*Chainlink Proof of Reserve (PoR) é independente de blockchain. Ele conta com uma rede descentralizada de oráculos para criar feeds de dados on-chain automatizados para ativos colaterais representados on-chain, atualizados quase em tempo real.
*A prova de reservas da Chainlink atualmente relata aproximadamente US$ 8,5 bilhões em ativos, dos quais US$ 3,5 bilhões são reservas off-chain e US$ 5 bilhões são reservas on-chain.
No mês após a Chainlink adicionar a fonte de dados TUSD PoR, o valor de mercado da TUSD aumentou 121%.
Com os ataques de ponte causando cerca de US$ 1,9 bilhão em perdas, o Chainlink PoR pode ser usado para ajudar a proteger os protocolos DeFi que usam ativos fora da cadeia ou ativos encapsulados como garantia, mitigando o risco de garantia insuficiente ao acionar automaticamente um mecanismo semelhante a um disjuntor.
Para garantir que as atualizações permaneçam econômicas, a rede oracle da Chainlink verifica periodicamente as reservas off-chain e as atualiza on-chain quando os saldos ultrapassam um determinado limite. Portanto, atualize quando as reservas flutuarem e economize combustível quando as reservas se estabilizarem.
introduzir
Em resposta aos eventos de Mt. Gox em 2014, a comunidade de criptomoedas tem tentado estabelecer padrões em torno de trocas centralizadas (CEXs). Cerca de uma semana depois que a FTX entrou com pedido de recuperação judicial, Vitalik publicou uma postagem no blog oferecendo sua opinião sobre o assunto. Ele compartilhou uma visão de como os CEXs podem lidar com o valor não custodial. O artigo detalha a abordagem técnica para projetar um "CEX seguro" que comprove que possui ativos suficientes para cobrir seus passivos. Enquanto Vitalik se concentrou em como o Proof of Reserve (ou Proof of Fund Reserves) funciona nos CEXs, ele tocou brevemente no potencial do Proof of Reserve para stablecoins e DeFi.
À medida que a indústria amadurece, as reservas de stablecoin crescem e os ataques de ponte na cadeia resultam em bilhões de dólares em perdas, precisamos expandir o foco da prova de reserva além de apenas CEXs. A Chainlink tenta atender a essa necessidade fornecendo prova de reserva para vários ativos, facilmente acessíveis por meio de fontes de dados on-chain orientadas por oráculos.
Chainlink Proof-of-Reserve (PoR) é independente de blockchain. Ele conta com uma rede descentralizada de oráculos para criar feeds de dados on-chain automatizados para vários ativos, atualizados quase em tempo real.
Existem algumas falhas nas finanças tradicionais. É opaco, ineficiente, autorizado, centralizado, baseado na confiança social e depende fortemente de reservas fracionárias. Em resposta a esse sistema falho, a comunidade de criptomoedas introduziu novos sistemas que abordam esses problemas, cujo primeiro grande desenvolvimento foi o Bitcoin em 2009.
O Bitcoin foi criado para resolver o problema de liquidação de pagamentos eletrônicos, ao mesmo tempo em que é capaz de resolver o problema de gastos duplos sem a necessidade de uma autoridade central. Ele alcança essa funcionalidade enquanto mantém os princípios-chave de acesso sem permissão, descentralização e verificação criptográfica. O sucesso do Bitcoin provocou a necessidade de sistemas mais complexos com propriedades semelhantes ao Bitcoin. Portanto, Chainlink surgiu, conectando blockchains e fontes de dados externas que não podem obter dados de fora de sua própria rede, por meio de uma rede oracle descentralizada.
Muitos projetos de blockchain operam com a emissão de ativos baseados em garantia. Essas garantias podem vir da cadeia, como ativos locais encapsulados em outras redes (como Bitcoin embrulhado, ativos do pacote Wormhole) ou de moedas estáveis fora da cadeia suportadas por dinheiro e reservas (como Tether, USD Coin).
O desastre da FTX revelou que ela possuía apenas uma fração dos ativos necessários para cobrir seus passivos, e o escrutínio frequente das participações da Tether destacou a falta de transparência e confiança social positiva que muitos projetos têm. Chainlink Proof of Reserves nasceu para preencher a necessidade de uma rede descentralizada capaz de verificar criptograficamente reservas suficientes na cadeia.
A Prova de Reserva (PoR) da Chainlink fornece A variedade de fontes de dados on-chain apoiadas por reservas, incluindo moedas off-chain e metais preciosos, bem como ativos encapsulados on-chain de qualquer tipo (por exemplo, pontes, apostas líquidas, etc.). Essas fontes de dados são visíveis publicamente, adicionando transparência aos usuários atuais e potenciais. Por meio de contratos inteligentes, os feeds de dados PoR da Chainlink podem ser acessados para adicionar vários recursos de segurança para mitigar o risco de interagir com ativos encapsulados.
