*Chainlink Proof of Reserve (PoR), blok zincirinden bağımsızdır. Zincir üzerinde temsil edilen ve neredeyse gerçek zamanlı olarak güncellenen teminat varlıkları için otomatik zincir üstü veri akışları oluşturmak için merkezi olmayan bir oracle ağına dayanır.
*Chainlink Proof of Reserves şu anda yaklaşık 8,5 milyar $ değerinde varlık bildiriyor, bunun 3,5 milyar $'ı zincir dışı rezervler ve 5 milyar $'ı zincir içi rezervler.
Chainlink, TUSD PoR veri kaynağını ekledikten sonraki ayda, TUSD'nin piyasa değeri %121 arttı.
Yaklaşık 1,9 milyar dolarlık kayba neden olan köprüleme saldırıları ile Chainlink PoR, zincir dışı varlıkları veya kapsüllenmiş varlıkları teminat olarak kullanan DeFi protokollerinin güvenliğini sağlamaya yardımcı olmak için kullanılabilir ve devre kesici benzeri bir mekanizmayı otomatik olarak tetikleyerek yetersiz teminat riskini azaltır.
Güncellemelerin uygun maliyetli kalmasını sağlamak için Chainlink'in oracle ağı, bakiyeler belirli bir eşiğin üzerine çıktığında zincir dışı rezervleri ve zincir üzerindeki güncellemeleri düzenli olarak kontrol eder. Bu nedenle, rezervleriniz dalgalandığında güncelleyin ve rezervleriniz sabit olduğunda benzinden tasarruf edin.
tanıtmak
2014 yılında Mt. Gox olaylarına yanıt olarak, kripto para birimi topluluğu, merkezi borsalar (CEX'ler) etrafında standartlar oluşturmaya çalışıyor. FTX'in yeniden iflas başvurusunda bulunmasından yaklaşık bir hafta sonra Vitalik, konuyla ilgili görüşünü sunan bir blog yazısı yayınladı. CEX'lerin gözetim dışı değeri nasıl ele alabileceğine dair bir vizyon paylaştı. Makale, yükümlülüklerini karşılamak için yeterli varlığa sahip olduğunu kanıtlayan bir "güvenli CEX" tasarlamaya yönelik teknik yaklaşımı detaylandırıyor. Vitalik, Proof of Reserve'ün (veya Proof of Fund Reserves) CEX'lerde nasıl çalıştığına odaklanırken, Proof of Reserve'ün stablecoin'ler ve DeFi için potansiyeline kısaca değindi.
Sektör olgunlaştıkça, stabilcoin rezervleri büyüdükçe ve zincir üstü köprüleme saldırıları milyarlarca dolarlık kayıpla sonuçlandıkça, rezerv kanıtı odağını sadece CEX'lerin ötesine genişletmemiz gerekiyor. Chainlink, çeşitli varlıklar için oracle güdümlü zincir üstü veri kaynakları aracılığıyla kolayca erişilebilen rezerv kanıtı sağlayarak bu ihtiyacı karşılamaya çalışır.
Chainlink Rezerv Kanıtı (PoR), blok zincirinden bağımsızdır. Neredeyse gerçek zamanlı olarak güncellenen, çeşitli varlıklar için otomatik zincir üstü veri beslemeleri oluşturmak için merkezi olmayan bir oracle ağına dayanır.
Geleneksel finansta epeyce kusur var. Şeffaf değildir, verimsizdir, izinlidir, merkezidir, toplumsal güvene dayalıdır ve ağırlıklı olarak kısmi rezervlere dayanır. Bu kusurlu sisteme yanıt olarak, kripto para birimi topluluğu, bu sorunları ele alan ve ilk büyük gelişimi 2009'da Bitcoin olan yeni sistemler tanıttı.
Bitcoin, merkezi bir otoriteye ihtiyaç duymadan çifte harcama sorununu çözebilirken, elektronik ödeme mutabakatı sorununu çözmek için yaratıldı. Bu işlevselliğe, izinsiz erişim, merkezi olmayanlaştırma ve kriptografik doğrulamanın temel ilkelerini korurken ulaşır. Bitcoin'in başarısı, Bitcoin benzeri özelliklere sahip daha karmaşık sistemlere olan ihtiyacı ateşledi. Bu nedenle, kendi ağının dışından veri elde edemeyen blok zincirleri ve harici veri kaynaklarını merkezi olmayan bir oracle ağı aracılığıyla birbirine bağlayan Chainlink ortaya çıktı.
Birçok blockchain projesi, teminata dayalı varlıklar yayınlayarak çalışır. Bu teminatlar, diğer ağlarda kapsüllenmiş yerel varlıklar (örneğin Wrapped Bitcoin, Wormhole paket varlıkları) gibi zincirden veya nakit ve rezervlerle desteklenen zincir dışı, istikrarlı madeni paralardan (Tether, USD Coin gibi) gelebilir.
FTX'in çöküşü, yükümlülüklerini karşılamak için gereken varlıkların yalnızca bir kısmına sahip olduğunu ortaya çıkardı ve Tether'in varlıklarının sık sık incelenmesi, birçok projenin sahip olduğu şeffaflık ve olumlu sosyal güven eksikliğini vurguluyor. Chainlink Proof of Reserves, zincir üzerinde yeterli rezervi kriptografik olarak doğrulayabilen merkezi olmayan bir ağ ihtiyacını karşılamak için doğdu.
Chainlink'in Rezerv Kanıtı (PoR) A sağlar zincir dışı para birimleri ve değerli metaller ile her tür zincir içi kapsüllenmiş varlık (örneğin köprüler, sıvı staking, vb.) dahil olmak üzere çeşitli rezerv destekli zincir üstü veri kaynakları. Bu veri kaynakları, mevcut ve potansiyel kullanıcılara şeffaflık ekleyerek herkes tarafından görülebilir. Akıllı sözleşmeler aracılığıyla, kapsüllenmiş varlıklarla etkileşim riskini azaltmak için çeşitli güvenlik özellikleri eklemek için Chainlink'in PoR veri akışlarına erişilebilir.
