Hacks im Bereich der dezentralen Finanzen (DeFi) sind so weit verbreitet, dass sie an dieser Stelle erwartet werden. Da jedoch Milliarden von Dollar durch die Branche fließen, ist es unerlässlich geworden, die Sicherheit der Benutzer durch angemessene Sicherheitsmaßnahmen zu gewährleisten.
Bitcoinist hat aufgeholt Erez Ben-Kiki, CEO und Gründer von DeFi Cross-Chain Bridge, ChainPort, wo er Gedanken über das aktuelle DeFi-Klima teilt und wie ChainPort die Sicherheit von Benutzergeldern auf seiner Plattform gewährleistet.
Bitcoinist: Hallo Erez, beginnen wir damit, uns einen kurzen Hintergrund Ihrer bisherigen Reise in Krypto und DeFi zu geben
Erez Ben-Kiki: Nach meinem Abschluss als BA in Wirtschaftswissenschaften arbeitete ich zehn Jahre in der Finanzbranche als Analyst, Nostro-Manager und Trader. Später wechselte ich in die digitale Werbung und gründete eine Marketingagentur. Nachdem ich tief in den Krypto-Kaninchenbau gefallen war, gründete ich 2key, ein Projekt, das später zu DecentraLab wurde.
Bitcoinist: Wie ist ChainPort aus all dem herausgekommen?
Erez Ben-Kiki: Decentralab wurde zu einem Entwicklungshaus, das verschiedene Projekte und Produkte im Web3-Bereich entwickelt. ChainPort ist eines der bekanntesten Produkte von Dcentralab, ebenso wie Hord, TokensFarm, 2Key und weitere, die in Kürze verfügbar sind.
TokensFarm ist ein führender Farm-As-A-Service-Anbieter; TokensFarm bietet vollständig angepasste, einsetzbare Vesting-, LP- oder Staking-Farmen, die innerhalb weniger Stunden live geschaltet werden können.
Hord ist ein innovatives DeFi-Protokoll, das tokenisierte ETFs anbietet. Hord umfasst Viking DAO, Champion's Pools und mehr. Viking DAO ist eine Investitionsplattform, auf der Unterstützer Pools von bis zu 20 Projekten unterstützen können und im Gegenzug einen handelbaren Pool-Token erhalten. Champions-Pools ermöglichen es Benutzern, Krypto-Handelsstrategien zu erstellen oder zu verfolgen.
2key war das erste Projekt, das Dcentralab zusammenbrachte. 2Key bietet mehrstufiges Link-Tracking und Smart Contracts über HTTP-Protokolle über das edle 2key-Protokoll.
ChainPort wurde aus der Not heraus geboren. Interoperabilität ist erforderlich, um verschiedene Blockchains zu verbinden und die Kommunikation und den Werttransfer zwischen ihnen zu erleichtern. Während Interoperabilität und Bridges benötigt werden, wurde deutlich, dass Sicherheit die „Achillesferse“ für die meisten Bridges ist.
Das Problem ist, dass Bridges, wie Börsen, High-Stakes-Plattformen sind, die einen enormen Wert haben und anfällig für Fehler in ihrem zugrunde liegenden Code sein können. Vitalik Buterin von Ethereum erwähnte die Sicherheitsrisiken von Brücken auf Reddit vor einigen Monaten. Seitdem wurden Hunderte Millionen Dollar in verschiedenen Bridge-Exploits und Hacks gestohlen.
Wir haben viel Zeit damit verbracht, das Sicherheitsproblem zu lösen, das viele Bridges haben, und aus diesem Problem entstand ChainPort, die weltweit erste ultrasichere Custodial Bridge.
Mehr als 55 Milliarden Dollar sind derzeit in DeFi-Protokollen eingeschlossen: Quelle: DefiLama
Bitcoinist: ChainPort ist eine Cross-Chain-Bridge. Können Sie mir sagen, wie es sich von anderen Cross-Chain-Brücken unterscheidet?
