DeFi Security Spotlight: Οι διαδικασίες μας για τη μεγιστοποίηση της On-Chain Security της Alpaca Finance για αυτοματοποιημένα θησαυροφυλάκια με χρήση Chainlink, Automation και Double-Audits

Όπως πολλοί από εσάς γνωρίζετε, παρουσιάσαμε πρόσφατα το δικό μας Αυτοματοποιημένα Θησαυροφυλάκια, όπου οι χρήστες μπορούν να κερδίσουν έως και τριψήφια APY σε ουδέτερες για την αγορά θέσεις χωρίς τον κίνδυνο ρευστοποίησης. Αυτά τα θησαυροφυλάκια αντιμετωπίστηκαν με τεράστια ζήτηση, καλύπτοντας τη χωρητικότητα των 100 εκατομμυρίων δολαρίων μέσα σε εβδομάδες, με τα 8x θησαυροφυλάκια να γεμίζουν μόνο λίγα λεπτά μετά την εκτόξευση.

Ωστόσο, κάθε φορά που η Alpaca Finance λανσάρει νέα σημαντικά προϊόντα ή δυνατότητες, η ασφάλεια είναι και θα είναι πάντα η ύψιστη προτεραιότητα. Γι' αυτό θα θέλαμε να μοιραστούμε αυτό το άρθρο για να εξερευνήσουμε τις διαδικασίες ασφαλείας μας για μέγιστη διαφάνεια.

Για να διασφαλίσει τη μέγιστη ασφάλεια των νέων μας αυτόματων θησαυροφυλάκων, η Alpaca Finance έχει ενσωματώσει δεδομένα αγοράς υψηλής ποιότητας από Τροφοδοσίες τιμής συνδέσμου και διαθέτει επίσης 24ωρη αυτοματοποίηση, διπλούς ελέγχους, σε εξέλιξη $100 bug bounty με το Immunefi, και το Πρόγραμμα ασφάλισης Alpaca ως εναλλακτική στην απίθανη περίπτωση που κάτι πάει στραβά. Παρακάτω, δίνουμε περισσότερες λεπτομέρειες για κάθε βασικό επίπεδο ασφαλείας.

Τροφοδοσίες τιμής συνδέσμου

Τα αποκεντρωμένα, υψηλής ποιότητας δεδομένα αγοράς από τη Chainlink, την κορυφαία στον κλάδο λύση μαντείο, παρέχουν μια αδιάβροχη βάση για να αποτρέψει τους χάκερ να χειραγωγήσουν τις τιμές των περιουσιακών στοιχείων και να αποσπάσουν αδικαιολόγητα κέρδη από την πλατφόρμα της Alpaca Finance. Το Chainlink Price Feeds βοηθά επίσης να διασφαλιστεί ότι οι αναπροσαρμογές των Automated Vaults μπορούν να πραγματοποιηθούν σε ενημερωμένες τιμές αγοράς ανά πάσα στιγμή, κάτι που είναι κρίσιμο για αυτοματοποιημένες στρατηγικές που πρέπει να εξισορροπηθούν γρήγορα όταν οι συνθήκες της αγοράς γίνονται ασταθείς.

Πέρυσι, ενσωματώσαμε τις ροές τιμών Chainlink ως κύρια πηγή δεδομένων τιμών για την αλυσίδα BNB. Φέτος, ενσωματώσαμε επίσης το Chainlink Price Feedsin στην πλατφόρμα μας Fantom και αυτές οι ροές λειτουργούν ως ισχυρός έλεγχος αγοράς σε όλα τα Automated Vaults.

Επιλέξαμε τις ροές τιμών Chainlink επειδή προσφέρουν κορυφαίες λειτουργίες, όπως: 

  • Δεδομένα υψηλής ποιότητας — Το Chainlink Price Feeds προμηθεύει δεδομένα από πολυάριθμους συγκεντρωτές δεδομένων premium, οδηγώντας σε δεδομένα τιμών που συγκεντρώνονται από εκατοντάδες ανταλλαγές, σταθμισμένα κατά όγκο και καθαρίζονται από ακραίες τιμές και συναλλαγές πλύσης. Το μοντέλο συγκέντρωσης δεδομένων της Chainlink δημιουργεί ακριβέστερες τιμές της παγκόσμιας αγοράς που είναι εγγενώς ανθεκτικές σε ανακρίβειες ή χειρισμούς οποιουδήποτε μεμονωμένου ή μικρού συνόλου ανταλλαγών. 
  • Αξιόπιστοι κόμβοι -Οι ροές τιμών Chainlink διασφαλίζονται από ανεξάρτητους κόμβους μαντείας με έλεγχο ασφαλείας και ανθεκτικότητα στο Sybil που λειτουργούν από κορυφαίες ομάδες DevOps blockchain, παρόχους δεδομένων και παραδοσιακές επιχειρήσεις. Οι κόμβοι Chainlink έχουν ισχυρό ιστορικό αξιοπιστίας, ακόμη και σε υψηλές τιμές φυσικού αερίου και διακοπές στην υποδομή. 
  • Αποκεντρωμένη Υποδομή - Οι ροές τιμών Chainlink αποκεντρώνονται στην πηγή δεδομένων, στον κόμβο oracle και στο επίπεδο δικτύου oracle, δημιουργώντας ισχυρές προστασίες από το χρόνο διακοπής λειτουργίας και την παραβίαση από τον πάροχο δεδομένων ή το δίκτυο της oracle.
  • Blockchain Agnostic - Το Chainlink είναι αγνωστικιστής της αλυσίδας blockchain και ζει ήδη στο Fantom και σε πολλά άλλα δίκτυα blockchain, καθιστώντας απρόσκοπτες τις ενσωματώσεις καθώς επεκτείνουμε τα Automated Vaults της Alpaca Finance σε νέες αλυσίδες στο μέλλον.