Önemli PoR yararlanıcıları
Kripto projeleri tekrar tekrar şeffaflığı sınırlayabilen ve protokolün güvenliğini riske atan seçimler yapar. Örneğin, bir köprü uygulaması, sahip olduğu ve teminat tutan tüm adresleri ifşa etmeyebilir, bu da kullanıcıların tüm sarılmış varlıkların desteklendiğine inanmasına neden olabilir. Alternatif olarak, bir DeFi uygulaması, kapsüllenmiş varlık desteğini kaybettiğinde etkinliği engellemek için arızaya dayanıklı mekanizmalar eklememiş olabilir ve bu da kullanıcıların kısmen desteklenen varlıklarla etkileşim kurmasını mümkün kılar.
Chainlink'in PoR ürünleri, bu sorunları hafifletebilir ve kullanıcıların ve protokollerin deneyimini iyileştirebilir.
Uygulama Kullanıcısı
Temel olarak, rezerv kanıtları şeffaflık sağlar. Kripto para birimleri felsefesi, birçok kişinin şeffaflığın tüm kripto para birimlerinde yerleşik olduğuna inanmasına neden olurken, gerçekte bu genellikle yalnızca bir eklentidir.
Zincir dışı teminat destekli stablecoin ihraççıları ve tokenize edilmiş gerçek dünya varlıkları (RWA'lar) ihraç edenlerin, rezerv kanıtı sağlamak için sözleşmeden doğan bir yükümlülüğü yoktur. Tether (USDT) ve Circle (USDC) gibi bazı projeler, kullanıcıların güvenini artırmak için sırasıyla üç aylık ve aylık rezerv kanıtı sunar. Bununla birlikte, rezerv kanıtı güncellemeleri arasındaki opak dönemde daha fazla şeffaflık için hala yer vardır.
Buna karşılık, TrueUSD'nin (TUSD) zincir dışı rezervleri üçüncü taraflarca sürekli olarak doğrulanır ve Chainlink'in Proof of Reserves, her 24 saatte bir veya bakiyeler en az %5 hareket ettiğinde zincir içi veri güncellemeleri yayınlar. Bu süreç herhangi bir ipoteğe dayalı varlığa uygulanabilir. Chainlink'in PoR'si şu anda RWA (PAX Gold gibi), varlıklar arasında köprü oluşturan varlıklar (Sarmalanmış Bitcoin gibi) hakkında rezerv verileri sağlıyor ve likit teminat varlıklarını (Likit Staked ETH gibi) kapsama yeteneğine sahip.
Bakiyeler bir ay, hatta bir çeyrek içinde önemli ölçüde değişebileceğinden, sık sık güncellenen PoR veri kaynakları uygulama kullanıcılarına daha fazla şeffaflık sağlar.
Chainlink'in PoR veri kaynağından bu yana geçen ay TrueUSD'ye eklenen TUSD'nin piyasa değeri, 12 Mart itibarıyla %121 artarak 2 milyar doların üzerine çıktı. Aynı zamanda rezervlerinin iki kattan fazla arttığı anlamına gelir. Chainlink'in sağlam altyapısı, bu 1 milyar doları aşan artışı hatasız bir şekilde halletti.
Chainlink'in PoR'u, sık sık ve değişmez bir yedek varlık kaydı sağlamanın yanı sıra zincir üzerinde veri yayınlar. Bu, geliştiricilerin tutarsızlıklara tepki vermek için projelerine çeşitli işlevleri dahil etmelerine olanak tanır ve protokolün güvenliğini daha da artırır.
proje
Varlık İhraç Eden
Chainlink, yedek verileri zincire koyarak, protokolün, rezerv değerinin ihraç edilen stablecoin veya RWA arzından büyük veya ona eşit olduğuna dair programatik garantiler eklemesini sağlar.
Solidity'de yeterli rezervin sağlanması, akıllı sözleşmenin mint işlevinde bir gereklilik ifadesi oluşturma meselesidir (örneğin, TUSD akıllı sözleşme kodundaki 1.404 satırına bakın). Chainlink'in PoR'si, zincir üzerinde doğrulanmış zincir dışı rezervlerin neredeyse gerçek zamanlı basımını etkinleştirerek, stablecoin'ler ve RWA'da basım güvenilirliği ve şeffaflığı için yeni bir standart belirliyor.
Önceden daha şeffaf olmayan koşullar altında çalışan tokenize edilmiş varlıklar, teminat şeffaflığını artırmak için Chainlink'in Rezerv Kanıtı'ndan yararlanabilir. CACHE Gold, TUSD'ye ek olarak, kullanıcıların tokenize edilmiş altın ürünlerinin zincir dışı kasalarda tutulan altın rezervleriyle tamamen desteklendiğini doğrulamalarını sağlamak için Chainlink PoR'ı kullanır. Ek olarak, tokenize edilmiş bir RWA projesi olan Backed Finance, bToken'ının şeffaflığını artırmak için PoR'yi entegre ediyor.
Varlıklar arasında köprü oluşturma ve kapsülleme
Köprü oluşturma, DeFi alanında önemli bir saldırı ve istismar kaynağıdır. İlk 10 güvenlik açığından dördü köprü kuruyordu ve tahmini olarak 1,7 milyar dolarlık kayıpla sonuçlandı (ilk 10 güvenlik açığından kaynaklanan toplam kayıpların %49'u). Tipik olarak, köprüler iki şekilde saldırıya uğrar:
Kaynak zincirinden teminat çalmak (sarılmış belirteçleri değersiz kılmak).
Kaynak zincire eşdeğer değerde teminat yatırmadan hedef zincire sarılmış belirteçleri basmak ("sonsuz basım" saldırısı olarak da bilinir).
Chainlink'in PoR'u, köprünün basım akıllı sözleşmesine dahil edildiğinde, sonsuz basım saldırılarının önlenmesine yardımcı olabilir. PoR, kaynak zincirinde teminat hırsızlığını engelleyemese de bu sorunu tanımlayabilir ve geliştiricilere bu tür saldırıların etkisini azaltmak için araçlar sağlayabilir. Chainlink, merkezi olmayan kehanet ağı aracılığıyla zincirler arası teminatı doğrulayarak, akıllı sözleşmelerin içine aldığı tokenlerin veri akışlarını okumasını sağlar. Bu bilgilere dayanarak, rezervde veya basılan jeton sayısında bir tutarsızlık olduğunda, sarılmış jetonların basımını, itfasını ve yakılmasını askıya alan otomatik arızaya karşı koruma mekanizmaları uygulanabilir.
