DeFi Security Spotlight: Eljárásaink az Alpaca Finance láncon belüli biztonságának maximalizálására az automatizált trezorokhoz Chainlink, Automation és Double-Audits segítségével

Amint azt sokan tudjátok, nemrégiben indítottuk útjára Automatizált Vaults, ahol a felhasználók akár három számjegyű APY-t is kereshetnek piacsemleges pozíciókon a felszámolás veszélye nélkül. Ezekre a trezorokra óriási kereslet mutatkozott, heteken belül feltöltötték a 100 millió dolláros kapacitást, a nyolcszoros trezorok pedig csak percekkel az indulás után.

Mindazonáltal minden alkalommal, amikor az Alpaca Finance új nagy termékeket vagy funkciókat dob ​​piacra, a biztonság mindig is a legfontosabb prioritás. Ezért szeretnénk megosztani ezt a cikket, hogy feltárjuk biztonsági folyamatainkat a lehető legnagyobb átláthatóság érdekében.

Az új automatizált trezoraink maximális biztonsága érdekében az Alpaca Finance integrálta a kiváló minőségű piaci adatokat a következőtől: Chainlink árcsatornák 24 órás automatizálással is rendelkezik, kettős ellenőrzés, egy folyamatban lévő 100 XNUMX dolláros hibajutalom az Immunefivel, És a Alpaka biztosítási terv tartalékként abban a valószínűtlen esetben, ha bármi elromlik. Az alábbiakban további részleteket adunk meg az egyes kulcsfontosságú biztonsági rétegekről.

Chainlink árcsatornák

A Chainlink, az iparágvezető oracle megoldás decentralizált, jó minőségű piaci adatai manipulációbiztos alapot biztosítanak annak megakadályozására, hogy a hackerek manipulálják az eszközárakat, és jogosulatlan haszonra tegyenek szert az Alpaca Finance platformjából. A Chainlink Price Feed szintén hozzájárul ahhoz, hogy az automatizált értéktárak újraegyensúlyozása a naprakész piaci árakon bármikor megtörténhessen, ami kulcsfontosságú az olyan automatizált stratégiák számára, amelyeknek gyorsan újra egyensúlyba kell hozniuk, ha a piaci feltételek ingadozóvá válnak.

Tavaly, integráltuk a Chainlink Price Feedeket mint elsődleges áradatforrásunk a BNB-lánc számára. Ebben az évben a Chainlink Price Feeds-be is integráltuk a Fantom platformot, és ezek a hírcsatornák erőteljes piaci ellenőrzésként szolgálnak az automatizált trezorokban.

Azért választottuk a Chainlink Price Feeds szolgáltatást, mert a legjobb szolgáltatásokat kínálják, többek között: 

  • Kiváló minőségű adatok — A Chainlink Price Feedek számos prémium adatgyűjtőtől származó forrásadatokat szolgáltatnak, így több száz tőzsdéről összesített áradatokhoz vezetnek, mennyiséggel súlyozva, és megtisztítva a kiugró értékektől és a kiugró kereskedéstől. A Chainlink adatösszesítő modellje pontosabb globális piaci árakat generál, amelyek eleve ellenállnak a pontatlanságoknak vagy az egyetlen vagy kis tőzsdecsoport manipulációjának. 
  • Megbízható csomópontok — A Chainlink Price Feedeket független, biztonsági szempontból felülvizsgált és Sybil-rezisztens oracle csomópontok biztosítják, amelyeket vezető blokklánc DevOps csapatok, adatszolgáltatók és hagyományos vállalatok működtetnek. A Chainlink csomópontok megbízhatóságát tekintve komoly múltra tekintenek vissza, még a magas gázárak és az infrastruktúra kimaradásai esetén is. 
  • Decentralizált infrastruktúra - A Chainlink árcsatornák decentralizálva vannak az adatforrás, az oracle csomópont és az oracle hálózat szintjén, erős védelmet generálva az állásidő és az adatszolgáltató vagy az oracle hálózat általi manipuláció ellen.
  • Blockchain agnosztikus - A Chainlink blokklánc-agnosztikus, és már a Fantomon és több más blokklánc-hálózaton is működik, így az integráció zökkenőmentessé válik, mivel a jövőben az Alpaca Finance Automated Vaults szolgáltatásait új láncokra bővítjük.

A Chainlink Price Feeds mellett saját, házon belüli Price Oracle logikai motorunkat is kifejlesztettük, a Alpaka őr. Az Alpaca Guard ellenőrző és logikai rétegként működik a Chainlink Price Feeds-ből származó adatok bevitele után. A nagy piaci volatilitás időszakaiban az Alpaca Guard képes védelmi módba lépni, megvédve a felhasználók eszközeit az ármanipulációtól és a gyors felszámolástól.

Például, ha a BNB árfolyama egy tőzsdén az alacsony likviditás miatt azonnal -30%-ra esik, majd a BNB másodpercekkel később helyreáll, az Alpaca Guard megakadályozza, hogy a pozíciók -30%-os árkanóc mellett felszámoljanak. 