Εκτός από το Chainlink Price Feeds, έχουμε επίσης αναπτύξει τη δική μας εσωτερική μηχανή λογικής oracle τιμών που ονομάζεται Φρουρός αλπακά. Το Alpaca Guard λειτουργεί ως το επίπεδο επαλήθευσης και λογικής μετά την εισαγωγή δεδομένων από τις ροές τιμών αλυσίδας συνδέσμων. Κατά τη διάρκεια περιόδων υψηλής αστάθειας της αγοράς, η Alpaca Guard έχει τη δυνατότητα να εισέλθει σε λειτουργία προστασίας, προστατεύοντας τα περιουσιακά στοιχεία των χρηστών από χειραγώγηση τιμών και εκκαθαρίσεις.

Για παράδειγμα, εάν η τιμή της BNB πέσει αμέσως -30% λόγω χαμηλής ρευστότητας σε ένα χρηματιστήριο και στη συνέχεια η BNB ανακάμψει δευτερόλεπτα αργότερα, το Alpaca Guard θα αποτρέψει τη ρευστοποίηση θέσεων με το φυτίλι τιμής -30%. 

Για μας Αυτοματοποιημένα Θησαυροφυλάκια, Οι ροές τιμών αλυσίδας διαδραματίζουν επίσης κρίσιμο ρόλο. Τα αυτοματοποιημένα θησαυροφυλάκια επιτρέπουν στους χρήστες να καλλιεργούν την απόδοση χρησιμοποιώντας στρατηγικές ουδέτερες για την αγορά, που σημαίνει ότι οι χρήστες έχουν μικρή έως καθόλου έκθεση στην αγορά. Αυτό επιτυγχάνεται ανοίγοντας ταυτόχρονα μια θέση long και short, έτσι ώστε ανεξάρτητα από το πού κινείται η αγορά, τα κέρδη και οι ζημίες από κάθε πλευρά της εξίσωσης είναι μηδέν. Ωστόσο, καθώς η αγορά κινείται, είναι πιθανό η καθαρή έκθεση να αποκλίνει από το μηδέν λόγω της μεταβαλλόμενης φύσης των υπολοίπων ενεργητικού των θέσεων LP. Γι' αυτό το Automated Vaults εξισορροπεί αυτόματα τις θέσεις έως ότου η συνολική τους έκθεση στην αγορά επανέλθει στο μηδέν, δίνοντας στους χρήστες εύκολη πρόσβαση σε στρατηγικές υψηλής απόδοσης, ψευδο-ουδέτερου δέλτα. 

Ωστόσο, για να λειτουργήσουν όλα αυτά, απαιτούνται ακριβείς ροές δεδομένων τιμών και σε πραγματικό χρόνο για τον υπολογισμό των επανεξισορροπήσεων χαρτοφυλακίου, προκειμένου να διατηρηθεί η μηδενική έκθεση στην αγορά ανά πάσα στιγμή. Εσφαλμένα ή ανακριβή δεδομένα τιμών θα μπορούσαν να οδηγήσουν σε εσφαλμένα υπολογισμένες θέσεις, οι οποίες θα μπορούσαν να εκθέσουν τους χρήστες σε απώλειες από τις κινήσεις της αγοράς. Το Chainlink Price Feed παρέχει αυτήν την αξιοπιστία όλο το εικοσιτετράωρο που βοηθά να διασφαλιστεί ότι τα Automated Vaults λειτουργούν όπως προβλέπεται.

Αυτοματοποίηση

Ακόμη και με απόλυτα ακριβείς ροές τιμών, η επανεξισορρόπηση πρέπει να πραγματοποιηθεί γρήγορα μετά την κίνηση των τιμών της αγοράς, προκειμένου να διατηρηθεί ουδέτερη έκθεση. Γι' αυτό έχουμε αυτοματοποιημένα bots που λειτουργούν 24-7 και σε πολλές τοποθεσίες για να αποφύγουμε μεμονωμένα σημεία αποτυχίας. 

