DeFi Security Spotlight: наші процеси для максимального підвищення безпеки в мережі Alpaca Finance для автоматизованих сховищ за допомогою Chainlink, автоматизації та подвійного аудиту

Як багато хто з вас знає, ми нещодавно запустили наш Автоматизовані сховища, де користувачі можуть заробляти до тризначних APY на нейтральних для ринку позиціях без ризику ліквідації. Ці сховища були задоволені величезним попитом, заповнивши потужність на 100 мільйонів доларів за кілька тижнів, а 8-кратні сховища заповнилися лише через кілька хвилин після запуску.

Проте кожного разу, коли Alpaca Finance запускає нові основні продукти або функції, безпека є і завжди буде найвищим пріоритетом. Ось чому ми хотіли б поділитися цією статтею, щоб вивчити наші процеси безпеки для максимальної прозорості.

Щоб забезпечити максимальну безпеку наших нових автоматизованих сховищ, Alpaca Finance інтегрувала високоякісні ринкові дані Ланцюги цін на ланцюжки а також має цілодобову автоматизацію, подвійні перевірки, триває $100 тис. винагорода за помилки з Immunefi, А Страховий план Альпака як запасний варіант у малоймовірному випадку, коли щось піде не так. Нижче ми надаємо докладнішу інформацію про кожен ключовий рівень безпеки.

Ланцюги цін на ланцюжки

Децентралізовані високоякісні ринкові дані від Chainlink, провідного в галузі рішення oracle, забезпечують надійну основу для запобігання хакерам від маніпулювання цінами на активи та отримання неправомірного прибутку з платформи Alpaca Finance. Канал цін Chainlink також допомагає гарантувати, що перебалансування автоматизованих сховищ може відбуватися за актуальними ринковими цінами в будь-який час, що має вирішальне значення для автоматизованих стратегій, яким необхідно швидко відновити баланс, коли ринкові умови стають нестабільними.

Торік, ми інтегрували канали цін Chainlink як наше основне джерело даних про ціни для мережі BNB. Цього року ми також інтегрували Chainlink Price Feeds в нашу платформу Fantom, і ці канали діють як надійна перевірка ринку в автоматизованих сховищах.

Ми вибрали канали цін Chainlink, оскільки вони пропонують найкращі функції, зокрема: 

• Якісні дані — Chainlink Price Feeds отримують дані від численних агрегаторів преміальних даних, що веде до даних про ціни, які агрегуються із сотень бірж, зважені за обсягом, і очищені від викидів та миттєвої торгівлі. Модель агрегації даних Chainlink генерує більш точні глобальні ринкові ціни, які за своєю суттю стійкі до неточностей або маніпуляцій будь-яким одним або невеликим набором бірж. 
• Надійні вузли — Потоки цін Chainlink захищені незалежними, перевіреними на безпеку та стійкими до Sybil вузлами оракула, якими керують провідні команди блокчейн DevOps, постачальники даних і традиційні підприємства. Вузли Chainlink мають значний досвід надійності навіть під час високих цін на газ та відключення інфраструктури. 
• Децентралізована інфраструктура — Потоки цін Chainlink децентралізовані на рівнях джерела даних, вузла oracle і мережі oracle, створюючи надійний захист від простоїв і маніпуляцій з боку постачальника даних або мережі oracle.
• Блокчейн-агностик - Chainlink не залежить від блокчейна і вже працює у Fantom та багатьох інших мережах блокчейн, що робить інтеграцію безперебійною, оскільки ми розширюємо автоматизовані сховища Alpaca Finance до нових мереж у майбутньому.

На додаток до каналів цін Chainlink, ми також розробили власний власний логічний механізм Oracle цін під назвою Охорона альпаки. Alpaca Guard діє як рівень перевірки та логіки після введення даних із каналів цін Chainlink. У періоди високої волатильності ринку Alpaca Guard має можливість перейти в режим захисту, захищаючи активи користувачів від маніпулювання цінами та миттєвої ліквідації.

Наприклад, якщо ціна BNB миттєво впаде на -30% через низьку ліквідність на одній біржі, а потім BNB відновиться через секунди, Альпака Guard запобіжить ліквідацію позицій за гнітом ціни -30%. 

