Hacks no espaço de finanças descentralizadas (DeFi) tornaram-se tão desenfreados que são esperados neste momento. No entanto, com bilhões de dólares passando pela indústria, tornou-se imperativo garantir a segurança dos usuários por meio de medidas de segurança adequadas.
Bitcoinista alcançou Erez Ben-Kiki, CEO e fundador da ponte de cadeia cruzada DeFi, ChainPort, onde compartilha pensamentos sobre o atual clima DeFi e como a ChainPort está garantindo a segurança dos fundos dos usuários em sua plataforma.
Bitcoinist: Olá Erez, vamos começar apenas nos dando um breve histórico de sua jornada até agora em criptografia e DeFi
Erez Ben Kiki: Depois de me formar em economia, trabalhei por dez anos no setor financeiro como analista e gerente de Nostro, e trader. Mais tarde, transferi-me para a publicidade digital e fundei uma agência de marketing. Depois de cair no buraco do coelho criptográfico, fundei a 2key, um projeto que mais tarde se tornou o DecentraLab.
Bitcoinist: Então, como ChainPort saiu de tudo isso?
Erez Ben Kiki: A Decentralab tornou-se uma casa de desenvolvimento que constrói vários projetos e produtos no espaço Web3. ChainPort é um dos produtos mais proeminentes da Dcentralab, assim como Hord, TokensFarm, 2Key e muito mais em breve.
TokensFarm é um fornecedor líder de Farm-As-A-Service; A TokensFarm oferece farms de Vesting, LP ou staking totalmente personalizados e implantáveis que podem ser ativados em poucas horas.
Hord é um protocolo DeFi inovador que oferece ETFs tokenizados. Hord inclui Viking DAO, Piscinas dos Campeões e muito mais. O Viking DAO é uma plataforma de investimento em que os apoiadores podem apoiar pools de até 20 projetos e receber um token de pool negociável em troca. Os pools de campeões permitem que os usuários criem ou sigam estratégias de negociação de criptomoedas.
2key foi o primeiro projeto que uniu o Dcentralab. O 2Key oferece rastreamento de link em várias etapas e contratos inteligentes sobre protocolos HTTP por meio do nobre protocolo 2key.
ChainPort nasceu da necessidade. A interoperabilidade é necessária para conectar diferentes blockchains e facilitar a comunicação e a transferência de valor entre eles. Embora a interoperabilidade e as pontes sejam necessárias, ficou evidente que a segurança é o “calcanhar de Aquiles” para a maioria das pontes.
A questão é que as pontes, como as exchanges, são plataformas de alto risco que possuem enormes quantidades de valor e podem ser vulneráveis a bugs em seu código subjacente. Vitalik Buterin do Ethereum mencionou os riscos de segurança de pontes no Reddit há vários meses. Desde então, centenas de milhões de dólares foram roubados em várias explorações e hacks de pontes.
Passamos um tempo tentando resolver o problema de segurança que muitas pontes têm, e desse problema surgiu a ChainPort, a primeira ponte de custódia ultra segura do mundo.
Mais de US$ 55 bilhões estão atualmente bloqueados em protocolos DeFi : Fonte: Defiflame
Bitcoinist: ChainPort é uma ponte de cadeia cruzada. Você pode me dizer como é diferente de outras pontes de cadeia cruzada?
Erez Ben Kiki: ChainPort é uma ponte de cadeia cruzada de ponta que oferece interoperabilidade completa e proteção em nível de custodiante. ChainPort fornece um nível de arquitetura de segurança nunca visto antes, transferindo tokens de forma confiável entre blockchains com apenas um clique.ChainPort é a única ponte de custódia no mundo do blockchain. Armazenamos 95% dos fundos em carteiras de armazenamento a frio fornecidas pelos principais especialistas em segurança do setor, incluindo FireBlocks MPC e Gnosis-safe multi-sig, para garantir a segurança dos fundos.
Os usuários podem portar tokens sem permissão com o ChainPort e a aprovação humana não é necessária. ChainPort também é uma ponte de alta velocidade; os tokens podem ser portados em até 2.5 minutos entre as cadeias. Os usuários também podem portar tokens em várias blockchains sem a necessidade de reverter para o token original para cada porta.
Agora, muitos hacks aconteceram no DeFi, uma boa parte deles em pontes de cadeia cruzada. Quais são os riscos mais comuns com esses tipos de protocolos DeFi?
Quando se trata de riscos relacionados a DeFi e especificamente pontes, o risco mais significativo é o risco de contrato inteligente.
Em muitas explorações recentes de pontes, o núcleo da falha foram as “somas de verificação implícitas”. As somas de verificação implícitas significam que o código depende de uma suposição implícita de que as funções serão chamadas ou os parâmetros serão usados de uma determinada maneira.
