CP v2

Tag: Išmaniosios sutartys

  • „NEAR Intents“ po 3,8 mln. eurų įsilaužimo stabdo veiklą: žada kompensuoti visus nuostolius

    „NEAR Intents“ po 3,8 mln. eurų įsilaužimo stabdo veiklą: žada kompensuoti visus nuostolius

    Kriptovaliutų protokolas „NEAR Intents“ sustabdė dalį paslaugų po įsilaužimo, per kurį, pirminiais vertinimais, prarasta apie 3 800 000 eurų. Komanda skelbia užlopiusi pažeidžiamumą ir viešai pažadėjo visiškai kompensuoti prarastas lėšas.

    „NEAR Intents“ veikia kaip sprendimas, leidžiantis vartotojams atlikti kriptovaliutų keitimus tarp skirtingų blokų grandinių. Incidentas išryškino vieną dažniausių šios rinkos rizikų: sudėtingos kelių grandinių infrastruktūros ir išmaniųjų sutarčių sąveika gali sukurti netikėtų spragų.

    Kas nutiko ir kas sustabdyta

    Pasak projekto komandos, problemos šaltinis buvo klaida, susijusi su jų Omni įnešimų ir išėmimų infrastruktūros sąveika su „NEAR Intents“ išmaniąja sutartimi. Teigiama, kad sutarties spraga jau ištaisyta, o pagrindinės sistemos turėjo būti grąžintos į įprastą režimą per trumpą laiką.

    Vis dėlto įnešimai ir išėmimai dalyje tinklų liko sutrikę, nes kelių grandinių operacijoms reikia atskirų techninių veiksmų ir papildomo saugumo patikrinimo. Komanda nurodė, kad kai kuriuose tinkluose paslaugų atkūrimas gali užtrukti apie pusę paros.

    Kur galėjo nukeliauti lėšos

    Blokų grandinių tyrėjas ZachXBT viešai pranešė pastebėjęs nereguliarius lėšų nutekėjimus iš protokolo karštosios piniginės BSC tinkle. Jo teigimu, pavogtos lėšos buvo nukreiptos į biržą KuCoin, o vėliau dalis jų galėjo būti perkelta per tarpinę infrastruktūrą į bitkoiną.

    „Šiuo metu dirbame su teisėsauga ir analitikos platformomis, kad atsektume lėšų judėjimą, o artimiausiomis dienomis paskelbsime išsamų incidento paaiškinimą“, – teigė „NEAR Intents“ komanda.

    Rinkos reakcija ir ką tai reiškia vartotojams

    Incidento fone „NEAR Protocol“ žetono kaina smuko, o rinkos dalyviai vėl įvertino riziką, kuri kyla naudojantis kelių grandinių keitimo sprendimais. Tokie protokolai dažnai remiasi tiltų mechanizmais, karštosiomis piniginėmis ir automatizuotais maršrutais, todėl saugumo grandinė tampa tokia stipri, kaip silpniausia jos grandis.

    Vartotojams, kurių lėšos galėjo būti paveiktos, svarbiausia sekti oficialius projekto pranešimus dėl kompensavimo tvarkos, atkūrimo terminų ir saugumo rekomendacijų. Praktikoje po tokių incidentų dažnai laikinai ribojami išėmimai, atliekami papildomi patikrinimai ir diegiami griežtesni rizikos valdymo filtrai.

  • „OpenZeppelin“ jungiasi prie TRON: kūrėjams – audituotos išmaniųjų sutarčių bibliotekos ir įrankiai

    „OpenZeppelin“ jungiasi prie TRON: kūrėjams – audituotos išmaniųjų sutarčių bibliotekos ir įrankiai

    „OpenZeppelin“ paskelbė integraciją su TRON tinklu – nuo šiol TRON ekosistemos kūrėjai galės naudoti plačiai pramonėje taikomas audituotas išmaniųjų sutarčių bibliotekas ir saugesnio kūrimo įrankius. Tikimasi, kad tai sumažins rizikas diegiant projektus, kuriuose svarbiausia patikimumas ir apsauga nuo pažeidžiamumų.