Güncellemelerin uygun maliyetli kalmasını sağlamak için, Chainlink'in oracle ağı periyodik olarak zincir dışı rezervleri kontrol eder ve bakiyeler belirli bir eşiğin üzerine çıktığında zincir içi güncellemeler yapar. Bu nedenle, rezervleriniz dalgalandığında güncelleyin ve rezervleriniz sabit olduğunda benzinden tasarruf edin.
Chainlink'in köprüleme veri katmanı, kullanıcılara kaynak zincirindeki kısmi rezervlerle köprü oluşturmamalarını sağlamak için ek şeffaflık sağlar ve özellikle kapsüllenmiş veya köprülenmiş varlıklarla etkileşime giren DeFi protokolleri olmak üzere tüm protokoller için güçlü bir araç olabilir.
DeFi
Güvenliği ihlal edilmiş bir köprü, köprü kullanıcılarını ve kapsüllenmiş varlıkları kullanan tüm protokolleri etkiler. Büyük ölçekli sömürü, DeFi protokolünün iflas etmesine ve kullanıcıların ve protokol fonlarının kaybına yol açabilir.
Chainlink PoR tarafından sağlanan doğrulama hizmeti, DeFi alanına genişletilebilir. Bu hizmetler, geliştiricilerin potansiyel güvenlik sorunlarını önlemek için DeFi akıllı sözleşmelerinde merkezi olmayan devre kesiciler uygulamasına olanak tanır. DeFi uygulamalarında bir devre kesici, Chainlink PoR'ın veri beslemesini sürekli olarak kontrol eden ve sarmalanmış varlık desteğini kaybettiğinde belirli bir sarmalanmış varlıkla ilgili tüm uygulama etkinliğini askıya alan otomatikleştirilmiş bir özelliktir.
Gerçek dünyadan bir örnek olarak, BGD Labs devre kesici işlevselliğini Avalanche tabanlı Aave pazarındaki paketlenmiş varlıklara uygulamıştır. Yeni bir koşullu özellik, zincirlenmiş varlığın yeterli teminata sahip olup olmadığını belirlemek için Chainlink'in PoR veri akışını kontrol eder. Bu nedenle, acil bir durumda devre kesici, potansiyel kayıpları azaltmak veya azaltmak için kapsüllenmiş varlıkları içeren tüm borç verme faaliyetlerini askıya alabilir.
Sıvı Rehin
Shapella yükseltmesinin başarılı bir şekilde uygulanması ve DeFi'de sürdürülebilir getiri elde etmenin nispeten düşük riskli bir yolu olarak likit staking'in artan popülaritesi ile likit staking token piyasası giderek daha fazla ilgi gördü ve rekabet de yoğunlaşıyor.
Liquid Staking Token veren kuruluşlar, Liquid Staking Token Rezervlerinin her zaman eşdeğer bir Staking Token değeriyle tam olarak desteklenmesini sağlamak için güvenilir ve zamanında güncellemeler için Chainlink PoR'dan yararlanabilir.
Köprü İstismarı
Chainlink PoR, tüketiciler için gönül rahatlığından daha fazlasını sunar; geliştiriciler, saldırılar ve istismar nedeniyle aşırı kayıp riskini potansiyel olarak azaltmak için bunu uygulamalara dahil edebilir.
İlk 100 istismar arasında, toplam kayıp fonlarda tahmini 6,1 milyar dolar, tek başına en büyük altı köprü kurma istismarı, kaybedilen fonlarda yaklaşık 1,9 milyar dolardan sorumluydu (ilk 100 istismarın %31'i). Tüm bu istismarlar, ilgili köprü ekosistemlerindeki paketlenmiş varlıkları etkiledi.
Bazı istismarlar anında yanıt verirken, diğerlerinin keşfedilmesi günler aldı. Chainlink PoR, köprülenmiş teminat ve varlıklar üzerinde üçüncü taraf incelemesi olarak ek olarak eklenirse, protokol saldırının neden olduğu tutarsızlığı daha erken fark edebilir.
Çoğu durumda, saldırganlar ya paketlenmiş varlıkları sattılar ya da teminat olarak kullandılar ve esasen borç verenlerin varlıklarını çaldılar. Saldırıya uğramış bir köprüyle ilişkili herhangi bir DeFi protokolü, etkilenen kapsüllenmiş varlıkla ilgili etkinliği askıya almak için bir devre kesici işlevi uygulayabilir.
Kripto Para Biriminin En Büyük Sömürüsü
Ronin Network, oyun uygulamaları için Sky Mavis (Axie Infinity'nin yaratıcısı) tarafından başlatılan Ethereum Sanal Makinesi (EVM) uyumlu bir blok zinciridir. Ronin Network köprü saldırısı açık ara en büyüğüydü ve tahmini 624 milyon dolarlık hasara neden oldu (173.600 ETH ve 255.000 USDC dahil). Köprüden 5.000 ETH çekemeyen bir kullanıcının raporu sayesinde Ronin ekibinin köprüden çalınan fon miktarını keşfetmesi altı gün sürdü.
Başka bir deyişle, Ronin kullanıcıları ağ üzerinde altı gün boyunca desteksiz paketli ETH ve USDC ile etkileşime girerek çeşitli ekonomik faaliyetlerde bulundular. Ronin veya Ronin üzerindeki herhangi bir uygulama Chainlink PoR uygulamış olsaydı, bu istismar aynı gün içinde otomatik olarak keşfedilebilir ve paketlenmiş ETH ve USDC içeren tüm Ronin faaliyetlerini derhal askıya alabilirdi.