Principais beneficiários do PoR
Repetidas vezes, projetos criptográficos fazem escolhas que podem limitar a transparência, colocando em risco a segurança do protocolo. Por exemplo, um aplicativo de ponte pode não divulgar todos os endereços que possui como garantia, levando os usuários a acreditar que todos os ativos agrupados são garantidos. Como alternativa, um aplicativo DeFi pode não ter adicionado mecanismos à prova de falhas para bloquear a atividade quando o ativo encapsulado perde o suporte, possibilitando que os usuários interajam com ativos parcialmente protegidos.
Os produtos PoR da Chainlink podem aliviar esses problemas e melhorar a experiência de usuários e protocolos.
Usuário do aplicativo
Fundamentalmente, as provas de reservas fornecem transparência. Embora a filosofia das criptomoedas tenha levado muitos a acreditar que a transparência é incorporada a todas as criptomoedas, na realidade, muitas vezes é apenas um complemento.
Emissores de stablecoins lastreadas em garantias fora da cadeia e emissores de ativos do mundo real tokenizados (RWAs) não têm obrigação contratual de fornecer prova de reservas. Alguns projetos, como Tether (USDT) e Circle (USDC), oferecem comprovação de reserva trimestral e mensal, respectivamente, para aumentar a confiança dos usuários. No entanto, ainda há espaço para maior transparência durante o período opaco entre as atualizações do comprovante de reserva.
Em contraste, as reservas off-chain da TrueUSD (TUSD) são continuamente verificadas por terceiros, e o Proof of Reserves da Chainlink publica atualizações de dados on-chain a cada 24 horas, ou quando os saldos se movem em pelo menos 5%. Esse processo pode ser aplicado a qualquer ativo garantido por hipoteca. Atualmente, o PoR da Chainlink fornece dados de reserva sobre RWA (como PAX Gold), ativos de ponte (como Bitcoin embrulhado) e tem a capacidade de cobrir ativos colaterais líquidos (como Liquid Staked ETH).
As fontes de dados PoR atualizadas com frequência fornecem mais transparência aos usuários do aplicativo, pois os saldos podem mudar significativamente em um mês ou até mesmo em um trimestre.
Chainlink será No mês desde os dados PoR fonte foi adicionada ao TrueUSD, a capitalização de mercado da TUSD aumentou 121%, para mais de US$ 2 bilhões, em 12 de março. Isso também significa que suas reservas mais que dobraram. A infraestrutura robusta da Chainlink lidou com esse aumento de mais de US$ 1 bilhão sem falhas.
Além de fornecer um registro frequente e imutável de reservas, o PoR da Chainlink publica dados on-chain. Isso permite que os desenvolvedores incluam várias funções em seus projetos para reagir a inconsistências, aumentando ainda mais a segurança do protocolo.
projeto
Emissor de Ativos
Ao colocar os dados de reserva na cadeia, o Chainlink permite que o protocolo adicione garantias programáticas de que o valor da reserva seja maior ou igual ao fornecimento de stablecoins ou RWA sendo emitido.
No Solidity, garantir reservas suficientes é apenas uma questão de criar uma declaração de exigência na função mint do contrato inteligente (consulte, por exemplo, a linha 1.404 no código do contrato inteligente TUSD). Ao permitir a cunhagem quase em tempo real de reservas fora da cadeia verificadas na cadeia, o PoR da Chainlink estabelece um novo padrão para confiabilidade e transparência na cunhagem de stablecoins e RWA.
Os ativos tokenizados que anteriormente operavam em circunstâncias mais opacas podem aproveitar a prova de reserva da Chainlink para aumentar a transparência da garantia. Além do TUSD, o CACHE Gold usa Chainlink PoR para permitir que os usuários verifiquem se seus produtos de ouro tokenizados são totalmente respaldados por reservas de ouro mantidas em cofres fora da cadeia. Além disso, o Backed Finance, um projeto RWA tokenizado, está integrando PoR para aumentar a transparência de seu bToken.
Ponte e encapsulamento de ativos
A ponte é uma importante fonte de ataques e exploração no espaço DeFi. Quatro das 10 principais explorações foram transpostas, resultando em perdas estimadas em US$ 1,7 bilhão (49% das perdas totais das 10 principais explorações). Normalmente, as pontes são atacadas de duas maneiras:
Roubar garantias da cadeia de origem (tornando tokens encapsulados sem valor).
Cunhar tokens agrupados na cadeia de destino sem depositar garantia de valor equivalente na cadeia de origem (também conhecido como ataque de "cunhagem infinita").