    Integracija apima „OpenZeppelin Contracts“ bibliotekas, saugaus atnaujinimo sprendinius ir „Contracts Wizard“, kuris padeda generuoti sutartis pagal įprastus šablonus. Šie komponentai TRON tinkle pritaikyti taip, kad atitiktų jo techninius standartus ir diegimo praktiką.

    Tokie įrankiai aktualūs ne tik naujiems projektams, bet ir jau veikiančioms programoms, kurios turi keistis laikui bėgant. Atnaujinamų sutarčių mechanizmai leidžia pataisyti klaidas ar pridėti funkcijų, tačiau reikalauja griežtos kontrolės, nes netinkamai įgyvendinti atnaujinimai gali tapti saugumo spraga.

    TRON atstovai pabrėžė, kad saugumas yra būtina sąlyga ekosistemai augti, o kūrėjams svarbu turėti įrankius, kurie jau įrodė savo vertę kitose blokų grandinėse. „Saugumas yra esminis dalykas plečiant tai, ką kūrėjai gali sukurti TRON ekosistemoje“, – sakė TRON DAO bendruomenės atstovas Samas Elfarra.

    „OpenZeppelin“ teigimu, perkeliant bibliotekas ir kūrimo procesus į TRON buvo siekiama išlaikyti įprastas garantijas, bet kartu atsižvelgti į tinklo specifiką, kuri svarbi realioje gamybinėje aplinkoje. „Stiprus saugumas prasideda nuo pagrindo – kūrėjams reikia primityvų, kuriais galima pasitikėti tinkle, kuriame diegiama“, – sakė „OpenZeppelin“ inžinerijos vadovas Pepe Blasco.

    Šis žingsnis įsipaišo į platesnę rinkos tendenciją, kai blokų grandinių projektai vis daugiau dėmesio skiria standartizuotiems, audituotiems komponentams ir saugumo procesams. Augant stabiliųjų monetų, decentralizuotų finansų ir mokėjimų sprendimų mastui, didėja ir poreikis įrankiams, kurie mažina klaidų tikimybę bei padeda greičiau pereiti nuo prototipo prie patikimos, prižiūrimos produkcijos.

    TRON tinklas pastaraisiais metais akcentuoja didelę stabiliųjų monetų apyvartą ir intensyvų operacijų srautą, todėl saugumo standartų stiprinimas tampa ne tik techniniu, bet ir reputaciniu klausimu. Kūrėjams tai gali reikšti paprastesnį startą ir aiškesnes gaires, o vartotojams – didesnę tikimybę, kad naujos programos bus kuriamos laikantis patikrintų praktikų.

  • „OpenZeppelin“ startuoja TRON tinkle: kūrėjams – audituotos bibliotekos ir saugesni išmaniųjų sutarčių atnaujinimai

    „OpenZeppelin“ startuoja TRON tinkle: kūrėjams – audituotos bibliotekos ir saugesni išmaniųjų sutarčių atnaujinimai

    „OpenZeppelin“ paskelbė integraciją su TRON tinklu, kuri atveria kelią TRON kūrėjams naudoti plačiai industrijoje taikomas, audituotas išmaniųjų sutarčių bibliotekas ir kūrimo įrankius. Bendrovė teigia, kad tikslas – sumažinti saugumo rizikas ir supaprastinti patikimų programų diegimą bei priežiūrą TRON ekosistemoje.

    Integracija apima „OpenZeppelin Contracts“ bibliotekas, saugius atnaujinimų mechanizmus ir „Contracts Wizard“ sprendimą, leidžiantį greičiau sugeneruoti dažniausiai naudojamus sutarčių šablonus. Tokie komponentai paprastai naudojami žetonams, prieigos kontrolei, valdymo (governance) modeliams ir sistemoms, kurias būtina atnaujinti nepažeidžiant saugumo.

    Ką tai keičia TRON kūrėjams?

