格式存在问题
参考:
PANews官网注册与发稿指南
https://www.panewslab.com/zh/articledetails/1584592759609071.html
PANews 入驻发文审核 FAQ
https://www.panewslab.com/zh/articledetails/1648715827320015.html
DeFi 安全聚焦:Alpaca Finance 使用 Chainlink、自动化和双重审计,以最大化提升自动化金库的链上安全性流程
众所周知,我们最近推出了自动化金库,用户可以在市场中性仓位赚取高达三位数的 APY,却没有清算风险。这些金库迎来巨大的需求,在几周内就填满了 1 亿美元的容量,而 8x 的金库仅在推出后几分钟就被填满。
然而,每次 Alpaca Finance 推出主要的新产品或功能时,安全性始终是重中之重。这就是为什么我们想分享这篇文章,以最高的透明度来探索我们的安全流程。
为了确保我们新的自动化金库的最大安全性,Alpaca Finance 整合了来自 Chainlink 价格馈送的高质量市场数据,并具有 24 小时自动化、双重审计、进行中的 10 万美元 Immunefi 漏洞赏金,和 Alpaca 保险计划作为万一出现任何问题时的后备方案。我们将为您详细介绍每个关键的安全层面。
Chainlink 价格馈送
来自行业领先的预言机解决方案 — Chainlink,提供去中心化、高质量的市场数据,并为防止黑客操纵资产价格和从 Alpaca Finance 平台获取不当利润的角度,提供了防篡改基础。 Chainlink 价格馈送还有助于确保自动化金库的能随时以最新的市场价格进行仓位重新平衡,这对于需要在市场条件波动时必须快速重新平衡的自动化策略至关重要。
去年,我们与 Chainlink 价格馈送集成作为 BNB 链的主要价格数据来源。今年,我们还将 Chainlink 价格馈送集成到我们的 Fantom 平台,这些数据源可作为自动化金库的强大市场询价工具。
我们选择 Chainlink 价格馈送是因为它提供了顶级功能如下:
● 高质量数据 — Chainlink 预言机获得来自众多优质数据聚合器的源头数据,从而产生由数百个交易所聚合、按交易量加权、并排除异常值和虚拟交易的价格数据。 Chainlink 的数据聚合模型生成准确的全球市场价格,这些价格在本质上能够抵抗任何单一或小规模交易所的不准确或人为操纵。
● 安全节点运营商 — Chainlink 价格馈送受到独立并通过安全检视,抗女巫攻击的预言机节点保护,且由专业区块链团队 DevOps、数据提供者和传统企业运营。 Chainlink 节点在可靠性方面有良好的记录,即使在高 gas fee 与大规模基础设施中断的期间也是如此。
● 去中心化网络 — Chainlink 预言机的去中心化,是在数据来源,预言机节点和预言机网络层面,这对停机期间形成有力的保护,并防止通过任一数据提供者或预言机网络的篡改行为。
● 区块链不可知论(Agnostic)— Chainlink 的区块链不可知设计已经存在于 Fantom 和其他数个区块链网络上,使我们未来将 Alpaca Finance 的自动化金库扩展到新的链时,可以实现无缝集成。
除了 Chainlink 价格馈送,我们还开发了自己的内部价格预言机逻辑引擎,称为羊驼守卫。在数据由从 Chainlink 价格馈送输入后,羊驼守卫承担验证和逻辑层的角色。在市场剧烈波动时,羊驼守卫能够进入保护模式,防止用户的资产受到价格操纵和闪电清算。
例如,假设 BNB 的价格由于一个交易所的流动性过低而立即下跌 30%,然后 BNB 在几秒钟后反弹,羊驼守卫将防止仓位在 -30% 的价格下影线处被清算。
对于我们的自动化金库,Chainlink 价格馈送也具备关键性作用。自动化金库允许用户使用市场中性策略来进行收益耕种,这意味着用户几乎没有市场曝险敞口,而这是通过同时开立多头和空头仓位来实现的。如此一来,无论市场变动的方向性,等式两边的利润和损失都为零。然而,随着市场的变化,由于 LP(流动性挖矿) 仓位资产平衡的本质性转移,净曝险敞口可能会偏离零。这就是为什么自动化金库要自动重新平衡仓位,直到他们的总市场曝险敞口恢复为零,让用户可以轻松地透过伪市场中性 (pseudo-delta-neutral) 策略获取高收益。
若要使以上提到的部分皆运作顺利,就必须有准确又实时的价格数据馈送以计算投资组合的重新平衡,才能始终保持零市场风险。错误或不准确的价格数据可能导致仓位计算不正确,会使用户因市场波动而蒙受损失。 Chainlink 价格馈送提供这种全天候的可靠性,有助于确保自动化金库按预期运行。
自动化
即使有完全准确的价格馈送,仍然需要在市场价格变动后迅速进行仓位重新平衡以保持中性曝险敞口。所以我们让自动化机器人全天候不间断在多处运行以避免单点故障。
双重审核
通过对 Alpaca Finance 的主要功能进行两次完整审计,而非单次审计;我们可以确保一个铁甲般的代码库。事实上,Alpaca Finance 平台总共完成了行业领先的 22 项审计。 Alpaca Finance 上的每个模块或智能合约都经过审核,并且再次通过审核,这也是我们从未发生安全问题的原因之一。尽管很少有协议能这么彻底提高安全性,但我们认为尽可能接近 100% 安全是很重要的。正因如此,我们的用户能不假思索地依靠我们作为避风港来存放资金。
10 万美元的漏洞赏金和羊驼保险计划
我们的 Immunefi 漏洞赏金能作为额外的安全层,激励白帽黑客和程序员来检查我们的开源代码是否存在问题。此外,我们的内部保险计划可在实际资金短缺发生时作为用户的安全网。我们不仅在事故预防上尽了最大的努力,也已经为黑天鹅事件做好准备。
如您所见,我们重视安全性,如同我们致力于为用户创造利润,这就是为什么我们要整合最优秀的区块链基础设施 (例如 Chainlink) 的原因。追根究底来说,高 APY 是很诱人,但没有任何 APY 会高到足够来弥补黑客攻击造成的 100% 资金损失,所以请不要让您的钱成为在这种可能性之上非必要的赌注。毕竟,有了我们的自动化金库这种产品,您已经在投资中的 alpha 比赛里横行无阻了。
关于羊驼金融
羊驼金融是在 BNB 链上最大的借贷和储蓄平台,我们提供高收益、高资本效率的产品,不久前也已在 Fantom 上线。 Alpaca 帮助贷方获得安全稳定的收益,并为借款人提供不足额抵押的贷款以进行杠杆收益耕种,使农民的耕种本金和利润倍增。除此之外,Alpaca 允许用户通过铸造稳定币 AUSD 来获得传统的 DeFi 贷款,并投资在对冲基金级别的自动化策略产品里。想要了解有关 Alpaca 的更多信息,请访问 alpacafinance.org 或文档中的其他链接,查看我们的社交媒体和更多资源。