Diğer köprü kurma istismarları
Chainlink PoR'un otomatikleştirilmiş yetenekleri, diğer istismarlardan kaynaklanan kayıpları da potansiyel olarak azaltabilir. Köprü projeleri, kapsüllenmiş varlıklar için Chainlink PoR uygulayabilir ve her bir açıktan yararlanmanın keşfedilme süresini hızlandırmak için otomatik bildirim prosedürleri oluşturabilir. İstismar edilen her köprünün miktarı değişmeyecek olsa da, bazı ekiplerin daha hızlı tepki vermesiyle saldırının etkisi hafifletilebilir.
Şubat 2022 Wormhole istismarında, bir saldırgan
120.000 Wrapped Ethereum (WETH), Ethereum'a karşılık gelen miktarda teminat yatırılmadan Solana'da basıldı. Saldırganlar, bir dizi işlemde yaklaşık 326 milyon dolar değerinde jeton çaldı. Wormhole, Chainlink PoR'u uygularsa, bu istismarın etkisi azaltılabilir.
Keşif süresi ile yanıt süresi arasındaki gecikme, Chainlink PoR tabanlı kapsüllenmiş varlıkların devre kesici işlevini uygulayan uygulamalar için önemli ölçüde azaltılabilir. Ronin, Wormhole, Harmony ve Qubit ile etkileşime giren DeFi uygulamaları, desteklenmeyen sarılmış varlıklarla ilgili etkinliği askıya alabilir. Ancak, Chainlink PoR'un BNB Bridge ve Nomad'daki güvenlik açığından yararlanmaya yardımcı olup olmayacağı belirsiz.
PoR Faaliyetleri
Milyarlarca dolarlık zincir üstü varlık bilgilerini korumak için, güvenilir kuruluşlar tarafından rezerv kanıtı verileri sağlanmalıdır. Chainlink, kripto para birimi alanındaki en büyük oracle ağı ve kapsamlı bir oracle hizmetleri geçmişine sahip en güçlü oracle hizmetlerinden biridir. Ayrıca, Ekim 2020'den beri zincir üzerinde rezerv kanıtı veri kaynakları yayınlamaktadır.
Chainlink PoR değeri ~85 milyar doları kapsıyor, yaklaşık 35 milyar doları zincir dışı rezervleri içerirken, 50 milyar doları zincir içi rezervleri içeriyor. Zincir dışı rezervlerin çoğunluğu ABD dolarından oluşsa da Chainlink, sırasıyla Mart 2021 ve Ekim 2022'den veri akışları sağlayarak euro ve İngiliz sterlini gibi uluslararası para birimlerini kapsama yeteneğini zaten göstermiştir.
Zincir üstü rezervler arasında, Chainlink şu anda Ethereum, Avalanche ve Polygon'daki sarılmış varlıkları kapsar, ancak blok zincirinden bağımsız altyapısı, neredeyse tüm blok zincirindeki varlıkları kapsamasına olanak tanır. Paketlenmiş Bitcoin (dört farklı versiyon), şu ana kadar Chainlink'te PoR tarafından kapsanan toplam değerin ~%93'ünü oluşturuyor.
meydan okumak
Chainlink PoR, zincir üzerindeki verileri erişilebilir bir şekilde getirerek kullanıcılara ve geliştiricilere şeffaflık katan güçlü bir veri katmanıdır. Bununla birlikte, bu süreç, yanlış kullanıldığında hala değişen derecelerde risk getirir.
Zincir dışı veri kaynaklarına güvenin
Veri kaynaklarına güvenmek, herhangi bir oracle ağının zincir dışı verileri alırken karşılaştığı bir sorundur. Altın ve fiat para birimleri gibi zincir dışı varlıklarla etkileşime girerken, oracle'lar üçüncü taraf sertifikasyonundan veya kendi kendini sertifikalandırmadan rezerv verileri alır. Kendi kendini raporlama için, raporlayan kuruluş aynı zamanda teminatı veren ve elinde bulunduran kişi olduğu için daha fazla güven gerekir. Bununla birlikte, raporlama yapan kuruluşlar/borçlayıcılar, kendi sözleşmelerinde/basım işlevlerinde Chainlink PoR'u uygularlarsa gerçek görünmek için bir teşvike sahip olurlar. Ek olarak, üçüncü şahıslar ve kendi kendini ihbar eden kuruluşlar, iyi bir itibarı korumak için gerçeği bildirmek için bir teşvike sahiptir. Bu ayar, sağlayıcıların itibarlarını korumaya, sahtekarlıktan elde edilebilecek herhangi bir potansiyel kazançtan daha fazla değer verdiğini varsayar.
Veri kaynağı başına Oracle
Şu anda, her bir PoR veri kaynağı, karşılık gelen veri kaynağının yedek verilerini elde etmek için 10 veya 16 kehanet düğümüne sahiptir. PoR oracle düğümlerinin, tipik Chainlink oracle'larının ötesinde ek gereksinimleri yoktur. Bazı kullanıcılar PoR verilerini elde eden düğüm sayısından memnun olabilirken, diğerleri düğüm sayısının dağıtılmasının veya dağıtılmasının yeterli olmadığını düşünebilir. Değer arttıkça her PoR veri kaynağına daha fazla düğüm eklenebileceğini not etmek önemlidir.
Çalınan Teminat
Chainlink PoR veri kaynakları, teminat hırsızlığını doğrudan önleyemez. Bununla birlikte, sonsuz veri madenciliği saldırılarını önler ve DeFi geliştiricileri tarafından, varlıklar arasında köprü kuran veya kapsülleyen akıllı sözleşmeler istismar edildikten sonra potansiyel etkiyi azaltmak için araçlar oluşturmak üzere alıntılanabilir. Chainlink PoR, varlık düzenleme protokolleri için önleyici bir güvenlik katmanı olarak hizmet etmeyi vaat etmez, bunun yerine zincir üzerindeki yedek verileri açığa çıkaran bir veri katmanı olarak hizmet eder. Chainlink PoR'un kullanım derecesi bir dezavantaj değil, daha çok bir oracle veri kaynağı tasarım özelliğidir.