    TRON komandoms tai reiškia galimybę remtis standartizuotais, jau daug kartų patikrintais blokais, o ne kurti kritiškai svarbias funkcijas nuo nulio. Praktikoje didžiausia nauda pasireiškia ten, kur klaidos kaina yra didelė: diegiant žetonus, leidimų sistemas, iždo valdymą ar protokolų atnaujinimus.

    „OpenZeppelin“ pabrėžia, kad sprendimai pritaikyti TRON specifikai, kad kūrėjai galėtų naudoti pažįstamus darbo principus, suderintus su šio tinklo standartais. Tai ypač aktualu projektams, kurie planuoja auginti vartotojų bazę ir ilgainiui prižiūrėti produktą, o ne tik paleisti vienkartinę sutartį.

    „Saugumas yra esminis dalykas plečiant tai, ką kūrėjai gali sukurti TRON ekosistemoje“, – sakė TRON DAO bendruomenės atstovas Samas Elfarra.

    Saugumas ir atnaujinimai – jautriausia vieta

    Viena rizikingiausių sričių išmaniųjų sutarčių pasaulyje yra atnaujinamumas: noras taisyti klaidas ar pridėti funkcijų neturint galimybės lengvai pakeisti jau tinkle veikiančio kodo. Tokiuose scenarijuose dažnai naudojami proxy tipo sprendimai, tačiau neteisingai sukonfigūruoti jie gali atverti kelią piktnaudžiavimui.

    „OpenZeppelin“ teigia, kad TRON tinkle siūlomi atnaujinimų įrankiai ir saugumo patikros padės komandoms nuosekliau laikytis gerosios praktikos. Bendrovė taip pat nurodo DI paremtą pagalbą kūrime, kuri skirta padėti greičiau identifikuoti rizikingas vietas ir sumažinti žmogiškų klaidų tikimybę.

    „Stiprus saugumas prasideda nuo pamatų. Kūrėjams reikia primityvų, kuriais galima pasitikėti tinkle, į kurį jie diegia sprendimus“, – sakė „OpenZeppelin“ inžinerijos vadovas Pepe Blasco.

    Kontekstas: TRON vaidmuo stabiliosioms monetoms

    TRON pastaraisiais metais tapo vienu svarbiausių tinklų stabiliosioms monetoms ir kasdieniams pervedimams, o tai didina spaudimą infrastruktūrai ir saugumo standartams. Pranešime teigiama, kad tinkle fiksuojami šimtai milijonų paskyrų ir trilijoninės apimtys pervedimų, todėl kūrėjų įrankių brandumas tampa ne tik patogumo, bet ir patikimumo klausimu.

    „OpenZeppelin“ integracija į TRON gali sumažinti barjerą komandoms, kurios jau turi patirties kituose tinkluose ir yra pripratusios prie šių bibliotekų. Tuo pačiu tai signalizuoja ir platesnę tendenciją: ekosistemos vis dažniau konkuruoja ne vien mokesčiais ar greičiu, bet ir tuo, kiek standartizuotų saugumo priemonių gali pasiūlyti kūrėjams.

  • „S&P Global“ perka „OpenZeppelin“: ką tai reiškia išmaniųjų sutarčių saugumui ir finansų rinkoms

    „S&P Global“ perka „OpenZeppelin“: ką tai reiškia išmaniųjų sutarčių saugumui ir finansų rinkoms

    Finansinių duomenų ir reitingų bendrovė „S&P Global“ susitarė įsigyti išmaniųjų sutarčių saugumo įmonę „OpenZeppelin“. Bendrovės pranešė, kad šis žingsnis turėtų išplėsti „S&P Global“ rizikos vertinimo galimybes į vadinamąjį onchain technologinės rizikos lygmenį.

    Įsigijimas siejamas su platesne finansų sektoriaus tendencija: vis daugiau finansinių instrumentų ir procesų perkeliama į blokų grandines, o kartu auga poreikis patikimai įvertinti technologines rizikas. „S&P Global“ akcentuoja, kad tradicinėms institucijoms pereinant prie tokenizuotų produktų, svarbūs tampa ne tik rinkos duomenys, bet ir infrastruktūros patikimumas.

