Finantza deszentralizatuen (DeFi) espazioko hackeak hain ugaritu dira, non une honetan espero direla. Hala ere, industriatik milaka milioi dolar igarotzen direnez, ezinbestekoa bihurtu da erabiltzaileen segurtasuna segurtasun neurri egokien bidez bermatzea.
Bitcoinistak harrapatu zuen Erez Ben-Kiki, ChainPort DeFi cross-chain bridge-ko zuzendari nagusia eta sortzailea, non egungo DeFi klimari buruzko gogoetak partekatzen dituen eta ChainPort-ek erabiltzaileen funtsen segurtasuna bere plataforman nola bermatzen duen.
Bitcoinist: Kaixo Erez, has gaitezen orain arteko kripto eta DeFi-n egindako bidaiaren aurrekari labur bat emanez.
Erez Ben-Kiki: Ekonomian lizentziatu ondoren, hamar urtez lan egin nuen finantza sektorean analista eta Nostroko kudeatzaile eta dendari gisa. Geroago publizitate digitalera pasatu nintzen eta marketin agentzia bat sortu nuen. Kripto-untxi-zuloan sakondu ostean, 2key sortu nuen, gero DecentraLab bihurtu zen proiektua.
Bitcoinist: Beraz, nola atera zen ChainPort guzti honetatik?
Erez Ben-Kiki: Decentralab Web3 espazioan hainbat proiektu eta produktu eraikitzen dituen garapen etxe bat bihurtu zen. ChainPort Dcentralab-en produktu aipagarrienetako bat da, baita Hord, TokensFarm, 2Key eta gehiago ere laster.
TokensFarm Farm-As-A-Service hornitzaile nagusia da; TokensFarm-ek guztiz pertsonalizatuak eta hedagarriak diren Vesting, LP edo staking ustiategiak eskaintzen ditu, ordu gutxitan bizi daitezkeenak.
Hord DeFi protokolo berritzailea da, tokenizatutako ETFak eskaintzen dituena. Hord-ek Viking DAO, Champion's Pools eta abar biltzen ditu. Viking DAO inbertsio-plataforma bat da, non babesleek 20 proiektuko multzoak onartzen dituzten eta trukean igerileku komertzialeko token bat jaso dezakete. Champions igerilekuei esker, erabiltzaileek kriptografiako merkataritza-estrategiak sortu edo jarrai ditzakete.
2key Dcentralab elkartu zuen lehen proiektua izan zen. 2Key-k urrats anitzeko esteken jarraipena eta kontratu adimendunak eskaintzen ditu HTTP protokoloen bidez, 2key protokolo noblearen bidez.
ChainPort beharragatik jaio zen. Elkarreragingarritasuna beharrezkoa da bloke-kate desberdinak konektatzeko eta haien arteko komunikazioa eta balio transferentzia errazteko. Elkarreragingarritasuna eta zubiak behar badira ere, argi geratu zen segurtasuna zubi gehienentzako "Akilesen orpoa" dela.
Arazoa da zubiak, trukeak bezala, apustu handiko plataformak direla, balio handia duten eta azpiko kodean akatsen aurrean zaurgarriak izan daitezkeela. Ethereum-en Vitalik Buterin segurtasun arriskuak aipatu ditu Reddit-eko zubiak duela hilabete batzuk. Orduz geroztik, ehunka milioi dolar lapurtu dituzte hainbat zubi ustiapen eta hacketan.
Denbora eman genuen zubi askok duten segurtasun-arazoa konpontzen saiatzen, eta arazo horretatik sortu zen ChainPort, munduko lehen zaintza-zubi ultra-segurua.
Une honetan 55 mila milioi dolar baino gehiago blokeatuta daude DeFi protokoloetan: Iturria: Defi Llama
Bitcoinist: ChainPort kate zeharkako zubi bat da. Esango al didazu nola desberdina den beste kate gurutzatuetako zubietatik?
Erez Ben-Kiki: ChainPort punta-puntako kate arteko zubi bat da, elkarreragingarritasun osoa eta babesle-mailako babesa eskaintzen duena. ChainPort-ek inoiz ikusi ez den segurtasun-arkitektura maila eskaintzen du, bloke-kateen artean tokenak modu fidagarrian transferituz klik bakar batekin.ChainPort blockchain-en munduko zaintza-zubi bakarra da. Funtsen % 95 industriako segurtasun aditu nagusiek emandako hotzean biltegiratzeko zorroetan gordetzen dugu, FireBlocks MPC eta Gnosis-safe multi-sig barne, funtsen segurtasuna bermatzeko.
Erabiltzaileek tokenak baimenik gabe eraman ditzakete ChainPort-ekin, eta ez da beharrezkoa giza onespena. ChainPort abiadura handiko zubia ere bada; tokenak kateetan zehar 2.5 minutu bezain laster eraman daitezke. Erabiltzaileek bloke-kate anitzetan ere eraman ditzakete tokenak ataka bakoitzeko jatorrizko tokenera itzultzeko beharrik gabe.
Orain, hack asko gertatu dira DeFi-n, horietako zati on bat kate gurutzatuko zubietan daudela. Zein dira DeFi protokolo mota hauek dituzten arrisku ohikoenak?
DeFi eta bereziki zubiei buruzko arriskuei dagokienez, arriskurik esanguratsuena kontratu adimendunen arriskua da.
Azken zubi-aprobetxamendu askotan, hutsegitearen muina "checksum inplizituak" izan ziren. Egiaztapen inplizituek esan nahi dute kodea funtzioak deituko direla edo parametroak modu jakin batean erabiliko direlako suposizio inplizitu batean oinarritzen dela.
