Los hacks en el espacio de las finanzas descentralizadas (DeFi) se han vuelto tan desenfrenados que se esperan en este momento. Sin embargo, con miles de millones de dólares pasando por la industria, se ha vuelto imperativo garantizar la seguridad de los usuarios a través de medidas de seguridad adecuadas.
Bitcoinist se reunió con Erez Ben-Kiki, director ejecutivo y fundador del puente de cadena cruzada DeFi, ChainPort, donde comparte sus pensamientos sobre el clima actual de DeFi y cómo ChainPort garantiza la seguridad de los fondos de los usuarios en su plataforma.
Bitcoinist: Hola Erez, comencemos brindándonos un breve resumen de su viaje hasta ahora en criptografía y DeFi
Erez Ben-Kiki: Después de graduarme con una licenciatura en economía, trabajé durante diez años en el sector financiero como analista y gerente y comerciante de Nostro. Más tarde pasé a la publicidad digital y fundé una agencia de marketing. Después de caer profundamente en la madriguera del conejo criptográfico, fundé 2key, un proyecto que luego se convirtió en DecentraLab.
Bitcoinist: Entonces, ¿cómo salió ChainPort de todo esto?
Erez Ben-Kiki: Decentralab se convirtió en una casa de desarrollo que crea varios proyectos y productos en el espacio Web3. ChainPort es uno de los productos más destacados de Dcentralab, así como Hord, TokensFarm, 2Key y más próximamente.
TokensFarm es un proveedor líder de Farm-As-A-Service; TokensFarm ofrece granjas de inversión, LP o staking totalmente personalizadas y desplegables que pueden estar activas en cuestión de horas.
Hord es un protocolo DeFi innovador que ofrece ETF tokenizados. Hord incluye Viking DAO, Champion’s Pools y más. Viking DAO es una plataforma de inversión donde los patrocinadores pueden respaldar grupos de hasta 20 proyectos y recibir a cambio un token de grupo negociable. Los grupos de campeones permiten a los usuarios crear o seguir estrategias de comercio de criptomonedas.
2key fue el primer proyecto que reunió a Dcentralab. 2Key ofrece seguimiento de enlaces de varios pasos y contratos inteligentes sobre protocolos HTTP a través del noble protocolo 2key.
ChainPort nació de la necesidad. Se necesita interoperabilidad para conectar diferentes cadenas de bloques y facilitar la comunicación y la transferencia de valor entre ellas. Si bien se necesitan interoperabilidad y puentes, se hizo evidente que la seguridad es el “talón de Aquiles” para la mayoría de los puentes.
El problema es que los puentes, como los intercambios, son plataformas de alto riesgo que tienen enormes cantidades de valor y pueden ser vulnerables a errores en su código subyacente. Vitalik Buterin de Ethereum mencionó los riesgos de seguridad de los puentes en Reddit hace varios meses. Desde entonces, se han robado cientos de millones de dólares en varias explotaciones y hackeos de puentes.
Pasamos tiempo tratando de resolver el problema de seguridad que tienen muchos puentes, y de este problema surgió ChainPort, el primer puente de custodia ultraseguro del mundo.
Más de $ 55 mil millones están bloqueados actualmente en los protocolos DeFi: Fuente: DefiLlama
Bitcoinist: ChainPort es un puente de cadena cruzada. ¿Puede decirme en qué se diferencia de otros puentes de cadena cruzada?
Erez Ben-Kiki: ChainPort es un puente entre cadenas de última generación que ofrece interoperabilidad completa y protección a nivel de custodio. ChainPort proporciona un nivel de arquitectura de seguridad que nunca antes se había visto, transfiriendo tokens de manera confiable entre cadenas de bloques con solo un clic. ChainPort es el único puente de custodia en el mundo de la cadena de bloques. Almacenamos el 95 % de los fondos en carteras de almacenamiento en frío proporcionadas por los principales expertos en seguridad de la industria, incluidos FireBlocks MPC y Gnosis-safe multi-sig, para garantizar la seguridad de los fondos.
Los usuarios pueden portar tokens sin permiso con ChainPort y no se requiere aprobación humana. ChainPort también es un puente de alta velocidad; los tokens se pueden transferir tan rápido como 2,5 minutos a través de las cadenas. Los usuarios también pueden portar tokens a través de múltiples cadenas de bloques sin necesidad de volver al token original para cada puerto.
Ahora, han ocurrido muchos hacks en DeFi, una buena parte de ellos en puentes de cadena cruzada. ¿Cuáles son los riesgos más comunes con este tipo de protocolos DeFi?
Cuando se trata de riesgos relacionados con DeFi y específicamente puentes, el riesgo más importante es el riesgo de contrato inteligente.
En muchas explotaciones de puentes recientes, el núcleo de la falla fueron las “sumas de verificación implícitas”. Las sumas de verificación implícitas significan que el código se basa en una suposición implícita de que se llamará a las funciones o se usarán los parámetros de cierta manera.
