DeFi Security Spotlight: Naše procesy na maximalizáciu zabezpečenia siete Alpaca Finance pre automatizované trezory pomocou Chainlink, Automation a Double-Audits

Ako mnohí viete, nedávno sme spustili naše Automatizované trezory, kde môžu používatelia zarobiť až trojciferné APY na trhovo neutrálnych pozíciách bez rizika likvidácie. Tieto trezory sa stretli s obrovským dopytom a zaplnili kapacitu 100 miliónov dolárov v priebehu týždňov, pričom 8-násobné trezory sa naplnili len niekoľko minút po spustení.

Napriek tomu vždy, keď Alpaca Finance uvádza na trh nové hlavné produkty alebo funkcie, bezpečnosť je a vždy bude najvyššou prioritou. Preto by sme sa chceli podeliť o tento článok, aby sme preskúmali naše bezpečnostné procesy pre maximálnu transparentnosť.

Na zaistenie maximálnej bezpečnosti našich nových automatických trezorov spoločnosť Alpaca Finance integrovala vysokokvalitné trhové údaje z Cenové kanály Chainlink a tiež ponúka 24-hodinovú automatizáciu, dvojité audity, prebiehajúce 100 XNUMX $ odmena za chyby s Immunefi, A Poistný plán alpaky ako náhrada v nepravdepodobnom prípade, že sa niečo niekedy pokazí. Nižšie uvádzame ďalšie podrobnosti o každej kľúčovej vrstve zabezpečenia.

Cenové kanály Chainlink

Decentralizované, vysokokvalitné trhové údaje od Chainlink, popredného riešenia Oracle, poskytujú základ odolný voči falšovaniu, ktorý bráni hackerom manipulovať s cenami aktív a získavať nenáležitý zisk z platformy Alpaca Finance. Chainlink Price Feeds tiež pomáha zabezpečiť, že rebalansovanie automatických trezorov sa môže uskutočniť kedykoľvek za aktuálne trhové ceny, čo je kľúčové pre automatizované stratégie, ktoré potrebujú rýchlo obnoviť rovnováhu, keď sa podmienky na trhu stanú nestabilnými.

V minulom roku, integrovali sme cenové kanály Chainlink ako náš primárny zdroj údajov o cenách pre reťazec BNB. Tento rok sme do našej platformy Fantom integrovali aj kanály Chainlink Price Feeds a tieto kanály fungujú ako robustná kontrola trhu v rámci automatizovaných trezorov.

Cenové kanály Chainlink sme vybrali, pretože ponúkajú špičkové funkcie vrátane: 

  • Vysoko kvalitné údaje — Zdrojové údaje Chainlink Price Feeds z mnohých prémiových agregátorov údajov, čo vedie k cenovým údajom, ktoré sú agregované zo stoviek búrz, vážené podľa objemu a očistené od odľahlých hodnôt a nečistého obchodovania. Model agregácie údajov spoločnosti Chainlink generuje presnejšie globálne trhové ceny, ktoré sú vo svojej podstate odolné voči nepresnostiam alebo manipulácii s akoukoľvek jednotlivou alebo malou skupinou búrz. 
  • Spoľahlivé uzly — Chainlink Price Feeds sú zabezpečené nezávislými, bezpečnosť kontrolovanými a Sybil odolnými oracle uzlami prevádzkovanými poprednými blockchainovými DevOps tímami, poskytovateľmi dát a tradičnými podnikmi. Reťazové uzly majú dobrú spoľahlivosť, a to aj počas vysokých cien plynu a výpadkov infraštruktúry. 
  • Decentralizovaná infraštruktúra - Cenové informačné kanály Chainlink sú decentralizované na úrovni zdrojov údajov, uzlov Oracle a Oracle sietí, čím vytvárajú silnú ochranu pred výpadkami a nedovolenou manipuláciou poskytovateľa údajov alebo siete Oracle.
  • Blockchain Agnostic - Chainlink je agnostik blockchainu a už funguje na Fantom a mnohých ďalších blockchainových sieťach, vďaka čomu je integrácia bezproblémová, keďže v budúcnosti rozširujeme automatické trezory Alpaca Finance na nové reťazce.

Okrem Chainlink Price Feeds sme tiež vyvinuli náš vlastný interný cenový oracle logický engine s názvom Alpaková stráž. Alpaca Guard funguje ako overovacia a logická vrstva po zadaní údajov z cenových kanálov Chainlink. Počas obdobia vysokej volatility trhu má Alpaca Guard možnosť vstúpiť do ochranného režimu, čím chráni aktíva používateľov pred cenovými manipuláciami a bleskovými likvidáciami.

Napríklad, ak cena BNB okamžite klesne o -30% kvôli nízkej likvidite na jednej burze a potom sa BNB zotaví o niekoľko sekúnd neskôr, Alpaca Guard zabráni likvidácii pozícií pri -30% cenovom knotu. 