Διπλοί Έλεγχοι

Αναζητώντας όχι έναν αλλά δύο πλήρεις ελέγχους στα κύρια χαρακτηριστικά της Alpaca Finance, μπορούμε να διασφαλίσουμε μια σιδερένια βάση κώδικα. Στην πραγματικότητα, η Alpaca Finance έχει ολοκληρώσει συνολικά μια κορυφαία στον κλάδο 22 έλεγχοι στην πλατφόρμα μας. Κάθε ενότητα ή έξυπνο συμβόλαιο στο Alpaca Finance έχει ελεγχθεί και στη συνέχεια ελεγχθεί ξανά, κάτι που είναι ένας από τους λόγους για τους οποίους δεν είχαμε ποτέ πρόβλημα ασφαλείας. Παρά τα λίγα πρωτόκολλα που φτάνουν τόσο μακριά για τη βελτίωση της ασφάλειας, πιστεύουμε ότι είναι σημαντικό να φτάσουμε στο 100% όσο το δυνατόν πιο ασφαλές και γι' αυτό οι χρήστες μας βασίζονται σε εμάς ως ασφαλές καταφύγιο για να σταθμεύσουν τα χρήματά τους χωρίς δεύτερη σκέψη.

Πρόγραμμα ασφάλισης Bug Bounty και Alpaca $100k

Το bug bounty μας με το Immunefi δίνει κίνητρα στους λευκούς καπέλα και τους προγραμματιστές να ελέγχουν τον κώδικα ανοιχτού κώδικα για προβλήματα ως πρόσθετο επίπεδο ασφάλειας. Επιπλέον, το εσωτερικό μας Πρόγραμμα Ασφάλισης λειτουργεί ως δίχτυ ασφαλείας για τους χρήστες σε περίπτωση που υπάρξει πραγματικό έλλειμμα. Έτσι, όχι μόνο καταβάλλουμε όσο το δυνατόν περισσότερη προσπάθεια για την πρόληψη ατυχημάτων, αλλά είμαστε επίσης προετοιμασμένοι σε περίπτωση μαύρου κύκνου

Όπως μπορείτε να δείτε, παίρνουμε την ασφάλεια τόσο σοβαρά όσο και τη δημιουργία κερδών για τους χρήστες μας, γι' αυτό και ενσωματώνουμε την καλύτερη υποδομή blockchain, όπως π.χ. ΚΡΙΚΟΣ ΑΛΥΣΙΔΑΣ. . Επειδή στο τέλος της ημέρας, τα υψηλά APY είναι όμορφα, αλλά δεν υπάρχει APY αρκετά μεγάλο για να ανακτήσει 100% απώλεια κεφαλαίων από μια εισβολή. Μην παίζετε λοιπόν με τα χρήματά σας όταν δεν το χρειάζεστε. Άλλωστε με προϊόντα σαν το δικό μας Αυτοματοποιημένα θησαυροφυλάκια ουδέτερα για την αγορά, κάνετε ήδη freeroll στο άλφα.

Σχετικά με την Alpaca Finance

Η Alpaca Finance είναι η μεγαλύτερη πλατφόρμα δανεισμού και αποταμίευσης που παρέχει προϊόντα υψηλής απόδοσης, αποδοτικά κεφαλαίου στο BNB Chain και κυκλοφόρησε πρόσφατα στο Fantom. Η Alpaca βοηθά τους δανειστές να κερδίζουν ασφαλείς και σταθερές αποδόσεις και προσφέρει στους δανειολήπτες υποασφαλισμένα δάνεια για θέσεις γεωργίας μοχλευμένης απόδοσης, πολλαπλασιάζοντας κατά πολύ τις γεωργικές αρχές και τα προκύπτοντα κέρδη.‌ Επιπλέον, η Alpaca επιτρέπει στους χρήστες να λαμβάνουν παραδοσιακά δάνεια DeFi κόβοντας το stablecoin AUSD και να επενδύουν σε αυτοματοποιημένες στρατηγικές σε επίπεδο hedge fund. Για να μάθετε περισσότερα για το Alpaca, επισκεφθείτε alpacafinance.org ή η ενότητα συνδέσμων στα έγγραφά τους.

PressRelease@thecoinrepublic.com'
Τελευταίες δημοσιεύσεις από Δελτίο Τύπου (δείτε όλα)

Πηγή: https://www.thecoinrepublic.com/2022/04/29/defi-security-spotlight-our-processes-for-maximizing-alpaca-finances-on-chain-security-for-automated-vaults-using- chainlink-automation-and-double-audits/