Quando o PoR da Chainlink é incorporado ao contrato inteligente de cunhagem da ponte, ele pode ajudar a evitar ataques de cunhagem infinitos. Embora não possa impedir o roubo colateral na cadeia de origem, o PoR pode identificar esse problema e fornecer aos desenvolvedores ferramentas para mitigar o impacto de tais ataques. Ao verificar a garantia cruzada por meio de sua rede descentralizada de oráculos, a Chainlink permite que contratos inteligentes leiam os feeds de dados dos tokens que encapsula. Com base nessas informações, podem ser implementados mecanismos automáticos à prova de falhas que suspendem a cunhagem, resgate e queima de tokens encapsulados quando há uma inconsistência na reserva ou no número de tokens cunhados.
Para garantir que as atualizações permaneçam econômicas, a rede de oráculos da Chainlink verifica periodicamente as reservas fora da cadeia e faz atualizações na cadeia quando os saldos ultrapassam um determinado limite. Portanto, atualize quando suas reservas flutuarem e economize combustível quando suas reservas estiverem estáveis.
A camada de dados de ponte do Chainlink fornece aos usuários transparência adicional para garantir que eles não estejam fazendo pontes com reservas fracionárias na cadeia de origem e pode ser uma ferramenta poderosa para qualquer protocolo, especialmente protocolos DeFi que interagem com ativos encapsulados ou em ponte.
DeFi
Uma ponte comprometida afeta os usuários da ponte e quaisquer protocolos que empregam ativos encapsulados. A exploração em larga escala pode levar à insolvência do protocolo DeFi e à perda de usuários e fundos do protocolo.
O serviço de verificação fornecido pelo Chainlink PoR pode ser estendido para o campo DeFi. Esses serviços permitem que os desenvolvedores implementem disjuntores descentralizados em contratos inteligentes DeFi para evitar possíveis problemas de segurança. Em aplicativos DeFi, um disjuntor é um recurso automatizado que verifica constantemente o feed de dados do Chainlink PoR e suspende todas as atividades do aplicativo relacionadas a um ativo encapsulado específico quando o ativo encapsulado perde o suporte.
Como um exemplo do mundo real, o BGD Labs aplicou a funcionalidade do disjuntor a ativos empacotados no mercado Aave baseado em Avalanche. Um novo recurso condicional verifica o feed de dados PoR do Chainlink para determinar se o ativo encapsulado possui garantia suficiente. Portanto, em caso de emergência, o disjuntor pode suspender todas as atividades de empréstimo envolvendo ativos encapsulados para mitigar ou reduzir possíveis perdas.
Compromisso Líquido
Com a implementação bem-sucedida da atualização de Shapella e a crescente popularidade do staking líquido como uma forma de risco relativamente baixo para obter retornos sustentáveis em DeFi, o mercado de tokens de staking líquido tem recebido cada vez mais atenção. A concorrência também está se intensificando.
Os emissores de Liquid Staking Token também podem utilizar Chainlink PoR para atualizações confiáveis e oportunas para garantir que as Reservas de Liquid Staking Token sejam sempre totalmente respaldadas por um valor equivalente de Staking Tokens.
Exploração de Ponte
Chainlink PoR oferece mais do que apenas tranquilidade para os consumidores; os desenvolvedores podem incorporá-lo em aplicativos para mitigar potencialmente o risco de perdas excessivas devido a ataques e exploração.
Entre os 100 principais exploits, total Dos estimados em US$ 6,1 bilhões em fundos perdidos, os seis principais exploits intermediários sozinhos representaram aproximadamente US$ 1,9 bilhão em fundos perdidos (31% dos 100 maiores exploits). Todas essas explorações afetaram ativos empacotados em seus respectivos ecossistemas de ponte.
Enquanto alguns exploits provocaram uma resposta imediata, outros levaram dias para serem descobertos. Se Chainlink PoR também foi adicionado como controle de terceiros na garantia e ativos em ponte, o protocolo pode perceber a inconsistência causada pelo ataque anterior.
Em vários casos, os invasores venderam os ativos embrulhados ou os usaram como garantia, essencialmente roubando os ativos dos credores. Qualquer protocolo DeFi associado a uma ponte hackeada pode implementar uma função de disjuntor para suspender a atividade relacionada ao ativo encapsulado afetado.
A Maior Exploração da Criptomoeda
Ronin Network é uma blockchain compatível com Ethereum Virtual Machine (EVM) lançada pela Sky Mavis (criadora do Axie Infinity) para aplicativos de jogos. O hack da ponte Ronin Network foi de longe o maior, causando danos estimados em US$ 624 milhões (incluindo 173.600 ETH e 255.000 USDC). A equipe Ronin levou seis dias para descobrir a quantia de dinheiro roubada da ponte, graças a um relato de um usuário que não conseguiu retirar 5.000 ETH da ponte.
Em outras palavras, os usuários do Ronin interagiram com ETH e USDC sem lastro na rede por seis dias, participando de várias formas de atividade econômica. Se o Ronin ou qualquer aplicativo no Ronin tivesse implementado o Chainlink PoR, esse exploit poderia ter sido descoberto automaticamente no mesmo dia e suspendido imediatamente todas as atividades do Ronin envolvendo ETH e USDC agrupados.