Son düşünceler
Chainlink Proof-of-Reserve, kripto para birimindeki birçok temel ürüne daha fazla şeffaflık getirmede ileriye doğru atılmış bir adımdır. Chainlink PoR, zincirdeki rezerv verilerini günde en az bir kez güncelleyebilir ve bu verileri akıllı sözleşmeleri güvenli hale getirmek için kullanabilir.
Köprülenmiş ve kapsüllenmiş varlıklar için Chainlink, rezervler sabit kaldığında maliyetleri optimize eder ve belirli bir eşiğin üzerindeki değişiklikleri otomatik olarak yayınlar. Ayrıca akıllı sözleşme geliştiricilerine, Chainlink'in sürekli güncellenen veri akışını okuma yeteneği ile protokollerini daha güvenli hale getirmeleri için araçlar sağlar. Ek olarak, kapsüllenmiş varlıklarla etkileşime giren uygulamalar, Chainlink'in geliştirici araçlarından yararlanarak potansiyel açıklardan kaynaklanan kayıpların azaltılmasına yardımcı olabilir.
Zincir dışı rezerv verilerine erişim tamamen güvenilir olmasa da, Chainlink PoR, zincir üstü rezervleri doğrulamak ve zincir dışı verileri merkezi olmayan, güvenli ve kriptografik olarak doğrulanabilir bir şekilde zincir dışı getirmek için en güçlü mekanizma olma potansiyeline sahiptir.
Orijinal bağlantı:
Tercüme: Havlu |
View Original
The content is for reference only, not a solicitation or offer. No investment, tax, or legal advice provided. See Disclaimer for more risks disclosure.
Chainlink Rezerv Kanıtı (PoR): Şeffaflığı Sınıra Koymak
Temel bilgiler
*Chainlink Proof of Reserve (PoR), blok zincirinden bağımsızdır. Zincir üzerinde temsil edilen ve neredeyse gerçek zamanlı olarak güncellenen teminat varlıkları için otomatik zincir üstü veri akışları oluşturmak için merkezi olmayan bir oracle ağına dayanır. *Chainlink Proof of Reserves şu anda yaklaşık 8,5 milyar $ değerinde varlık bildiriyor, bunun 3,5 milyar $'ı zincir dışı rezervler ve 5 milyar $'ı zincir içi rezervler.
tanıtmak
2014 yılında Mt. Gox olaylarına yanıt olarak, kripto para birimi topluluğu, merkezi borsalar (CEX'ler) etrafında standartlar oluşturmaya çalışıyor. FTX'in yeniden iflas başvurusunda bulunmasından yaklaşık bir hafta sonra Vitalik, konuyla ilgili görüşünü sunan bir blog yazısı yayınladı. CEX'lerin gözetim dışı değeri nasıl ele alabileceğine dair bir vizyon paylaştı. Makale, yükümlülüklerini karşılamak için yeterli varlığa sahip olduğunu kanıtlayan bir "güvenli CEX" tasarlamaya yönelik teknik yaklaşımı detaylandırıyor. Vitalik, Proof of Reserve'ün (veya Proof of Fund Reserves) CEX'lerde nasıl çalıştığına odaklanırken, Proof of Reserve'ün stablecoin'ler ve DeFi için potansiyeline kısaca değindi.
Sektör olgunlaştıkça, stabilcoin rezervleri büyüdükçe ve zincir üstü köprüleme saldırıları milyarlarca dolarlık kayıpla sonuçlandıkça, rezerv kanıtı odağını sadece CEX'lerin ötesine genişletmemiz gerekiyor. Chainlink, çeşitli varlıklar için oracle güdümlü zincir üstü veri kaynakları aracılığıyla kolayca erişilebilen rezerv kanıtı sağlayarak bu ihtiyacı karşılamaya çalışır.
Chainlink Rezerv Kanıtı (PoR), blok zincirinden bağımsızdır. Neredeyse gerçek zamanlı olarak güncellenen, çeşitli varlıklar için otomatik zincir üstü veri beslemeleri oluşturmak için merkezi olmayan bir oracle ağına dayanır.
Geleneksel finansta epeyce kusur var. Şeffaf değildir, verimsizdir, izinlidir, merkezidir, toplumsal güvene dayalıdır ve ağırlıklı olarak kısmi rezervlere dayanır. Bu kusurlu sisteme yanıt olarak, kripto para birimi topluluğu, bu sorunları ele alan ve ilk büyük gelişimi 2009'da Bitcoin olan yeni sistemler tanıttı.
Bitcoin, merkezi bir otoriteye ihtiyaç duymadan çifte harcama sorununu çözebilirken, elektronik ödeme mutabakatı sorununu çözmek için yaratıldı. Bu işlevselliğe, izinsiz erişim, merkezi olmayanlaştırma ve kriptografik doğrulamanın temel ilkelerini korurken ulaşır. Bitcoin'in başarısı, Bitcoin benzeri özelliklere sahip daha karmaşık sistemlere olan ihtiyacı ateşledi. Bu nedenle, kendi ağının dışından veri elde edemeyen blok zincirleri ve harici veri kaynaklarını merkezi olmayan bir oracle ağı aracılığıyla birbirine bağlayan Chainlink ortaya çıktı.
Birçok blockchain projesi, teminata dayalı varlıklar yayınlayarak çalışır. Bu teminatlar, diğer ağlarda kapsüllenmiş yerel varlıklar (örneğin Wrapped Bitcoin, Wormhole paket varlıkları) gibi zincirden veya nakit ve rezervlerle desteklenen zincir dışı, istikrarlı madeni paralardan (Tether, USD Coin gibi) gelebilir.
FTX'in çöküşü, yükümlülüklerini karşılamak için gereken varlıkların yalnızca bir kısmına sahip olduğunu ortaya çıkardı ve Tether'in varlıklarının sık sık incelenmesi, birçok projenin sahip olduğu şeffaflık ve olumlu sosyal güven eksikliğini vurguluyor. Chainlink Proof of Reserves, zincir üzerinde yeterli rezervi kriptografik olarak doğrulayabilen merkezi olmayan bir ağ ihtiyacını karşılamak için doğdu.
