*Chainlink Proof of Reserve (PoR) не зависит от блокчейна. Он опирается на децентрализованную сеть оракулов для создания автоматических потоков данных в сети для залоговых активов, представленных в сети, которые обновляются практически в режиме реального времени.
*Chainlink Proof of Reserves в настоящее время сообщает об активах на сумму около 8,5 миллиардов долларов, из которых 3,5 миллиарда долларов — это резервы вне сети, а 5 миллиардов долларов — резервы в сети.
В течение месяца после того, как Chainlink добавила источник данных TUSD PoR, рыночная капитализация TUSD увеличилась на 121%.
Поскольку атаки моста, вызывающие убытки в размере около 1,9 миллиарда долларов, Chainlink PoR можно использовать для защиты протоколов DeFi, которые используют активы вне сети или инкапсулированные активы в качестве обеспечения, снижая риск недостаточного обеспечения за счет автоматического запуска механизма, подобного прерывателю цепи.
Чтобы обновления оставались экономически эффективными, сеть оракулов Chainlink периодически проверяет резервы вне сети и обновляет в сети, когда баланс превышает определенный порог. Так что обновляйте, когда запасы колеблются, и экономьте на газе, когда запасы стабилизируются.
представлять
В ответ на события Mt.Gox в 2014 году криптовалютное сообщество пыталось установить стандарты для централизованных бирж (CEX). Примерно через неделю после того, как FTX подала заявление о банкротстве, Виталик опубликовал в блоге сообщение, в котором высказал свое мнение по этому поводу. Он поделился своим видением того, как CEX могут работать с ценностями, не связанными с хранением. В статье подробно рассматривается технический подход к разработке «безопасной CEX», которая доказывает, что у нее достаточно активов для покрытия своих обязательств. В то время как Виталик сосредоточился на том, как Proof of Reserve (или Proof of Fund Reserves) работает на CEX, он кратко коснулся потенциала Proof of Reserve для стейблкоинов и DeFi.
По мере взросления отрасли, роста запасов стейблкоинов, а атаки с использованием мостов в сети приводят к убыткам в миллиарды долларов, нам необходимо расширить фокус проверки резервов за пределы только CEX. Chainlink пытается удовлетворить эту потребность, предоставляя подтверждение резерва для различных активов, легко доступных через источники данных в сети, управляемые оракулом.
Chainlink Proof-of-Reserve (PoR) не зависит от блокчейна. Он опирается на децентрализованную сеть оракулов для создания автоматических потоков данных по цепочке для различных активов, обновляемых практически в реальном времени.
В традиционных финансах довольно много недостатков. Он непрозрачен, неэффективен, разрешен, централизован, основан на социальном доверии и в значительной степени зависит от частичных резервов. В ответ на эту ошибочную систему криптовалютное сообщество представило новые системы, решающие эти проблемы, первой крупной разработкой которых стал Биткойн в 2009 году.
Биткойн был создан, чтобы решить проблему расчетов по электронным платежам, и в то же время решить проблему двойных расходов без необходимости в центральном органе. Эта функциональность достигается при сохранении ключевых принципов доступа без разрешений, децентрализации и криптографической проверки. Успех Биткойна вызвал потребность в более сложных системах с биткойн-подобными свойствами. Поэтому появился Chainlink, соединяющий блокчейны и внешние источники данных, которые не могут получать данные из-за пределов собственной сети, через децентрализованную сеть оракулов.
Многие блокчейн-проекты работают путем выпуска залоговых активов. Эти залоговые средства могут поступать из цепочки, например, локальные активы, инкапсулированные в других сетях (такие как Wrapped Bitcoin, пакетные активы червоточины), или из внечейновых стабильных монет, поддерживаемых денежными средствами и резервами (такими как Tether, USD Coin).
Крах FTX показал, что он владеет лишь частью активов, необходимых для покрытия своих обязательств, а частые проверки активов Tether подчеркивают отсутствие прозрачности и положительного социального доверия ко многим проектам. Доказательство резервов Chainlink было создано для удовлетворения потребности в децентрализованной сети, способной криптографически проверять достаточные резервы в цепочке.
![Подтверждение резерва (PoR) Chainlink: прозрачность на границе] (https://img-cdn.gateio.im/social/moments-69a80767fe-4716f3091c-dd1a6f-62a40f) Подтверждение резерва Chainlink (PoR) обеспечивает A различные резервные источники данных в сети, включая валюту вне сети и драгоценные металлы, а также инкапсулированные активы в сети любого типа (например, мосты, ликвидные ставки и т. д.). Эти источники данных общедоступны, что повышает прозрачность для текущих и потенциальных пользователей. Через смарт-контракты можно получить доступ к потокам данных PoR Chainlink для добавления различных функций безопасности, чтобы снизить риск взаимодействия с инкапсулированными активами.