Outras explorações de ponte
Os recursos automatizados do Chainlink PoR também podem mitigar as perdas de outras explorações. Os projetos de ponte podem implementar Chainlink PoR para ativos encapsulados e criar procedimentos de notificação automatizados para acelerar o tempo de descoberta de cada exploração. Embora a quantidade de cada ponte sendo explorada não mude, o impacto do ataque pode ser mitigado pelas reações mais rápidas de algumas equipes.
Na exploração Wormhole de fevereiro de 2022, um invasor conseguiu
120.000 Wrapped Ethereum (WETH) foram cunhados em Solana sem uma quantia correspondente de garantia depositada no Ethereum. Em uma série de transações, os invasores roubaram cerca de US$ 326 milhões em tokens. O impacto dessa exploração poderia ser mitigado se o Wormhole implementasse o Chainlink PoR.
A latência entre o tempo de descoberta e o tempo de resposta pode ser significativamente reduzida para aplicativos que implementam a função de disjuntor de ativos encapsulados baseados em Chainlink PoR. Os aplicativos DeFi que interagem com Ronin, Wormhole, Harmony e Qubit podem suspender a atividade relacionada a quaisquer ativos agrupados que não são suportados. No entanto, é incerto se Chainlink PoR pode ajudar a explorar a vulnerabilidade no BNB Bridge e Nomad.
Atividades PoR
Para proteger bilhões de dólares em informações de ativos na cadeia, os dados de comprovação de reserva devem ser fornecidos por entidades confiáveis. Chainlink é a maior rede oracle no espaço de criptomoeda e um dos serviços oracle mais poderosos com um extenso histórico de serviços oracle. Também tem divulgado fontes de dados de prova de reserva on-chain desde outubro de 2020.
Chainlink PoR cobre ~ $ 85B em valor, cerca de US$ 35 bilhões, dos quais incluem reservas off-chain, enquanto outros US$ 50 bilhões incluem reservas on-chain. Embora a maioria das reservas fora da cadeia seja composta por dólares americanos, a Chainlink já demonstrou sua capacidade de cobrir moedas internacionais como o euro e a libra esterlina, fornecendo feeds de dados de março de 2021 e outubro de 2022, respectivamente.
Entre as reservas on-chain, a Chainlink atualmente cobre ativos agrupados em Ethereum, Avalanche e Polygon, embora sua infraestrutura independente de blockchain permita cobrir ativos em praticamente qualquer blockchain. O Bitcoin embrulhado (quatro versões diferentes) representa aproximadamente 93% do valor total coberto pelo PoR no Chainlink até agora.
desafio
Chainlink PoR é uma poderosa camada de dados que adiciona transparência aos usuários e desenvolvedores, trazendo dados on-chain de maneira acessível. No entanto, esse processo ainda apresenta vários graus de risco se usado incorretamente.
Confie em fontes de dados off-chain
Confiar em fontes de dados é um problema que qualquer rede oracle enfrenta ao recuperar dados fora da cadeia. Ao interagir com ativos fora da cadeia, como ouro e moedas fiduciárias, os oráculos obtêm dados de reserva de certificação de terceiros ou autocertificação. Para a autodeclaração, é necessária mais confiança porque a entidade que reporta também é a emitente e detentora da garantia. No entanto, as entidades/emissores de relatórios têm um incentivo para parecer autêntico se implementarem Chainlink PoR em seus próprios contratos/funções de cunhagem. Além disso, terceiros e entidades autodeclaradas são incentivados a relatar a verdade para manter uma boa reputação. Essa configuração pressupõe que os provedores valorizam a manutenção de sua reputação mais do que qualquer ganho potencial de fraude.
Oráculo por fonte de dados
Atualmente, cada fonte de dados PoR possui 10 ou 16 nós oracle para obter os dados de reserva da fonte de dados correspondente. Os nós de oráculo PoR não têm requisitos adicionais além dos oráculos Chainlink típicos. Enquanto alguns usuários podem estar satisfeitos com o número de nós que obtêm dados PoR, outros podem sentir que a distribuição ou descentralização do número de nós não é suficiente. É importante observar que mais nós podem ser adicionados a cada fonte de dados PoR à medida que o valor aumenta.
Colateral Roubado
As fontes de dados Chainlink PoR não podem impedir diretamente o roubo colateral. No entanto, evita ataques de cunhagem infinita e pode ser citado por desenvolvedores de DeFi para criar ferramentas para mitigar o impacto potencial após a exploração de ativos de ponte ou encapsulamento de contratos inteligentes. Chainlink PoR não promete servir como uma camada de segurança preventiva para protocolos de emissão de ativos, mas sim como uma camada de dados que expõe dados de reserva na cadeia. O grau de uso do Chainlink PoR não é uma desvantagem, mas sim um recurso de design de fonte de dados oracle.
