🔒Безопасность
Безопасность часто является вопросом номер один для пользователей DeFi. Мы в Alpaca понимаем эти опасения и с самого начала создания нашего протокола сосредоточились на обеспечении безопасности высшего уровня, постоянно стремясь к ее улучшению. В результате наши усилия были отмечены различными группами безопасности, и нам доверили свои средства крупные организации, такие как TrueUSD, которая вложила в наш протокол 8-значную сумму.
Мы также прошли строгие стандарты безопасности, установленные Nexus Mutual, ведущим протоколом риска для криптовалют, чтобы предложить нашим пользователям покрытие через их платформу. Alpaca Finance продолжает стремиться установить стандарты безопасности в DeFi и стать надежным брендом для организаций и обычных пользователей. Подробнее о наших протоколах безопасности вы можете прочитать ниже.
Насколько безопасно пользоваться Альпака Финанс?
Если коротко, то да. В сообществе BSC Alpaca Finance считается одной из самых безопасных платформ благодаря безупречному послужному списку, в котором никогда не было проблем с безопасностью, и нашим многоуровневым процессам безопасности, с которыми вы можете ознакомиться ниже:
Мы прошли 11 аудитов безопасности, что является одним из самых высоких показателей для любого проекта на BSC, от таких ведущих фирм, как PeckShield, Certik, Inspex и SlowMist.
В июне 2021 года Alpaca получила наивысшую оценку безопасности на BSC от Defi Safety, которую рекламировала сама BSC, и 3-ю наивысшую оценку безопасности от Certik.
Что касается токена ALPACA, мы сделали его максимально защищенным от сброса. Наш токен ALPACA запускается честно, 87% от общего объема поставок достается участникам платформы. Команда получает только менее 9% токенов, и то в течение 2 лет. У нас также не было ни предпродажи, ни предварительной добычи, ни инвесторов, поэтому владельцам токенов некому демпинговать.
Затем мы сделали платформу устойчивой к коврикам. Мы сожгли наши токены LP в пуле ALPACA-BNB PancakeSwap, поэтому их нельзя вывести, что вы можете проверить здесь. Мы также заблокировали наши токены LP из пула sALPACA-ALPACA в Wault Locker, чтобы их нельзя было вывести, пока пул не закроется, что вы можете проверить здесь. Так что наши пользователи знают, что с нами никогда не будет «нежелательных сюрпризов».
Наш код с открыт, каждая строчка которого была проверена сотнями независимых разработчиков. У нас даже есть профессиональная программа Bug Bounty Program с Immunefi, чтобы предложить высокое вознаграждение, если кто-то заметит даже незначительную проблему. Мы приглашаем вас взглянуть на наш код здесь.
Кроме того, помимо обширных проверок кода, проводимых как внутри компании, так и за ее пределами, существуют также встроенные меры безопасности. Например, все развертываемые нами контракты принадлежат контракту Timelock. Таким образом, любые изменения, внесенные нашими разработчиками, вступят в силу с задержкой в 24 часа. Это означает, что у пользователей будет достаточно времени, чтобы вывести свои средства и безопасно выйти в случае любого сомнительного обновления кода. С десятками тысяч пользователей можно поверить, что каждое небольшое изменение находится под постоянным контролем многих участников. Иногда бывает сложно ответить на все их вопросы, но это честный труд. 👨🌾
Что касается флэш-займов, Alpaca не разрешает их, поэтому вы будете в безопасности от всех подобных атак.
Что касается манипулирования ценами и флэш-ликвидации, Alpaca интегрирует ценовые каналы Chainlink, а также имеет собственную систему Oracle Guard, которая предотвращает такие атаки.
Наконец, мы прилагаем усилия для защиты не только нашего собственного протокола, но и всей экосистемы. Вот почему мы работаем только с проектами, которые соответствуют нашим высоким стандартам безопасности. Каждый проект, с которым мы работаем, должен пройти нашу карту показателей безопасности - вид качественного аудита, который дополняет аудит кода. Вы можете просмотреть нашу карту показателей безопасности для партнерских проектов здесь.