Основные бенефициары PoR
Снова и снова криптопроекты делают выбор, который может ограничить прозрачность, ставя под угрозу безопасность протокола. Например, приложение-мост может не раскрывать все адреса, на которых оно владеет залогом, что заставляет пользователей полагать, что все активы в оболочке обеспечены. В качестве альтернативы приложение DeFi может не иметь дополнительных отказоустойчивых механизмов для блокировки активности, когда инкапсулированный актив теряет поддержку, что позволяет пользователям взаимодействовать с частично обеспеченными активами.
Продукты PoR от Chainlink могут решить эти проблемы и улучшить работу пользователей и протоколов.
Пользователь приложения
По сути, доказательства резервов обеспечивают прозрачность. Хотя философия криптовалют привела многих к мысли, что прозрачность встроена во все криптовалюты, на самом деле она часто является лишь дополнением.
Эмитенты стабильных монет, обеспеченных залогом, вне сети, и эмитенты токенизированных реальных активов (RWA) не имеют договорных обязательств по предоставлению подтверждения резервов. Некоторые проекты, такие как Tether (USDT) и Circle (USDC), предлагают ежеквартальное и ежемесячное подтверждение резерва соответственно для повышения доверия пользователей. Тем не менее, все еще есть место для большей прозрачности в течение непрозрачного периода между обновлениями Proof-of-Reserve.
Напротив, резервы вне сети TrueUSD (TUSD) постоянно проверяются третьими сторонами, а Proof of Reserves от Chainlink публикует обновления данных в сети каждые 24 часа или при изменении баланса не менее чем на 5%. Этот процесс может быть применен к любому активу, обеспеченному ипотекой. PoR Chainlink в настоящее время предоставляет резервные данные по RWA (например, PAX Gold), промежуточным активам (например, Wrapped Bitcoin) и может покрывать ликвидные залоговые активы (например, Liquid Staked ETH).
Часто обновляемые источники данных PoR обеспечивают большую прозрачность для пользователей приложения, поскольку балансы могут значительно измениться в течение месяца или даже квартала.
Chainlink’s В течение месяца после источника данных PoR был добавлен к TrueUSD, рыночная капитализация TUSD увеличилась на 121% до более чем 2 миллиардов долларов по состоянию на 12 марта. Это также означает, что его резервы увеличились более чем вдвое. Надежная инфраструктура Chainlink справилась с этим увеличением более чем на 1 миллиард долларов без сбоев.
В дополнение к предоставлению частых и неизменных записей о резервных запасах, PoR Chainlink публикует данные в сети. Это позволяет разработчикам включать в свои проекты различные функции для реагирования на несоответствия, дополнительно повышая безопасность протокола.
проект
Эмитент активов
Помещая резервные данные в цепочку, Chainlink позволяет протоколу добавлять программные гарантии того, что стоимость резерва больше или равна объему выпущенных стейблкоинов или RWA.
В Solidity обеспечение достаточных резервов — это просто вопрос создания оператора require в функции монетного двора смарт-контракта (см., например, строку 1404 в коде смарт-контракта TUSD). Обеспечивая чеканку проверенных резервов вне сети практически в реальном времени, PoR Chainlink устанавливает новый стандарт надежности и прозрачности чеканки в стейблкоинах и RWA.
Токенизированные активы, которые ранее работали в более непрозрачных условиях, могут использовать Proof-of-Reserve Chainlink для повышения прозрачности обеспечения. В дополнение к TUSD, CACHE Gold использует Chainlink PoR, чтобы пользователи могли убедиться, что их токенизированные золотые продукты полностью обеспечены золотыми резервами, хранящимися в хранилищах вне сети. Кроме того, Backed Finance, токенизированный проект RWA, интегрирует PoR для повышения прозрачности своего bToken.
Соединение и инкапсуляция ресурсов
Мост является основным источником атак и эксплуатации в пространстве DeFi. Четыре из 10 самых популярных эксплойтов были перекрыты, что привело к убыткам примерно в 1,7 миллиарда долларов (49% от общих убытков от 10 самых популярных эксплойтов). Обычно мосты атакуют двумя способами:
Кража залога из исходной цепочки (приведение обернутых токенов в негодность).
Чеканка обернутых токенов в целевой цепочке без внесения залога эквивалентной стоимости в исходную цепочку (также известная как атака «бесконечной чеканки»).
Когда PoR Chainlink включен в смарт-контракт майнинга моста, это может помочь предотвратить бесконечные атаки майнинга. Хотя PoR не может предотвратить кражу залога в исходной цепочке, она может выявить эту проблему и предоставить разработчикам инструменты для смягчения воздействия таких атак. Проверяя межсетевое обеспечение через свою децентрализованную сеть оракулов, Chainlink позволяет смарт-контрактам считывать потоки данных токенов, которые он инкапсулирует. На основе этой информации могут быть реализованы автоматические отказоустойчивые механизмы, которые приостанавливают чеканку, погашение и сжигание обернутых токенов при наличии несоответствия в резерве или количестве отчеканенных токенов.
