Merkezi olmayan finans (DeFi) alanındaki saldırılar o kadar yaygınlaştı ki, bu noktada bekleniyorlar. Ancak sektörden geçen milyarlarca dolarla birlikte, kullanıcıların güvenliğini yeterli güvenlik önlemleri ile sağlamak zorunlu hale geldi.
Bitcoinist yakalandı Zincirler arası DeFi köprüsü ChainPort’un CEO’su ve Kurucusu Erez Ben-Kiki, mevcut DeFi iklimi ve ChainPort’un platformunda kullanıcı fonlarının güvenliğini nasıl sağladığı hakkında düşüncelerini paylaştığı yer.
Bitcoinist: Merhaba Erez, kripto ve DeFi’de şimdiye kadarki yolculuğunuzun kısa bir arka planını vererek başlayalım.
Erez Ben Kiki: Ekonomi bölümünden mezun olduktan sonra on yıl boyunca finans sektöründe analist, Nostro yöneticisi ve tüccar olarak çalıştım. Daha sonra dijital reklamcılığa geçtim ve bir pazarlama ajansı kurdum. Kripto tavşan deliğine derinden düştükten sonra, daha sonra DecentraLab olan bir proje olan 2key’i kurdum.
Bitcoinist: Peki ChainPort tüm bunlardan nasıl çıktı?
Erez Ben Kiki: Decentralab, Web3 alanında çeşitli projeler ve ürünler oluşturan bir geliştirme evi haline geldi. ChainPort, Dcentralab’ın en önde gelen ürünlerinden biridir ve Hord, TokensFarm, 2Key ve daha fazlası yakında geliyor.
TokensFarm lider bir Hizmet Olarak Çiftlik sağlayıcısıdır; TokensFarm, tamamen özelleştirilmiş, konuşlandırılabilir Vesting, LP veya birkaç saat içinde yayınlanabilen bahis çiftlikleri sunar.
Hord, tokenleştirilmiş ETF’ler sunan yenilikçi bir DeFi protokolüdür. Hord, Viking DAO, Champion’s Pools ve daha fazlasını içerir. Viking DAO, destekçilerin 20 projeye kadar havuzları destekleyebilecekleri ve karşılığında takas edilebilir bir havuz jetonu alabilecekleri bir yatırım platformudur. Şampiyon havuzları, kullanıcıların kripto ticaret stratejileri oluşturmasına veya takip etmesine olanak tanır.
2key, Dcentralab’ı bir araya getiren ilk projeydi. 2Key, asil 2key protokolü aracılığıyla HTTP protokolleri üzerinden çok adımlı bağlantı izleme ve akıllı sözleşmeler sunar.
ChainPort zorunluluktan doğdu. Farklı blok zincirlerini birbirine bağlamak ve aralarındaki iletişimi ve değer aktarımını kolaylaştırmak için birlikte çalışabilirlik gereklidir. Birlikte çalışabilirlik ve köprülere ihtiyaç duyulsa da, çoğu köprü için güvenliğin “Aşil topuğu” olduğu ortaya çıktı.
Sorun şu ki, köprüler, borsalar gibi, muazzam miktarda değer taşıyan ve temel kodlarındaki hatalara karşı savunmasız olabilen yüksek bahisli platformlar. Ethereum’un Vitalik Buterin’i güvenlik risklerinden bahsetti birkaç ay önce Reddit’teki köprülerin O zamandan beri, çeşitli köprü açıkları ve hack’lerinde yüz milyonlarca dolar çalındı.
Birçok köprünün sahip olduğu güvenlik sorununu çözmek için zaman harcadık ve bu sorundan dünyanın ilk ultra güvenli saklama köprüsü olan ChainPort çıktı.
55 milyar dolardan fazla şu anda DeFi protokollerinde kilitli durumda : Kaynak: DefiLlama
Bitcoinist: ChainPort, zincirler arası bir köprüdür. Diğer çapraz zincirli köprülerden nasıl farklı olduğunu söyleyebilir misiniz?