Для пользователей, желающих получить возможность страхования, мы также интегрировали систему Nexus Mutual Coverage, чтобы предоставить пользователям возможность приобретения страховки, которая может возместить их средства в случае потери.
В заключение, даже во всем, что мы делаем, пользователи все равно должны заниматься самообразованием. Важно осознавать потенциальные риски участия в любом проекте DeFi, о котором вы можете узнать больше здесь.
Подвергается ли Alpaca риску атаки флэш-кредитования?
Нет, Alpaca является только EOA, что означает, что она не позволяет флэш-кредитам взаимодействовать с протоколом. Это делает атаки на флэш-кредиты невозможными.
💰Взаимное покрытие Nexus
Alpaca - один из немногих ведущих протоколов BSC, покрываемых Nexus Mutual, премиальным поставщиком покрытия DeFi. Пользователи имеют возможность приобрести покрытие для своих средств, размещенных в любом продукте Alpaca, включая кредитование, фермерство, Grazing Range и стейкинг.
Как вы можете извлечь выгоду из этого партнерства
Вы можете воспользоваться преимуществами этого партнерства двумя способами:
Купить покрытие: Пользователи, разместившие капитал на Alpaca Finance, могут купить покрытие на случай возможной потери средств.
Обеспечение страховки: Если вы уверены, что код Alpaca безопасен, вы можете получать доход, обеспечивая покрытие для покупателей, делая ставки токенами NXM и получая премию за покрытие в качестве дохода. Вы можете одновременно делать ставки в 20 пулах (используя одни и те же токены NXM), включая Alpaca, так что это очень эффективно с точки зрения капитала.
Функции запущены, так что вы можете отправиться в Nexus Mutual прямо сейчас, чтобы купить или обеспечить прикрытие! (Обратите внимание, что для покупки или предоставления покрытия вы должны сделать это на Ethereum Mainnet. Однако покрытие распространяется на ваши средства в Alpaca Finance на BSC, и фактически - на все блокчейны, на которых Alpaca будет работать в будущем).
Щитовая добыча
Начиная с этого момента, пользователи смогут сделать ставку на $NXM для обеспечения покрытия Alpaca Finance (а также 19 других протоколов для получения вознаграждения) и получить вознаграждение в размере 35 тыс. долларов США в ETH в течение одного месяца.
Какие ситуации покрываются?
В целом, покрытие Nexus защищает от потери средств (т.е. потери токенов), но не от потери стоимости (падения цены токена). Покрытие включает средства, размещенные во всех разделах Alpaca Finance, поэтому независимо от того, занимаетесь ли вы кредитованием, фермерством, пастбищами или ставками - вы будете застрахованы!
Охватываемые риски:
Риск смарт-контракта
Использование кода не по назначению
Сбой экономического дизайна
Серьезный отказ оракула
Атаки на управление
Защита активов на решениях второго уровня
Защита смарт-контрактов не на платформе Ethereum
Защита протокола в нескольких цепочках
НЕ охватываемые риски:
Невыплаченные долги
Ликвидация
Любые другие формы неплатежей
Риск централизации, например, "rug pull".
События убытков, локализованные в интегрированных протоколах (т.е. "CAKE", если вы состоите в фермерском пуле PCS по разведению альпаки)
Полную информацию о покрытии смотрите здесь.
Как приобрести покрытие?
Сначала вы должны стать членом Nexus, заплатив небольшой членский взнос в размере 0,0020 ETH (~$5,54): https://app.nexusmutual.io/home.
Затем, став членом Nexus, вы можете приобрести покрытие в интерфейсе приложения, используя учетную запись Metamask (в сети Ethereum Mainnet).
Покупка покрытия включает в себя всего три простых шага:
1)Нажмите кнопку "Получить предложение" для Alpaca Finance на странице покупки покрытия.
2)Укажите сумму покрытия, валюту (ETH или DAI) и период покрытия.
3)Сгенерируйте котировку и выполните транзакцию с помощью Metamask.
Теперь вы покрыты!
Вы можете оплатить покрытие с помощью ETH, DAI или NXM. При оплате в ETH или DAI система конвертирует средства в NXM в фоновом режиме, а затем немедленно использует эти NXM для покупки покрытия.
