In evidenza la sicurezza DeFi: i nostri processi per massimizzare la sicurezza on-chain di Alpaca Finance per i depositi automatizzati utilizzando Chainlink, automazione e double-audit

Come molti di voi sapranno, abbiamo recentemente lanciato il nostro Volte automatizzate, dove gli utenti possono guadagnare APY fino a tre cifre su posizioni market neutral senza il rischio di liquidazione. Questi depositi sono stati accolti con un'enorme domanda, riempiendo la capacità di $ 100 milioni in poche settimane, con gli 8 volte che si sono riempiti solo pochi minuti dopo il lancio.

Tuttavia, ogni volta che Alpaca Finance lancia nuovi prodotti o funzionalità importanti, la sicurezza è e sarà sempre la massima priorità. Ecco perché vorremmo condividere questo articolo per esplorare i nostri processi di sicurezza per la massima trasparenza.

Per garantire la massima sicurezza dei nostri nuovi depositi automatizzati, Alpaca Finance ha integrato dati di mercato di alta qualità da Feed dei prezzi di Chainlink e dispone anche di automazione 24 ore su XNUMX, doppi audit, un continuo Taglia bug di $ 100 con Immunefi, e il Piano assicurativo Alpaca come ripiego nell'improbabile eventualità che qualcosa vada storto. Di seguito, forniamo maggiori dettagli su ciascun livello di sicurezza chiave.

Feed dei prezzi di Chainlink

I dati di mercato decentralizzati e di alta qualità di Chainlink, la soluzione Oracle leader del settore, forniscono una base a prova di manomissione per impedire agli hacker di manipolare i prezzi degli asset ed estrarre profitti indebiti dalla piattaforma di Alpaca Finance. Chainlink Price Feeds aiuta anche a garantire che i ribilanciamenti dei Vault automatizzati possano avvenire a prezzi di mercato aggiornati in qualsiasi momento, il che è fondamentale per le strategie automatizzate che devono riequilibrarsi rapidamente quando le condizioni di mercato diventano volatili.

L'anno scorso, abbiamo integrato i feed dei prezzi di Chainlink come nostra principale fonte di dati sui prezzi per BNB Chain. Quest'anno, abbiamo anche integrato Chainlink Price Feeds nella nostra piattaforma Fantom e questi feed fungono da solido controllo di mercato attraverso Automated Vaults.

Abbiamo scelto i feed di prezzo Chainlink perché offrono funzionalità top di gamma, tra cui: 

  • Dati di alta qualità — I feed di prezzo Chainlink traggono dati da numerosi aggregatori di dati premium, che portano a dati sui prezzi aggregati da centinaia di scambi, ponderati in base al volume e ripuliti da outlier e wash trading. Il modello di aggregazione dei dati di Chainlink genera prezzi di mercato globali più precisi che sono intrinsecamente resistenti alle imprecisioni o alla manipolazione di qualsiasi singolo o piccolo insieme di scambi. 
  • Nodi affidabili — I feed dei prezzi Chainlink sono protetti da nodi Oracle indipendenti, sottoposti a revisione di sicurezza e resistenti a Sybil, gestiti da importanti team DevOps blockchain, fornitori di dati e aziende tradizionali. I nodi Chainlink hanno una solida esperienza di affidabilità, anche durante i prezzi elevati del gas e le interruzioni delle infrastrutture. 
  • Infrastruttura decentralizzata - I feed di prezzo Chainlink sono decentralizzati a livello di origine dati, nodo Oracle e rete Oracle, generando forti protezioni contro i tempi di inattività e le manomissioni da parte del fornitore di dati o della rete Oracle.
  • Blockchain Agnostic - Chainlink è indipendente dalla blockchain e vive già su Fantom e molte altre reti blockchain, rendendo le integrazioni senza soluzione di continuità man mano che espandiamo Automated Vaults di Alpaca Finance a nuove catene in futuro.

Oltre a Chainlink Price Feeds, abbiamo anche sviluppato il nostro motore logico oracle dei prezzi interno chiamato the Guardia dell'Alpaca. Alpaca Guard funge da verifica e livello logico dopo che i dati sono stati inseriti dai feed di prezzo Chainlink. Durante i periodi di elevata volatilità del mercato, Alpaca Guard ha la possibilità di entrare in modalità di protezione, proteggendo le risorse degli utenti dalla manipolazione dei prezzi e dalle liquidazioni flash.

Ad esempio, se il prezzo di BNB scende istantaneamente del -30% a causa della scarsa liquidità su uno scambio, e BNB si riprende pochi secondi dopo, l'Alpaca Guard impedirà la liquidazione delle posizioni con un prezzo minimo del -30%. 