Erez Ben Kiki: ChainPort, tam bir birlikte çalışabilirlik ve veli düzeyinde koruma sunan son teknoloji bir çapraz zincir köprüsüdür. ChainPort, daha önce hiç görülmemiş bir düzeyde güvenlik mimarisi sağlar ve yalnızca tek bir tıklama ile blok zincirleri arasında jetonları güvenilir bir şekilde aktarır.ChainPort, blockchain dünyasındaki tek vesayet köprüsüdür. Fonların güvenliğini sağlamak için, fonların %95’ini FireBlocks MPC ve Gnosis-safe multi-sig dahil olmak üzere önde gelen endüstri güvenlik uzmanları tarafından sağlanan soğuk depo cüzdanlarında saklıyoruz.
Kullanıcılar ChainPort ile jetonları izinsiz bir şekilde taşıyabilir ve insan onayı gerekli değildir. ChainPort aynı zamanda yüksek hızlı bir köprüdür; jetonlar, zincirler arasında 2,5 dakika kadar hızlı bir şekilde taşınabilir. Kullanıcılar ayrıca, her bir bağlantı noktası için orijinal simgeye geri dönmeye gerek kalmadan belirteçleri birden fazla blok zincirinde taşıyabilir.
Şimdi, DeFi’de çok sayıda hack gerçekleşti, bunların büyük bir kısmı çapraz zincir köprülerde. Bu tür DeFi protokolleriyle ilgili en yaygın riskler nelerdir?
DeFi ve özellikle köprülerle ilgili riskler söz konusu olduğunda en önemli risk akıllı sözleşme riskidir.
Yakın tarihli birçok köprü istismarında, başarısızlığın özü “örtük sağlama toplamları”ydı. Örtülü sağlama toplamları, kodun, işlevlerin çağrılacağı veya parametrelerin belirli bir şekilde kullanılacağına dair örtük bir varsayıma dayandığı anlamına gelir.
Chainport, arızaları önlemek için çeşitli sağlama toplamlarına ve izleme araçlarına sahiptir. Örneğin, desteklenen tüm zincirlerimizde varlık dengesinin 1:1 olarak kaldığını sürekli olarak kontrol eden bir izleme aracımız var. Herhangi bir sapma, köprünün anında donmasına neden olur ve olası geri dönüşleri veya manuel müdahaleyi tetikleyebilir.
Ayrıca, yatırılan tüm fonların son teknoloji çoklu imza MPC cüzdanlarında güvende tutulmasını sağlıyoruz. Bu nedenle, en kötü senaryoda bile, fonların birden fazla koruma katmanı vardır.
Bitcoinist: Peki ChainPort böyle bir şeyin asla olmamasını sağlamak için ne yapıyor?
Erez Ben Kiki: ChainPort, benzersiz bir güvenlik mimarisi getiriyor, ana olanı fon ayrımı. Varlıkların yalnızca %5’i sıcak köprü sözleşmesinde olacak, kalan %95 + yeniden dengeleme ve hazine kasalarında olacak. Tüm emanetçi cüzdanlarımız, başlıcaları Fireblocks MPC ve Gnosis çoklu imza cüzdanları dahil olmak üzere birden fazla güvenlik katmanıyla güvence altına alınmıştır.
En üstte, ChainPort ekibi tüm kodları ve akıllı sözleşmeleri titizlikle test ediyor ve blok zinciri güvenlik liderleri tarafından çok sayıda bağımsız denetimden geçiyor. ChainPort, hem Certik hem de Cyber Unit tarafından çok sayıda denetimden geçti. Ayrıca dünyanın en iyi 3 denetçisinden biri olan Trail of Bits ile bir denetimin son aşamalarındayız.
Bugün ChainPort’un kripto alanındaki en güvenli köprü olduğunu söyleyebiliriz.