    Kas yra „OpenZeppelin“ ir kuo ji svarbi

    „OpenZeppelin“ įkurta 2015 metais ir specializuojasi išmaniųjų sutarčių saugumo audituose, saugios programinės įrangos kūrimo paslaugose bei atvirojo kodo bibliotekose. Įmonė teigia, kad jos bibliotekos naudojamos infrastruktūroje, kuri aptarnauja didelę dalį didžiausių stabiliųjų monetų, tokenizuotų fondų ir decentralizuotų finansų protokolų.

    „OpenZeppelin“ nurodo atlikusi daugiau nei 900 saugumo užduočių, o jos sprendimai esą prisidėjo prie labai didelės vertės pervedimų užtikrinimo onchain aplinkoje. Tokie skaičiai atspindi rinkos realybę: išmaniųjų sutarčių klaidos ar pažeidžiamumai gali kainuoti brangiai, todėl auditas ir standartizuotos bibliotekos tampa kritine infrastruktūros dalimi.

    Kodėl šis sandoris svarbus instituciniams žaidėjams

    Didėjant stabiliųjų monetų, tokenizuotų vertybinių popierių ir fondų apimtims, į onchain rinkas ateina daugiau institucinių dalyvių, kuriems būtini aiškūs rizikos vertinimo kriterijai. „S&P Global“ siekia sujungti tradicinį rizikos vertinimą su technologinės rizikos analize, kuri apima išmaniųjų sutarčių kodą, atnaujinimų valdymą, teisių kontrolę ir kitus techninius veiksnius.

    „Mūsų skaitmeninio turto strategija remiasi patikimais duomenimis, etalonais ir skaidriu rizikos vertinimu, kai rinkos pereina į onchain“, – sakė „S&P Global Ratings“ prezidentas Yann Le Pallec.

    Anot bendrovių, „OpenZeppelin“ ir toliau vadovaus jos vadovas Demian Brener, o įmonė veiks kaip atskiras padalinys. Finansinės sandorio sąlygos neatskleidžiamos, o užbaigimas priklausys nuo įprastų uždarymo sąlygų.

    Ko tikėtis toliau

    Rinkoje stiprėja kryptis, kai saugumas ir atitiktis tampa būtina sąlyga ne tik decentralizuotiems projektams, bet ir tradiciniams finansų rinkų dalyviams, planuojantiems diegti tokenizaciją. Tokie įsigijimai gali reikšti ir didesnį standartizavimą, nes didelės duomenų ir reitingų bendrovės siekia pasiūlyti aiškesnius onchain rizikos matavimo metodus.

    Tuo pačiu tai signalas, kad išmaniųjų sutarčių saugumas vis dažniau vertinamas kaip sisteminės svarbos sritis. Augant onchain produktų mastui, klaidų kaina didėja, todėl saugumo auditas, automatizuoti testavimo įrankiai ir patikimi standartai gali tapti vienu svarbiausių konkurencinių pranašumų.

  • „Plume“ gavo Bermudų licenciją: bendrovė pristato reguliuojamą onchain turto „vault“ valdytoją

    „Plume“ gavo Bermudų licenciją: bendrovė pristato reguliuojamą onchain turto „vault“ valdytoją

    Realaus pasaulio turto tokenizacijai skirta blokų grandinė „Plume“ pranešė, kad jos padalinys Kimber Digital Assets Bermuda ISAC Ltd. gavo Bermudų pinigų institucijos išduodamą skaitmeninio turto verslo licenciją. Bendrovė teigia, kad tai atveria kelią tam, ką ji vadina pirmuoju reguliuojamu onchain turto saugyklų valdytoju.