Чтобы гарантировать, что обновления остаются экономически эффективными, сеть оракулов Chainlink периодически проверяет резервы вне сети и делает обновления в сети, когда баланс превышает определенный порог. Так что обновляйте, когда ваши запасы колеблются, и экономьте на газе, когда ваши запасы стабильны.
Уровень мостовых данных Chainlink предоставляет пользователям дополнительную прозрачность, чтобы гарантировать, что они не используют мосты с частичными резервами в исходной цепочке, и может быть мощным инструментом для любого протокола, особенно для протоколов DeFi, которые взаимодействуют с инкапсулированными или мостовыми активами.
DeFi
Скомпрометированный мост влияет на пользователей моста и любые протоколы, использующие инкапсулированные активы. Масштабная эксплуатация может привести к неплатежеспособности протокола DeFi и потере пользователей и средств протокола.
Услуга проверки, предоставляемая Chainlink PoR, может быть расширена на поле DeFi. Эти сервисы позволяют разработчикам внедрять децентрализованные автоматические выключатели в смарт-контракты DeFi для предотвращения потенциальных проблем с безопасностью. В приложениях DeFi прерыватель цепи — это автоматизированная функция, которая постоянно проверяет поток данных Chainlink PoR и приостанавливает все действия приложения, связанные с определенным обернутым активом, когда обернутый актив теряет поддержку.
В качестве примера из реальной жизни BGD Labs применила функцию прерывателя цепи к упакованным активам на рынке Aave на базе Avalanche. Новая условная функция проверяет поток данных PoR Chainlink, чтобы определить, имеет ли упакованный актив достаточное обеспечение. Таким образом, в экстренной ситуации автоматический выключатель может приостановить всю кредитную деятельность, связанную с инкапсулированными активами, чтобы смягчить или уменьшить потенциальные потери.
Залог ликвидности
Благодаря успешному внедрению обновления Shapella и растущей популярности ликвидного стейкинга как способа получения устойчивой прибыли в DeFi с относительно низким уровнем риска рынку токенов ликвидного стейкинга уделяется все больше внимания, а конкуренция также усиливается.
Эмитенты токенов Liquid Staking также могут использовать PoR Chainlink для надежных и своевременных обновлений, чтобы гарантировать, что резервы токенов Liquid Staking всегда полностью обеспечены эквивалентной стоимостью токенов Staking.
Эксплуатация моста
Chainlink PoR предлагает больше, чем просто спокойствие для потребителей; разработчики могут включать его в приложения, чтобы потенциально снизить риск чрезмерных потерь из-за атак и эксплуатации.
Среди 100 лучших эксплойтов, всего потерянные средства оцениваются в 6,1 миллиарда долларов, только на шесть основных эксплойтов с мостом приходится примерно 1,9 миллиарда долларов потерянных средств (31% из 100 лучших эксплойтов). Все эти эксплойты затронули упакованные активы в соответствующих экосистемах мостов.
В то время как некоторые эксплойты вызывали немедленную реакцию, на обнаружение других уходили дни. Если бы Chainlink PoR был дополнительно добавлен в качестве стороннего контроля залогового обеспечения и активов, протокол мог бы осознать несоответствие, вызванное ранее атакой.
Во многих случаях злоумышленники либо продавали обернутые активы, либо использовали их в качестве залога, фактически похищая активы кредиторов. Любой протокол DeFi, связанный со взломанным мостом, может реализовать функцию прерывателя цепи для приостановки активности, связанной с затронутым инкапсулированным активом.
Крупнейшая эксплуатация криптовалюты
Ronin Network — это блокчейн, совместимый с виртуальной машиной Ethereum (EVM), запущенный Sky Mavis (создатель Axie Infinity) для игровых приложений. Взлом моста Ronin Network был, безусловно, самым крупным, причинив ущерб примерно в 624 миллиона долларов (включая 173 600 ETH и 255 000 долларов США). Команде Ronin потребовалось шесть дней, чтобы обнаружить сумму средств, украденных с бриджа, благодаря отчету пользователя, который не смог вывести 5000 ETH с бриджа.
Другими словами, пользователи Ronin взаимодействовали с необеспеченными обернутыми ETH и USDC в сети в течение шести дней, участвуя в различных формах экономической деятельности. Если бы Ronin или какое-либо приложение на Ronin внедрило PoR Chainlink, этот эксплойт мог быть автоматически обнаружен в течение того же дня и немедленно приостановил бы всю деятельность Ronin, связанную с упакованными ETH и USDC.
