Peretasan di ruang keuangan terdesentralisasi (DeFi) telah menjadi begitu merajalela sehingga diharapkan pada saat ini. Namun, dengan miliaran dolar melewati industri ini, telah menjadi keharusan untuk memastikan keselamatan pengguna melalui langkah-langkah keamanan yang memadai.
Bitcoinist terjebak dengan Erez Ben-Kiki, CEO dan Pendiri jembatan lintas rantai DeFi, ChainPort, di mana dia berbagi pemikiran tentang iklim DeFi saat ini dan bagaimana ChainPort memastikan keamanan dana pengguna di platformnya.
Bitcoinist: Halo Erez, mari kita mulai dengan memberi kami latar belakang singkat perjalanan Anda sejauh ini di crypto dan DeFi
Erez Ben-Kiki: Setelah lulus dengan gelar BA di bidang ekonomi, saya bekerja selama sepuluh tahun di sektor keuangan sebagai analis dan manajer Nostro, dan pedagang. Kemudian saya pindah ke periklanan digital dan mendirikan agensi pemasaran. Setelah jatuh jauh ke dalam lubang kelinci crypto, saya mendirikan 2key, sebuah proyek yang kemudian menjadi DecentraLab.
Bitcoinist: Jadi bagaimana ChainPort keluar dari semua ini?
Erez Ben-Kiki: Decentralab menjadi rumah pengembangan yang membangun berbagai proyek dan produk di ruang Web3. ChainPort adalah salah satu produk Dcentralab yang paling menonjol, serta Hord, TokensFarm, 2Key, dan lainnya segera hadir.
TokensFarm adalah penyedia Farm-As-A-Service terkemuka; TokensFarm menawarkan Vesting, LP, atau staking farm yang sepenuhnya disesuaikan dan dapat diterapkan yang dapat ditayangkan dalam beberapa jam.
Hord adalah protokol DeFi inovatif yang menawarkan ETF tokenized. Hord termasuk Viking DAO, Champion's Pools, dan banyak lagi. Viking DAO adalah platform investasi di mana pendukung dapat mendukung kumpulan hingga 20 proyek dan menerima token kumpulan yang dapat diperdagangkan sebagai imbalannya. Kumpulan juara memungkinkan pengguna untuk membuat atau mengikuti strategi perdagangan kripto.
2key adalah proyek pertama yang menyatukan Dcentralab. 2Key menawarkan pelacakan tautan multi-langkah dan kontrak pintar melalui protokol HTTP melalui protokol 2key yang mulia.
ChainPort lahir karena kebutuhan. Interoperabilitas diperlukan untuk menghubungkan blockchain yang berbeda dan memfasilitasi komunikasi dan transfer nilai di antara mereka. Sementara interoperabilitas dan jembatan diperlukan, menjadi jelas bahwa keamanan adalah "tumit Achilles" untuk sebagian besar jembatan.
Masalahnya adalah bahwa jembatan, seperti pertukaran, adalah platform berisiko tinggi yang memiliki nilai yang sangat besar dan dapat rentan terhadap bug dalam kode dasarnya. Vitalik Buterin dari Ethereum menyebutkan risiko keamanan jembatan di Reddit beberapa bulan yang lalu. Sejak itu, ratusan juta dolar telah dicuri dalam berbagai eksploitasi dan peretasan jembatan.
Kami menghabiskan waktu untuk mencoba memecahkan masalah keamanan yang dimiliki banyak jembatan, dan dari masalah ini muncul ChainPort, jembatan kustodian ultra-aman pertama di dunia.
Lebih dari $55 miliar saat ini terkunci dalam protokol DeFi : Sumber: Defilama
Bitcoinist: ChainPort adalah jembatan lintas rantai. Bisakah Anda memberi tahu saya apa bedanya dengan jembatan lintas rantai lainnya?
Erez Ben-Kiki: ChainPort adalah jembatan lintas rantai mutakhir yang menawarkan interoperabilitas lengkap dan perlindungan tingkat penjaga. ChainPort menyediakan tingkat arsitektur keamanan yang belum pernah terlihat sebelumnya, mentransfer token antar blockchain dengan andal hanya dengan satu klik.ChainPort adalah satu-satunya jembatan kustodian di dunia blockchain. Kami menyimpan 95% dana dalam dompet penyimpanan dingin yang disediakan oleh pakar keamanan industri terkemuka, termasuk FireBlocks MPC dan Gnosis-safe multi-sig, untuk memastikan keamanan dana.
Pengguna dapat mem-port token tanpa izin dengan ChainPort, dan persetujuan manusia tidak diperlukan. ChainPort juga merupakan jembatan berkecepatan tinggi; token dapat diangkut secepat 2.5 menit di seluruh rantai. Pengguna juga dapat mem-port token di beberapa blockchain tanpa perlu kembali ke token asli untuk setiap port.
Sekarang, banyak peretasan telah terjadi di DeFi, sebagian besar di antaranya berada di jembatan lintas rantai. Apa risiko paling umum dengan jenis protokol DeFi ini?
Dalam hal risiko terkait DeFi dan khususnya jembatan, risiko paling signifikan adalah risiko kontrak pintar.
Dalam banyak eksploitasi jembatan baru-baru ini, inti dari kegagalan adalah "checksum implisit." Checksum implisit berarti kode bergantung pada asumsi implisit bahwa fungsi akan dipanggil atau parameter akan digunakan dengan cara tertentu.