Chainport-ek hainbat checksum eta monitorizazio tresna ditu martxan hutsegiteak saihesteko. Esaterako, jarraipen-tresna bat dugu martxan, onartzen ditugun kate guztietan aktiboen balantzea 1:1 izaten jarraitzen duela etengabe egiaztatzen duena. Edozein desbideratzeek berehalako zubia izoztea dakar eta balizko atzerapenak edo eskuzko esku-hartzeak eragin ditzake.
Gordailatutako funts guztiak seguru mantentzen direla ziurtatzen dugu sinadura anitzeko MPC zorro puntakoetan. Beraz, egoera txarrenean ere, funtsek babes-geruza anitz dituzte.
Bitcoinist: Beraz, zer egiten ari da ChainPort horrelako zerbait inoiz gertatu ez dadin?
Erez Ben-Kiki: ChainPort-ek segurtasun-arkitektura berezia dakar, funtsen bereizketa nagusia da. Aktiboen % 5 arte bakarrik egongo da zubi beroko kontratuan, eta gainerako % 95 + berrezartze eta altxortegietan egongo dira. Gure zaindari-zorro guztiak segurtasun-geruza anitzek babestuta daude, Fireblocks MPC eta Gnosis multi-sig zorroak barne, nagusienak.
Gainera, ChainPort-en taldeak zorroztasunez probatzen ditu kode eta kontratu adimendun guztiak, eta hainbat auditoretza independente egiten dituzte blockchain segurtasun-buruek. ChainPort-ek auditoretza ugari gainditu zituen Certik eta Cyber Unitateak. Gainera, Trail of Bits-ekin ikuskaritza baten azken fasean gaude, munduko 3 ikuskari onenen artean.
Nahiko esan genezake ChainPort gaur egun kripto-espazioko zubirik seguruena dela.
DeFiren merkatu-cap totala $ 45.7 mila milioi | Iturria: Crypto Total DeFi Market Cap-en TradingView.com-en
Bitcoinist: Nora doa DeFi segurtasuna hemendik, uste duzu? DeFi protokoloak hack hauetatik ikasten al dira etorkizuneko hackeoak saihesteko?
Erez Ben-Kiki: Segurtasuna katuaren eta saguaren etengabeko jokoa da. Hackeatu guztietatik ahalik eta gehien ikastea beharrezkoa da DeFiren munduan. Protokoloek ahal den neurrian segurtasuna azpimarratu behar dute.
Ia ezinezkoa da uneoro guztiz babestuta egotea, hackerrek zu eta zure taldea baino gehiago izaten baitute beti. Gau eta egun saiatuko dira zure produktuan edo protokoloan gordetako aktiboak pirateatzen eta lapurtzen.
Hori dela eta, zaintza-ikuspegia hartu genuen, eta horri esker, alderdi guztiei ziur egon daitekeela ziurrenik gertatuko ez bada ere, funtsak katetik kanpo daudela eta guztiz babestuta daudela.
Egun, ChainPort-en premium bertsio are seguruagoa eta seguruagoa aurkezten dugu, ChainPort Zaintza Pribatua. Zerbitzuak ChainPort-en eginbide onenak ezaugarri gehigarriekin eta babesteko segurtasun-eredu hobetu batekin konbinatzen ditu. Zaintza-segurtasun-ereduak sinatu anitzeko gakoak partekatzen ditu proiektuaren garraiatzeko tokenekin eta kanpoko abokatu batekin ⅗ sigla anitzeko ereduan.
Hiru alderditan sinatu anitzeko gakoak partekatzeak edozein alderdik tokenetarako sarbidea ezabatzen du eta segregazioa urrats bat aurrera egiten du. Kontrola banatzeak zubia are seguruagoa egiten du eta tokenentzako segurtasun-geruza gehigarria gehitzen du. Ezaugarri gehigarrien artean, onartzen diren kateak ezartzea, portuen bide bat ezarri eta erabiltzaileek porturatzeko baimendu nahi dituzun token kopuru minimoa edo gehienez ezartzea ere zerbitzu horren parte dira.
Bitcoinist: ixteko, non ikusten duzu DeFi hurrengo bost urteetan? Elkarreragingarritasun gehiago ala gutxiago?
Erez Ben-Kiki: Azken merkatuaren beherakada izan arren, kontsumitzaileen interesa DeFi eta kriptografiako moneta sendoa da oraindik. Google Trends-en arabera, kriptomoneta ezagunen bilaketa-bolumena 2020an baino askoz handiagoa da. DeFi kriptografiaren alderdi gisa hazten jarraituko du, protokolo eta kate berri gehiago garatuz. Hori horrela, elkarreragingarritasuna beharrezkoa izango da, eta zubiak beharko dira informazioaren eta balioaren transferentzia errazteko. Kriptoaren adopzioa ziurrenik hemen egon da eta aurrera egiteko. Elkarreragingarritasuna hurrengo hazkunde-zikloaren zati garrantzitsu bat izango da.
ChainPort-en, etengabe gehitzen ari gara token eta bloke-kate gehiagorako laguntza elkarreragingarritasun handiagoa bermatzeko. Duela gutxi, Fantom eta Dogechain-en laguntza gehitu dugu. Cardano, Arbitrum, Milkomeda, Solana eta beste hainbat kateentzako laguntza ere iritsiko da laster ChainPort-era. ChainPort bezalako zubiekin, seguru asko elkarreragingarritasun handiagoa ikusiko dugula hurrengo urteetan.
Coingapeko irudia, TradingView.com-eko taula
Jarraitu Twitterren Owie onena merkatuaren informaziorako, eguneratzeetarako eta noizbehinka txio dibertigarriren bat lortzeko...
Iturria: https://bitcoinist.com/making-defi-cross-chain-bridges-safer/