Другие эксплойты моста
Автоматизированные возможности Chainlink PoR потенциально могут снизить потери от других эксплойтов. Проекты Bridge могут внедрять PoR Chainlink для инкапсулированных активов и создавать автоматические процедуры уведомления, чтобы ускорить время обнаружения каждого эксплойта. Хотя количество эксплуатируемых мостов не изменится, воздействие атаки может быть смягчено более быстрой реакцией некоторых команд.
С помощью эксплойта Wormhole от февраля 2022 года злоумышленник смог
120 000 Wrapped Ethereum (WETH) были отчеканены на Solana без соответствующего залога, депонированного на Ethereum. В ходе серии транзакций злоумышленники похитили токены на сумму около 326 миллионов долларов. Воздействие этого эксплойта можно было бы смягчить, если бы Wormhole реализовал Chainlink PoR.
Задержка между временем обнаружения и временем отклика может быть значительно уменьшена для приложений, реализующих функциональность автоматического выключателя инкапсулированных активов на основе PoR в Chainlink. Приложения DeFi, взаимодействующие с Ronin, Wormhole, Harmony и Qubit, могут приостанавливать действия, связанные с любыми неподдерживаемыми активами в оболочке. Однако неясно, может ли Chainlink PoR помочь в использовании уязвимости в BNB Bridge и Nomad.
Деятельность PoR
Чтобы защитить информацию о сетевых активах на миллиарды долларов, данные, подтверждающие наличие резерва, должны предоставляться надежными организациями. Chainlink — крупнейшая сеть оракулов в криптовалютном пространстве и один из самых мощных сервисов оракулов с обширным послужным списком служб оракулов. С октября 2020 года он также выпускает источники данных Proof-of-Reserve в сети.
Стоимость PoR Chainlink составляет ~ 85 млрд долларов, около 35 миллиардов долларов из которых включают резервы вне сети, а еще 50 миллиардов долларов включают резервы в сети. Хотя большая часть резервов вне сети состоит из долларов США, Chainlink уже продемонстрировал свою способность покрывать международные валюты, такие как евро и британский фунт, предоставив потоки данных за март 2021 года и октябрь 2022 года соответственно.
Среди ончейн-резервов Chainlink в настоящее время покрывает завернутые активы в Ethereum, Avalanche и Polygon, хотя его независимая от блокчейна инфраструктура позволяет покрывать активы практически на любом блокчейне. Обернутый биткойн (четыре разные версии) на данный момент составляет ~ 93% от общей стоимости, покрываемой PoR на Chainlink.
испытание
Chainlink PoR — это мощный уровень данных, который повышает прозрачность для пользователей и разработчиков, предоставляя доступ к данным в цепочке. Тем не менее, этот процесс по-прежнему представляет разную степень риска при неправильном использовании.
Доверяйте внешним источникам данных
Доверие к источникам данных — это проблема, с которой сталкивается любая сеть Oracle при получении данных вне сети. При взаимодействии с активами вне сети, такими как золото и фиатные валюты, оракулы получают данные о резервах в результате сторонней сертификации или самосертификации. Для самоотчетности требуется больше доверия, поскольку отчитывающаяся организация также является эмитентом и держателем обеспечения. Однако у подотчетных лиц/эмитентов есть стимул выглядеть подлинными, если они реализуют PoR Chainlink в своих собственных контрактах/функциях чеканки. Кроме того, у третьих лиц и самоотчетных организаций есть стимул сообщать правду, чтобы поддерживать хорошую репутацию. Этот параметр предполагает, что провайдеры ценят поддержание своей репутации больше, чем любую потенциальную выгоду от мошенничества.
Oracle для каждого источника данных
В настоящее время каждый источник данных PoR имеет 10 или 16 узлов оракула для получения резервных данных соответствующего источника данных. Узлы оракула PoR не имеют дополнительных требований, кроме типичных оракулов Chainlink. В то время как некоторые пользователи могут быть удовлетворены количеством узлов, получающих данные PoR, другим может показаться, что распределения или децентрализации количества узлов недостаточно. Важно отметить, что по мере увеличения значения к каждому источнику данных PoR можно добавить больше узлов.
Украденный залог
Источники данных Chainlink PoR не могут напрямую предотвратить кражу залога. Тем не менее, он предотвращает бесконечные атаки чеканки и может быть использован разработчиками DeFi для создания инструментов для смягчения потенциального воздействия после использования смарт-контрактов, соединяющих или инкапсулирующих активы. Chainlink PoR не обещает служить превентивным уровнем безопасности для протоколов выпуска активов, а скорее уровнем данных, который раскрывает резервные данные в цепочке. Степень использования Chainlink PoR не является недостатком, а скорее особенностью дизайна источника данных оракула.
Последние мысли
Chainlink Proof-of-Reserve — это шаг вперед в обеспечении большей прозрачности многих основных продуктов в криптовалюте. Chainlink PoR может обновлять резервные данные в цепочке не реже одного раза в день и может использовать эти данные для обеспечения безопасности смарт-контрактов.