Önemli PoR yararlanıcıları
Kripto projeleri tekrar tekrar şeffaflığı sınırlayabilen ve protokolün güvenliğini riske atan seçimler yapar. Örneğin, bir köprü uygulaması, sahip olduğu ve teminat tutan tüm adresleri ifşa etmeyebilir, bu da kullanıcıların tüm sarılmış varlıkların desteklendiğine inanmasına neden olabilir. Alternatif olarak, bir DeFi uygulaması, kapsüllenmiş varlık desteğini kaybettiğinde etkinliği engellemek için arızaya dayanıklı mekanizmalar eklememiş olabilir ve bu da kullanıcıların kısmen desteklenen varlıklarla etkileşim kurmasını mümkün kılar.
Chainlink'in PoR ürünleri, bu sorunları hafifletebilir ve kullanıcıların ve protokollerin deneyimini iyileştirebilir.
Uygulama Kullanıcısı
Temel olarak, rezerv kanıtları şeffaflık sağlar. Kripto para birimleri felsefesi, birçok kişinin şeffaflığın tüm kripto para birimlerinde yerleşik olduğuna inanmasına neden olurken, gerçekte bu genellikle yalnızca bir eklentidir.
Zincir dışı teminat destekli stablecoin ihraççıları ve tokenize edilmiş gerçek dünya varlıkları (RWA'lar) ihraç edenlerin, rezerv kanıtı sağlamak için sözleşmeden doğan bir yükümlülüğü yoktur. Tether (USDT) ve Circle (USDC) gibi bazı projeler, kullanıcıların güvenini artırmak için sırasıyla üç aylık ve aylık rezerv kanıtı sunar. Bununla birlikte, rezerv kanıtı güncellemeleri arasındaki opak dönemde daha fazla şeffaflık için hala yer vardır.
Buna karşılık, TrueUSD'nin (TUSD) zincir dışı rezervleri üçüncü taraflarca sürekli olarak doğrulanır ve Chainlink'in Proof of Reserves, her 24 saatte bir veya bakiyeler en az %5 hareket ettiğinde zincir içi veri güncellemeleri yayınlar. Bu süreç herhangi bir ipoteğe dayalı varlığa uygulanabilir. Chainlink'in PoR'si şu anda RWA (PAX Gold gibi), varlıklar arasında köprü oluşturan varlıklar (Sarmalanmış Bitcoin gibi) hakkında rezerv verileri sağlıyor ve likit teminat varlıklarını (Likit Staked ETH gibi) kapsama yeteneğine sahip.
Bakiyeler bir ay, hatta bir çeyrek içinde önemli ölçüde değişebileceğinden, sık sık güncellenen PoR veri kaynakları uygulama kullanıcılarına daha fazla şeffaflık sağlar.
Chainlink'in PoR'u, sık sık ve değişmez bir yedek varlık kaydı sağlamanın yanı sıra zincir üzerinde veri yayınlar. Bu, geliştiricilerin tutarsızlıklara tepki vermek için projelerine çeşitli işlevleri dahil etmelerine olanak tanır ve protokolün güvenliğini daha da artırır.
proje
Varlık İhraç Eden
Chainlink, yedek verileri zincire koyarak, protokolün, rezerv değerinin ihraç edilen stablecoin veya RWA arzından büyük veya ona eşit olduğuna dair programatik garantiler eklemesini sağlar.
Solidity'de yeterli rezervin sağlanması, akıllı sözleşmenin mint işlevinde bir gereklilik ifadesi oluşturma meselesidir (örneğin, TUSD akıllı sözleşme kodundaki 1.404 satırına bakın). Chainlink'in PoR'si, zincir üzerinde doğrulanmış zincir dışı rezervlerin neredeyse gerçek zamanlı basımını etkinleştirerek, stablecoin'ler ve RWA'da basım güvenilirliği ve şeffaflığı için yeni bir standart belirliyor.
Önceden daha şeffaf olmayan koşullar altında çalışan tokenize edilmiş varlıklar, teminat şeffaflığını artırmak için Chainlink'in Rezerv Kanıtı'ndan yararlanabilir. CACHE Gold, TUSD'ye ek olarak, kullanıcıların tokenize edilmiş altın ürünlerinin zincir dışı kasalarda tutulan altın rezervleriyle tamamen desteklendiğini doğrulamalarını sağlamak için Chainlink PoR'ı kullanır. Ek olarak, tokenize edilmiş bir RWA projesi olan Backed Finance, bToken'ının şeffaflığını artırmak için PoR'yi entegre ediyor.
Varlıklar arasında köprü oluşturma ve kapsülleme
Köprü oluşturma, DeFi alanında önemli bir saldırı ve istismar kaynağıdır. İlk 10 güvenlik açığından dördü köprü kuruyordu ve tahmini olarak 1,7 milyar dolarlık kayıpla sonuçlandı (ilk 10 güvenlik açığından kaynaklanan toplam kayıpların %49'u). Tipik olarak, köprüler iki şekilde saldırıya uğrar:
Kaynak zincirinden teminat çalmak (sarılmış belirteçleri değersiz kılmak).
Kaynak zincire eşdeğer değerde teminat yatırmadan hedef zincire sarılmış belirteçleri basmak ("sonsuz basım" saldırısı olarak da bilinir).
Chainlink'in PoR'u, köprünün basım akıllı sözleşmesine dahil edildiğinde, sonsuz basım saldırılarının önlenmesine yardımcı olabilir. PoR, kaynak zincirinde teminat hırsızlığını engelleyemese de bu sorunu tanımlayabilir ve geliştiricilere bu tür saldırıların etkisini azaltmak için araçlar sağlayabilir. Chainlink, merkezi olmayan kehanet ağı aracılığıyla zincirler arası teminatı doğrulayarak, akıllı sözleşmelerin içine aldığı tokenlerin veri akışlarını okumasını sağlar. Bu bilgilere dayanarak, rezervde veya basılan jeton sayısında bir tutarsızlık olduğunda, sarılmış jetonların basımını, itfasını ve yakılmasını askıya alan otomatik arızaya karşı koruma mekanizmaları uygulanabilir.
