Hacks in de gedecentraliseerde financiële ruimte (DeFi) zijn zo wijdverbreid dat ze op dit moment worden verwacht. Met miljarden dollars die door de industrie gaan, is het echter absoluut noodzakelijk geworden om de veiligheid van gebruikers te waarborgen door middel van adequate beveiligingsmaatregelen.
Bitcoinist heeft ingehaald Erez Ben-Kiki, CEO en oprichter van DeFi cross-chain bridge, ChainPort, waar hij gedachten deelt over het huidige DeFi-klimaat en hoe ChainPort de veiligheid van gebruikersfondsen op zijn platform waarborgt.
Bitcoinist: Hallo Erez, laten we beginnen met een korte achtergrond van uw reis tot nu toe in crypto en DeFi
Erez Ben-Kiki: Na mijn bachelor economie heb ik tien jaar in de financiële sector gewerkt als analist en Nostro manager en trader. Later stapte ik over naar digitaal adverteren en richtte ik een marketingbureau op. Nadat ik diep in het cryptokonijnenhol was gevallen, richtte ik 2key op, een project dat later DecentraLab werd.
Bitcoinist: Dus hoe is ChainPort hieruit gekomen?
Erez Ben-Kiki: Decentralab werd een ontwikkelingshuis dat verschillende projecten en producten bouwt in de Web3-ruimte. ChainPort is een van de meest prominente producten van Dcentralab, evenals Hord, TokensFarm, 2Key en meer binnenkort.
TokensFarm is een toonaangevende Farm-As-A-Service-provider; TokensFarm biedt volledig op maat gemaakte, inzetbare Vesting-, LP- of staking farms die binnen enkele uren live kunnen zijn.
Hord is een innovatief DeFi-protocol dat tokenized ETF's biedt. Hord omvat Viking DAO, Champion's Pools en meer. Viking DAO is een investeringsplatform waar donateurs pools van maximaal 20 projecten kunnen ondersteunen en in ruil daarvoor een verhandelbare pooltoken kunnen ontvangen. Met Champions-pools kunnen gebruikers crypto-handelsstrategieën maken of volgen.
2key was het eerste project dat Dcentralab samenbracht. 2Key biedt link-tracking in meerdere stappen en slimme contracten via HTTP-protocollen via het nobele 2key-protocol.
ChainPort is uit noodzaak ontstaan. Interoperabiliteit is nodig om verschillende blockchains met elkaar te verbinden en de communicatie en overdracht van waarde tussen hen te vergemakkelijken. Hoewel interoperabiliteit en bruggen nodig zijn, werd het duidelijk dat beveiliging voor de meeste bruggen de "achilleshiel" is.
Het probleem is dat bridges, net als exchanges, high-stakes platforms zijn die enorme hoeveelheden waarde hebben en kwetsbaar kunnen zijn voor bugs in hun onderliggende code. Vitalik Buterin van Ethereum noemde de veiligheidsrisico's van bruggen op Reddit enkele maanden geleden. Sindsdien zijn honderden miljoenen dollars gestolen in verschillende bridge-exploits en hacks.
We hebben tijd besteed aan het oplossen van het beveiligingsprobleem dat veel bruggen hebben, en uit dit probleem kwam ChainPort, 's werelds eerste ultraveilige bewaarbrug.
Meer dan $ 55 miljard zit momenteel vast in DeFi-protocollen: Bron: Defi Lama
Bitcoinist: ChainPort is een cross-chain bridge. Kun je me vertellen hoe het verschilt van andere cross-chain bruggen?
Erez Ben-Kiki: ChainPort is een geavanceerde cross-chain bridge die volledige interoperabiliteit en bescherming op custodian-niveau biedt. ChainPort biedt een niveau van beveiligingsarchitectuur dat nog nooit eerder is gezien, waarbij tokens op betrouwbare wijze worden overgedragen tussen blockchains met slechts een enkele klik.ChainPort is de enige bewarende brug in de wereld van blockchain. We slaan 95% van het geld op in portefeuilles voor koude opslag die worden geleverd door toonaangevende beveiligingsexperts, waaronder FireBlocks MPC en Gnosis-safe multi-sig, om de veiligheid van het geld te waarborgen.
Gebruikers kunnen tokens zonder toestemming overdragen met ChainPort, en menselijke goedkeuring is niet vereist. ChainPort is ook een hogesnelheidsbrug; tokens kunnen in slechts 2.5 minuten over ketens worden geporteerd. Gebruikers kunnen ook tokens over meerdere blockchains porten zonder dat ze voor elke poort naar het originele token hoeven terug te keren.
Nu zijn er veel hacks in DeFi gebeurd, waarvan een groot deel op cross-chain-bruggen. Wat zijn de meest voorkomende risico's bij dit soort DeFi-protocollen?
Als het gaat om risico's met betrekking tot DeFi en specifiek bruggen, is het grootste risico het smart contract-risico.
In veel recente bridge-exploits was de kern van de mislukking 'impliciete controlesommen'. Impliciete checksums betekenen dat de code vertrouwt op een impliciete veronderstelling dat functies op een bepaalde manier zullen worden aangeroepen of parameters zullen worden gebruikt.