Для мостовых и инкапсулированных активов Chainlink оптимизирует затраты, когда запасы остаются стабильными, и автоматически публикует изменения выше определенного порога. Он также предоставляет инструменты для разработчиков смарт-контрактов, чтобы сделать их протоколы более безопасными, с возможностью чтения постоянно обновляемого потока данных Chainlink. Кроме того, приложения, которые взаимодействуют с инкапсулированными активами, также могут использовать инструменты разработчика Chainlink, помогая снизить потери от потенциальных эксплойтов.
Хотя доступ к резервным данным вне сети не является полностью надежным, Chainlink PoR потенциально может стать самым мощным механизмом для проверки резервов в сети и переноса данных вне сети в сеть децентрализованным, безопасным и криптографически проверяемым способом.
Оригинальная ссылка:
Перевод: Терри |
Посмотреть Оригинал
Содержание носит исключительно справочный характер и не является предложением или офертой. Консультации по инвестициям, налогообложению или юридическим вопросам не предоставляются. Более подробную информацию о рисках см. в разделе «Дисклеймер».
Доказательство резерва Chainlink (PoR): прозрачность на переднем крае
Ключевая информация
*Chainlink Proof of Reserve (PoR) не зависит от блокчейна. Он опирается на децентрализованную сеть оракулов для создания автоматических потоков данных в сети для залоговых активов, представленных в сети, которые обновляются практически в режиме реального времени. *Chainlink Proof of Reserves в настоящее время сообщает об активах на сумму около 8,5 миллиардов долларов, из которых 3,5 миллиарда долларов — это резервы вне сети, а 5 миллиардов долларов — резервы в сети.
представлять
В ответ на события Mt.Gox в 2014 году криптовалютное сообщество пыталось установить стандарты для централизованных бирж (CEX). Примерно через неделю после того, как FTX подала заявление о банкротстве, Виталик опубликовал в блоге сообщение, в котором высказал свое мнение по этому поводу. Он поделился своим видением того, как CEX могут работать с ценностями, не связанными с хранением. В статье подробно рассматривается технический подход к разработке «безопасной CEX», которая доказывает, что у нее достаточно активов для покрытия своих обязательств. В то время как Виталик сосредоточился на том, как Proof of Reserve (или Proof of Fund Reserves) работает на CEX, он кратко коснулся потенциала Proof of Reserve для стейблкоинов и DeFi.
По мере взросления отрасли, роста запасов стейблкоинов, а атаки с использованием мостов в сети приводят к убыткам в миллиарды долларов, нам необходимо расширить фокус проверки резервов за пределы только CEX. Chainlink пытается удовлетворить эту потребность, предоставляя подтверждение резерва для различных активов, легко доступных через источники данных в сети, управляемые оракулом.
Chainlink Proof-of-Reserve (PoR) не зависит от блокчейна. Он опирается на децентрализованную сеть оракулов для создания автоматических потоков данных по цепочке для различных активов, обновляемых практически в реальном времени.
В традиционных финансах довольно много недостатков. Он непрозрачен, неэффективен, разрешен, централизован, основан на социальном доверии и в значительной степени зависит от частичных резервов. В ответ на эту ошибочную систему криптовалютное сообщество представило новые системы, решающие эти проблемы, первой крупной разработкой которых стал Биткойн в 2009 году.
Биткойн был создан, чтобы решить проблему расчетов по электронным платежам, и в то же время решить проблему двойных расходов без необходимости в центральном органе. Эта функциональность достигается при сохранении ключевых принципов доступа без разрешений, децентрализации и криптографической проверки. Успех Биткойна вызвал потребность в более сложных системах с биткойн-подобными свойствами. Поэтому появился Chainlink, соединяющий блокчейны и внешние источники данных, которые не могут получать данные из-за пределов собственной сети, через децентрализованную сеть оракулов.
Многие блокчейн-проекты работают путем выпуска залоговых активов. Эти залоговые средства могут поступать из цепочки, например, локальные активы, инкапсулированные в других сетях (такие как Wrapped Bitcoin, пакетные активы червоточины), или из внечейновых стабильных монет, поддерживаемых денежными средствами и резервами (такими как Tether, USD Coin).
Крах FTX показал, что он владеет лишь частью активов, необходимых для покрытия своих обязательств, а частые проверки активов Tether подчеркивают отсутствие прозрачности и положительного социального доверия ко многим проектам. Доказательство резервов Chainlink было создано для удовлетворения потребности в децентрализованной сети, способной криптографически проверять достаточные резервы в цепочке.
![Подтверждение резерва (PoR) Chainlink: прозрачность на границе] (https://img-cdn.gateio.im/social/moments-69a80767fe-4716f3091c-dd1a6f-62a40f) Подтверждение резерва Chainlink (PoR) обеспечивает A различные резервные источники данных в сети, включая валюту вне сети и драгоценные металлы, а также инкапсулированные активы в сети любого типа (например, мосты, ликвидные ставки и т. д.). Эти источники данных общедоступны, что повышает прозрачность для текущих и потенциальных пользователей. Через смарт-контракты можно получить доступ к потокам данных PoR Chainlink для добавления различных функций безопасности, чтобы снизить риск взаимодействия с инкапсулированными активами.
