Crypto Sleuth Ogle がセキュリティ中心の「接着剤」ブロックチェーンを提案

今後のレイヤー 1 では、プロジェクトのセキュリティを確保するために実践的なアプローチが採用されます。

Pseudonymous crypto sleuth Ogle has witnessed plenty of failures while investigating DeFi hacks. He’s part of a cottage industry of security experts who clean up the mess from attackers targeting crypto-finance projects almost daily. His specialty: tracking them down and getting the projects' money back.

偽名の暗号通貨探偵オーグルは、DeFi ハッキングの調査中に多くの失敗を目撃してきました。彼は、ほぼ毎日、暗号通貨プロジェクトを標的とした攻撃者による混乱を一掃するセキュリティ専門家の家内工業の一員です。彼の専門は、彼らを追跡してプロジェクトの資金を取り戻すことです。

Stopping these heists depends on good smart contract code and savvy security. In an interview with CoinDesk, Ogle said it’s also a game of incentives. If an attacker believes the personal cost of their exploit may be too high, they might decide against mounting it at all.

こうした強盗を阻止できるかどうかは、優れたスマート コントラクト コードと賢明なセキュリティにかかっています。 CoinDeskとのインタビューでオーグル氏は、これはインセンティブのゲームでもあると述べた。攻撃者が、そのエクスプロイトによる個人的なコストが高すぎる可能性があると考える場合、攻撃者はそのエクスプロイトをまったくマウントしないことを決定する可能性があります。

That ethos is one of the pillars behind Ogle's upcoming blockchain, called Glue. It plans to fund a security blanket that raises the stakes for black hats and – hopefully – prompts them to take their heisting elsewhere.

この精神は、Glue と呼ばれる Ogle の今後のブロックチェーンを支える柱の 1 つです。同社は、ブラックハットの賭け金を高め、できれば彼らが他の場所で強盗をするよう促すセキュリティブランケットに資金を提供することを計画している。

Glue has largely flown under the radar this year despite raising at a $1.4 billion valuation in a public token sale. It’s another newcomer layer 1 blockchain at a time when oodles of competitors are vying for the attention of crypto traders and developers.

Glueは、公開トークンセールで14億ドルの評価額を調達したにもかかわらず、今年はほとんど注目を集めなかった。これは、多数の競合他社が仮想通貨トレーダーや開発者の注目を集めようと競い合っている現在、新たなレイヤー 1 ブロックチェーンです。

Ogle's entrant doesn't have the name-brand appeal of buzzy platforms like Monad and Berachain, two other yet-to-launch blockchain platforms. Instead, it deployed guerilla marketing tactics (like handing out Spy-style manilla envelopes at industry conferences) to stoke intrigue.

Ogle の参入企業には、Monad や Berachain といった、まだ立ち上げられていない他の 2 つのブロックチェーン プラットフォームのような有名ブランドの魅力はありません。その代わりに、ゲリラ的なマーケティング戦術（業界会議でスパイ風のマニラ封筒を配るなど）を展開して陰謀をかき立てた。

In interviews with CoinDesk Ogle and co-founder SnapShot outlined Glue's philosophy, security and design. They believe it can appeal to "regular people who don't do crypto all day long" as well as traditional financial professionals "who can't come onto a platform where they think they're going to be rugged."

CoinDesk Ogle と共同創設者の SnapShot とのインタビューで、Glue の哲学、セキュリティ、デザインについて概説しました。彼らは、これが「一日中仮想通貨をやらない一般人」だけでなく、「厳しいと思われるプラットフォームに参加できない」従来の金融専門家にもアピールできると信じている。

Hub security

ハブのセキュリティ

"We want to build something that actually has a chance of competing with the banks," said Glue co-founder Snapshot.

「私たちは、実際に銀行と競合できる可能性のあるものを構築したいと考えています」と、Glue の共同創設者 Snapshot 氏は述べています。

Glue will be built around an activity "hub" that aggregates DeFi services for chain users. That level of curation makes Glue markedly different from the construction of most other blockchains. Usually, their users must find what they're looking for themselves.

Glueは、チェーンユーザー向けのDeFiサービスを集約するアクティビティ「ハブ」を中心に構築される。このレベルのキュレーションにより、Glue は他のほとんどのブロックチェーンの構築とは著しく異なります。通常、ユーザーは探しているものを自分で見つける必要があります。

"‘Centralization' is a dirty word in crypto for a good reason but from a UX perspective I think we can have a much more central interface," SnapShot said. Ogle said Glue Hub will make on-chain onboarding smooth – "almost like Coinbase."

「『集中化』という言葉は、それなりの理由から暗号通貨では汚い言葉ですが、UXの観点からは、もっと集中的なインターフェースを実現できると思います」とSnapShot氏は語った。 Ogle 氏は、Glue Hub によってオンチェーンのオンボーディングが「ほとんど Coinbase のように」スムーズになると述べました。

The approach targets the 90% of crypto users who SnapShot said stick to centralized exchanges, rather than the "one million – basically no one" that he said operate on-chain.