Chainport beschikt over verschillende checksums en monitoring tools om storingen te voorkomen. We hebben bijvoorbeeld een monitoringtool die constant controleert of de balans van activa over al onze ondersteunde ketens 1:1 blijft. Elke afwijking resulteert in een onmiddellijke bevriezing van de brug en kan leiden tot mogelijke rollbacks of handmatige interventie.
We zorgen er ook voor dat al het gestorte geld veilig wordt bewaard in geavanceerde MPC-portefeuilles met meerdere handtekeningen. Dus zelfs in het ergste geval hebben fondsen meerdere beschermingslagen.
Bitcoinist: Dus wat doet ChainPort om ervoor te zorgen dat zoiets nooit gebeurt?
Erez Ben-Kiki: ChainPort biedt een unieke beveiligingsarchitectuur, waarbij de segregatie van fondsen de belangrijkste is. Slechts tot 5% van de activa zal in het hot bridge-contract zitten, terwijl de resterende 95% + op herbalancering en schatkisten staat. Al onze bewaarportefeuilles zijn beveiligd door meerdere beveiligingslagen, waaronder Fireblocks MPC en Gnosis multi-sig-portefeuilles, de belangrijkste.
Bovendien test het team van ChainPort alle code en slimme contracten rigoureus en ondergaan ze meerdere onafhankelijke audits door blockchain-beveiligingsleiders. ChainPort heeft talloze audits doorstaan door zowel Certik als Cyber Unit. We zijn ook in de laatste fase van een audit met Trail of Bits, een van de top 3 auditors ter wereld.
We zouden met recht kunnen zeggen dat ChainPort vandaag de veiligste brug in de crypto-ruimte is.
Totale marktkapitalisatie van DeFi bedraagt $45.7 miljard | Bron: Crypto Total DeFi Market Cap op TradingView.com
Bitcoinist: waar gaat DeFi-beveiliging naartoe, denk je? Leren DeFi-protocollen van deze hacks om toekomstige hacks te voorkomen?
Erez Ben-Kiki: Beveiliging is een constant kat-en-muisspel. Zoveel mogelijk leren van elke hack is noodzakelijk in de wereld van DeFi. Protocollen moeten zoveel mogelijk de nadruk leggen op beveiliging.
Het is bijna onmogelijk om altijd volledig beschermd te zijn, aangezien er altijd meer hackers zijn dan u en uw team. Ze zullen dag en nacht proberen om activa die in uw product of protocol zijn gestort, te hacken en te stelen.
Daarom hebben we de bewarende benadering gekozen, waardoor alle partijen erop kunnen vertrouwen dat, zelfs als het onwaarschijnlijk is dat dit gebeurt, de fondsen off-chain en volledig beschermd zijn.
Tegenwoordig introduceren we een nog veiligere, veiligere premiumversie van ChainPort, de ChainPort Private Custodian. De service combineert de beste functies van ChainPort met extra functies en een verbeterd model voor vrijheidsbeneming. Het custodial-beveiligingsmodel deelt de multi-sig-sleutels met de projectporting-tokens en een externe advocaat in een ⅗ multi-sig-model.
Het delen van multi-sig-sleutels over drie partijen elimineert de toegang van een enkele partij tot de tokens en brengt segregatie een stap verder. Het verdelen van de controle maakt de brug nog veiliger en voegt een extra veiligheidslaag toe voor tokens. Extra functies zijn onder meer het instellen van ondersteunde ketens, een ingesteld pad voor poorten en het instellen van het minimale of maximale aantal tokens dat u gebruikers wilt laten poorten, maken ook deel uit van die service.
Bitcoinist: Om af te sluiten, waar zie je DeFi de komende vijf jaar? Meer interoperabiliteit of minder?
Erez Ben-Kiki: Ondanks de recente marktdaling is de interesse van consumenten in DeFi en cryptocurrency nog steeds solide. Volgens Google Trends is het zoekvolume voor populaire cryptocurrencies veel hoger dan in 2020. DeFi als aspect van crypto zal blijven groeien, met nog meer nieuwe protocollen en ketens die worden ontwikkeld. Als zodanig zal interoperabiliteit nodig zijn en zullen bruggen nodig zijn om de overdracht van informatie en waarde te vergemakkelijken. Crypto-adoptie is hoogstwaarschijnlijk hier om te blijven en te gedijen. Interoperabiliteit zal een belangrijk onderdeel zijn van de volgende groeicyclus.
Bij ChainPort voegen we voortdurend ondersteuning toe voor meer tokens en blockchains om meer interoperabiliteit te garanderen. Onlangs hebben we ondersteuning voor Fantom en Dogechain toegevoegd. Ondersteuning voor Cardano, Arbitrum, Milkomeda, Solana en vele andere ketens komt binnenkort ook naar ChainPort. Met bruggen als ChainPort kunnen we gerust stellen dat we de komende jaren veel meer interoperabiliteit zullen zien.
Uitgelichte afbeelding van Coingape, grafiek van TradingView.com
Volg Beste Owie op Twitter voor marktinzichten, updates en af en toe een grappige tweet...
Bron: https://bitcoinist.com/making-defi-cross-chain-bridges-safer/