    Licencija suteikta pagal Bermudų Skaitmeninio turto verslo įstatymą, galiojantį nuo 2018 metų. „Plume“ nurodo, kad pagal šį režimą veikla patenka į pilną prudencinę priežiūrą, apimančią kapitalo pakankamumo, likvidumo rizikos valdymo ir veiklos nutraukimo planavimo reikalavimus.

    Pasak bendrovės, licencijos sąlygos leidžia platinti vadinamuosius „vault“ žetonus plačiam naudotojų ratui, jei jie turi interneto ryšį ir stabilios vertės kriptoturtą. Tokia konstrukcija, „Plume“ teigimu, skirta padaryti prieigą prie investavimo produktų paprastesnę, tačiau kartu išlaikyti reguliacinį rėmą.

    „Plume“ aiškina, kad jos „vault“ struktūra sąmoningai primena ETF logiką: naudotojai įneša turtą, gauna proporcingas dalis, uždirba grąžą ir gali išsipirkti dalį pagal grynąją turto vertę. Esminis skirtumas, anot bendrovės, yra tas, kad procesai vykdomi per išmaniąsias sutartis, o portfelio sudėtį pagal taisyklėmis apibrėžtą mandatą prižiūri kuratorius.

    „ETF buvo paskutinė didžioji struktūrinė inovacija turto valdyme“, – sakė „Plume“ vienas iš įkūrėjų ir vadovas Chrisas Yin.

    „Bermudų pinigų institucijos licencija tai paverčia realybe. Tai reiškia, kad tai nėra eksperimentas – tai reguliuojamas finansinis produktas, prižiūrimas reguliuotojo, kuris pasaulines finansų paslaugas stebi nuo 1969 metų“, – pridūrė jis.

    Bendrovė taip pat akcentuoja papildomas teisinės struktūros apsaugas: kiekviena saugykla gali veikti kaip atskira įsteigta segreguota sąskaita pagal Bermudų teisę, kas leidžia atskirti įsipareigojimus ir sumažinti vienos dalies problemų poveikį kitoms. Praktikoje tai reiškia aiškesnį rizikos atribojimą, ypač jei produktai skirti skirtingoms turto klasėms.

    „Plume“ teigimu, rezervai laikomi onchain neišorinio saugotojo išmaniosiose sutartyse, o užtikrinimo buvimas gali būti kriptografiškai patikrinamas. Bendrovė nurodo, kad į žetonų architektūrą integruotos ir atitikties priemonės, susijusios su pinigų plovimo prevencija.

    Reguliacinės bazės pasirinkimas Bermuduose nėra išskirtinis vien „Plume“: šią jurisdikciją kaip veiklos pagrindą yra pasirinkusios ir kitos kriptoturto rinkos bendrovės. Toks modelis pastaraisiais metais tapo konkurenciniu pranašumu įmonėms, siekiančioms aiškesnių taisyklių ir greitesnio produktų įteisinimo nei kai kuriose didžiosiose rinkose.

    „Plume“ anksčiau skelbė, kad jos tinkle diegiama realaus pasaulio turto tokenizavimo infrastruktūra apima tokias kryptis kaip saulės energetikos projektai, privatus kreditas, sveikatos sistemos reikalavimų portfeliai ir mineralų gavybos teisės. Bendrovė taip pat teigė, kad jos pagrindinis tinklas startavo 2025 metais, o jame jau buvo įdiegta turto už maždaug 130 000 000 eurų ekvivalentą.

    Artimiausiu metu „Plume“ žada pateikti daugiau informacijos apie konkrečius „vault“ produktus, kurie veiks pagal naująją licenciją. Rinkai tai svarbu todėl, kad reguliuojami onchain produktai gali tapti tarpine grandimi tarp tradicinės turto valdymo infrastruktūros ir sparčiai augančio tokenizuoto turto segmento.