このアプローチは、スナップショット氏がオンチェーンで運営している「100万人、基本的に誰もいない」と述べた仮想通貨ユーザーではなく、集中型取引所に固執しているとスナップショット氏が述べた暗号通貨ユーザーの90％をターゲットにしている。

Glue Hub won't be the only place where users can trade. The chain is permissionless, meaning anyone can build and launch anything for anyone to use. These creations could be integrated with Glue Hub if they pass security checks like audits commissioned by Glue.

ユーザーが取引できる場所は Glue Hub だけではありません。チェーンは許可を必要としないため、誰でも使用できるものを誰でも構築および起動できます。これらの作成物は、Glue が委託した監査などのセキュリティ チェックに合格した場合、Glue Hub と統合できます。

Audits have emerged in crypto as a kind of marketing tool in their own right. Projects commission reports from chain-checking specialists who scour their smart contracts to squash money-losing bugs. These checks aren't definitive – plenty of audited projects still get exploited – but projects tout their clean bills of health as stamps of approval.

監査は、それ自体が一種のマーケティング ツールとして暗号通貨に登場しました。プロジェクトは、お金を失うバグを潰すためにスマートコントラクトを精査するチェーンチェックの専門家にレポートを依頼します。これらのチェックは決定的なものではなく、監査されたプロジェクトの多くが依然として悪用されていますが、プロジェクトはクリーンな健康状態を承認の印として宣伝しています。

That practice has gone too far, according to Ogle, who said he used to run an auditing firm. Many projects are only willing to be transparent about good-looking reports, and opt to bury the bad, he said.

かつて監査会社を経営していたというオーグル氏によると、そのやり方は行き過ぎだという。多くのプロジェクトは、見栄えの良いレポートについてのみ透明性を保とうとし、悪いものは葬り去ることを選択している、と同氏は述べた。

"That's not good for security, for the cryptosphere itself," he said.

「それはセキュリティにとっても、暗号圏そのものにとっても良くないことだ」と同氏は語った。

In place of this Ogle said high-caliber projects on Glue could be subjected to audits funded by the chain via the Glue Security Fund. This fund will get its money from a tiny tax applied to every transaction, the founders said. It will pay for various efforts to promote security across the entire chain.

これに代わって、Ogle 氏は、Glue 上の高品質なプロジェクトは、Glue Security Fund を通じてチェーンから資金提供される監査の対象となる可能性があると述べました。創設者らによると、このファンドはあらゆる取引に課される少額の税金から資金を得ているという。チェーン全体のセキュリティを促進するためのさまざまな取り組みの費用が支払われます。

Audits don't always work. Lending protocol Euler lost $200 million to a hack that slipped past 10 audits in two years. Ogle participated in Euler's recovery as part of the war room that tracked down the hacker and negotiated the return of that money. Ogle claims he has a 65% success rate in getting money back for the 40-odd exploited projects he's assisted.

監査は常に機能するとは限りません。融資プロトコルのオイラー社は、2 年間で 10 件の監査をすり抜けたハッキン​​グにより 2 億ドルの損失を被りました。オーグル氏はハッカーを追跡し、そのお金の返還を交渉する作戦室の一員としてオイラー氏の回復に参加した。オーグル氏は、これまで支援した 40 件以上の悪用されたプロジェクトに対して、65% の成功率で資金を回収していると主張しています。

"We have actual funds set aside for me and a group of people to go and chase down anyone who does bad things on" Glue, Ogle said. He later added that any security service (be they vigilante detectives, auditors or analytics compliance tools) will be able to apply for grants from the GSF. Holders of Glue's token will determine what's funded, he said.

「私と数人のグループがグルーで悪いことをする人を追いかけるために、実際の資金が確保されています」とオーグル氏は語った。同氏は後に、あらゆるセキュリティサービス（自警団の探偵、監査人、分析コンプライアンスツールなど）はGSFからの助成金を申請できると付け加えた。同氏によると、Glueのトークンの保有者が資金の対象を決定するという。

The idea with GSF is to disincentivize hackers from trying to attack Glue projects in the first place. They won't be able to catch everybody, Ogle said. But if would-be hackers are comparison-shopping targets, they might think twice about hitting the mark that has a war chest ready to pay for chasing them down.

GSF のアイデアは、そもそもハッカーが Glue プロジェクトを攻撃しようとする動機を阻止することです。オーグル氏は、全員を捕まえることはできないだろうと語った。しかし、もしハッカー志望者が比較ショッピングのターゲットであれば、彼らを追跡するための軍資金が用意されている目標を達成するかどうか、よく考えるかもしれません。

Transactions on Glue will be multi-sig, meaning any attempt to move money from wallets will require multiple approvals from the user. Ogle said this

Glue でのトランザクションはマルチシグになります。つまり、ウォレットからお金を移動しようとすると、ユーザーからの複数の承認が必要になります。オーグルさんはこう言ってました