Crypto Sleuth Ogle schlägt eine sicherheitsorientierte „Glue“-Blockchain vor

Die kommende Schicht 1 verfolgt einen praktischen Ansatz zur Gewährleistung der Projektsicherheit.

Pseudonymous crypto sleuth Ogle has witnessed plenty of failures while investigating DeFi hacks. He’s part of a cottage industry of security experts who clean up the mess from attackers targeting crypto-finance projects almost daily. His specialty: tracking them down and getting the projects' money back.

Der pseudonyme Krypto-Detektiv Ogle hat bei der Untersuchung von DeFi-Hacks zahlreiche Fehlschläge erlebt. Er ist Teil einer Heimindustrie von Sicherheitsexperten, die fast täglich das Chaos von Angreifern beseitigen, die es auf Krypto-Finanzprojekte abgesehen haben. Seine Spezialität: Sie aufzuspüren und das Geld der Projekte zurückzubekommen.

Stopping these heists depends on good smart contract code and savvy security. In an interview with CoinDesk, Ogle said it’s also a game of incentives. If an attacker believes the personal cost of their exploit may be too high, they might decide against mounting it at all.

Das Stoppen dieser Raubüberfälle hängt von einem guten intelligenten Vertragscode und ausgefeilter Sicherheit ab. In einem Interview mit CoinDesk sagte Ogle, es sei auch ein Anreizspiel. Wenn ein Angreifer glaubt, dass die persönlichen Kosten seines Exploits zu hoch sein könnten, könnte er sich dagegen entscheiden, ihn überhaupt einzusetzen.

That ethos is one of the pillars behind Ogle's upcoming blockchain, called Glue. It plans to fund a security blanket that raises the stakes for black hats and – hopefully – prompts them to take their heisting elsewhere.

Dieses Ethos ist eine der Säulen hinter Ogles kommender Blockchain namens Glue. Es ist geplant, eine Sicherheitsdecke zu finanzieren, die den Einsatz für Black Hats erhöht und sie – hoffentlich – dazu veranlasst, ihre Raubüberfälle woanders hin zu verlagern.

Glue has largely flown under the radar this year despite raising at a $1.4 billion valuation in a public token sale. It’s another newcomer layer 1 blockchain at a time when oodles of competitors are vying for the attention of crypto traders and developers.

Obwohl Glue bei einem öffentlichen Token-Verkauf einen Wert von 1,4 Milliarden US-Dollar erzielte, blieb es in diesem Jahr weitgehend unter dem Radar. Es handelt sich um eine weitere Newcomer-Layer-1-Blockchain in einer Zeit, in der Unmengen von Konkurrenten um die Aufmerksamkeit von Krypto-Händlern und -Entwicklern wetteifern.

Ogle's entrant doesn't have the name-brand appeal of buzzy platforms like Monad and Berachain, two other yet-to-launch blockchain platforms. Instead, it deployed guerilla marketing tactics (like handing out Spy-style manilla envelopes at industry conferences) to stoke intrigue.

Der Teilnehmer von Ogle hat nicht die Markenattraktivität beliebter Plattformen wie Monad und Berachain, zwei weitere Blockchain-Plattformen, die noch nicht eingeführt wurden. Stattdessen wurden Guerilla-Marketing-Taktiken eingesetzt (wie das Verteilen von Manilla-Umschlägen im Spy-Stil auf Branchenkonferenzen), um Intrigen zu schüren.

In interviews with CoinDesk Ogle and co-founder SnapShot outlined Glue's philosophy, security and design. They believe it can appeal to "regular people who don't do crypto all day long" as well as traditional financial professionals "who can't come onto a platform where they think they're going to be rugged."

In Interviews mit CoinDesk skizzierten Ogle und Mitbegründer SnapShot die Philosophie, Sicherheit und das Design von Glue. Sie glauben, dass es sowohl „normale Leute, die nicht den ganzen Tag mit Krypto arbeiten“, als auch traditionelle Finanzprofis ansprechen kann, „die nicht auf eine Plattform kommen können, von der sie glauben, dass sie robust sein werden.“

Hub security

Hub-Sicherheit

"We want to build something that actually has a chance of competing with the banks," said Glue co-founder Snapshot.

„Wir wollen etwas aufbauen, das tatsächlich eine Chance hat, mit den Banken zu konkurrieren“, sagte Glue-Mitbegründer Snapshot.

Glue will be built around an activity "hub" that aggregates DeFi services for chain users. That level of curation makes Glue markedly different from the construction of most other blockchains. Usually, their users must find what they're looking for themselves.

Glue wird um einen Aktivitäts-„Hub“ herum aufgebaut, der DeFi-Dienste für Kettenbenutzer aggregiert. Durch diesen Grad der Kuratierung unterscheidet sich Glue deutlich von der Konstruktion der meisten anderen Blockchains. Normalerweise müssen ihre Benutzer selbst finden, wonach sie suchen.

"‘Centralization' is a dirty word in crypto for a good reason but from a UX perspective I think we can have a much more central interface," SnapShot said. Ogle said Glue Hub will make on-chain onboarding smooth – "almost like Coinbase."

„‚Zentralisierung‘ ist aus gutem Grund ein Schimpfwort in der Kryptowelt, aber aus UX-Perspektive denke ich, dass wir eine viel zentralere Schnittstelle haben können“, sagte SnapShot. Ogle sagte, Glue Hub werde das On-Chain-Onboarding reibungslos machen – „fast wie Coinbase“.

The approach targets the 90% of crypto users who SnapShot said stick to centralized exchanges, rather than the "one million – basically no one" that he said operate on-chain.