A mi Automatizált Vaults, Chainlink Price Feedek is döntő szerepet játszanak. Az automatizált tárolók lehetővé teszik a felhasználók számára, hogy hozamot termeljenek piacsemleges stratégiák, ami azt jelenti, hogy a felhasználók alig vagy egyáltalán nem rendelkeznek piaci kitettséggel. Ezt úgy érik el, hogy egyidejűleg nyitnak meg egy hosszú és egy rövid pozíciót, így nem számít, merre mozog a piac, az egyenlet mindkét oldaláról származó nyereség és veszteség nullával egyenlő. A piac mozgásával azonban előfordulhat, hogy a nettó kitettség eltér a nullától az LP-pozíciók eszközegyenlegeinek eltolódása miatt. Ez az oka annak, hogy az Automated Vaults automatikusan kiegyensúlyozza a pozíciókat, amíg az összesített piaci kitettségük vissza nem áll a nullára, így a felhasználók könnyen hozzáférhetnek a magas hozamú, pszeudodelta-semleges stratégiákhoz. 

Ahhoz azonban, hogy mindez működjön, pontos és valós idejű áradat-feedekre van szükség a portfólió-egyensúlyok kiszámításához annak érdekében, hogy a piaci kitettség mindenkor nulla legyen. A hibás vagy pontatlan áradatok helytelenül kiszámított pozíciókat eredményezhetnek, ami a piaci mozgások miatti veszteségnek teheti ki a felhasználókat. A Chainlink Price Feeds biztosítja ezt az éjjel-nappali megbízhatóságot, amely segít abban, hogy az automatizált trezorok rendeltetésszerűen működjenek.

Automatizálás

Még a tökéletesen pontos ártáblázatok esetén is gyorsan újra kell egyensúlyozni a piaci árak mozgását követően a semleges kitettség fenntartása érdekében. Ezért vannak automatizált robotjaink, amelyek éjjel-nappal és több helyen futnak, hogy elkerüljük az egyetlen hibapontot. 

Kettős auditok

Ha nem egy, hanem két teljes auditot keresünk az Alpaca Finance főbb funkcióiról, akkor biztosíthatjuk a megfelelő kódbázist. Valójában az Alpaca Finance teljes iparági vezető pozíciót ért el 22 audit platformunkon. Az Alpaca Finance minden modulját vagy intelligens szerződését auditálták, majd újra auditálták, ez az egyik oka annak, hogy soha nem volt biztonsági probléma. Annak ellenére, hogy kevés protokoll megy idáig a biztonság javítása érdekében, fontosnak tartjuk, hogy a lehető legközelebb érjük el a 100%-os biztonságot, és ez az oka annak, hogy felhasználóink ​​biztonságos menedékként számítanak ránk, hogy minden meggondolás nélkül parkolhassák a pénzüket.

100 XNUMX USD Bug Bounty és Alpaca biztosítási terv

Az Immunefi-vel nyújtott hibajavításunk arra ösztönzi a fehér kalapokat és a programozókat, hogy további biztonsági rétegként ellenőrizzék a nyílt forráskóddal kapcsolatos problémákat. Ezen túlmenően belső biztosítási tervünk biztonsági hálóként szolgál a felhasználók számára, ha tényleges hiány merülne fel. Így nem csak a lehető legtöbbet fordítunk a baleset-megelőzésre, hanem felkészültünk egy fekete hattyú esetére is

Amint láthatja, a biztonságot ugyanolyan komolyan vesszük, mint azt, hogy profitot termeljünk felhasználóink ​​számára, ezért integráljuk a legjobb blokklánc infrastruktúrát, mint pl. Láncszem. . Mert a nap végén a magas APY szép, de nincs elég nagy APY ahhoz, hogy 100%-ban visszanyerje a pénzeszközök elvesztését egy feltörésből. Tehát ne játsszon a pénzével, amikor nincs rá szüksége. Végül is olyan termékekkel, mint a miénk Piacsemleges automatizált értéktárak, már alfában freerollozsz.

Az Alpaca Finance-ről

Az Alpaca Finance a legnagyobb hitelezési és megtakarítási platform, amely magas hozamú, tőkehatékony termékeket kínál a BNB-láncon, és nemrég indult a Fantomon. Az Alpaca segít a hitelezőknek biztonságos és stabil hozamok megszerzésében, a hitelfelvevőknek pedig alulfedezetű kölcsönöket kínál a tőkeáttételes hozamú gazdálkodási pozíciókhoz, jelentősen megsokszorozva gazdálkodási tőkéjüket és az ebből származó nyereséget.‌ Az Alpaca emellett lehetővé teszi a felhasználók számára, hogy hagyományos DeFi-kölcsönöket vegyenek fel az AUSD stabil érmék verésével, és befektetéseket hajtsanak végre. fedezeti alap szintű automatizált stratégiákban. Ha többet szeretne megtudni az Alpakáról, látogasson el ide alpacafinance.org vagy a linkek szakasz a dokumentumaikban.

PressRelease@thecoinrepublic.com'
A sajtóközlemény legújabb bejegyzései (összes megtekintése)

Forrás: https://www.thecoinrepublic.com/2022/04/29/defi-security-spotlight-our-processes-for-maximizing-alpaca-finances-on-chain-security-for-automated-vaults-using- chainlink-automatation-and-double-audits/