Sorotan Keamanan DeFi: Proses Kami untuk Memaksimalkan Keamanan On-Chain Alpaca Finance untuk Vault Otomatis menggunakan Chainlink, Otomatisasi, dan Audit Ganda

Seperti yang Anda ketahui, kami baru saja meluncurkan Vault Otomatis, di mana pengguna dapat memperoleh APY hingga tiga digit pada posisi netral pasar tanpa risiko likuidasi. Lemari besi ini dipenuhi dengan permintaan yang luar biasa, mengisi kapasitas $100 juta dalam beberapa minggu, dengan 8x lemari besi yang terisi hanya beberapa menit setelah peluncuran.

Namun, setiap kali Alpaca Finance meluncurkan produk atau fitur utama baru, keamanan adalah dan akan selalu menjadi prioritas tertinggi. Jadi itulah mengapa kami ingin membagikan artikel ini untuk menjelajahi proses keamanan kami untuk transparansi maksimal.

Untuk memastikan keamanan maksimum dari Gudang Otomatis baru kami, Alpaca Finance telah mengintegrasikan data pasar berkualitas tinggi dari Umpan Harga Chainlink dan juga dilengkapi otomatisasi 24 jam, audit ganda, yang sedang berlangsung Hadiah bug $ 100k dengan Immunefi, Dan Paket Asuransi Alpaca sebagai mundur jika terjadi sesuatu yang tidak beres. Di bawah ini, kami memberikan detail lebih lanjut tentang setiap lapisan keamanan kunci.

Umpan Harga Chainlink

Data pasar terdesentralisasi dan berkualitas tinggi dari Chainlink, solusi oracle terkemuka di industri, menyediakan fondasi anti-rusak untuk mencegah peretas memanipulasi harga aset dan mengekstraksi keuntungan yang tidak semestinya dari platform Alpaca Finance. Chainlink Price Feeds juga membantu memastikan bahwa penyeimbangan ulang Vault Otomatis dapat terjadi dengan harga pasar terkini setiap saat, yang sangat penting untuk strategi otomatis yang perlu diseimbangkan kembali dengan cepat ketika kondisi pasar menjadi tidak stabil.

Tahun lalu, kami mengintegrasikan Umpan Harga Chainlink sebagai sumber data harga utama kami untuk BNB Chain. Tahun ini, kami juga mengintegrasikan Chainlink Price Feed ke dalam platform Fantom kami, dan feed ini bertindak sebagai pemeriksaan pasar yang kuat di seluruh Automated Vaults.

Kami memilih Chainlink Price Feeds karena mereka menawarkan fitur-fitur terbaik, termasuk: 

  • Data Berkualitas Tinggi — Sumber data Chainlink Price Feeds dari berbagai agregator data premium, yang mengarah ke data harga yang dikumpulkan dari ratusan bursa, ditimbang berdasarkan volume, dan dibersihkan dari outlier dan perdagangan cucian. Model agregasi data Chainlink menghasilkan harga pasar global yang lebih tepat yang secara inheren tahan terhadap ketidakakuratan atau manipulasi set bursa tunggal atau kecil. 
  • Node yang Andal — Umpan Harga Chainlink diamankan oleh node oracle independen, ditinjau keamanan, dan tahan Sybil yang dijalankan oleh tim DevOps blockchain terkemuka, penyedia data, dan perusahaan tradisional. Node chainlink memiliki rekam jejak keandalan yang kuat, bahkan selama harga gas tinggi dan pemadaman infrastruktur. 
  • Infrastruktur Terdesentralisasi - Umpan Harga Chainlink didesentralisasi di sumber data, node oracle, dan tingkat jaringan oracle, menghasilkan perlindungan yang kuat terhadap waktu henti dan gangguan baik oleh penyedia data atau jaringan oracle.
  • Blockchain Agnostik - Chainlink adalah agnostik blockchain dan sudah aktif di Fantom dan beberapa jaringan blockchain lainnya, membuat integrasi menjadi mulus saat kami memperluas Gudang Otomatis Alpaca Finance ke rantai baru di masa mendatang.

Selain Umpan Harga Chainlink, kami juga telah mengembangkan mesin logika oracle harga in-house kami sendiri yang disebut Penjaga Alpaka. Alpaca Guard bertindak sebagai lapisan verifikasi dan logika setelah data dimasukkan dari Umpan Harga Chainlink. Selama periode volatilitas pasar yang tinggi, Alpaca Guard memiliki kemampuan untuk memasuki Mode Perlindungan, melindungi aset pengguna dari manipulasi harga dan likuidasi kilat.

Misalnya, jika harga BNB langsung turun -30% karena likuiditas rendah di satu bursa, dan kemudian BNB pulih beberapa detik kemudian, Alpaca Guard akan mencegah posisi dilikuidasi pada sumbu harga -30%. 