Chainport tem várias somas de verificação e ferramentas de monitoramento para evitar falhas. Por exemplo, temos uma ferramenta de monitoramento que verifica constantemente se o saldo de ativos em todas as nossas cadeias suportadas permanece 1:1. Qualquer desvio resulta em um congelamento imediato da ponte e pode desencadear possíveis reversões ou intervenção manual.
Também garantimos que todos os fundos depositados sejam mantidos seguros em carteiras MPC multi-assinatura de ponta. Portanto, mesmo no pior cenário, os fundos têm várias camadas de proteção.
Bitcoinist: Então, o que a ChainPort está fazendo para garantir que algo assim nunca aconteça?
Erez Ben Kiki: ChainPort traz uma arquitetura de segurança única, sendo a segregação de fundos a principal. Apenas até 5% dos ativos estarão no contrato hot bridge, com os 95% restantes + sendo em rebalanceamento e cofres de tesouraria. Todas as nossas carteiras de custódia são protegidas por várias camadas de segurança, incluindo as carteiras Fireblocks MPC e Gnosis multi-sig, as principais.
Além disso, a equipe da ChainPort testa rigorosamente todos os códigos e contratos inteligentes e passam por várias auditorias independentes por líderes de segurança de blockchain. A ChainPort passou por inúmeras auditorias pela Certik e pela Cyber Unit. Também estamos na fase final de uma auditoria com a Trail of Bits, uma das 3 maiores auditoras do mundo.
Poderíamos dizer que ChainPort hoje é a ponte mais segura no espaço criptográfico.
Valor total de mercado DeFi em US$ 45.7 bilhões | Fonte: Crypto Total DeFi Market Cap em TradingView.com
Bitcoinist: Para onde vai a segurança DeFi daqui, você acha? Os protocolos DeFi estão aprendendo com esses hacks para evitar futuros hacks?
Erez Ben Kiki: A segurança é um jogo constante de gato e rato. Aprender o máximo possível com cada hack é necessário no mundo do DeFi. Os protocolos precisam enfatizar a segurança o máximo possível.
É quase impossível estar totalmente protegido o tempo todo, pois os hackers sempre superam você e sua equipe. Eles tentarão dia e noite hackear e roubar ativos depositados em seu produto ou protocolo.
É por isso que adotamos a abordagem de custódia, que permite que todas as partes tenham a certeza de que, mesmo que seja improvável que aconteça, os fundos estão fora da cadeia e totalmente protegidos.
Atualmente, apresentamos uma versão premium ainda mais segura do ChainPort, o ChainPort Private Custodian. O serviço combina os melhores recursos do ChainPort com recursos adicionais e um modelo de segurança de custódia aprimorado. O modelo de segurança de custódia compartilha as chaves multi-sig com os tokens de portabilidade do projeto e um advogado externo em um modelo ⅗ multi-sig.
O compartilhamento de chaves multi-sig entre três partes elimina o acesso de qualquer parte única aos tokens e leva a segregação um passo à frente. Distribuir o controle torna a ponte ainda mais segura e adiciona uma camada extra de segurança para tokens. Recursos adicionais incluem a configuração de cadeias suportadas, um caminho definido para portas e a configuração da quantidade mínima ou máxima de tokens que você deseja permitir que os usuários façam a portabilidade também fazem parte desse serviço.
Bitcoinist: Para fechar, onde você vê o DeFi nos próximos cinco anos? Mais interoperabilidade ou menos?
Erez Ben Kiki: Apesar da recente desaceleração do mercado, o interesse do consumidor em DeFi e criptomoedas ainda é sólido. De acordo com o Google Trends, o volume de busca por criptomoedas populares é muito maior do que em 2020. DeFi como um aspecto da criptomoeda continuará a crescer, com protocolos e cadeias ainda mais novos sendo desenvolvidos. Como tal, a interoperabilidade será necessária e serão necessárias pontes para facilitar a transferência de informação e valor. A adoção de criptomoedas provavelmente está aqui para ficar e prosperar. A interoperabilidade será uma parte significativa do próximo ciclo de crescimento.
Na ChainPort, estamos constantemente adicionando suporte para mais tokens e blockchains para garantir mais interoperabilidade. Recentemente, adicionamos suporte para Fantom e Dogechain. Suporte para Cardano, Arbitrum, Milkomeda, Solana e muitas outras cadeias também chegará em breve ao ChainPort. Com pontes como ChainPort, é seguro dizer que veremos uma interoperabilidade muito maior nos próximos anos.
Imagem em destaque de Coingape, gráfico de TradingView.com
Siga-nos Melhor Owie no Twitter para insights de mercado, atualizações e o ocasional tweet engraçado…
Fonte: https://bitcoinist.com/making-defi-cross-chain-bridges-safer/