Pensamentos finais
Chainlink Proof-of-Reserve é um passo à frente em trazer mais transparência para muitos produtos principais em criptomoeda. Chainlink PoR pode atualizar os dados de reserva na cadeia pelo menos uma vez por dia e pode usar esses dados para tornar os contratos inteligentes seguros.
Para ativos interligados e encapsulados, o Chainlink otimiza os custos quando as reservas permanecem estáveis e publica automaticamente as alterações acima de um determinado limite. Ele também fornece ferramentas para desenvolvedores de contratos inteligentes tornarem seus protocolos mais seguros, com a capacidade de ler o feed de dados constantemente atualizado do Chainlink. Além disso, os aplicativos que interagem com ativos encapsulados também podem aproveitar as ferramentas de desenvolvedor da Chainlink, ajudando a mitigar perdas de possíveis exploits.
Embora o acesso a dados de reserva off-chain não seja totalmente confiável, Chainlink PoR tem o potencial de ser o mecanismo mais poderoso para validar reservas on-chain e trazer dados off-chain on-chain de maneira descentralizada, segura e criptograficamente verificável.
Links originais:
Tradução: Terry |
Ver original
O conteúdo é apenas para referência, não uma solicitação ou oferta. Nenhum aconselhamento fiscal, de investimento ou jurídico é fornecido. Consulte a isenção de responsabilidade para obter mais informações sobre riscos.
Chainlink Proof of Reserve (PoR): colocando a transparência na fronteira
Principais insights
*Chainlink Proof of Reserve (PoR) é independente de blockchain. Ele conta com uma rede descentralizada de oráculos para criar feeds de dados on-chain automatizados para ativos colaterais representados on-chain, atualizados quase em tempo real. *A prova de reservas da Chainlink atualmente relata aproximadamente US$ 8,5 bilhões em ativos, dos quais US$ 3,5 bilhões são reservas off-chain e US$ 5 bilhões são reservas on-chain.
introduzir
Em resposta aos eventos de Mt. Gox em 2014, a comunidade de criptomoedas tem tentado estabelecer padrões em torno de trocas centralizadas (CEXs). Cerca de uma semana depois que a FTX entrou com pedido de recuperação judicial, Vitalik publicou uma postagem no blog oferecendo sua opinião sobre o assunto. Ele compartilhou uma visão de como os CEXs podem lidar com o valor não custodial. O artigo detalha a abordagem técnica para projetar um "CEX seguro" que comprove que possui ativos suficientes para cobrir seus passivos. Enquanto Vitalik se concentrou em como o Proof of Reserve (ou Proof of Fund Reserves) funciona nos CEXs, ele tocou brevemente no potencial do Proof of Reserve para stablecoins e DeFi.
À medida que a indústria amadurece, as reservas de stablecoin crescem e os ataques de ponte na cadeia resultam em bilhões de dólares em perdas, precisamos expandir o foco da prova de reserva além de apenas CEXs. A Chainlink tenta atender a essa necessidade fornecendo prova de reserva para vários ativos, facilmente acessíveis por meio de fontes de dados on-chain orientadas por oráculos.
Chainlink Proof-of-Reserve (PoR) é independente de blockchain. Ele conta com uma rede descentralizada de oráculos para criar feeds de dados on-chain automatizados para vários ativos, atualizados quase em tempo real.
Existem algumas falhas nas finanças tradicionais. É opaco, ineficiente, autorizado, centralizado, baseado na confiança social e depende fortemente de reservas fracionárias. Em resposta a esse sistema falho, a comunidade de criptomoedas introduziu novos sistemas que abordam esses problemas, cujo primeiro grande desenvolvimento foi o Bitcoin em 2009.
O Bitcoin foi criado para resolver o problema de liquidação de pagamentos eletrônicos, ao mesmo tempo em que é capaz de resolver o problema de gastos duplos sem a necessidade de uma autoridade central. Ele alcança essa funcionalidade enquanto mantém os princípios-chave de acesso sem permissão, descentralização e verificação criptográfica. O sucesso do Bitcoin provocou a necessidade de sistemas mais complexos com propriedades semelhantes ao Bitcoin. Portanto, Chainlink surgiu, conectando blockchains e fontes de dados externas que não podem obter dados de fora de sua própria rede, por meio de uma rede oracle descentralizada.
Muitos projetos de blockchain operam com a emissão de ativos baseados em garantia. Essas garantias podem vir da cadeia, como ativos locais encapsulados em outras redes (como Bitcoin embrulhado, ativos do pacote Wormhole) ou de moedas estáveis fora da cadeia suportadas por dinheiro e reservas (como Tether, USD Coin).
O desastre da FTX revelou que ela possuía apenas uma fração dos ativos necessários para cobrir seus passivos, e o escrutínio frequente das participações da Tether destacou a falta de transparência e confiança social positiva que muitos projetos têm. Chainlink Proof of Reserves nasceu para preencher a necessidade de uma rede descentralizada capaz de verificar criptograficamente reservas suficientes na cadeia.