Total DeFi market cap at $45.7 billion | Source: Crypto Total DeFi Market Cap on TradingView.com
Bitcoinist: DeFi güvenliği buradan nereye gidiyor sizce? DeFi protokolleri, gelecekteki hack’leri önlemek için bu hack’lerden öğreniyor mu?
Erez Ben Kiki: Güvenlik, sürekli bir kedi ve fare oyunudur. DeFi dünyasında her hack’ten mümkün olduğunca çok şey öğrenmek gereklidir. Protokollerin güvenliği mümkün olduğunca vurgulaması gerekir.
Bilgisayar korsanları her zaman sizden ve ekibinizden daha fazla olduğundan, her zaman tam olarak korunmak neredeyse imkansızdır. Ürününüze veya protokolünüze yatırılan varlıkları hacklemek ve çalmak için gece gündüz deneyecekler.
Bu nedenle, tüm tarafların, gerçekleşmesi muhtemel olmasa bile, fonların zincir dışı ve tamamen korunduğundan emin olmalarını sağlayan saklama yaklaşımını benimsedik.
Bu günlerde, ChainPort Özel Sorumlusu olan ChainPort’un daha da güvenli, daha güvenli bir premium sürümünü sunuyoruz. Hizmet, ChainPort’un en iyi özelliklerini ek özellikler ve gelişmiş bir saklama güvenlik modeliyle birleştirir. Vesayet güvenlik modeli, çoklu imza anahtarlarını proje taşıma belirteçleri ve bir ⅗ çoklu imza modelinde harici bir avukatla paylaşır.
Çoklu imza anahtarlarının üç taraf arasında paylaşılması, herhangi bir tek tarafın tokenlere erişimini ortadan kaldırır ve ayrıştırmayı bir adım ileriye taşır. Dağıtım kontrolü, köprüyü daha da güvenli hale getirir ve jetonlar için ekstra bir güvenlik katmanı ekler. Ek özellikler arasında desteklenen zincirlerin ayarlanması, bağlantı noktaları için belirlenmiş bir yol ve kullanıcıların taşımasına izin vermek istediğiniz minimum veya maksimum belirteç miktarını ayarlama da bu hizmetin bir parçasıdır.
Bitcoinist: Kapatmak gerekirse, önümüzdeki beş yıl içinde DeFi’yi nerede görüyorsunuz? Daha fazla birlikte çalışabilirlik mi yoksa daha az mı?
Erez Ben Kiki: Son piyasa düşüşüne rağmen, DeFi ve kripto para birimine olan tüketici ilgisi hala sağlam. Google Trends’e göre, popüler kripto para birimleri için arama hacmi 2020’dekinden çok daha yüksek. Kriptonun bir yönü olarak DeFi, daha da yeni protokoller ve zincirler geliştirilerek büyümeye devam edecek. Bu nedenle, birlikte çalışabilirlik gerekli olacak ve bilgi ve değer aktarımını kolaylaştırmak için köprüler gerekli olacaktır. Kripto benimseme, büyük olasılıkla kalmak ve gelişmek için burada. Birlikte çalışabilirlik, bir sonraki büyüme döngüsünün önemli bir parçası olacaktır.
ChainPort’ta, daha fazla birlikte çalışabilirliği garanti etmek için sürekli olarak daha fazla jeton ve blok zinciri desteği ekliyoruz. Kısa süre önce Fantom ve Dogechain için destek ekledik. Cardano, Arbitrum, Milkomeda, Solana ve diğer birçok zincir için destek yakında ChainPort’a da geliyor. ChainPort gibi köprülerle, önümüzdeki birkaç yıl içinde çok daha fazla birlikte çalışabilirlik göreceğimizi söyleyebiliriz.
Featured image from Coingape, chart from TradingView.com
Takip et Twitter’daki En İyi Owie piyasa bilgileri, güncellemeler ve ara sıra komik tweetler için…