  • „Immunefi“ perima „Code4rena“ klientus: kodėl uždaroma audito platforma ir kas keisis

    „Immunefi“ perima „Code4rena“ klientus: kodėl uždaroma audito platforma ir kas keisis

    Išmaniųjų sutarčių audito platforma „Code4rena“ pranešė nutraukianti veiklą, o „Web3“ saugumo bendrovė „Immunefi“ perims dalį jos klientų ir saugumo tyrėjų. Bendrovės teigia, kad šis perėjimas turėtų vykti sklandžiai, o pradėti darbai bus užbaigti.

    „Code4rena“ išsiskyrė vadinamuoju konkurencinio audito modeliu, kai nepriklausomi tyrėjai varžosi tarpusavyje, ieškodami pažeidžiamumų, o atlygis priklauso nuo rastų klaidų svarbos. Toks formatas kriptovaliutų ekosistemoje padėjo greitai mobilizuoti didelę ekspertų bendruomenę ir pagreitinti saugumo patikrų tempą.

    Ką reiškia platformos uždarymas?

    „Code4rena“ nurodė, kad visi atviri konkursai ir premijų programos bus įvykdyti iki pabaigos, o aktyvūs įsipareigojimai uždaromi tvarkingai. Tai svarbu projektams, kurie jau buvo pradėję auditus ar buvo paskelbę atlygio mechaniką už konkrečias pažeidžiamumų klases.

    „Immunefi“ savo ruožtu skelbia, kad padės migruojantiems protokolams perkelti premijų programų apimtis, taisykles ir atlygių struktūras. Praktikoje tai reiškia, kad projektai gali toliau vykdyti saugumo programas, tik kitoje infrastruktūroje ir su kitos platformos procesais.

    „Priėmę sprendimą įvertinome visus veiksnius ir nusprendėme palaipsniui uždaryti „Code4rena“, o atvirus darbus užbaigti iki galo“, – sakė „Code4rena“.

    „„Code4rena“ suvaidino didelį vaidmenį formuojant kriptovaliutų saugumą, o migruojantiems protokolams padėsime perkelti programų apimtis, taisykles ir atlygių struktūras“, – sakė „Immunefi“.

    Kontekstas: saugumo incidentų spaudimas

    Sprendimas uždaryti „Code4rena“ priimtas kriptovaliutų sektoriui išgyvenant sudėtingą laikotarpį, kai saugumo incidentai ir išnaudojimai toliau kartojasi. Rinkoje tai didina spaudimą protokolams stiprinti auditų kokybę, o naudotojams ir investuotojams kelia papildomų rizikos vertinimo klausimų.

    Tuo pačiu bendra decentralizuotų finansų veikla pastaruoju metu smukusi, o mažėjant kapitalui ekosistemoje projektai dažniau persvarsto sąnaudų struktūrą. Auditai ir nuolatinės premijų programos yra brangios, todėl dalis komandų ieško efektyvesnių modelių, o platformos konkurencija dėl klientų darosi intensyvesnė.

    Kas toliau klientams ir tyrėjams?

    Klientams svarbiausias klausimas yra tęstinumas: ar išliks tie patys testavimo prioritetai, terminai ir atlygio logika. „Immunefi“ žada padėti perkelti esminius parametrus, tačiau praktiniai skirtumai neišvengiami, nes platformos skiriasi darbo eiga, taisyklių detalėmis ir tyrėjų bendruomenės dinamika.

    Tyrėjams ši situacija reiškia persiorientavimą: dalis jų tikėtina seks paskui projektus į „Immunefi“, kiti rinksis alternatyvias audito ar premijų platformas. Rinkoje tai gali paskatinti didesnę konsolidaciją, kai kelios didesnės ekosistemos pritraukia didžiąją dalį programų ir talentų.

    Projektams, kurie šiuo metu svarsto auditus ar premijų programas, pokytis yra priminimas apie tiekėjų riziką: verta turėti aiškų planą, kaip saugumo procesai būtų tęsiami platformai pasikeitus ar jai nutraukus veiklą. Ilgalaikėje perspektyvoje tai gali sustiprinti tendenciją derinti kelis metodus vienu metu: auditus, premijų programas ir automatizuotą stebėseną.

