сайта Coingape, график с сайта TradingView.com
Подписаться Лучший Оуи в Твиттере для понимания рынка, обновлений и случайных забавных твитов…
Источник: https://bitcoinist.com/making-defi-cross-chain-bridges-safe/