Principais beneficiários do PoR
Repetidas vezes, projetos criptográficos fazem escolhas que podem limitar a transparência, colocando em risco a segurança do protocolo. Por exemplo, um aplicativo de ponte pode não divulgar todos os endereços que possui como garantia, levando os usuários a acreditar que todos os ativos agrupados são garantidos. Como alternativa, um aplicativo DeFi pode não ter adicionado mecanismos à prova de falhas para bloquear a atividade quando o ativo encapsulado perde o suporte, possibilitando que os usuários interajam com ativos parcialmente protegidos.
Os produtos PoR da Chainlink podem aliviar esses problemas e melhorar a experiência de usuários e protocolos.
Usuário do aplicativo
Fundamentalmente, as provas de reservas fornecem transparência. Embora a filosofia das criptomoedas tenha levado muitos a acreditar que a transparência é incorporada a todas as criptomoedas, na realidade, muitas vezes é apenas um complemento.
Emissores de stablecoins lastreadas em garantias fora da cadeia e emissores de ativos do mundo real tokenizados (RWAs) não têm obrigação contratual de fornecer prova de reservas. Alguns projetos, como Tether (USDT) e Circle (USDC), oferecem comprovação de reserva trimestral e mensal, respectivamente, para aumentar a confiança dos usuários. No entanto, ainda há espaço para maior transparência durante o período opaco entre as atualizações do comprovante de reserva.
Em contraste, as reservas off-chain da TrueUSD (TUSD) são continuamente verificadas por terceiros, e o Proof of Reserves da Chainlink publica atualizações de dados on-chain a cada 24 horas, ou quando os saldos se movem em pelo menos 5%. Esse processo pode ser aplicado a qualquer ativo garantido por hipoteca. Atualmente, o PoR da Chainlink fornece dados de reserva sobre RWA (como PAX Gold), ativos de ponte (como Bitcoin embrulhado) e tem a capacidade de cobrir ativos colaterais líquidos (como Liquid Staked ETH).
As fontes de dados PoR atualizadas com frequência fornecem mais transparência aos usuários do aplicativo, pois os saldos podem mudar significativamente em um mês ou até mesmo em um trimestre.
Além de fornecer um registro frequente e imutável de reservas, o PoR da Chainlink publica dados on-chain. Isso permite que os desenvolvedores incluam várias funções em seus projetos para reagir a inconsistências, aumentando ainda mais a segurança do protocolo.
projeto
Emissor de Ativos
Ao colocar os dados de reserva na cadeia, o Chainlink permite que o protocolo adicione garantias programáticas de que o valor da reserva seja maior ou igual ao fornecimento de stablecoins ou RWA sendo emitido.
No Solidity, garantir reservas suficientes é apenas uma questão de criar uma declaração de exigência na função mint do contrato inteligente (consulte, por exemplo, a linha 1.404 no código do contrato inteligente TUSD). Ao permitir a cunhagem quase em tempo real de reservas fora da cadeia verificadas na cadeia, o PoR da Chainlink estabelece um novo padrão para confiabilidade e transparência na cunhagem de stablecoins e RWA.
Os ativos tokenizados que anteriormente operavam em circunstâncias mais opacas podem aproveitar a prova de reserva da Chainlink para aumentar a transparência da garantia. Além do TUSD, o CACHE Gold usa Chainlink PoR para permitir que os usuários verifiquem se seus produtos de ouro tokenizados são totalmente respaldados por reservas de ouro mantidas em cofres fora da cadeia. Além disso, o Backed Finance, um projeto RWA tokenizado, está integrando PoR para aumentar a transparência de seu bToken.
Ponte e encapsulamento de ativos
A ponte é uma importante fonte de ataques e exploração no espaço DeFi. Quatro das 10 principais explorações foram transpostas, resultando em perdas estimadas em US$ 1,7 bilhão (49% das perdas totais das 10 principais explorações). Normalmente, as pontes são atacadas de duas maneiras:
Roubar garantias da cadeia de origem (tornando tokens encapsulados sem valor).
Cunhar tokens agrupados na cadeia de destino sem depositar garantia de valor equivalente na cadeia de origem (também conhecido como ataque de "cunhagem infinita").
Quando o PoR da Chainlink é incorporado ao contrato inteligente de cunhagem da ponte, ele pode ajudar a evitar ataques de cunhagem infinitos. Embora não possa impedir o roubo colateral na cadeia de origem, o PoR pode identificar esse problema e fornecer aos desenvolvedores ferramentas para mitigar o impacto de tais ataques. Ao verificar a garantia cruzada por meio de sua rede descentralizada de oráculos, a Chainlink permite que contratos inteligentes leiam os feeds de dados dos tokens que encapsula. Com base nessas informações, podem ser implementados mecanismos automáticos à prova de falhas que suspendem a cunhagem, resgate e queima de tokens encapsulados quando há uma inconsistência na reserva ou no número de tokens cunhados.
