DeFi Security Spotlight: nuestros procesos para maximizar la seguridad en cadena de Alpaca Finance para bóvedas automatizadas utilizando Chainlink, automatización y auditorías dobles

Como muchos de ustedes saben, recientemente lanzamos nuestro Bóvedas automatizadas, donde los usuarios pueden ganar APY de hasta tres dígitos en posiciones neutrales al mercado sin riesgo de liquidación. Estas bóvedas se encontraron con una gran demanda, llenando la capacidad de $ 100 millones en semanas, y las bóvedas 8x se llenaron solo minutos después del lanzamiento.

Sin embargo, cada vez que Alpaca Finance lanza nuevos productos o funciones importantes, la seguridad es y siempre será la máxima prioridad. Es por eso que nos gustaría compartir este artículo para explorar nuestros procesos de seguridad para lograr la máxima transparencia.

Para garantizar la máxima seguridad de nuestras nuevas Bóvedas Automatizadas, Alpaca Finance ha integrado datos de mercado de alta calidad de Feeds de precios de Chainlink y también cuenta con automatización las 24 horas, auditorías dobles, En marcha Recompensa de errores de $ 100k con Immunefi, y la Plan de Seguro de Alpaca como una alternativa en el improbable caso de que algo salga mal. A continuación, brindamos más detalles sobre cada capa de seguridad clave.

Feeds de precios de Chainlink

Los datos de mercado descentralizados y de alta calidad de Chainlink, la solución de Oracle líder en la industria, proporcionan una base a prueba de manipulaciones para evitar que los piratas informáticos manipulen los precios de los activos y obtengan ganancias indebidas de la plataforma de Alpaca Finance. Chainlink Price Feeds también ayuda a garantizar que los reequilibrios de las bóvedas automatizadas puedan ocurrir a precios de mercado actualizados en cualquier momento, lo cual es crucial para las estrategias automatizadas que necesitan reequilibrarse rápidamente cuando las condiciones del mercado se vuelven volátiles.

El año pasado, integramos las fuentes de precios de Chainlink como nuestra principal fuente de datos de precios para BNB Chain. Este año, también integramos Chainlink Price Feeds en nuestra plataforma Fantom, y estos feeds actúan como un sólido control de mercado en las bóvedas automatizadas.

Elegimos las fuentes de precios de Chainlink porque ofrecen características de primera línea, que incluyen: 

  • Datos de alta calidad - Chainlink Price Feeds obtiene datos de numerosos agregadores de datos premium, lo que lleva a datos de precios agregados de cientos de intercambios, ponderados por volumen y limpios de valores atípicos y operaciones de lavado. El modelo de agregación de datos de Chainlink genera precios de mercado global más precisos que son inherentemente resistentes a inexactitudes o manipulación de cualquier conjunto único o pequeño de intercambios. 
  • Nodos confiables - Las fuentes de precios de Chainlink están protegidas por nodos de Oracle independientes, revisados ​​en seguridad y resistentes a Sybil, ejecutados por equipos líderes de DevOps de blockchain, proveedores de datos y empresas tradicionales. Los nodos Chainlink tienen un sólido historial de confiabilidad, incluso durante los altos precios del gas y las interrupciones de la infraestructura. 
  • Infraestructura descentralizada - Las fuentes de precios de Chainlink están descentralizadas en la fuente de datos, el nodo de Oracle y los niveles de red de Oracle, lo que genera fuertes protecciones contra el tiempo de inactividad y la manipulación por parte del proveedor de datos o de la red de Oracle.
  • Bloqueado agnóstico - Chainlink es independiente de blockchain y ya está disponible en Fantom y muchas otras redes de blockchain, lo que hace que las integraciones sean perfectas a medida que expandimos las bóvedas automatizadas de Alpaca Finance a nuevas cadenas en el futuro.

Además de las fuentes de precios de Chainlink, también hemos desarrollado nuestro propio motor de lógica de oráculo de precios interno llamado Guardia de alpaca. Alpaca Guard actúa como la capa de verificación y lógica después de que se ingresan los datos de Chainlink Price Feeds. Durante períodos de alta volatilidad del mercado, Alpaca Guard tiene la capacidad de ingresar al modo de protección, protegiendo los activos de los usuarios de la manipulación de precios y liquidaciones repentinas.

Por ejemplo, si el precio de BNB cae instantáneamente -30% debido a la baja liquidez en un intercambio, y luego BNB se recupera segundos después, Alpaca Guard evitará que las posiciones se liquiden en la mecha de precio de -30%. 