Untuk kami Vault Otomatis, Umpan Harga Chainlink juga memainkan peran penting. Vault Otomatis memungkinkan pengguna untuk bertani hasil menggunakan strategi pasar-netral, yang berarti pengguna memiliki sedikit atau tidak ada eksposur pasar. Ini dicapai dengan membuka posisi long dan short secara bersamaan sehingga ke mana pun pasar bergerak, keuntungan dan kerugian dari kedua sisi persamaan sama dengan nol. Namun, saat pasar bergerak, eksposur bersih mungkin menyimpang jauh dari nol karena sifat pergeseran saldo aset posisi LP. Itulah mengapa Automated Vaults secara otomatis menyeimbangkan kembali posisi hingga eksposur pasar agregat mereka kembali ke nol, memberi pengguna akses mudah ke strategi pseudo-delta-netral hasil tinggi. 

Agar semua ini berfungsi, umpan data harga yang akurat dan real-time diperlukan untuk menghitung keseimbangan portofolio untuk membantu mempertahankan eksposur pasar nol setiap saat. Data harga yang salah atau tidak akurat dapat mengakibatkan posisi yang salah dihitung, yang dapat membuat pengguna mengalami kerugian dari pergerakan pasar. Chainlink Price Feeds memberikan keandalan sepanjang waktu yang membantu memastikan Vault Otomatis beroperasi sebagaimana dimaksud.

Otomatisasi

Bahkan dengan umpan harga yang sangat akurat, penyeimbangan kembali masih perlu dilakukan dengan cepat setelah harga pasar bergerak untuk mempertahankan eksposur netral. Itu sebabnya kami memiliki bot otomatis yang berjalan 24-7 dan di banyak lokasi untuk menghindari satu titik kegagalan. 

Audit Ganda

Dengan mencari bukan hanya satu tetapi dua audit lengkap pada fitur utama Alpaca Finance, kami dapat memastikan basis kode yang kokoh. Faktanya, Alpaca Finance telah menyelesaikan total industri terkemuka 22 audit di platform kami. Setiap modul atau kontrak pintar di Alpaca Finance telah diaudit dan kemudian diaudit lagi, yang merupakan salah satu alasan mengapa kami tidak pernah mengalami masalah keamanan. Meskipun hanya sedikit protokol yang melangkah sejauh ini untuk meningkatkan keamanan, kami percaya bahwa penting untuk mencapai keamanan yang mendekati 100%, dan itulah mengapa pengguna kami mengandalkan kami sebagai tempat yang aman untuk memarkir dana mereka tanpa berpikir dua kali.

$100k Bug Bounty dan Paket Asuransi Alpaca

Hadiah bug kami dengan Immunefi memberi insentif kepada topi putih dan pemrogram untuk memeriksa kode sumber terbuka kami untuk masalah sebagai lapisan keamanan tambahan. Selanjutnya, Rencana Asuransi internal kami bertindak sebagai jaring pengaman bagi pengguna jika terjadi kekurangan yang sebenarnya. Jadi kami tidak hanya berusaha semaksimal mungkin dalam pencegahan kecelakaan, tetapi juga bersiap jika terjadi black swan

Seperti yang Anda lihat, kami menganggap serius keamanan seperti halnya menghasilkan keuntungan bagi pengguna kami, itulah sebabnya kami mengintegrasikan infrastruktur blockchain terbaik, seperti Rantai. . Karena pada akhirnya, APY tinggi itu bagus, tetapi tidak ada APY yang cukup besar untuk memulihkan kerugian dana 100% dari peretasan. Jadi, jangan bertaruh dengan uang Anda saat Anda tidak membutuhkannya. Lagi pula, dengan produk seperti kami Vault Otomatis Netral Pasar, Anda sudah melakukan freerolling di alfa.

Tentang Alpaca Finance

Alpaca Finance adalah platform pinjaman dan tabungan terbesar yang menyediakan produk dengan hasil tinggi dan efisien modal di BNB Chain, dan baru-baru ini diluncurkan di Fantom. Alpaca membantu pemberi pinjaman mendapatkan hasil yang aman dan stabil, dan menawarkan pinjaman tanpa jaminan kepada peminjam untuk posisi pertanian hasil leverage, melipatgandakan prinsip pertanian mereka dan menghasilkan keuntungan.‌ Selanjutnya, Alpaca memungkinkan pengguna untuk mengambil pinjaman DeFi tradisional dengan mencetak stablecoin AUSD, dan untuk berinvestasi dalam strategi otomatis tingkat dana lindung nilai. Untuk mempelajari lebih lanjut tentang Alpaca, kunjungi alpacafinance.org atau itu bagian tautan dalam dokumen mereka.

PressRelease@thecoinrepublic.com'
Postingan terbaru oleh Siaran Pers (melihat semua)

Sumber: https://www.thecoinrepublic.com/2022/04/29/defi-security-spotlight-our-processes-for-maximizing-alpaca-finances-on-chain-security-for-automated-vaults-using- rantai-otomatisasi-dan-audit ganda/