Для наших Автоматизовані сховища, канали цін Chainlink також відіграють вирішальну роль. Автоматизовані сховища дозволяють користувачам обробляти врожай за допомогою ринково-нейтральні стратегії, що означає, що користувачі практично не мають ринкового впливу. Це досягається шляхом одночасного відкриття як довгої, так і короткої позиції, так що незалежно від того, куди рухається ринок, прибутки та збитки з будь-якої сторони рівняння дорівнюють нулю. Однак у міру того, як ринок рухається, можливе відхилення чистого ризику від нуля через змінний характер балансу активів позицій LP. Ось чому Automated Vaults автоматично перебалансовує позиції, доки їхня сукупна ринкова позиція не повернеться до нуля, надаючи користувачам легкий доступ до високоприбуткових, псевдо-дельта-нейтральних стратегій. 

Однак для того, щоб усе це працювало, необхідні точні канали даних про ціни в режимі реального часу для розрахунку перебалансування портфеля, щоб завжди підтримувати нульовий вплив ринку. Помилкові або неточні дані про ціни можуть призвести до неправильно розрахованих позицій, що може призвести до збитків користувачів від руху ринку. Потоки цін Chainlink забезпечують цілодобову надійність, яка допомагає забезпечити належну роботу автоматизованих сховищ.

Автоматизація

Навіть з абсолютно точними ціновими каналами, відновлення балансу все одно має відбуватися швидко після того, як ринкові ціни змінюються, щоб зберегти нейтральний вплив. Ось чому ми створили автоматизованих ботів, які працюють цілодобово та в кількох місцях, щоб уникнути окремих точок збою. 

Подвійний аудит

Вимагаючи не одного, а двох повних аудитів основних функцій Alpaca Finance, ми можемо забезпечити надійну базу коду. Насправді, Alpaca Finance завершила в цілому лідируючу галузь 22 ревізії на нашій платформі. Кожен модуль або смарт-контракт на Alpaca Finance був перевірений, а потім знову перевірений, що є однією з причин, чому у нас ніколи не було проблем із безпекою. Незважаючи на те, що деякі протоколи йдуть так далеко, щоб підвищити безпеку, ми вважаємо, що важливо досягти 100% безпеки, наскільки це можливо, і тому наші користувачі покладаються на нас як на безпечний притулок, щоб без зайвих роздумів залишити свої кошти.

100 тис. доларів США від помилок та страхування альпаки

Наша винагорода за помилки з Immunefi стимулює білих капелюхів і програмістів перевіряти наш відкритий вихідний код на наявність проблем як додатковий рівень безпеки. Крім того, наш внутрішній план страхування діє як захист для користувачів у разі фактичного дефіциту. Тому ми не тільки докладаємо якомога більше зусиль для запобігання нещасним випадкам, але й готові до випадку чорного лебедя

Як бачите, ми ставимося до безпеки так само серйозно, як і до отримання прибутку для наших користувачів, тому ми інтегруємо найкращу інфраструктуру блокчейну, як-от Ланка ланцюга. . Тому що, врешті-решт, високі APY є гарними, але немає достатньо великого APY, щоб відновити 100% втрату коштів від злому. Тому не грайте зі своїми грошима, коли вам це не потрібно. Адже з такими продуктами, як наша Ринково нейтральні автоматизовані сховища, ви вже граєте в альфа-версії.

Про Альпака Фінанс

Alpaca Finance є найбільшою платформою для кредитування та заощаджень, яка пропонує високодохідні та ефективні продукти в мережі BNB, нещодавно запущена на Fantom. Альпака допомагає кредиторам отримувати безпечні та стабільні прибутки, а також пропонує позичальникам позики з недостатньою заставою для позицій у фермерських господарствах із залученням прибутку, значно збільшуючи їхні основні фермерські кошти та отриманий прибуток.‌ Крім того, Альпака дозволяє користувачам отримувати традиційні позики DeFi, карбуючи стейблкойни AUSD та інвестуючи в автоматизованих стратегіях на рівні хедж-фонду. Щоб дізнатися більше про альпаку, відвідайте alpacafinance.org або розділ посилань у їхніх документах.

Останні дописи прес-релізу (подивитися всі)