Chainport memiliki berbagai checksum dan alat pemantauan untuk mencegah kegagalan. Misalnya, kami memiliki alat pemantauan yang terus-menerus memeriksa bahwa saldo aset di semua rantai yang kami dukung tetap 1:1. Setiap penyimpangan menghasilkan pembekuan jembatan langsung dan dapat memicu potensi kemunduran atau intervensi manual.
Kami juga memastikan semua dana yang disimpan disimpan dengan aman di dompet MPC multi-tanda tangan yang mutakhir. Jadi, bahkan dalam skenario terburuk, dana memiliki banyak lapisan perlindungan.
Bitcoinist: Jadi apa yang dilakukan ChainPort untuk memastikan hal seperti ini tidak pernah terjadi?
Erez Ben-Kiki: ChainPort menghadirkan arsitektur keamanan yang unik, pemisahan dana menjadi yang utama. Hanya hingga 5% dari aset akan berada dalam kontrak jembatan panas, dengan sisa 95% + berada di rebalancing dan brankas perbendaharaan. Semua dompet penjaga kami diamankan oleh beberapa lapisan keamanan, termasuk dompet multi-sig Fireblocks MPC dan Gnosis, yang utama.
Di atas, tim ChainPort secara ketat menguji semua kode dan kontrak pintar, dan mereka menjalani beberapa audit independen oleh para pemimpin keamanan blockchain. ChainPort melewati banyak audit oleh Unit Certik & Cyber. Kami juga sedang dalam tahap akhir audit dengan Trail of Bits, salah satu dari 3 auditor teratas di dunia.
Kami dapat mengatakan bahwa ChainPort hari ini adalah jembatan teraman di ruang crypto.
Total kapitalisasi pasar DeFi sebesar $45.7 miliar | Sumber: Kapitalisasi Pasar Crypto Total DeFi di TradingView.com
Bitcoinist: Dari mana keamanan DeFi pergi dari sini, menurut Anda? Apakah protokol DeFi belajar dari peretasan ini untuk mencegah peretasan di masa mendatang?
Erez Ben-Kiki: Keamanan adalah permainan kucing dan tikus yang konstan. Belajar sebanyak mungkin dari setiap peretasan diperlukan di dunia DeFi. Protokol perlu menekankan keamanan sebanyak mungkin.
Hampir tidak mungkin untuk dilindungi sepenuhnya setiap saat, karena peretas selalu melebihi jumlah Anda dan tim Anda. Mereka akan mencoba siang dan malam untuk meretas dan mencuri aset yang disimpan dalam produk atau protokol Anda.
Itu sebabnya kami mengambil pendekatan kustodian, yang memungkinkan semua pihak untuk yakin bahwa bahkan jika itu tidak mungkin terjadi, dana tersebut di luar rantai dan dilindungi sepenuhnya.
Hari-hari ini, kami memperkenalkan ChainPort versi premium yang lebih aman dan lebih aman, Penjaga Pribadi ChainPort. Layanan ini menggabungkan fitur terbaik ChainPort dengan fitur tambahan dan model keamanan kustodian yang ditingkatkan. Model keamanan kustodian berbagi kunci multi-tanda dengan token port proyek dan pengacara eksternal dalam model multi-tanda.
Berbagi kunci multi-sig di tiga pihak menghilangkan akses satu pihak ke token dan mengambil segregasi satu langkah ke depan. Mendistribusikan kontrol membuat jembatan lebih aman dan menambahkan lapisan keamanan ekstra untuk token. Fitur tambahan termasuk pengaturan rantai yang didukung, jalur yang ditetapkan untuk port, dan pengaturan jumlah minimum atau maksimum token yang Anda ingin izinkan pengguna untuk port juga merupakan bagian dari layanan itu.
Bitcoinist: Sebagai penutup, di mana Anda melihat DeFi dalam lima tahun ke depan? Lebih banyak interoperabilitas atau kurang?
Erez Ben-Kiki: Terlepas dari penurunan pasar baru-baru ini, minat konsumen pada DeFi dan cryptocurrency masih solid. Menurut Google Trends, volume pencarian untuk cryptocurrency populer jauh lebih tinggi daripada tahun 2020. DeFi sebagai aspek crypto akan terus tumbuh, dengan lebih banyak protokol dan rantai baru yang sedang dikembangkan. Dengan demikian, interoperabilitas akan diperlukan, dan jembatan akan diperlukan untuk memfasilitasi transfer informasi dan nilai. Adopsi Crypto kemungkinan besar ada di sini untuk bertahan dan berkembang. Interoperabilitas akan menjadi bagian penting dari siklus pertumbuhan berikutnya.
Di ChainPort, kami terus menambahkan dukungan untuk lebih banyak token dan blockchain untuk menjamin lebih banyak interoperabilitas. Baru-baru ini, kami telah menambahkan dukungan untuk Fantom dan Dogechain. Dukungan untuk Cardano, Arbitrum, Milkomeda, Solana, dan banyak jaringan lainnya juga akan segera hadir di ChainPort. Dengan jembatan seperti ChainPort, dapat dikatakan bahwa kita akan melihat interoperabilitas yang jauh lebih besar dalam beberapa tahun ke depan.
Gambar unggulan dari Coingape, grafik dari TradingView.com
Mengikuti Owie terbaik di Twitter untuk wawasan pasar, pembaruan, dan tweet lucu sesekali…
Sumber: https://bitcoinist.com/making-defi-cross-chain-bridges-safer/