Crypto Sleuth Ogle propose une blockchain « glue » centrée sur la sécurité

La prochaine couche 1 adopte une approche pratique pour garantir la sécurité du projet.

Pseudonymous crypto sleuth Ogle has witnessed plenty of failures while investigating DeFi hacks. He’s part of a cottage industry of security experts who clean up the mess from attackers targeting crypto-finance projects almost daily. His specialty: tracking them down and getting the projects' money back.

Le détective crypto pseudonyme Ogle a été témoin de nombreux échecs lors de son enquête sur les piratages DeFi. Il fait partie d'une industrie artisanale d'experts en sécurité qui nettoient presque quotidiennement les dégâts causés par les attaquants ciblant les projets de crypto-finance. Sa spécialité : les retrouver et récupérer l'argent des projets.

Stopping these heists depends on good smart contract code and savvy security. In an interview with CoinDesk, Ogle said it’s also a game of incentives. If an attacker believes the personal cost of their exploit may be too high, they might decide against mounting it at all.

L’arrêt de ces braquages ​​dépend d’un bon code de contrat intelligent et d’une sécurité avisée. Dans une interview avec CoinDesk, Ogle a déclaré qu'il s'agissait également d'un jeu d'incitations. Si un attaquant estime que le coût personnel de son exploit est peut-être trop élevé, il peut décider de ne pas le monter du tout.

That ethos is one of the pillars behind Ogle's upcoming blockchain, called Glue. It plans to fund a security blanket that raises the stakes for black hats and – hopefully – prompts them to take their heisting elsewhere.

Cette philosophie est l’un des piliers de la prochaine blockchain d’Ogle, appelée Glue. Il prévoit de financer une couverture de sécurité qui fera monter les enjeux pour les chapeaux noirs et – espérons-le – les incitera à entreprendre leur braquage ailleurs.

Glue has largely flown under the radar this year despite raising at a $1.4 billion valuation in a public token sale. It’s another newcomer layer 1 blockchain at a time when oodles of competitors are vying for the attention of crypto traders and developers.

La colle est largement passée inaperçue cette année, malgré une valorisation de 1,4 milliard de dollars lors d'une vente publique de jetons. Il s’agit d’un autre nouveau venu dans la blockchain de couche 1, à une époque où de nombreux concurrents rivalisent pour attirer l’attention des traders et des développeurs de crypto.

Ogle's entrant doesn't have the name-brand appeal of buzzy platforms like Monad and Berachain, two other yet-to-launch blockchain platforms. Instead, it deployed guerilla marketing tactics (like handing out Spy-style manilla envelopes at industry conferences) to stoke intrigue.

Le participant d'Ogle n'a pas l'attrait de marque des plateformes à la mode comme Monad et Berachain, deux autres plateformes de blockchain qui n'ont pas encore été lancées. Au lieu de cela, il a déployé des tactiques de marketing de guérilla (comme la distribution d’enveloppes en papier manille de type Spy lors de conférences industrielles) pour attiser les intrigues.

In interviews with CoinDesk Ogle and co-founder SnapShot outlined Glue's philosophy, security and design. They believe it can appeal to "regular people who don't do crypto all day long" as well as traditional financial professionals "who can't come onto a platform where they think they're going to be rugged."

Dans des entretiens avec CoinDesk, Ogle et le co-fondateur SnapShot ont décrit la philosophie, la sécurité et la conception de Glue. Ils pensent que cela peut plaire aux "personnes ordinaires qui ne font pas de crypto toute la journée" ainsi qu'aux professionnels de la finance traditionnels "qui ne peuvent pas accéder à une plate-forme où ils pensent qu'ils vont être robustes".

Hub security

Sécurité du hub

"We want to build something that actually has a chance of competing with the banks," said Glue co-founder Snapshot.

"Nous voulons construire quelque chose qui ait réellement une chance de concurrencer les banques", a déclaré Snapshot, cofondateur de Glue.

Glue will be built around an activity "hub" that aggregates DeFi services for chain users. That level of curation makes Glue markedly different from the construction of most other blockchains. Usually, their users must find what they're looking for themselves.

Glue sera construit autour d'un « hub » d'activités qui regroupe les services DeFi pour les utilisateurs de la chaîne. Ce niveau de conservation rend Glue nettement différent de la construction de la plupart des autres blockchains. Habituellement, leurs utilisateurs doivent trouver eux-mêmes ce qu’ils recherchent.

"‘Centralization' is a dirty word in crypto for a good reason but from a UX perspective I think we can have a much more central interface," SnapShot said. Ogle said Glue Hub will make on-chain onboarding smooth – "almost like Coinbase."

"'Centralisation' est un gros mot en crypto pour une bonne raison, mais du point de vue de l'UX, je pense que nous pouvons avoir une interface beaucoup plus centrale", a déclaré SnapShot. Ogle a déclaré que Glue Hub faciliterait l'intégration en chaîne – "presque comme Coinbase".

The approach targets the 90% of crypto users who SnapShot said stick to centralized exchanges, rather than the "one million – basically no one" that he said operate on-chain.