Повторимся, что в настоящее время Nexus Mutual работает только в Ethereum Mainnet. Прежде чем работать с протоколом, вам необходимо сначала переключить свой кошелек на Ethereum Mainnet. Однако приобретенное вами покрытие будет применимо к BSC, а также ко всем другим цепочкам, на которых Alpaca Finance будет работать в будущем.
Как подать иск?
Если вы потеряли средства, имели на тот момент покрытие и считаете, что обстоятельства потери подпадают под политику покрытия Nexus Mutual, вы можете подать претензию, которая затем пройдет через процесс оценки претензий Nexus Mutual.
Члены, участвующие в программе NXM и решившие выступить в качестве Оценщиков претензий, могут участвовать в рассмотрении, обсуждении и голосовании по претензиям. Члены, выступающие в качестве Оценщиков претензий, стимулируются к честным действиям и не допускают мошенничества при голосовании. Если будет установлено, что участник проголосовал нечестно в процессе рассмотрения претензий, Консультативный совет имеет право сжечь ставку NXM недобросовестного оценщика претензий в качестве наказания.
Чтобы подать претензию, вы можете зайти на сайт app.nexusmutual.io/home. Инструкции по подаче претензии также можно найти здесь. Хотя мы в Alpaca Finance гордимся тем, что у нас один из самых чистых послужных списков и самые тщательные многоуровневые процессы безопасности на BSC, мы никогда не прекращаем работать над улучшением.
Теперь, благодаря этому партнерству, мы добавили еще один уровень безопасности к нашему протоколу, надеясь, что это принесет еще больше душевного спокойствия нашему стаду, давая возможность любой альпаке управлять своими рисками и спокойно вести хозяйство.
(Примечание: Данная статья представляет собой моментальный снимок информации на дату публикации, и детали покрытия могут быть изменены. Alpaca не занимается администрированием или управлением данного покрытия и не несет за него ответственности. Для получения окончательного заключения о сроках и условиях покрытия, пожалуйста, уточняйте информацию непосредственно в компании Nexus Mutual)
🏹 Страж защитник
Защита нашего стада от расхождения цен
Финансовые рынки могут быть опасными, мои товарищи Альпаки, поэтому мы ввели кое-что, чтобы защитить вас в худшие времена, от возможных манипуляций с ценами, экстренной ликвидации и сбоев рынка. Вы можете нервничать с другими фермами, но в Альпаке вам никогда не будет из-за чего нервничать, потому что это гораздо больше, чем новая функция; это ваш новый защитник - Страж Защитник.
Некоторые из вас, кто использовал нашу платформу, возможно, заметили, что некоторые функции были временно недоступны, например, открытие позиций по определенным парам. Это был Страж Защитник в режиме защиты, защищавший вас от опасностей рынка.
Чтобы быть конкретным, когда цена актива в вашей фарм-паре имеет цену в цепочке от биржи, на которой работает пара (PancakeSwap), отличается более чем на 10% от медианы для партии оракулов вне сети, с которыми мы проверяем, Страж Защитник переходит в режим защиты; Сюда входит отключение ликвидаций, открытие и закрытие позиций и добавление обеспечения; все для того, чтобы защитить вас от торговли по плохим ценам и получения несправедливых убытков.
Обратите внимание, что вы все еще можете добавить залог к позициям, пока активирован Oracle Guard, в случае, если ваш буфер безопасности иссякнет, хотя вы не сможете занять больше капитала. Вы также должны знать, что если вы не добавите залог в соотношении 50:50, своп может произойти по неоптимальной цене, поскольку активация Oracle Guard подразумевает, что цены могут быть смещены.
Так что это тоже ситуация, когда Страж защищает вас. Фактически, Страж Защитник сэкономил много средств пользователей во время краха рынка 20 мая 2021 года.
Когда весь рынок рухнет, Страж Защитник начал действовать, защищая позиции многих пользователей от внезапной ликвидации, позволяя им оставаться в безопасности и продолжать заниматься сельским хозяйством после того, как цены выровнялись и Страж снял режим защиты. В это хаотичное время многие пользователи не могли потерять свои позиции и торговать по плохим ценам.