  • Startuolis „Propy“ skiria 92 mln. eurų: žada NT sandorius uždaryti per valandas, ne savaites

    Startuolis „Propy“ skiria 92 mln. eurų: žada NT sandorius uždaryti per valandas, ne savaites

    Majamyje įsikūrusi blokų grandinės technologijų įmonė „Propy“ pritraukė apie 92 mln. eurų kredito liniją ir žada iš esmės sutrumpinti nekilnojamojo turto sandorių užbaigimą. Bendrovė teigia, kad lėšos bus nukreiptos į nuosavybės teisių ir depozito paslaugų įmonių konsolidavimą bei vieningos, DI paremtos uždarymo platformos kūrimą.

    Tradicinis sandorio uždarymas daugelyje rinkų vis dar remiasi daugybe patikrų, parašų, atitikties dokumentų ir tarpininkų darbo, todėl procesas dažnai užtrunka savaites. „Propy“ tikina, kad didesnė automatizacija ir duomenų suvedimas į skaitmenines sistemas gali šį kelią sutrumpinti iki kelių valandų, ypač kai sandorio sąlygos aiškios, o dokumentai pateikti tvarkingai.

    „Esame įsitikinę, kad po interneto kita didžioji banga yra blokų grandinė: internetas pernešė informaciją, o blokų grandinė perneš vertę“, – sakė „Propy“ įkūrėja ir vadovė Natalia Karayaneva.

    Įmonė aiškina, kad blokų grandinė veikia kaip bendras skaitmeninis registras, kuriame įrašytą informaciją sudėtinga pakeisti, todėl ji gali tapti papildomu saugumo sluoksniu. „Propy“ teigimu, į ją gali būti perkeliami sandoriui svarbūs įrašai, o pats procesas valdomas per vadinamąsias išmaniąsias sutartis, kurios automatiškai vykdo numatytas sąlygas.

    Pasak bendrovės, DI sistemos iš pasirašytos pirkimo–pardavimo sutarties ištraukia pagrindinius duomenis, tokius kaip adresas, terminai, sąlygos ir išlygos, ir taip sumažina rankinio suvedimo klaidų tikimybę. Vėliau šie duomenys panaudojami darbo eigai paleisti, o šalys realiu laiku mato, kuriame etape yra procesas.

    „Propy“ taip pat kuria DI agentą „Avery“, kuris turėtų bendrauti su klientais visą parą ir padėti koordinuoti veiksmus tarp pirkėjų, pardavėjų, brokerių bei paslaugų teikėjų. Bendrovė jį apibūdina kaip skaitmeninį sandorių koordinatorių, galintį sekti laiškus, priminimus ir dokumentų būsenas, kad sumažėtų vėlavimų.

    Praktinė plėtra, anot „Propy“, remiasi ir įsigijimais: bendrovė skelbė jau nupirkusi kelias nuosavybės teisių patikros įmones. Tačiau integracija nėra paprasta, nes sektoriuje daug jautrumo automatizavimui ir DI, o dalis specialistų baiminasi, kad technologijos keis nusistovėjusius vaidmenis ir atsakomybes.

    Rinkoje technologiniai pokyčiai NT sandoriuose vyksta sparčiau nei anksčiau, tačiau juos riboja skirtingi teisiniai reikalavimai, registrų veikimo modeliai ir vartotojų įpročiai. Todėl tokie sprendimai dažniau prigyja ten, kur procesai jau stipriai skaitmenizuoti, o institucijos ir paslaugų grandinė leidžia didesnę automatizaciją, išlaikant patikras dėl pinigų plovimo prevencijos ir pirkėjų apsaugos.

    „Propy“ akcentuoja, kad galutinis tikslas yra sumažinti biurokratiją, pagreitinti atsiskaitymus ir padaryti nuosavybės įrašus patikimesnius, ypač tarptautiniuose sandoriuose. Vis dėlto įmonės sėkmė priklausys nuo to, kaip greitai tokie modeliai bus pritaikomi skirtingose jurisdikcijose ir ar rinka patikės, kad blokų grandinė bei DI gali ne tik pagreitinti, bet ir sumažinti rizikas.