Güncellemelerin uygun maliyetli kalmasını sağlamak için, Chainlink'in oracle ağı periyodik olarak zincir dışı rezervleri kontrol eder ve bakiyeler belirli bir eşiğin üzerine çıktığında zincir içi güncellemeler yapar. Bu nedenle, rezervleriniz dalgalandığında güncelleyin ve rezervleriniz sabit olduğunda benzinden tasarruf edin.
Chainlink'in köprüleme veri katmanı, kullanıcılara kaynak zincirindeki kısmi rezervlerle köprü oluşturmamalarını sağlamak için ek şeffaflık sağlar ve özellikle kapsüllenmiş veya köprülenmiş varlıklarla etkileşime giren DeFi protokolleri olmak üzere tüm protokoller için güçlü bir araç olabilir.
DeFi
Güvenliği ihlal edilmiş bir köprü, köprü kullanıcılarını ve kapsüllenmiş varlıkları kullanan tüm protokolleri etkiler. Büyük ölçekli sömürü, DeFi protokolünün iflas etmesine ve kullanıcıların ve protokol fonlarının kaybına yol açabilir.
Chainlink PoR tarafından sağlanan doğrulama hizmeti, DeFi alanına genişletilebilir. Bu hizmetler, geliştiricilerin potansiyel güvenlik sorunlarını önlemek için DeFi akıllı sözleşmelerinde merkezi olmayan devre kesiciler uygulamasına olanak tanır. DeFi uygulamalarında bir devre kesici, Chainlink PoR'ın veri beslemesini sürekli olarak kontrol eden ve sarmalanmış varlık desteğini kaybettiğinde belirli bir sarmalanmış varlıkla ilgili tüm uygulama etkinliğini askıya alan otomatikleştirilmiş bir özelliktir.
Gerçek dünyadan bir örnek olarak, BGD Labs devre kesici işlevselliğini Avalanche tabanlı Aave pazarındaki paketlenmiş varlıklara uygulamıştır. Yeni bir koşullu özellik, zincirlenmiş varlığın yeterli teminata sahip olup olmadığını belirlemek için Chainlink'in PoR veri akışını kontrol eder. Bu nedenle, acil bir durumda devre kesici, potansiyel kayıpları azaltmak veya azaltmak için kapsüllenmiş varlıkları içeren tüm borç verme faaliyetlerini askıya alabilir.
Sıvı Rehin
Shapella yükseltmesinin başarılı bir şekilde uygulanması ve DeFi'de sürdürülebilir getiri elde etmenin nispeten düşük riskli bir yolu olarak likit staking'in artan popülaritesi ile likit staking token piyasası giderek daha fazla ilgi gördü ve rekabet de yoğunlaşıyor.
Liquid Staking Token veren kuruluşlar, Liquid Staking Token Rezervlerinin her zaman eşdeğer bir Staking Token değeriyle tam olarak desteklenmesini sağlamak için güvenilir ve zamanında güncellemeler için Chainlink PoR'dan yararlanabilir.
Köprü İstismarı
Chainlink PoR, tüketiciler için gönül rahatlığından daha fazlasını sunar; geliştiriciler, saldırılar ve istismar nedeniyle aşırı kayıp riskini potansiyel olarak azaltmak için bunu uygulamalara dahil edebilir.
Bazı istismarlar anında yanıt verirken, diğerlerinin keşfedilmesi günler aldı. Chainlink PoR, köprülenmiş teminat ve varlıklar üzerinde üçüncü taraf incelemesi olarak ek olarak eklenirse, protokol saldırının neden olduğu tutarsızlığı daha erken fark edebilir.
Çoğu durumda, saldırganlar ya paketlenmiş varlıkları sattılar ya da teminat olarak kullandılar ve esasen borç verenlerin varlıklarını çaldılar. Saldırıya uğramış bir köprüyle ilişkili herhangi bir DeFi protokolü, etkilenen kapsüllenmiş varlıkla ilgili etkinliği askıya almak için bir devre kesici işlevi uygulayabilir.
Kripto Para Biriminin En Büyük Sömürüsü
Ronin Network, oyun uygulamaları için Sky Mavis (Axie Infinity'nin yaratıcısı) tarafından başlatılan Ethereum Sanal Makinesi (EVM) uyumlu bir blok zinciridir. Ronin Network köprü saldırısı açık ara en büyüğüydü ve tahmini 624 milyon dolarlık hasara neden oldu (173.600 ETH ve 255.000 USDC dahil). Köprüden 5.000 ETH çekemeyen bir kullanıcının raporu sayesinde Ronin ekibinin köprüden çalınan fon miktarını keşfetmesi altı gün sürdü.
Başka bir deyişle, Ronin kullanıcıları ağ üzerinde altı gün boyunca desteksiz paketli ETH ve USDC ile etkileşime girerek çeşitli ekonomik faaliyetlerde bulundular. Ronin veya Ronin üzerindeki herhangi bir uygulama Chainlink PoR uygulamış olsaydı, bu istismar aynı gün içinde otomatik olarak keşfedilebilir ve paketlenmiş ETH ve USDC içeren tüm Ronin faaliyetlerini derhal askıya alabilirdi.
Diğer köprü kurma istismarları
Chainlink PoR'un otomatikleştirilmiş yetenekleri, diğer istismarlardan kaynaklanan kayıpları da potansiyel olarak azaltabilir. Köprü projeleri, kapsüllenmiş varlıklar için Chainlink PoR uygulayabilir ve her bir açıktan yararlanmanın keşfedilme süresini hızlandırmak için otomatik bildirim prosedürleri oluşturabilir. İstismar edilen her köprünün miktarı değişmeyecek olsa da, bazı ekiplerin daha hızlı tepki vermesiyle saldırının etkisi hafifletilebilir.
Şubat 2022 Wormhole istismarında, bir saldırgan
120.000 Wrapped Ethereum (WETH), Ethereum'a karşılık gelen miktarda teminat yatırılmadan Solana'da basıldı. Saldırganlar, bir dizi işlemde yaklaşık 326 milyon dolar değerinde jeton çaldı. Wormhole, Chainlink PoR'u uygularsa, bu istismarın etkisi azaltılabilir.