Основные бенефициары PoR
Снова и снова криптопроекты делают выбор, который может ограничить прозрачность, ставя под угрозу безопасность протокола. Например, приложение-мост может не раскрывать все адреса, на которых оно владеет залогом, что заставляет пользователей полагать, что все активы в оболочке обеспечены. В качестве альтернативы приложение DeFi может не иметь дополнительных отказоустойчивых механизмов для блокировки активности, когда инкапсулированный актив теряет поддержку, что позволяет пользователям взаимодействовать с частично обеспеченными активами.
Продукты PoR от Chainlink могут решить эти проблемы и улучшить работу пользователей и протоколов.
Пользователь приложения
По сути, доказательства резервов обеспечивают прозрачность. Хотя философия криптовалют привела многих к мысли, что прозрачность встроена во все криптовалюты, на самом деле она часто является лишь дополнением.
Эмитенты стабильных монет, обеспеченных залогом, вне сети, и эмитенты токенизированных реальных активов (RWA) не имеют договорных обязательств по предоставлению подтверждения резервов. Некоторые проекты, такие как Tether (USDT) и Circle (USDC), предлагают ежеквартальное и ежемесячное подтверждение резерва соответственно для повышения доверия пользователей. Тем не менее, все еще есть место для большей прозрачности в течение непрозрачного периода между обновлениями Proof-of-Reserve.
Напротив, резервы вне сети TrueUSD (TUSD) постоянно проверяются третьими сторонами, а Proof of Reserves от Chainlink публикует обновления данных в сети каждые 24 часа или при изменении баланса не менее чем на 5%. Этот процесс может быть применен к любому активу, обеспеченному ипотекой. PoR Chainlink в настоящее время предоставляет резервные данные по RWA (например, PAX Gold), промежуточным активам (например, Wrapped Bitcoin) и может покрывать ликвидные залоговые активы (например, Liquid Staked ETH).
Часто обновляемые источники данных PoR обеспечивают большую прозрачность для пользователей приложения, поскольку балансы могут значительно измениться в течение месяца или даже квартала.
В дополнение к предоставлению частых и неизменных записей о резервных запасах, PoR Chainlink публикует данные в сети. Это позволяет разработчикам включать в свои проекты различные функции для реагирования на несоответствия, дополнительно повышая безопасность протокола.
проект
Эмитент активов
Помещая резервные данные в цепочку, Chainlink позволяет протоколу добавлять программные гарантии того, что стоимость резерва больше или равна объему выпущенных стейблкоинов или RWA.
В Solidity обеспечение достаточных резервов — это просто вопрос создания оператора require в функции монетного двора смарт-контракта (см., например, строку 1404 в коде смарт-контракта TUSD). Обеспечивая чеканку проверенных резервов вне сети практически в реальном времени, PoR Chainlink устанавливает новый стандарт надежности и прозрачности чеканки в стейблкоинах и RWA.
Токенизированные активы, которые ранее работали в более непрозрачных условиях, могут использовать Proof-of-Reserve Chainlink для повышения прозрачности обеспечения. В дополнение к TUSD, CACHE Gold использует Chainlink PoR, чтобы пользователи могли убедиться, что их токенизированные золотые продукты полностью обеспечены золотыми резервами, хранящимися в хранилищах вне сети. Кроме того, Backed Finance, токенизированный проект RWA, интегрирует PoR для повышения прозрачности своего bToken.
Соединение и инкапсуляция ресурсов
Мост является основным источником атак и эксплуатации в пространстве DeFi. Четыре из 10 самых популярных эксплойтов были перекрыты, что привело к убыткам примерно в 1,7 миллиарда долларов (49% от общих убытков от 10 самых популярных эксплойтов). Обычно мосты атакуют двумя способами:
Кража залога из исходной цепочки (приведение обернутых токенов в негодность).
Чеканка обернутых токенов в целевой цепочке без внесения залога эквивалентной стоимости в исходную цепочку (также известная как атака «бесконечной чеканки»).
Когда PoR Chainlink включен в смарт-контракт майнинга моста, это может помочь предотвратить бесконечные атаки майнинга. Хотя PoR не может предотвратить кражу залога в исходной цепочке, она может выявить эту проблему и предоставить разработчикам инструменты для смягчения воздействия таких атак. Проверяя межсетевое обеспечение через свою децентрализованную сеть оракулов, Chainlink позволяет смарт-контрактам считывать потоки данных токенов, которые он инкапсулирует. На основе этой информации могут быть реализованы автоматические отказоустойчивые механизмы, которые приостанавливают чеканку, погашение и сжигание обернутых токенов при наличии несоответствия в резерве или количестве отчеканенных токенов.