Para garantir que as atualizações permaneçam econômicas, a rede de oráculos da Chainlink verifica periodicamente as reservas fora da cadeia e faz atualizações na cadeia quando os saldos ultrapassam um determinado limite. Portanto, atualize quando suas reservas flutuarem e economize combustível quando suas reservas estiverem estáveis.
A camada de dados de ponte do Chainlink fornece aos usuários transparência adicional para garantir que eles não estejam fazendo pontes com reservas fracionárias na cadeia de origem e pode ser uma ferramenta poderosa para qualquer protocolo, especialmente protocolos DeFi que interagem com ativos encapsulados ou em ponte.
DeFi
Uma ponte comprometida afeta os usuários da ponte e quaisquer protocolos que empregam ativos encapsulados. A exploração em larga escala pode levar à insolvência do protocolo DeFi e à perda de usuários e fundos do protocolo.
O serviço de verificação fornecido pelo Chainlink PoR pode ser estendido para o campo DeFi. Esses serviços permitem que os desenvolvedores implementem disjuntores descentralizados em contratos inteligentes DeFi para evitar possíveis problemas de segurança. Em aplicativos DeFi, um disjuntor é um recurso automatizado que verifica constantemente o feed de dados do Chainlink PoR e suspende todas as atividades do aplicativo relacionadas a um ativo encapsulado específico quando o ativo encapsulado perde o suporte.
Como um exemplo do mundo real, o BGD Labs aplicou a funcionalidade do disjuntor a ativos empacotados no mercado Aave baseado em Avalanche. Um novo recurso condicional verifica o feed de dados PoR do Chainlink para determinar se o ativo encapsulado possui garantia suficiente. Portanto, em caso de emergência, o disjuntor pode suspender todas as atividades de empréstimo envolvendo ativos encapsulados para mitigar ou reduzir possíveis perdas.
Compromisso Líquido
Com a implementação bem-sucedida da atualização de Shapella e a crescente popularidade do staking líquido como uma forma de risco relativamente baixo para obter retornos sustentáveis em DeFi, o mercado de tokens de staking líquido tem recebido cada vez mais atenção. A concorrência também está se intensificando.
Os emissores de Liquid Staking Token também podem utilizar Chainlink PoR para atualizações confiáveis e oportunas para garantir que as Reservas de Liquid Staking Token sejam sempre totalmente respaldadas por um valor equivalente de Staking Tokens.
Exploração de Ponte
Chainlink PoR oferece mais do que apenas tranquilidade para os consumidores; os desenvolvedores podem incorporá-lo em aplicativos para mitigar potencialmente o risco de perdas excessivas devido a ataques e exploração.
Enquanto alguns exploits provocaram uma resposta imediata, outros levaram dias para serem descobertos. Se Chainlink PoR também foi adicionado como controle de terceiros na garantia e ativos em ponte, o protocolo pode perceber a inconsistência causada pelo ataque anterior.
Em vários casos, os invasores venderam os ativos embrulhados ou os usaram como garantia, essencialmente roubando os ativos dos credores. Qualquer protocolo DeFi associado a uma ponte hackeada pode implementar uma função de disjuntor para suspender a atividade relacionada ao ativo encapsulado afetado.
A Maior Exploração da Criptomoeda
Ronin Network é uma blockchain compatível com Ethereum Virtual Machine (EVM) lançada pela Sky Mavis (criadora do Axie Infinity) para aplicativos de jogos. O hack da ponte Ronin Network foi de longe o maior, causando danos estimados em US$ 624 milhões (incluindo 173.600 ETH e 255.000 USDC). A equipe Ronin levou seis dias para descobrir a quantia de dinheiro roubada da ponte, graças a um relato de um usuário que não conseguiu retirar 5.000 ETH da ponte.
Em outras palavras, os usuários do Ronin interagiram com ETH e USDC sem lastro na rede por seis dias, participando de várias formas de atividade econômica. Se o Ronin ou qualquer aplicativo no Ronin tivesse implementado o Chainlink PoR, esse exploit poderia ter sido descoberto automaticamente no mesmo dia e suspendido imediatamente todas as atividades do Ronin envolvendo ETH e USDC agrupados.
Outras explorações de ponte
Os recursos automatizados do Chainlink PoR também podem mitigar as perdas de outras explorações. Os projetos de ponte podem implementar Chainlink PoR para ativos encapsulados e criar procedimentos de notificação automatizados para acelerar o tempo de descoberta de cada exploração. Embora a quantidade de cada ponte sendo explorada não mude, o impacto do ataque pode ser mitigado pelas reações mais rápidas de algumas equipes.
