DeFi 安全聚焦:我们使用 Chainlink、自动化和双重审计最大限度地提高 Alpaca Finance 的自动化保险库链上安全性的流程

众所周知,我们最近推出了我们的 自动化保险库,用户可以在市场中性头寸上赚取高达三位数的 APY,而不会面临清算风险。 这些金库满足了巨大的需求,在几周内就填满了 100 亿美元的容量,而 8x 的金库仅在推出后几分钟就被填满。

然而,每次 Alpaca Finance 推出新的主要产品或功能时,安全性始终是并将永远是重中之重。 这就是为什么我们想分享这篇文章来探索我们的安全流程以获得最大的透明度。

为确保我们新的自动保险库的最大安全性,Alpaca Finance 整合了来自 Chainlink价格Feed 并且还具有 24 小时自动化功能, 双重审核, 一个正在进行的 Immunefi 提供 100 万美元的漏洞赏金,并 羊驼保险计划 作为万一出现任何问题的后备方案。 下面,我们将详细介绍每个关键安全层。

Chainlink价格Feed

来自行业领先的预言机解决方案 Chainlink 的去中心化、高质量的市场数据,为防止黑客操纵资产价格和从 Alpaca Finance 平台获取不当利润提供了防篡改基础。 Chainlink 价格馈送还有助于确保自动保险库的重新平衡可以随时以最新的市场价格进行,这对于需要在市场条件波动时快速重新平衡的自动化策略至关重要。

去年, 我们集成了 Chainlink 价格信息 作为我们 BNB Chain 的主要价格数据源。 今年,我们还将 Chainlink 价格信息源集成到我们的 Fantom 平台中,这些信息源可作为自动化保险库的强大市场检查工具。

我们选择 Chainlink Price Feeds 是因为它们提供了顶级功能,包括: 

  • 高质量数据 — Chainlink Price Feeds 来自众多优质数据聚合器的源数据,从而产生从数百个交易所聚合、按交易量加权并清除异常值和洗牌交易的价格数据。 Chainlink 的数据聚合模型生成更精确的全球市场价格,这些价格本质上可以抵抗任何单一或小规模交易所的不准确或操纵。 
  • 可靠节点 — Chainlink Price Feeds 由独立的、经过安全审查的、抗女巫的预言机节点保护,这些节点由领先的区块链 DevOps 团队、数据提供商和传统企业运行。 即使在高油价和基础设施中断期间,Chainlink 节点也具有良好的可靠性记录。 
  • 去中心化基础设施 — Chainlink Price Feeds分散在数据源,oracle节点和oracle网络级别,从而为数据服务提供商或oracle网络的停机和篡改提供了强大的保护。
  • 不可知的区块链 - Chainlink 与区块链无关,并且已经存在于 Fantom 和多个其他区块链网络上,当我们将来将 Alpaca Finance 的自动保险库扩展到新的链时,可以实现无缝集成。

除了 Chainlink Price Feeds,我们还开发了自己的内部价格预言机逻辑引擎,称为 羊驼卫队. 在从 Chainlink Price Feeds 输入数据后,Alpaca Guard 充当验证和逻辑层。 在市场高度波动期间,Alpaca Guard 能够进入保护模式,保护用户的资产免受价格操纵和闪电清算。

例如,如果 BNB 的价格由于一个交易所的流动性低而立即下跌 -30%,然后 BNB 在几秒钟后恢复,Alpaca Guard 将防止头寸在 -30% 的价格灯芯处被清算。 

对于我们的 自动化保险库,Chainlink Price Feeds 也起着至关重要的作用。 自动保险库允许用户使用 市场中性策略,这意味着用户几乎没有市场曝光率。 这是通过同时开设多头和空头头寸来实现的,这样无论市场在哪里变动,等式两边的损益都等于零。 然而,随着市场的变化,由于有限合伙人头寸资产余额的变化,净敞口可能会偏离零。 这就是为什么自动保险库会自动重新平衡头寸,直到其总的市场敞口恢复为零,从而使用户可以轻松访问高收益、伪 delta 中性策略。 

但是,要使所有这些工作,准确和实时的价格数据馈送对于计算投资组合再平衡是必要的,以帮助始终保持零市场风险。 错误或不准确的价格数据可能导致头寸计算不正确,这可能使用户因市场波动而蒙受损失。 Chainlink 价格馈送提供这种全天候的可靠性,有助于确保自动保险库按预期运行。

自动化

即使有完全准确的价格反馈,为了保持中性敞口,仍然需要在市场价格变动后迅速进行再平衡。 这就是为什么我们有自动化机器人 24-7 在多个位置运行以避免单点故障。 

双重审核

通过对 Alpaca Finance 的主要功能进行一次而不是两次完整的审计,我们可以确保一个铁定的代码库。 事实上,羊驼金融一共完成了一项行业领先的 22 次审核 在我们的平台上。 Alpaca Finance 上的每个模块或智能合约都经过审核,然后再次审核,这也是我们从未遇到过安全问题的原因之一。 尽管很少有协议能做到这一点来提高安全性,但我们认为尽可能接近 100% 的安全性很重要,这就是为什么我们的用户将我们作为安全避风港来存放他们的资金而不加考虑。

100 万美元的漏洞赏金和羊驼保险计划

我们的 Immunefi 漏洞赏金激励白帽子和程序员检查我们的开源代码是否存在问题,作为额外的安全层。 此外,如果出现实际短缺,我们的内部保险计划可作为用户的安全网。 所以我们不仅在事故预防上尽了最大的努力,而且还为黑天鹅事件做好了准备

正如您所看到的,我们重视安全性,就像我们为用户创造利润一样,这就是我们整合最好的区块链基础设施的原因,例如 链环. . 因为归根结底,高 APY 是相当不错的,但没有足够大的 APY 来弥补 100% 的黑客攻击造成的资金损失。 所以不要在不需要的时候用你的钱赌博。 毕竟,像我们这样的产品 市场中立的自动保险库,您已经在 alpha 中免费参加比赛。

关于羊驼金融

Alpaca Finance 是最大的借贷和储蓄平台,在 BNB 链上提供高收益、资本效率的产品,最近在 Fantom 上推出。 Alpaca 帮助贷方获得安全稳定的收益,并为借款人提供抵押不足的贷款以获得杠杆收益农业头寸,大大增加了他们的农业本金和由此产生的利润。此外,Alpaca 允许用户通过铸造稳定币 AUSD 来获取传统的 DeFi 贷款,并进行投资在对冲基金级别的自动化策略中。 要了解有关羊驼的更多信息,请访问 羊驼金融.org 或者 链接部分 在他们的文档中。

PressRelease@thecoinrepublic.com'
新闻稿的最新帖子 (查看所有)

资料来源:https://www.thecoinrepublic.com/2022/04/29/defi-security-spotlight-our-processes-for-maximizing-alpaca-finances-on-chain-security-for-automated-vaults-using-链环自动化和双重审计/