Keşif süresi ile yanıt süresi arasındaki gecikme, Chainlink PoR tabanlı kapsüllenmiş varlıkların devre kesici işlevini uygulayan uygulamalar için önemli ölçüde azaltılabilir. Ronin, Wormhole, Harmony ve Qubit ile etkileşime giren DeFi uygulamaları, desteklenmeyen sarılmış varlıklarla ilgili etkinliği askıya alabilir. Ancak, Chainlink PoR'un BNB Bridge ve Nomad'daki güvenlik açığından yararlanmaya yardımcı olup olmayacağı belirsiz.
PoR Faaliyetleri
Milyarlarca dolarlık zincir üstü varlık bilgilerini korumak için, güvenilir kuruluşlar tarafından rezerv kanıtı verileri sağlanmalıdır. Chainlink, kripto para birimi alanındaki en büyük oracle ağı ve kapsamlı bir oracle hizmetleri geçmişine sahip en güçlü oracle hizmetlerinden biridir. Ayrıca, Ekim 2020'den beri zincir üzerinde rezerv kanıtı veri kaynakları yayınlamaktadır.
Zincir üstü rezervler arasında, Chainlink şu anda Ethereum, Avalanche ve Polygon'daki sarılmış varlıkları kapsar, ancak blok zincirinden bağımsız altyapısı, neredeyse tüm blok zincirindeki varlıkları kapsamasına olanak tanır. Paketlenmiş Bitcoin (dört farklı versiyon), şu ana kadar Chainlink'te PoR tarafından kapsanan toplam değerin ~%93'ünü oluşturuyor.
meydan okumak
Chainlink PoR, zincir üzerindeki verileri erişilebilir bir şekilde getirerek kullanıcılara ve geliştiricilere şeffaflık katan güçlü bir veri katmanıdır. Bununla birlikte, bu süreç, yanlış kullanıldığında hala değişen derecelerde risk getirir.
Zincir dışı veri kaynaklarına güvenin
Veri kaynaklarına güvenmek, herhangi bir oracle ağının zincir dışı verileri alırken karşılaştığı bir sorundur. Altın ve fiat para birimleri gibi zincir dışı varlıklarla etkileşime girerken, oracle'lar üçüncü taraf sertifikasyonundan veya kendi kendini sertifikalandırmadan rezerv verileri alır. Kendi kendini raporlama için, raporlayan kuruluş aynı zamanda teminatı veren ve elinde bulunduran kişi olduğu için daha fazla güven gerekir. Bununla birlikte, raporlama yapan kuruluşlar/borçlayıcılar, kendi sözleşmelerinde/basım işlevlerinde Chainlink PoR'u uygularlarsa gerçek görünmek için bir teşvike sahip olurlar. Ek olarak, üçüncü şahıslar ve kendi kendini ihbar eden kuruluşlar, iyi bir itibarı korumak için gerçeği bildirmek için bir teşvike sahiptir. Bu ayar, sağlayıcıların itibarlarını korumaya, sahtekarlıktan elde edilebilecek herhangi bir potansiyel kazançtan daha fazla değer verdiğini varsayar.
Veri kaynağı başına Oracle
Şu anda, her bir PoR veri kaynağı, karşılık gelen veri kaynağının yedek verilerini elde etmek için 10 veya 16 kehanet düğümüne sahiptir. PoR oracle düğümlerinin, tipik Chainlink oracle'larının ötesinde ek gereksinimleri yoktur. Bazı kullanıcılar PoR verilerini elde eden düğüm sayısından memnun olabilirken, diğerleri düğüm sayısının dağıtılmasının veya dağıtılmasının yeterli olmadığını düşünebilir. Değer arttıkça her PoR veri kaynağına daha fazla düğüm eklenebileceğini not etmek önemlidir.
Çalınan Teminat
Chainlink PoR veri kaynakları, teminat hırsızlığını doğrudan önleyemez. Bununla birlikte, sonsuz veri madenciliği saldırılarını önler ve DeFi geliştiricileri tarafından, varlıklar arasında köprü kuran veya kapsülleyen akıllı sözleşmeler istismar edildikten sonra potansiyel etkiyi azaltmak için araçlar oluşturmak üzere alıntılanabilir. Chainlink PoR, varlık düzenleme protokolleri için önleyici bir güvenlik katmanı olarak hizmet etmeyi vaat etmez, bunun yerine zincir üzerindeki yedek verileri açığa çıkaran bir veri katmanı olarak hizmet eder. Chainlink PoR'un kullanım derecesi bir dezavantaj değil, daha çok bir oracle veri kaynağı tasarım özelliğidir.
Son düşünceler
Chainlink Proof-of-Reserve, kripto para birimindeki birçok temel ürüne daha fazla şeffaflık getirmede ileriye doğru atılmış bir adımdır. Chainlink PoR, zincirdeki rezerv verilerini günde en az bir kez güncelleyebilir ve bu verileri akıllı sözleşmeleri güvenli hale getirmek için kullanabilir.
Köprülenmiş ve kapsüllenmiş varlıklar için Chainlink, rezervler sabit kaldığında maliyetleri optimize eder ve belirli bir eşiğin üzerindeki değişiklikleri otomatik olarak yayınlar. Ayrıca akıllı sözleşme geliştiricilerine, Chainlink'in sürekli güncellenen veri akışını okuma yeteneği ile protokollerini daha güvenli hale getirmeleri için araçlar sağlar. Ek olarak, kapsüllenmiş varlıklarla etkileşime giren uygulamalar, Chainlink'in geliştirici araçlarından yararlanarak potansiyel açıklardan kaynaklanan kayıpların azaltılmasına yardımcı olabilir.
Zincir dışı rezerv verilerine erişim tamamen güvenilir olmasa da, Chainlink PoR, zincir üstü rezervleri doğrulamak ve zincir dışı verileri merkezi olmayan, güvenli ve kriptografik olarak doğrulanabilir bir şekilde zincir dışı getirmek için en güçlü mekanizma olma potansiyeline sahiptir.
Orijinal bağlantı:
Tercüme: Havlu |