Na exploração Wormhole de fevereiro de 2022, um invasor conseguiu
120.000 Wrapped Ethereum (WETH) foram cunhados em Solana sem uma quantia correspondente de garantia depositada no Ethereum. Em uma série de transações, os invasores roubaram cerca de US$ 326 milhões em tokens. O impacto dessa exploração poderia ser mitigado se o Wormhole implementasse o Chainlink PoR.
A latência entre o tempo de descoberta e o tempo de resposta pode ser significativamente reduzida para aplicativos que implementam a função de disjuntor de ativos encapsulados baseados em Chainlink PoR. Os aplicativos DeFi que interagem com Ronin, Wormhole, Harmony e Qubit podem suspender a atividade relacionada a quaisquer ativos agrupados que não são suportados. No entanto, é incerto se Chainlink PoR pode ajudar a explorar a vulnerabilidade no BNB Bridge e Nomad.
Atividades PoR
Para proteger bilhões de dólares em informações de ativos na cadeia, os dados de comprovação de reserva devem ser fornecidos por entidades confiáveis. Chainlink é a maior rede oracle no espaço de criptomoeda e um dos serviços oracle mais poderosos com um extenso histórico de serviços oracle. Também tem divulgado fontes de dados de prova de reserva on-chain desde outubro de 2020.
Entre as reservas on-chain, a Chainlink atualmente cobre ativos agrupados em Ethereum, Avalanche e Polygon, embora sua infraestrutura independente de blockchain permita cobrir ativos em praticamente qualquer blockchain. O Bitcoin embrulhado (quatro versões diferentes) representa aproximadamente 93% do valor total coberto pelo PoR no Chainlink até agora.
desafio
Chainlink PoR é uma poderosa camada de dados que adiciona transparência aos usuários e desenvolvedores, trazendo dados on-chain de maneira acessível. No entanto, esse processo ainda apresenta vários graus de risco se usado incorretamente.
Confie em fontes de dados off-chain
Confiar em fontes de dados é um problema que qualquer rede oracle enfrenta ao recuperar dados fora da cadeia. Ao interagir com ativos fora da cadeia, como ouro e moedas fiduciárias, os oráculos obtêm dados de reserva de certificação de terceiros ou autocertificação. Para a autodeclaração, é necessária mais confiança porque a entidade que reporta também é a emitente e detentora da garantia. No entanto, as entidades/emissores de relatórios têm um incentivo para parecer autêntico se implementarem Chainlink PoR em seus próprios contratos/funções de cunhagem. Além disso, terceiros e entidades autodeclaradas são incentivados a relatar a verdade para manter uma boa reputação. Essa configuração pressupõe que os provedores valorizam a manutenção de sua reputação mais do que qualquer ganho potencial de fraude.
Oráculo por fonte de dados
Atualmente, cada fonte de dados PoR possui 10 ou 16 nós oracle para obter os dados de reserva da fonte de dados correspondente. Os nós de oráculo PoR não têm requisitos adicionais além dos oráculos Chainlink típicos. Enquanto alguns usuários podem estar satisfeitos com o número de nós que obtêm dados PoR, outros podem sentir que a distribuição ou descentralização do número de nós não é suficiente. É importante observar que mais nós podem ser adicionados a cada fonte de dados PoR à medida que o valor aumenta.
Colateral Roubado
As fontes de dados Chainlink PoR não podem impedir diretamente o roubo colateral. No entanto, evita ataques de cunhagem infinita e pode ser citado por desenvolvedores de DeFi para criar ferramentas para mitigar o impacto potencial após a exploração de ativos de ponte ou encapsulamento de contratos inteligentes. Chainlink PoR não promete servir como uma camada de segurança preventiva para protocolos de emissão de ativos, mas sim como uma camada de dados que expõe dados de reserva na cadeia. O grau de uso do Chainlink PoR não é uma desvantagem, mas sim um recurso de design de fonte de dados oracle.
Pensamentos finais
Chainlink Proof-of-Reserve é um passo à frente em trazer mais transparência para muitos produtos principais em criptomoeda. Chainlink PoR pode atualizar os dados de reserva na cadeia pelo menos uma vez por dia e pode usar esses dados para tornar os contratos inteligentes seguros.
Para ativos interligados e encapsulados, o Chainlink otimiza os custos quando as reservas permanecem estáveis e publica automaticamente as alterações acima de um determinado limite. Ele também fornece ferramentas para desenvolvedores de contratos inteligentes tornarem seus protocolos mais seguros, com a capacidade de ler o feed de dados constantemente atualizado do Chainlink. Além disso, os aplicativos que interagem com ativos encapsulados também podem aproveitar as ferramentas de desenvolvedor da Chainlink, ajudando a mitigar perdas de possíveis exploits.
Embora o acesso a dados de reserva off-chain não seja totalmente confiável, Chainlink PoR tem o potencial de ser o mecanismo mais poderoso para validar reservas on-chain e trazer dados off-chain on-chain de maneira descentralizada, segura e criptograficamente verificável.
Links originais:
Tradução: Terry |