L'approche cible les 90 % d'utilisateurs de crypto qui, selon SnapShot, s'en tiennent aux échanges centralisés, plutôt que « un million – pratiquement personne » qui, selon lui, opère en chaîne.

Glue Hub won't be the only place where users can trade. The chain is permissionless, meaning anyone can build and launch anything for anyone to use. These creations could be integrated with Glue Hub if they pass security checks like audits commissioned by Glue.

Glue Hub ne sera pas le seul endroit où les utilisateurs pourront échanger. La chaîne est sans autorisation, ce qui signifie que n’importe qui peut créer et lancer n’importe quoi pour que n’importe qui puisse l’utiliser. Ces créations pourraient être intégrées à Glue Hub si elles réussissent les contrôles de sécurité comme les audits commandés par Glue.

Audits have emerged in crypto as a kind of marketing tool in their own right. Projects commission reports from chain-checking specialists who scour their smart contracts to squash money-losing bugs. These checks aren't definitive – plenty of audited projects still get exploited – but projects tout their clean bills of health as stamps of approval.

Les audits sont apparus dans le domaine de la cryptographie comme une sorte d’outil marketing à part entière. Les projets commandent des rapports à des spécialistes de la vérification de la chaîne qui parcourent leurs contrats intelligents pour éliminer les bugs générateurs de pertes d'argent. Ces contrôles ne sont pas définitifs – de nombreux projets audités sont encore exploités – mais les projets vantent leur bon état de santé comme un sceau d'approbation.

That practice has gone too far, according to Ogle, who said he used to run an auditing firm. Many projects are only willing to be transparent about good-looking reports, and opt to bury the bad, he said.

Cette pratique est allée trop loin, selon Ogle, qui a déclaré avoir dirigé un cabinet d'audit. De nombreux projets ne souhaitent faire preuve de transparence que sur les bons rapports et choisissent d'enterrer les mauvais, a-t-il déclaré.

"That's not good for security, for the cryptosphere itself," he said.

"Ce n'est pas bon pour la sécurité, pour la cryptosphère elle-même", a-t-il déclaré.

In place of this Ogle said high-caliber projects on Glue could be subjected to audits funded by the chain via the Glue Security Fund. This fund will get its money from a tiny tax applied to every transaction, the founders said. It will pay for various efforts to promote security across the entire chain.

Au lieu de cela, Ogle a déclaré que les projets de haut calibre sur Glue pourraient être soumis à des audits financés par la chaîne via le Glue Security Fund. Ce fonds proviendra d'une petite taxe appliquée à chaque transaction, ont indiqué les fondateurs. Cela financera divers efforts visant à promouvoir la sécurité tout au long de la chaîne.

Audits don't always work. Lending protocol Euler lost $200 million to a hack that slipped past 10 audits in two years. Ogle participated in Euler's recovery as part of the war room that tracked down the hacker and negotiated the return of that money. Ogle claims he has a 65% success rate in getting money back for the 40-odd exploited projects he's assisted.

Les audits ne fonctionnent pas toujours. Protocole de prêt Euler a perdu 200 millions de dollars à cause d'un piratage qui a échappé à 10 audits en deux ans. Ogle a participé au rétablissement d'Euler dans le cadre de la salle de guerre qui a retrouvé le pirate informatique et négocié le retour de cet argent. Ogle affirme avoir un taux de réussite de 65% à récupérer de l'argent pour la quarantaine de projets exploités qu'il a aidés.

"We have actual funds set aside for me and a group of people to go and chase down anyone who does bad things on" Glue, Ogle said. He later added that any security service (be they vigilante detectives, auditors or analytics compliance tools) will be able to apply for grants from the GSF. Holders of Glue's token will determine what's funded, he said.

"Nous avons des fonds réservés pour moi et un groupe de personnes pour poursuivre tous ceux qui font de mauvaises choses", a déclaré Ogle. Il a ensuite ajouté que n'importe quel service de sécurité (qu'il s'agisse de détectives vigilants, d'auditeurs ou d'outils de conformité analytique) pourra demander des subventions au GSF. Les détenteurs du jeton de Glue détermineront ce qui sera financé, a-t-il déclaré.

The idea with GSF is to disincentivize hackers from trying to attack Glue projects in the first place. They won't be able to catch everybody, Ogle said. But if would-be hackers are comparison-shopping targets, they might think twice about hitting the mark that has a war chest ready to pay for chasing them down.

L’idée de GSF est de dissuader les pirates informatiques d’essayer d’attaquer les projets Glue en premier lieu. Ils ne pourront pas attraper tout le monde, a déclaré Ogle. Mais si les pirates informatiques potentiels sont des cibles de comparaison, ils pourraient y réfléchir à deux fois avant de toucher le but qui dispose d'un trésor de guerre prêt à payer pour les traquer.

Transactions on Glue will be multi-sig, meaning any attempt to move money from wallets will require multiple approvals from the user. Ogle said this

Les transactions sur Glue seront multi-signatures, ce qui signifie que toute tentative de transfert d'argent depuis des portefeuilles nécessitera plusieurs approbations de la part de l'utilisateur. Ogle a dit ceci