  • DeFi rinka vėl nerami: po naujų įsilaužimų protokolai stiprina apsaugą, bet rizika niekur nedingsta

    DeFi rinka vėl nerami: po naujų įsilaužimų protokolai stiprina apsaugą, bet rizika niekur nedingsta

    Decentralizuotų finansų, arba DeFi, rinka pastarosiomis savaitėmis vėl atsidūrė dėmesio centre dėl naujų įsilaužimų, lėšų vagysčių ir techninių spragų, kurios paveikė atskirus protokolus ir jų vartotojus. Nors DeFi žada finansines paslaugas be tarpininkų, praktikoje ši ekosistema išlieka itin priklausoma nuo kodo kokybės, audito ir to, kaip greitai komandos reaguoja į incidentus.

    Tokio tipo atakos dažniausiai smogia ne pačiam blokų grandinės tinklui, o išmaniosioms sutartims, tiltams tarp tinklų ar pačių projektų valdymo mechanizmams. Vartotojams tai reiškia, kad nuostoliai gali atsirasti net ir tada, kai bazinis tinklas veikia stabiliai, nes pažeidžiamiausia grandis neretai būna aplikacijų sluoksnyje.

    Kur slypi didžiausios spragos?

    Vienas dažniausių scenarijų yra klaidos išmaniosiose sutartyse, leidžiančios užpuolikams manipuliuoti kainų orakulais, likvidumo fondais ar skolinimo protokolų užstato logika. Kitas rizikos šaltinis yra kryžminiai tiltai, kurie sujungia skirtingus tinklus ir dėl sudėtingos architektūros neretai tampa patraukliu taikiniu.

    Problemas didina ir tai, kad dalis projektų juda greitai, o kodo pakeitimai diegiami dažnai, kartais nepaliekant pakankamai laiko pakartotiniams auditams. Net kai auditas atliktas, jis neužtikrina absoliučios apsaugos, nes klaidos gali slėptis nestandartiniuose scenarijuose arba atsirasti jau po atnaujinimų.

    Kaip reaguoja rinka ir protokolai?

    Po incidentų DeFi komandos paprastai skuba stabdyti pažeistas funkcijas, riboti išėmimus, kelti užstato reikalavimus arba laikinai išjungti tiltus, kad sumažintų tolesnę žalą. Vis dažniau matoma ir praktika didinti atlygį už praneštas spragas, taip bandant pritraukti saugumo tyrėjus dar iki realios atakos.

    Tuo pačiu rinkoje stiprėja rizikos valdymo priemonės: diegiami kelių parašų sprendimai, laiko užraktai svarbiems pakeitimams, griežtesnės valdymo teisės ir realaus laiko stebėsenos sistemos. Tačiau net ir geriausios praktikos negali visiškai panaikinti rizikos, ypač kai atakos tampa vis labiau automatizuotos ir naudojančios pažangias analitikos priemones, įskaitant DI.

    Ką svarbu žinoti vartotojams?

    Vartotojų rizika DeFi aplinkoje dažnai yra didesnė nei tradicinėse finansų paslaugose, nes daug kas remiasi asmenine atsakomybe ir savarankišku lėšų valdymu. Net ir patikimi projektai gali patirti incidentų, todėl svarbu vertinti protokolo istoriją, audito viešumą, komandos reakcijos greitį ir tai, ar rizikos parametrai nėra akivaizdžiai agresyvūs.

    Praktikoje ekspertai pataria diversifikuoti, nenaudoti vieno protokolo visoms lėšoms, vengti neaiškių tiltų, stebėti oficialius projekto pranešimus ir atsargiai vertinti staiga išaugusias grąžas. DeFi išlieka inovatyvi sritis, tačiau jos augimas toliau bus tiesiogiai susijęs su tuo, kaip sparčiai rinka gebės mažinti sistemines saugumo spragas.