Por nuestra Bóvedas automatizadas, Chainlink Price Feeds también juega un papel crucial. Las bóvedas automatizadas permiten a los usuarios obtener rendimiento agrícola utilizando estrategias neutrales al mercado, lo que significa que los usuarios tienen poca o ninguna exposición al mercado. Esto se logra al abrir simultáneamente una posición larga y otra corta, de modo que, independientemente de dónde se mueva el mercado, las ganancias y pérdidas de ambos lados de la ecuación equivalen a cero. Sin embargo, a medida que el mercado se mueve, es posible que la exposición neta se desvíe de cero debido a la naturaleza cambiante de los saldos de activos de las posiciones de LP. Es por eso que Automated Vaults reequilibra automáticamente las posiciones hasta que su exposición total al mercado vuelve a cero, brindando a los usuarios un fácil acceso a estrategias pseudo-delta-neutrales de alto rendimiento. 

Sin embargo, para que todo esto funcione, se necesitan fuentes de datos de precios precisas y en tiempo real para calcular los reequilibrios de la cartera a fin de ayudar a mantener una exposición al mercado cero en todo momento. Los datos de precios defectuosos o inexactos podrían generar posiciones calculadas incorrectamente, lo que podría exponer a los usuarios a pérdidas por los movimientos del mercado. Los feeds de precios de Chainlink brindan esta confiabilidad las XNUMX horas que ayuda a garantizar que las bóvedas automatizadas funcionen según lo previsto.

Automatización

Incluso con fuentes de precios perfectamente precisas, el reequilibrio aún debe ocurrir rápidamente después de que los precios del mercado se muevan para mantener una exposición neutral. Es por eso que tenemos bots automatizados que funcionan las 24 horas del día, los 7 días de la semana y en múltiples ubicaciones para evitar puntos únicos de falla. 

Auditorías dobles

Al buscar no una sino dos auditorías completas sobre las características principales de Alpaca Finance, podemos garantizar una base de código infalible. De hecho, Alpaca Finance ha completado un total de un líder en la industria 22 auditorías en nuestra plataforma. Cada módulo o contrato inteligente en Alpaca Finance ha sido auditado y luego auditado nuevamente, que es una de las razones por las que nunca hemos tenido un problema de seguridad. A pesar de que pocos protocolos van tan lejos para mejorar la seguridad, creemos que es importante llegar lo más cerca posible al 100 % de seguridad, y es por eso que nuestros usuarios confían en nosotros como un refugio seguro para estacionar sus fondos sin pensarlo dos veces.

$100k Bug Bounty y plan de seguro de alpaca

Nuestra recompensa por errores con Immunefi incentiva a los sombreros blancos y a los programadores a revisar nuestro código fuente abierto en busca de problemas como una capa de seguridad adicional. Además, nuestro Plan de Seguro interno actúa como una red de seguridad para los usuarios en caso de que haya un déficit real. Por eso no solo nos esforzamos al máximo en la prevención de accidentes, sino que también estamos preparados en caso de cisne negro.

Como puede ver, nos tomamos la seguridad tan en serio como la generación de ganancias para nuestros usuarios, por lo que integramos la mejor infraestructura de blockchain, como Eslabón de la cadena. . Porque al final del día, los APY altos son bonitos, pero no hay un APY lo suficientemente grande como para recuperar el 100 % de la pérdida de fondos de un hackeo. Así que no juegues con tu dinero cuando no lo necesites. Después de todo, con productos como nuestro Bóvedas automatizadas independientes del mercado, ya estás jugando freerolling en el alfa.

Sobre Alpaca Finanzas

Alpaca Finance es la plataforma de préstamos y ahorros más grande que ofrece productos de capital eficiente y de alto rendimiento en BNB Chain, y se lanzó recientemente en Fantom. Alpaca ayuda a los prestamistas a obtener rendimientos seguros y estables, y ofrece a los prestatarios préstamos con garantía insuficiente para posiciones agrícolas de rendimiento apalancado, lo que multiplica enormemente sus principales agrícolas y las ganancias resultantes.‌ Además, Alpaca permite a los usuarios obtener préstamos DeFi tradicionales acuñando la moneda estable AUSD e invertir en estrategias automatizadas a nivel de fondos de cobertura. Para conocer más sobre la Alpaca, visita alpacafinance.org o de sección de enlaces en sus documentos.

PressRelease@thecoinrepublic.com'
Últimos mensajes por comunicado de prensa (ver todo)

Fuente: https://www.thecoinrepublic.com/2022/04/29/defi-security-spotlight-our-processes-for-maximizing-alpaca-finances-on-chain-security-for-automated-vaults-using- chainlink-automatización-y-doble-auditorías/