Erez Ben-Kiki: ChainPort ist eine hochmoderne Cross-Chain-Bridge, die vollständige Interoperabilität und Schutz auf Verwalterebene bietet. ChainPort bietet eine noch nie dagewesene Sicherheitsarchitektur und überträgt Tokens zuverlässig zwischen Blockchains mit nur einem einzigen Klick.ChainPort ist die einzige Verwahrungsbrücke in der Welt der Blockchain. Wir speichern 95 % der Gelder in Cold-Storage-Wallets, die von führenden Sicherheitsexperten der Branche bereitgestellt werden, darunter FireBlocks MPC und Gnosis-safe multi-sig, um die Sicherheit der Gelder zu gewährleisten.
Benutzer können Token mit ChainPort ohne Erlaubnis portieren, und eine menschliche Genehmigung ist nicht erforderlich. ChainPort ist auch eine Hochgeschwindigkeitsbrücke; Token können in nur 2.5 Minuten über Ketten hinweg portiert werden. Benutzer können Token auch über mehrere Blockchains hinweg portieren, ohne für jeden Port auf das ursprüngliche Token zurückgreifen zu müssen.
Jetzt sind in DeFi viele Hacks passiert, ein guter Teil davon auf Cross-Chain-Brücken. Was sind die häufigsten Risiken bei dieser Art von DeFi-Protokollen?
Wenn es um Risiken in Bezug auf DeFi und insbesondere Brücken geht, ist das größte Risiko das Smart-Contract-Risiko.
Bei vielen neueren Bridge-Exploits waren „implizite Prüfsummen“ der Kern des Fehlers. Implizite Prüfsummen bedeuten, dass der Code auf einer impliziten Annahme beruht, dass Funktionen aufgerufen oder Parameter auf eine bestimmte Weise verwendet werden.
Chainport verfügt über verschiedene Prüfsummen und Überwachungstools, um Ausfällen vorzubeugen. Beispielsweise haben wir ein Monitoring-Tool im Einsatz, das ständig überprüft, ob das Gleichgewicht der Vermögenswerte über alle unsere unterstützten Ketten hinweg 1:1 bleibt. Jede Abweichung führt zu einem sofortigen Einfrieren der Bridge und kann potenzielle Rollbacks oder manuelle Eingriffe auslösen.
Wir stellen auch sicher, dass alle eingezahlten Gelder in hochmodernen Multi-Signatur-MPC-Geldbörsen sicher aufbewahrt werden. Selbst in einem Worst-Case-Szenario haben Fonds also mehrere Schutzebenen.
Bitcoinist: Was tut ChainPort also, um sicherzustellen, dass so etwas niemals passiert?
Erez Ben-Kiki: ChainPort bietet eine einzigartige Sicherheitsarchitektur, wobei die Trennung der Gelder die wichtigste ist. Nur bis zu 5 % der Vermögenswerte befinden sich im Hot-Bridge-Vertrag, die restlichen 95 % + werden auf Rebalancing und Treasury Vaults entfallen. Alle unsere Depotbank-Wallets sind durch mehrere Sicherheitsebenen gesichert, darunter Fireblocks MPC und Gnosis Multi-Sig-Wallets, die wichtigsten.
Darüber hinaus testet das Team von ChainPort alle Codes und Smart Contracts rigoros und unterzieht sich mehreren unabhängigen Audits durch Blockchain-Sicherheitsführer. ChainPort hat zahlreiche Audits sowohl von Certik als auch von Cyber Unit bestanden. Wir befinden uns auch in der Endphase eines Audits mit Trail of Bits, einem der Top 3 Auditoren der Welt.
Wir können mit Fug und Recht sagen, dass ChainPort heute die sicherste Brücke im Krypto-Raum ist.