Per il nostro Volte automatizzate, anche i feed di prezzo Chainlink svolgono un ruolo cruciale. I Vault automatizzati consentono agli utenti di coltivare il rendimento utilizzando strategie market neutral, il che significa che gli utenti hanno poca o nessuna esposizione al mercato. Ciò si ottiene aprendo contemporaneamente una posizione lunga e una corta in modo che, indipendentemente da dove si muova il mercato, i profitti e le perdite da entrambi i lati dell'equazione siano pari a zero. Tuttavia, mentre il mercato si muove, è possibile che l'esposizione netta si discosti da zero a causa della natura mutevole dei saldi patrimoniali delle posizioni LP. Ecco perché Automated Vaults ribilancia automaticamente le posizioni fino a quando la loro esposizione aggregata al mercato non torna a zero, offrendo agli utenti un facile accesso a strategie ad alto rendimento e pseudo-delta-neutrali. 

Affinché tutto ciò funzioni, tuttavia, sono necessari feed di dati sui prezzi accurati e in tempo reale per calcolare i ribilanciamenti del portafoglio al fine di mantenere un'esposizione al mercato pari a zero in ogni momento. Dati di prezzo errati o imprecisi potrebbero comportare posizioni calcolate in modo errato, che potrebbero esporre gli utenti a perdite dovute ai movimenti di mercato. I feed di prezzo Chainlink forniscono questa affidabilità XNUMX ore su XNUMX che aiuta a garantire che i Vault automatici funzionino come previsto.

Automazione

Anche con feed dei prezzi perfettamente accurati, il ribilanciamento deve comunque avvenire rapidamente dopo che i prezzi di mercato si sono mossi per mantenere un'esposizione neutra. Ecco perché abbiamo robot automatizzati in esecuzione 24 ore su 7, XNUMX giorni su XNUMX e in più posizioni per evitare singoli punti di errore. 

Doppi audit

Cercando non uno ma due audit completi sulle principali caratteristiche di Alpaca Finance, possiamo garantire una base di codice ferrea. In effetti, Alpaca Finance ha completato un totale di un leader del settore 22 audit sulla nostra piattaforma. Ogni modulo o contratto intelligente su Alpaca Finance è stato verificato e quindi verificato di nuovo, motivo per cui non abbiamo mai riscontrato problemi di sicurezza. Nonostante pochi protocolli si spingano così lontano per migliorare la sicurezza, riteniamo che sia importante raggiungere il 100% di sicurezza il più vicino possibile, ed è per questo che i nostri utenti si affidano a noi come un rifugio sicuro per parcheggiare i propri fondi senza pensarci due volte.

$ 100 Bug Bounty e piano assicurativo Alpaca

La nostra ricompensa di bug con Immunefi incentiva i cappelli bianchi e i programmatori a controllare il nostro codice open source per eventuali problemi come ulteriore livello di sicurezza. Inoltre, il nostro Piano Assicurativo interno funge da rete di sicurezza per gli utenti in caso di effettiva carenza. Quindi non solo ci impegniamo il più possibile nella prevenzione degli incidenti, ma siamo anche preparati in caso di un cigno nero

Come puoi vedere, prendiamo sul serio la sicurezza quanto facciamo generando profitti per i nostri utenti, motivo per cui integriamo la migliore infrastruttura blockchain, come chainlink. . Perché alla fine della giornata, gli APY alti sono belli, ma non c'è un APY abbastanza grande da recuperare una perdita del 100% di fondi da un hack. Quindi non giocare con i tuoi soldi quando non ne hai bisogno. Del resto, con prodotti come il nostro Caveau automatizzati neutrali rispetto al mercato, stai già facendo il freeroll nell'alpha.

A proposito di Alpaca Finance

Alpaca Finance è la più grande piattaforma di prestito e risparmio che fornisce prodotti ad alto rendimento ed efficienti in termini di capitale sulla catena BNB e recentemente lanciata su Fantom. Alpaca aiuta i prestatori a guadagnare rendimenti sicuri e stabili e offre ai mutuatari prestiti non garantiti per posizioni agricole a rendimento con leva, moltiplicando enormemente i loro principi agricoli e i profitti risultanti.‌ Inoltre, Alpaca consente agli utenti di contrarre prestiti DeFi tradizionali coniando la stablecoin AUSD e di investire nelle strategie automatizzate a livello di hedge fund. Per saperne di più su Alpaca, visitare www.alpacafinance.org oppure sezione link nei loro documenti.

PressRelease@thecoinrepublic.com'
Ultimi messaggi di Comunicato Stampa (vedere tutte le)

Fonte: https://www.thecoinrepublic.com/2022/04/29/defi-security-spotlight-our-processes-for-maximizing-alpaca-finances-on-chain-security-for-automated-vaults-using- automazione-catena-e-doppi-audit/