Уже чувствуете себя в большей безопасности? Вам следует. 😄 Режим защиты Страж Защитник действует как задержка оракула, проверяя данные о ценах каждые 5–30 минут после активации (время варьируется в зависимости от общей волатильности рынка), что предотвращает манипулирование ценами крупными рыночными ордерами (такими как срочные ссуды или маржинальные ордера). ). Когда цена внутри цепочки уходит далеко от того места, где она должна быть, эта задержка дает достаточно времени для arb-ботов, чтобы подтолкнуть эту цену к корректировке либо с другими биржами, либо с привязкой в случае стейблкоинов и других привязанных токенов.
Таким образом, Страж Защитник следит за вашей спиной. Тем не менее, когда он активирует режим защиты, вам тоже не о чем беспокоиться, потому что он вряд ли продлится долго. Неизбежно, что arb-боты скоро ликвидируют расхождение цен, позволяя Страж Защитник снять защиту, а вам, если хотите, вернуться к настройке своей позиции.
Инцидент Venus против Стража Оракула
18.05.21 на Venus произошел крупный инцидент, который привел к ликвидации на 200 миллионов долларов США и более 100 миллионов долларов безнадежных долгов. Мы не будем вдаваться в подробности, и есть разные версии того, что произошло, но вы можете прочитать об этом здесь и здесь. В любом случае, что мы действительно знаем, так это то, что главной причиной обвала рынка XVS была серия каскадных ликвидаций. Интеграции Chainlink было недостаточно, чтобы защитить их. Так что интересно отметить, что на самом деле, если бы у Venus был Оракул-Страж, он бы заблокировал этот инцидент!
Страж Защитник заморозит систему, когда цена упадет первым, заблокировав эту цепочку ликвидации с самого начала! Более того, он, возможно, даже остановил первоначальный ценовой насос, который позволял нескольким пользователям (злоумышленникам, в зависимости от того, кого вы спрашиваете) брать чрезмерные займы по завышенной цене XVS.
Как насчет эксплойта PancakeBunny от 19.05.21 на 200M? Атака ссуды. В нынешнем виде это тоже не миновало бы Страж Защитник! Мало того, что Alpaca Finance не работает с мгновенными кредитами, Страж Защитник остановит атаку, как только цена резко изменится!
Что ж, очень жаль, что его не было ни на одной из этих платформ, но это потому, что он предан своей нынешней работе и поэтому может гарантировать безопасность только в одном месте - Alpaca Finance.
К счастью для нас, нам не нужно беспокоиться ни об одной из этих опасностей, потому что Оракул-Страж - это тоже альпака, которая живет на ферме, и он никогда не позволит ламам причинить вам вред! 😄
Тем не менее, даже несмотря на то, что Страж Защитник продемонстрировал свою силу, он никогда не перестает ходить в спортзал и становиться сильнее, чтобы защитить нас еще лучше. На самом деле, можно сказать, что наши разработчики - его личные тренеры.
Под этим я подразумеваю, что наша команда работает над добавлением еще большего количества механизмов в его программу, чтобы сделать его высшую защиту всемогущей. Одним из таких стимулов является ограничение долга для фермерских пулов, которое варьируется для каждого пула в зависимости от ликвидности, что еще больше блокирует попытки манипулировать ценой, открывая огромную позицию. В будущем мы даже рассматриваем возможность добавления конечных пределов долга. Итак, что это будет значить для Страж Защитник? Представьте себе Арнольда Шварценеггера + Брюса Ли + Оптимуса Прайма…
Да, ты можешь чувствовать себя в безопасности.
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Таким образом, мы надеемся, что вам понравилось знакомство с вашим новым телохранителем из Альпаки, защищающим ваши активы от внешних угроз. Таким образом, если вы когда-нибудь обнаружите Страж Защитник в режиме защиты, вы можете быть уверены, что ваши активы защищены от любых внешних факторов до тех пор, пока рынки перестраиваются, потому что это работа Страж Защитник: охранять стадо, наблюдать и защищать всех вас, молодые альпаки.
Last updated