Gesamtkapitalisierung des DeFi-Marktes bei 45.7 Milliarden US-Dollar | Quelle: Crypto Total DeFi Marktkapitalisierung auf TradingView.com
Bitcoinist: Wohin geht die DeFi-Sicherheit von hier aus, denken Sie? Lernen die DeFi-Protokolle von diesen Hacks, um zukünftige Hacks zu verhindern?
Erez Ben-Kiki: Sicherheit ist ein ständiges Katz-und-Maus-Spiel. In der Welt von DeFi ist es notwendig, so viel wie möglich aus jedem Hack zu lernen. Protokolle müssen die Sicherheit so weit wie möglich betonen.
Es ist fast unmöglich, jederzeit vollständig geschützt zu sein, da Hacker Ihnen und Ihrem Team immer überlegen sind. Sie werden Tag und Nacht versuchen, Vermögenswerte zu hacken und zu stehlen, die in Ihrem Produkt oder Protokoll hinterlegt sind.
Aus diesem Grund haben wir den Custodial-Ansatz gewählt, der es allen Parteien ermöglicht, sicher zu sein, dass die Gelder auch dann, wenn es unwahrscheinlich ist, außerhalb der Kette liegen und vollständig geschützt sind.
In diesen Tagen stellen wir eine noch sicherere Premium-Version von ChainPort vor, den ChainPort Private Custodian. Der Service kombiniert die besten Funktionen von ChainPort mit zusätzlichen Funktionen und einem verbesserten Sicherheitsmodell für die Verwahrung. Das Depotsicherheitsmodell teilt die Multi-Sig-Schlüssel mit den Projekt-Portierungstoken und einem externen Anwalt in einem ⅗ Multi-Sig-Modell.
Die gemeinsame Nutzung von Multi-Sig-Schlüsseln zwischen drei Parteien eliminiert den Zugriff einer einzelnen Partei auf die Token und bringt die Segregation einen Schritt weiter. Die Verteilung der Kontrolle macht die Brücke noch sicherer und fügt eine zusätzliche Sicherheitsebene für Token hinzu. Zu den zusätzlichen Funktionen gehören das Festlegen unterstützter Ketten, ein festgelegter Pfad für Ports und das Festlegen der minimalen oder maximalen Anzahl von Token, die Sie Benutzern zum Portieren erlauben möchten, sind ebenfalls Teil dieses Dienstes.
Bitcoinist: Abschließend, wo sehen Sie DeFi in den nächsten fünf Jahren? Mehr Interoperabilität oder weniger?
Erez Ben-Kiki: Trotz des jüngsten Marktabschwungs ist das Verbraucherinteresse an DeFi und Kryptowährung nach wie vor solide. Laut Google Trends ist das Suchvolumen für beliebte Kryptowährungen viel höher als im Jahr 2020. DeFi als Aspekt von Krypto wird weiter wachsen, wobei noch mehr neuartige Protokolle und Ketten entwickelt werden. Daher ist Interoperabilität erforderlich, und es werden Brücken benötigt, um die Übertragung von Informationen und Werten zu erleichtern. Die Krypto-Adoption ist höchstwahrscheinlich hier, um zu bleiben und zu gedeihen. Interoperabilität wird ein wesentlicher Bestandteil des nächsten Wachstumszyklus sein.
Bei ChainPort fügen wir ständig Unterstützung für mehr Token und Blockchains hinzu, um mehr Interoperabilität zu gewährleisten. Erst kürzlich haben wir Unterstützung für Fantom und Dogechain hinzugefügt. Auch ChainPort wird bald Unterstützung für Cardano, Arbitrum, Milkomeda, Solana und viele andere Ketten erhalten. Bei Bridges wie ChainPort kann man mit Sicherheit sagen, dass wir in den nächsten Jahren eine viel größere Interoperabilität sehen werden.
Ausgewähltes Bild von Coingape, Diagramm von TradingView.com
Folgen Sie uns Bester Owie auf Twitter für Markteinblicke, Updates und gelegentliche lustige Tweets …
Quelle: https://bitcoinist.com/making-defi-cross-chain-bridges-safer/