Iminumungkahi ni Crypto Sleuth Ogle ang Security-Centric na 'Glue' Blockchain
Ang paparating na layer-1 ay tumatagal ng hands-on na diskarte sa pagtiyak ng seguridad ng proyekto.
Ang pseudonymous Crypto sleuth na si Ogle ay nakasaksi ng maraming kabiguan habang sinisiyasat ang mga hack ng DeFi. Bahagi siya ng cottage industry ng mga eksperto sa seguridad na naglilinis ng gulo mula sa mga umaatake na nagta-target ng mga crypto-finance na proyekto halos araw-araw. Ang kanyang espesyalidad: pagsubaybay sa kanila at ibalik ang pera ng mga proyekto.
Ang pagtigil sa mga heists na ito ay nakasalalay sa mahusay na smart contract code at savvy security. Sa isang panayam sa CoinDesk, sinabi ni Ogle na ito ay laro din ng mga insentibo. Kung naniniwala ang isang umaatake na ang personal na halaga ng kanilang pagsasamantala ay maaaring masyadong mataas, maaari silang magpasya na huwag i-mount ito.
Ang etos na iyon ay ONE sa mga haligi sa likod ng paparating na blockchain ni Ogle, na tinatawag na Glue. Plano nitong pondohan ang isang kumot ng seguridad na nagtataas ng mga pusta para sa mga itim na sumbrero at - sana - mag-udyok sa kanila na dalhin ang kanilang pagnanakaw sa ibang lugar.
Ang pandikit ay higit na lumipad sa ilalim ng radar sa taong ito sa kabila ng pagtaas sa isang $1.4 bilyon na halaga sa isang pampublikong pagbebenta ng token. Ito ay isa pang bagong dating na layer 1 blockchain sa panahon na ang napakaraming mga kakumpitensya ay nag-aagawan para sa atensyon ng mga Crypto trader at developer.
Ang kalahok ni Ogle ay T pangalan-tatak na apela ng mga buzzy platform tulad ng Monad at Berachain, dalawang iba pang hindi pa ilulunsad na mga platform ng blockchain. Sa halip, nag-deploy ito ng mga taktika sa marketing ng gerilya (tulad ng pamimigay ng Spy-style na manilla envelope sa mga kumperensya ng industriya) upang mag-udyok ng intriga.
Sa mga panayam sa CoinDesk Ogle at co-founder na SnapShot ay binalangkas ang pilosopiya, seguridad at disenyo ni Glue. Naniniwala sila na maaari itong mag-apela sa "mga regular na tao na T gumagawa ng Crypto sa buong araw" pati na rin sa mga tradisyunal na propesyonal sa pananalapi "na T maaaring pumunta sa isang platform kung saan sa tingin nila sila ay magiging masungit."
Seguridad ng hub
"Gusto naming bumuo ng isang bagay na talagang may pagkakataon na makipagkumpitensya sa mga bangko," sabi ni Glue co-founder Snapshot.
Gagawa ang pandikit sa paligid ng isang "hub" ng aktibidad na pinagsasama-sama ang mga serbisyo ng DeFi para sa mga gumagamit ng chain. Ang antas ng curation na iyon ay gumagawa ng Glue na kapansin-pansing naiiba sa pagtatayo ng karamihan sa iba pang mga blockchain. Karaniwan, ang kanilang mga gumagamit ay dapat mahanap kung ano ang kanilang hinahanap para sa kanilang sarili.
"Ang 'Centralization' ay isang maruming salita sa Crypto para sa isang magandang dahilan ngunit mula sa isang UX perspective sa tingin ko maaari tayong magkaroon ng mas gitnang interface," sabi ni SnapShot. Sinabi ni Ogle na gagawing maayos ng Glue Hub ang on-chain onboarding – "halos tulad ng Coinbase."
Ang diskarte ay nagta-target sa 90% ng mga gumagamit ng Crypto na sinabi ng SnapShot na nananatili sa mga sentralisadong palitan, sa halip na "ONE milyon - karaniwang walang ONE" na sinabi niyang nagpapatakbo nang on-chain.
Ang Glue Hub ay T ang tanging lugar kung saan maaaring mag-trade ang mga user. Ang chain ay walang pahintulot, ibig sabihin, kahit sino ay maaaring magtayo at maglunsad ng anuman para sa sinumang gamitin. Maaaring isama ang mga nilikhang ito sa Glue Hub kung pumasa sila sa mga pagsusuri sa seguridad tulad ng mga pag-audit na kinomisyon ng Glue.