Chainport tiene varias sumas de verificación y herramientas de monitoreo para evitar fallas. Por ejemplo, contamos con una herramienta de monitoreo que verifica constantemente que el saldo de activos en todas nuestras cadenas admitidas se mantenga 1:1. Cualquier desviación da como resultado una congelación inmediata del puente y puede desencadenar posibles reversiones o intervenciones manuales.
También nos aseguramos de que todos los fondos depositados se mantengan seguros en billeteras MPC de múltiples firmas de última generación. Entonces, incluso en el peor de los casos, los fondos tienen múltiples capas de protección.
Bitcoinist: Entonces, ¿qué está haciendo ChainPort para asegurarse de que algo así nunca suceda?
Erez Ben-Kiki: ChainPort ofrece una arquitectura de seguridad única, siendo la segregación de fondos la principal. Solo hasta el 5% de los activos estarán en el contrato de puente caliente, y el 95% restante + estará en rebalanceo y bóvedas de tesorería. Todas nuestras billeteras de custodio están protegidas por múltiples capas de seguridad, incluidas las billeteras Fireblocks MPC y Gnosis multi-sig, las principales.
Además, el equipo de ChainPort prueba rigurosamente todos los códigos y contratos inteligentes, y se someten a múltiples auditorías independientes por parte de líderes de seguridad de blockchain. ChainPort pasó numerosas auditorías tanto por Certik como por Cyber Unit. También estamos en las etapas finales de una auditoría con Trail of Bits, uno de los 3 principales auditores del mundo.
Podríamos decir con justicia que ChainPort hoy es el puente más seguro en el espacio criptográfico.
Capitalización total del mercado DeFi en $ 45.7 mil millones | Fuente: cripto Total DeFi Market Cap en TradingView.com
Bitcoinist: ¿A dónde cree que va la seguridad de DeFi desde aquí? ¿Los protocolos DeFi están aprendiendo de estos hacks para prevenir futuros hacks?
Erez Ben-Kiki: La seguridad es un juego constante del gato y el ratón. Aprender tanto como sea posible de cada hackeo es necesario en el mundo de DeFi. Los protocolos deben enfatizar la seguridad tanto como sea posible.
Es casi imposible estar totalmente protegido en todo momento, ya que los hackers siempre te superan en número a ti y a tu equipo. Intentarán día y noche piratear y robar activos depositados en su producto o protocolo.
Es por eso que adoptamos el enfoque de custodia, que permite a todas las partes estar seguras de que, incluso si es poco probable que suceda, los fondos están fuera de la cadena y totalmente protegidos.
En estos días, presentamos una versión premium aún más segura de ChainPort, el custodio privado de ChainPort. El servicio combina las mejores funciones de ChainPort con funciones adicionales y un modelo de seguridad de custodia mejorado. El modelo de seguridad de custodia comparte las claves multifirma con los tokens de portabilidad del proyecto y un abogado externo en un modelo multifirma ⅗.
Compartir claves multifirma entre tres partes elimina el acceso de una sola parte a los tokens y lleva la segregación un paso adelante. Distribuir el control hace que el puente sea aún más seguro y agrega una capa adicional de seguridad para los tokens. Las características adicionales incluyen la configuración de cadenas admitidas, una ruta establecida para los puertos y la configuración de la cantidad mínima o máxima de tokens que desea permitir que los usuarios porten también son parte de ese servicio.
Bitcoinist: Para cerrar, ¿dónde ve a DeFi en los próximos cinco años? ¿Más interoperabilidad o menos?
Erez Ben-Kiki: A pesar de la reciente recesión del mercado, el interés de los consumidores en DeFi y criptomonedas sigue siendo sólido. Según Google Trends, el volumen de búsqueda de criptomonedas populares es mucho mayor que en 2020. DeFi como un aspecto de la criptografía seguirá creciendo, con el desarrollo de cadenas y protocolos aún más novedosos. Como tal, será necesaria la interoperabilidad y se requerirán puentes para facilitar la transferencia de información y valor. Lo más probable es que la adopción de las criptomonedas esté aquí para quedarse y prosperar. La interoperabilidad será una parte importante del próximo ciclo de crecimiento.
En ChainPort, constantemente agregamos soporte para más tokens y cadenas de bloques para garantizar una mayor interoperabilidad. Recientemente, agregamos soporte para Fantom y Dogechain. El soporte para Cardano, Arbitrum, Milkomeda, Solana y muchas otras cadenas también llegará pronto a ChainPort. Con puentes como ChainPort, es seguro decir que veremos una interoperabilidad mucho mayor en los próximos años.
Imagen destacada de Coingape, gráfico de TradingView.com
Seguir Mejor Owie en Twitter para obtener información sobre el mercado, actualizaciones y el tweet divertido ocasional…