Pre naše Automatizované trezory, Chainlink Price Feeds tiež zohrávajú kľúčovú úlohu. Automatizované trezory umožňujú používateľom hospodáriť s využitím výnosov trhovo neutrálne stratégie, čo znamená, že používatelia majú malú alebo žiadnu expozíciu trhu. To sa dosiahne súčasným otvorením dlhej aj krátkej pozície, takže bez ohľadu na to, kde sa trh pohybuje, zisky a straty na oboch stranách rovnice sa rovnajú nule. Ako sa však trh pohybuje, je možné, že sa čistá expozícia odchýli od nuly v dôsledku premenlivého charakteru zostatkov aktív pozícií LP. To je dôvod, prečo Automated Vaults automaticky vyvažuje pozície, kým sa ich súhrnná trhová expozícia nevráti späť na nulu, čo používateľom poskytuje jednoduchý prístup k vysoko výnosným, pseudodelta-neutrálnym stratégiám. 

Na to, aby to všetko fungovalo, sú však potrebné presné informačné kanály o cenách v reálnom čase na výpočet rebalancií portfólia, aby sa vždy udržalo nulové vystavenie trhu. Chybné alebo nepresné údaje o cene môžu viesť k nesprávne vypočítaným pozíciám, čo môže používateľov vystaviť stratám z pohybov na trhu. Cenové kanály Chainlink poskytujú túto nepretržitú spoľahlivosť, ktorá pomáha zaistiť, aby automatické trezory fungovali podľa plánu.

Automatizácia

Dokonca aj pri dokonale presných cenových posuvoch je potrebné, aby sa rebalansovanie uskutočnilo rýchlo po pohybe trhových cien, aby sa zachovala neutrálna expozícia. To je dôvod, prečo máme automatizované roboty, ktoré bežia 24 hodín denne, 7 dní v týždni a na viacerých miestach, aby sme sa vyhli jednotlivým bodom zlyhania. 

Dvojité audity

Vyhľadaním nie jedného, ​​ale dvoch úplných auditov hlavných funkcií spoločnosti Alpaca Finance môžeme zabezpečiť pevný základ kódu. V skutočnosti spoločnosť Alpaca Finance dokončila celkom vedúce postavenie v tomto odvetví 22 auditov na našej platforme. Každý modul alebo smart kontrakt na Alpaca Finance bol skontrolovaný a potom znova auditovaný, čo je jeden z dôvodov, prečo sme nikdy nemali problém s bezpečnosťou. Napriek niekoľkým protokolom, ktoré zachádzajú tak ďaleko na zlepšenie bezpečnosti, veríme, že je dôležité dosiahnuť čo najväčšiu bezpečnosť 100 %, a preto sa naši používatelia na nás spoliehajú ako na bezpečné útočisko na zaparkovanie svojich prostriedkov bez rozmýšľania.

100 XNUMX $ Bug Bounty a plán poistenia alpaky

Naša bug bounty s Immunefi stimuluje biele klobúky a programátorov, aby kontrolovali problémy v našom otvorenom zdrojovom kóde ako dodatočnú bezpečnostnú vrstvu. Okrem toho náš interný poistný plán funguje ako bezpečnostná sieť pre používateľov, ak by niekedy došlo k skutočnému nedostatku. Nielenže vynakladáme maximálne úsilie na predchádzanie nehodám, ale sme pripravení aj na prípad čiernej labute

Ako môžete vidieť, bezpečnosť berieme rovnako vážne ako generovanie ziskov pre našich používateľov, a preto integrujeme najlepšiu blockchain infraštruktúru, ako napr. chainlink. . Pretože na konci dňa sú vysoké APY pekné, ale neexistuje dostatočne veľký APY, aby obnovil 100% stratu finančných prostriedkov z hacku. Takže nehazardujte so svojimi peniazmi, keď to nie je potrebné. Predsa s výrobkami ako je ten náš Trhovo neutrálne automatizované trezory, už hráš freeroll v alfe.

O spoločnosti Alpaca Finance

Alpaca Finance je najväčšia platforma na poskytovanie pôžičiek a sporenia, ktorá poskytuje vysoko výnosné, kapitálovo efektívne produkty na reťazci BNB a nedávno bola spustená na Fantom. Alpaca pomáha veriteľom zarábať bezpečné a stabilné výnosy a ponúka dlžníkom nedostatočne zabezpečené pôžičky na farmárske pozície s pákovým výnosom, čím výrazne znásobuje ich farmárske princípy a výsledné zisky.‌ Okrem toho Alpaca umožňuje užívateľom čerpať tradičné pôžičky DeFi razením stablecoinov AUSD a investovať v automatizovaných stratégiách na úrovni hedžových fondov. Ak sa chcete dozvedieť viac o Alpake, navštívte alpacafinance.org alebo sekcia odkazov v ich dokumentoch.

PressRelease@thecoinrepublic.com'
Najnovšie príspevky od tlačovej správy (zobraziť všetky)

Zdroj: https://www.thecoinrepublic.com/2022/04/29/defi-security-spotlight-our-processes-for-maximizing-alpaca-finances-on-chain-security-for-automated-vaults-using- chainlink-automation-and-double-audits/