Ang mga pag-audit ay lumitaw sa Crypto bilang isang uri ng tool sa marketing sa kanilang sariling karapatan. Mga ulat ng komisyon ng mga proyekto mula sa mga espesyalista sa pagsuri ng chain na sinusuri ang kanilang mga matalinong kontrata upang puksain ang mga bug na nawawalan ng pera. Ang mga pagsusuring ito ay T depinitibo – maraming na-audit na proyekto pa rin ang pinagsasamantalahan – ngunit ang mga proyekto ay nagpapakilala sa kanilang malinis na mga singil sa kalusugan bilang mga selyo ng pag-apruba.
Masyadong malayo ang kasanayang iyon, ayon kay Ogle, na nagsabing dati siyang nagpapatakbo ng isang auditing firm. Maraming mga proyekto ang handang maging transparent tungkol sa magagandang ulat, at piliin na ilibing ang masama, aniya.
"Iyan ay hindi mabuti para sa seguridad, para sa cryptosphere mismo," sabi niya.
Bilang kapalit nito, sinabi ni Ogle na ang mga de-kalibreng proyekto sa Glue ay maaaring sumailalim sa mga pag-audit na pinondohan ng chain sa pamamagitan ng Glue Security Fund. Ang pondong ito ay makakakuha ng pera nito mula sa isang maliit na buwis na inilalapat sa bawat transaksyon, sinabi ng mga tagapagtatag. Magbabayad ito para sa iba't ibang pagsisikap na isulong ang seguridad sa buong chain.
Ang mga pag-audit ay T palaging gumagana. Ang lending protocol na si Euler ay nawalan ng $200 milyon sa isang hack na dumaan 10 pag-audit sa loob ng dalawang taon. Lumahok si Ogle sa pagbawi ni Euler bilang bahagi ng war room na tumunton sa hacker at nakipag-usap sa pagbabalik ng perang iyon. Sinasabi ni Ogle na mayroon siyang 65% na rate ng tagumpay sa pagbabalik ng pera para sa 40-kakaibang pinagsamantalang proyekto na kanyang tinulungan.
"Mayroon kaming aktwal na mga pondo na nakalaan para sa akin at sa isang grupo ng mga tao upang pumunta at habulin ang sinumang gumagawa ng masama sa" Glue, sabi ni Ogle. Pagkatapos ay idinagdag niya na ang anumang serbisyo sa seguridad (maging mga vigilante detective, auditor o mga tool sa pagsunod sa analytics) ay makakapag-apply para sa mga gawad mula sa GSF. Ang mga may hawak ng token ng Glue ay tutukuyin kung ano ang pinondohan, aniya.
Ang ideya sa GSF ay upang disincentivize ang mga hacker mula sa pagsubok na atakehin ang mga proyekto ng Glue sa unang lugar. T nila mahuhuli ang lahat, sabi ni Ogle. Ngunit kung ang mga magiging hacker ay mga target sa pamimili sa paghahambing, maaari silang mag-isip nang dalawang beses tungkol sa pagtama sa marka na may kaban ng digmaan na handang magbayad para sa paghabol sa kanila.
Ang mga transaksyon sa Glue ay magiging multi-sig, ibig sabihin, ang anumang pagtatangkang maglipat ng pera mula sa mga wallet ay mangangailangan ng maraming pag-apruba mula sa user. Sinabi ni Ogle na ang default na setup na ito ay nagbubukas ng pinto para sa mga third-party na serbisyo upang bumuo ng mga tool na nagpapataas ng seguridad ng user sa pamamagitan ng, halimbawa, pag-flag ng anumang paggalaw ng pera na LOOKS kakaiba.
Ito ay maaaring magligtas sa mga tao mula sa pagkawala ng pera sa kung hindi man ay inosenteng mga pakikipag-ugnayan sa wallet.
Danny Nelson
Si Danny ang tagapamahala ng editor ng CoinDesk para sa Data at Token. Dati siyang nagpatakbo ng mga pagsisiyasat para sa Tufts Daily. Sa CoinDesk, kasama sa kanyang mga beats (ngunit hindi limitado sa): Policy pederal , regulasyon, batas sa seguridad, palitan, ecosystem ng Solana , matalinong pera na gumagawa ng mga piping bagay, piping pera na gumagawa ng matalinong mga bagay at tungsten cube. Siya ang nagmamay-ari ng mga token ng BTC, ETH at SOL , pati na rin ang LinksDAO NFT.