Чтобы гарантировать, что обновления остаются экономически эффективными, сеть оракулов Chainlink периодически проверяет резервы вне сети и делает обновления в сети, когда баланс превышает определенный порог. Так что обновляйте, когда ваши запасы колеблются, и экономьте на газе, когда ваши запасы стабильны.
Уровень мостовых данных Chainlink предоставляет пользователям дополнительную прозрачность, чтобы гарантировать, что они не используют мосты с частичными резервами в исходной цепочке, и может быть мощным инструментом для любого протокола, особенно для протоколов DeFi, которые взаимодействуют с инкапсулированными или мостовыми активами.
DeFi
Скомпрометированный мост влияет на пользователей моста и любые протоколы, использующие инкапсулированные активы. Масштабная эксплуатация может привести к неплатежеспособности протокола DeFi и потере пользователей и средств протокола.
Услуга проверки, предоставляемая Chainlink PoR, может быть расширена на поле DeFi. Эти сервисы позволяют разработчикам внедрять децентрализованные автоматические выключатели в смарт-контракты DeFi для предотвращения потенциальных проблем с безопасностью. В приложениях DeFi прерыватель цепи — это автоматизированная функция, которая постоянно проверяет поток данных Chainlink PoR и приостанавливает все действия приложения, связанные с определенным обернутым активом, когда обернутый актив теряет поддержку.
В качестве примера из реальной жизни BGD Labs применила функцию прерывателя цепи к упакованным активам на рынке Aave на базе Avalanche. Новая условная функция проверяет поток данных PoR Chainlink, чтобы определить, имеет ли упакованный актив достаточное обеспечение. Таким образом, в экстренной ситуации автоматический выключатель может приостановить всю кредитную деятельность, связанную с инкапсулированными активами, чтобы смягчить или уменьшить потенциальные потери.
Залог ликвидности
Благодаря успешному внедрению обновления Shapella и растущей популярности ликвидного стейкинга как способа получения устойчивой прибыли в DeFi с относительно низким уровнем риска рынку токенов ликвидного стейкинга уделяется все больше внимания, а конкуренция также усиливается.
Эмитенты токенов Liquid Staking также могут использовать PoR Chainlink для надежных и своевременных обновлений, чтобы гарантировать, что резервы токенов Liquid Staking всегда полностью обеспечены эквивалентной стоимостью токенов Staking.
Эксплуатация моста
Chainlink PoR предлагает больше, чем просто спокойствие для потребителей; разработчики могут включать его в приложения, чтобы потенциально снизить риск чрезмерных потерь из-за атак и эксплуатации.
В то время как некоторые эксплойты вызывали немедленную реакцию, на обнаружение других уходили дни. Если бы Chainlink PoR был дополнительно добавлен в качестве стороннего контроля залогового обеспечения и активов, протокол мог бы осознать несоответствие, вызванное ранее атакой.
Во многих случаях злоумышленники либо продавали обернутые активы, либо использовали их в качестве залога, фактически похищая активы кредиторов. Любой протокол DeFi, связанный со взломанным мостом, может реализовать функцию прерывателя цепи для приостановки активности, связанной с затронутым инкапсулированным активом.
Крупнейшая эксплуатация криптовалюты
Ronin Network — это блокчейн, совместимый с виртуальной машиной Ethereum (EVM), запущенный Sky Mavis (создатель Axie Infinity) для игровых приложений. Взлом моста Ronin Network был, безусловно, самым крупным, причинив ущерб примерно в 624 миллиона долларов (включая 173 600 ETH и 255 000 долларов США). Команде Ronin потребовалось шесть дней, чтобы обнаружить сумму средств, украденных с бриджа, благодаря отчету пользователя, который не смог вывести 5000 ETH с бриджа.
Другими словами, пользователи Ronin взаимодействовали с необеспеченными обернутыми ETH и USDC в сети в течение шести дней, участвуя в различных формах экономической деятельности. Если бы Ronin или какое-либо приложение на Ronin внедрило PoR Chainlink, этот эксплойт мог быть автоматически обнаружен в течение того же дня и немедленно приостановил бы всю деятельность Ronin, связанную с упакованными ETH и USDC.
Другие эксплойты моста
Автоматизированные возможности Chainlink PoR потенциально могут снизить потери от других эксплойтов. Проекты Bridge могут внедрять PoR Chainlink для инкапсулированных активов и создавать автоматические процедуры уведомления, чтобы ускорить время обнаружения каждого эксплойта. Хотя количество эксплуатируемых мостов не изменится, воздействие атаки может быть смягчено более быстрой реакцией некоторых команд.