Der Ansatz richtet sich an die 90 % der Krypto-Benutzer, die laut SnapShot an zentralisierten Börsen festhalten, und nicht an die „eine Million – im Grunde niemand“, die seiner Aussage nach in der Kette operieren.

Glue Hub won't be the only place where users can trade. The chain is permissionless, meaning anyone can build and launch anything for anyone to use. These creations could be integrated with Glue Hub if they pass security checks like audits commissioned by Glue.

Glue Hub wird nicht der einzige Ort sein, an dem Benutzer handeln können. Die Kette ist erlaubnisfrei, was bedeutet, dass jeder alles erstellen und starten kann, damit jeder es nutzen kann. Diese Kreationen könnten in Glue Hub integriert werden, wenn sie Sicherheitsprüfungen wie von Glue in Auftrag gegebene Audits bestehen.

Audits have emerged in crypto as a kind of marketing tool in their own right. Projects commission reports from chain-checking specialists who scour their smart contracts to squash money-losing bugs. These checks aren't definitive – plenty of audited projects still get exploited – but projects tout their clean bills of health as stamps of approval.

Audits haben sich im Kryptobereich zu einer Art eigenständigem Marketinginstrument entwickelt. Projekte geben Berichte von Chain-Checking-Spezialisten in Auftrag, die ihre Smart Contracts durchforsten, um Geld verlierende Fehler zu beseitigen. Diese Überprüfungen sind nicht endgültig – viele geprüfte Projekte werden immer noch ausgenutzt –, aber Projekte preisen ihre einwandfreie Gesundheit als Gütesiegel an.

That practice has gone too far, according to Ogle, who said he used to run an auditing firm. Many projects are only willing to be transparent about good-looking reports, and opt to bury the bad, he said.

Laut Ogle, der sagte, er habe früher eine Wirtschaftsprüfungsgesellschaft geleitet, sei diese Praxis zu weit gegangen. Viele Projekte seien nur bereit, bei gut aussehenden Berichten Transparenz zu zeigen und sich dafür zu entscheiden, die schlechten zu begraben, sagte er.

"That's not good for security, for the cryptosphere itself," he said.

„Das ist nicht gut für die Sicherheit, für die Kryptosphäre selbst“, sagte er.

In place of this Ogle said high-caliber projects on Glue could be subjected to audits funded by the chain via the Glue Security Fund. This fund will get its money from a tiny tax applied to every transaction, the founders said. It will pay for various efforts to promote security across the entire chain.

Stattdessen sagte Ogle, dass hochkarätige Projekte auf Glue Prüfungen unterzogen werden könnten, die von der Kette über den Glue Security Fund finanziert werden. Dieser Fonds werde sein Geld aus einer kleinen Steuer erhalten, die auf jede Transaktion erhoben werde, sagten die Gründer. Es wird sich für verschiedene Bemühungen zur Förderung der Sicherheit in der gesamten Kette lohnen.

Audits don't always work. Lending protocol Euler lost $200 million to a hack that slipped past 10 audits in two years. Ogle participated in Euler's recovery as part of the war room that tracked down the hacker and negotiated the return of that money. Ogle claims he has a 65% success rate in getting money back for the 40-odd exploited projects he's assisted.

Audits funktionieren nicht immer. Das Kreditprotokoll Euler verlor 200 Millionen US-Dollar durch einen Hack, der in zwei Jahren zehn Audits überstanden hat. Ogle beteiligte sich an Eulers Genesung als Teil des Kriegsraums, der den Hacker aufspürte und die Rückgabe des Geldes aushandelte. Ogle gibt an, dass er eine Erfolgsquote von 65 % hat, wenn es darum geht, Geld für die rund 40 ausgenutzten Projekte, die er unterstützt hat, zurückzubekommen.

"We have actual funds set aside for me and a group of people to go and chase down anyone who does bad things on" Glue, Ogle said. He later added that any security service (be they vigilante detectives, auditors or analytics compliance tools) will be able to apply for grants from the GSF. Holders of Glue's token will determine what's funded, he said.

„Wir haben tatsächlich Mittel für mich und eine Gruppe von Leuten reserviert, um jeden zu jagen, der schlechte Dinge tut“, sagte Ogle. Später fügte er hinzu, dass jeder Sicherheitsdienst (seien es Bürgerwehrdetektive, Prüfer oder Analyse-Compliance-Tools) Zuschüsse von der GSF beantragen können. Die Inhaber des Glue-Tokens werden bestimmen, was finanziert wird, sagte er.

The idea with GSF is to disincentivize hackers from trying to attack Glue projects in the first place. They won't be able to catch everybody, Ogle said. But if would-be hackers are comparison-shopping targets, they might think twice about hitting the mark that has a war chest ready to pay for chasing them down.

Die Idee mit GSF besteht darin, Hacker davon abzuhalten, überhaupt zu versuchen, Glue-Projekte anzugreifen. Sie werden nicht in der Lage sein, jeden zu fangen, sagte Ogle. Aber wenn Möchtegern-Hacker zum Ziel von Preisvergleichen werden, denken sie möglicherweise zweimal darüber nach, das Ziel zu erreichen, das über eine Kriegskasse für die Jagd auf sie verfügt.

Transactions on Glue will be multi-sig, meaning any attempt to move money from wallets will require multiple approvals from the user. Ogle said this

Transaktionen auf Glue werden mehrfach signiert sein, was bedeutet, dass jeder Versuch, Geld aus Wallets zu transferieren, mehrere Genehmigungen des Benutzers erfordert. Ogle hat das gesagt