С помощью эксплойта Wormhole от февраля 2022 года злоумышленник смог
120 000 Wrapped Ethereum (WETH) были отчеканены на Solana без соответствующего залога, депонированного на Ethereum. В ходе серии транзакций злоумышленники похитили токены на сумму около 326 миллионов долларов. Воздействие этого эксплойта можно было бы смягчить, если бы Wormhole реализовал Chainlink PoR.
Задержка между временем обнаружения и временем отклика может быть значительно уменьшена для приложений, реализующих функциональность автоматического выключателя инкапсулированных активов на основе PoR в Chainlink. Приложения DeFi, взаимодействующие с Ronin, Wormhole, Harmony и Qubit, могут приостанавливать действия, связанные с любыми неподдерживаемыми активами в оболочке. Однако неясно, может ли Chainlink PoR помочь в использовании уязвимости в BNB Bridge и Nomad.
Деятельность PoR
Чтобы защитить информацию о сетевых активах на миллиарды долларов, данные, подтверждающие наличие резерва, должны предоставляться надежными организациями. Chainlink — крупнейшая сеть оракулов в криптовалютном пространстве и один из самых мощных сервисов оракулов с обширным послужным списком служб оракулов. С октября 2020 года он также выпускает источники данных Proof-of-Reserve в сети.
Среди ончейн-резервов Chainlink в настоящее время покрывает завернутые активы в Ethereum, Avalanche и Polygon, хотя его независимая от блокчейна инфраструктура позволяет покрывать активы практически на любом блокчейне. Обернутый биткойн (четыре разные версии) на данный момент составляет ~ 93% от общей стоимости, покрываемой PoR на Chainlink.
испытание
Chainlink PoR — это мощный уровень данных, который повышает прозрачность для пользователей и разработчиков, предоставляя доступ к данным в цепочке. Тем не менее, этот процесс по-прежнему представляет разную степень риска при неправильном использовании.
Доверяйте внешним источникам данных
Доверие к источникам данных — это проблема, с которой сталкивается любая сеть Oracle при получении данных вне сети. При взаимодействии с активами вне сети, такими как золото и фиатные валюты, оракулы получают данные о резервах в результате сторонней сертификации или самосертификации. Для самоотчетности требуется больше доверия, поскольку отчитывающаяся организация также является эмитентом и держателем обеспечения. Однако у подотчетных лиц/эмитентов есть стимул выглядеть подлинными, если они реализуют PoR Chainlink в своих собственных контрактах/функциях чеканки. Кроме того, у третьих лиц и самоотчетных организаций есть стимул сообщать правду, чтобы поддерживать хорошую репутацию. Этот параметр предполагает, что провайдеры ценят поддержание своей репутации больше, чем любую потенциальную выгоду от мошенничества.
Oracle для каждого источника данных
В настоящее время каждый источник данных PoR имеет 10 или 16 узлов оракула для получения резервных данных соответствующего источника данных. Узлы оракула PoR не имеют дополнительных требований, кроме типичных оракулов Chainlink. В то время как некоторые пользователи могут быть удовлетворены количеством узлов, получающих данные PoR, другим может показаться, что распределения или децентрализации количества узлов недостаточно. Важно отметить, что по мере увеличения значения к каждому источнику данных PoR можно добавить больше узлов.
Украденный залог
Источники данных Chainlink PoR не могут напрямую предотвратить кражу залога. Тем не менее, он предотвращает бесконечные атаки чеканки и может быть использован разработчиками DeFi для создания инструментов для смягчения потенциального воздействия после использования смарт-контрактов, соединяющих или инкапсулирующих активы. Chainlink PoR не обещает служить превентивным уровнем безопасности для протоколов выпуска активов, а скорее уровнем данных, который раскрывает резервные данные в цепочке. Степень использования Chainlink PoR не является недостатком, а скорее особенностью дизайна источника данных оракула.
Последние мысли
Chainlink Proof-of-Reserve — это шаг вперед в обеспечении большей прозрачности многих основных продуктов в криптовалюте. Chainlink PoR может обновлять резервные данные в цепочке не реже одного раза в день и может использовать эти данные для обеспечения безопасности смарт-контрактов.
Для мостовых и инкапсулированных активов Chainlink оптимизирует затраты, когда запасы остаются стабильными, и автоматически публикует изменения выше определенного порога. Он также предоставляет инструменты для разработчиков смарт-контрактов, чтобы сделать их протоколы более безопасными, с возможностью чтения постоянно обновляемого потока данных Chainlink. Кроме того, приложения, которые взаимодействуют с инкапсулированными активами, также могут использовать инструменты разработчика Chainlink, помогая снизить потери от потенциальных эксплойтов.
Хотя доступ к резервным данным вне сети не является полностью надежным, Chainlink PoR потенциально может стать самым мощным механизмом для проверки резервов в сети и переноса данных вне сети в сеть децентрализованным, безопасным и криптографически проверяемым способом.
Оригинальная ссылка:
Перевод: Терри |