Spotter Digest №1

Feb 25 2023
Stopniowo będziemy rozszerzać możliwości naszej usługi monitoringu i obrony łańcucha Pesymistycznego Spottera oraz podawać dodatkowe szczegóły w kolejnym podsumowaniu! Pozdrowienia drodzy czytelnicy! Jestem pewien, że wiele osób zgodzi się z tym stwierdzeniem — jeśli budujesz mur bezpieczeństwa, musisz wiedzieć o tym lepiej niż ktokolwiek inny… Ogólnie rzecz biorąc, jest to dość skomplikowany temat, ponieważ istnieją sposoby, dzięki którym możesz zmniejszyć zagrożenia zarówno dla siebie, jak i dla projektu, nad którym pracujesz. Być może zastanawiasz się, jak to się ma do audytów w tym momencie.

Stopniowo będziemy rozszerzać możliwości naszej usługi monitoringu i obrony łańcucha Pesymistycznego Spottera oraz podawać dodatkowe szczegóły w kolejnym podsumowaniu!

Pozdrowienia drodzy czytelnicy!

Jestem pewien, że wiele osób zgodzi się z tym stwierdzeniem — jeśli budujesz mur bezpieczeństwa, musisz wiedzieć o tym lepiej niż ktokolwiek inny … Ogólnie rzecz biorąc, jest to dość skomplikowany temat, ponieważ istnieją sposoby, dzięki którym możesz zmniejszyć zagrożenia zarówno dla siebie, jak i dla projektu, nad którym pracujesz.

Być może zastanawiasz się, jak to się ma do audytów w tym momencie.

Cóż, po co audyty; są bez wątpienia krytyczne dla całego ekosystemu i powinny być wykonywane przy każdej aktualizacji, bez względu na to, ile ich jest i jak proste wydają się być .

Z tego powodu od 2022 roku nasz zespół ciężko pracuje nad stworzeniem takiego rozwiązania i mamy nadzieję, że wkrótce będziemy mogli je dostarczyć !

Podążać:

  • spotter.pessimistic.io — Zarejestruj się
  • pessimistic_spotter_public — Spotter Public Alert Channel (Telegram)

Przez cały rok nieustannie doskonaliliśmy naszą metodę audytu i inwestowaliśmy do 40% tygodniowego czasu zespołu w badanie nowych narzędzi i podejść , aby zapewnić najwyższą jakość dostarczanych wyników!

Przyglądając się niekończącym się włamaniom z tego miesiąca , zastanawialiśmy się, dlaczego zdarzają się one tak często . W związku z tym kiedyś myśleliśmy, że coś trzeba zmienić. W tym czasie wydaliśmy już narzędzie SmartCheck i mieliśmy duże doświadczenie w opracowywaniu narzędzi kompatybilnych z EVM…

Kilka słów o naszym narzędziu SmartCheck — które może posłużyć jako wzmocnienie tego, o czym będziemy mówić dalej w formie skanera typu blue-box. Nawet w swojej surowej formie pokazuje dobre wyniki, a drugie miejsce w artykule ToB nie jest złe dla narzędzia, które przestaliśmy wspierać trzy lata temu.

Dlatego naszym celem jest opracowanie systemu monitorowania i ochrony nowej generacji, który znacznie przewyższy konkurencję na wszystkich frontach, w tym w czasie reakcji i możliwościach gromadzenia danych!

Przeczytaj więcej tutaj:

Należy zauważyć, że chcemy odejść od konwencjonalnego podziału narzędzi do ochrony i zgłaszania ataków na projekt i społeczność, a zamiast tego chcemy, aby system był elastyczny, aby można go było używać do różnych cele.

Jednocześnie będziemy trzymać się tego paradygmatu i uczynić go jak najbardziej praktycznym w projektach .

Na przykład tutaj jest technologia, którą opisałem w 2020 roku i jest ona podobna do implementacji mniej więcej tego samego pochodzenia web2, ale w blockchain. To jest dokładnie to, co chcemy przekazać — pakiety już działają, wystarczy je tylko odpowiednio dostosować do warstwy danych.

Będziemy współpracować z mempool i innymi agregatorami transakcji, aby uzyskać dodatkowe sekundy dla naszych klientów. Nasz system Spotter został zaprojektowany tak, aby reagował w ciągu kilku sekund , więc testujemy go wstecz na zbiorze danych hakerskich — a wyniki są całkiem niezłe, co ujawnimy w kolejnych artykułach.

Do tej pory byliśmy w stanie znacznie zmniejszyć liczbę fałszywych alarmów i fałszywych wyników negatywnych, a jak wykazały testy historyczne, mogliśmy nawet uniknąć niektórych wcześniejszych włamań i ataków, pod warunkiem, że projekty lub użytkownicy mieli zainstalowany nasz Spotter !

Naszym celem jest również kompatybilność z innymi narzędziami i usługami i wolimy współpracować niż konkurować, ponieważ wierzymy, że wiele rozwiązań do monitorowania będzie się uzupełniać, co zapewni większe bezpieczeństwo ekosystemu!

II — Spotterka: MVP

Po kilku miesiącach rozwoju mamy już działający prototyp; możesz ocenić szybkość wyzwalania alertu, oglądając wideo nagrane przez dyrektora generalnego Pessimistic.io , Alexandra :

Ten artykuł zawiera dodatkowe informacje na temat technicznych aspektów naszego doskonałego czasu reakcji i sposobu, w jaki został on osiągnięty, co pozwala nam znacznie przewyższyć naszych konkurentów, koniecznie go sprawdź!

Kanał ostrzeżeń publicznych

Spotter działa w trybie publicznym i możesz zobaczyć, jakie transakcje wyprowadza do wyniku. Wierzymy, że ta wersja beta zainteresuje zarówno badaczy protokołów, jak i bezpieczeństwa!

Przykład danych wyjściowych:

pesymistyczny_spotter_publiczny

Połączyć:

  • pessimistic_spotter_public — Spotter Public Alert Channel (Telegram)

III — Co dalej?

W niedalekiej przyszłości zamierzamy zaprezentować Spottera na znacznej liczbie konferencji i włączyć ochronę dla kilku naszych serdecznych protokołów DeFi . Ten rok zapowiada się pełen ekscytujących wydarzeń !

Liczymy również na Wasze wsparcie, ponieważ uważamy, że ten rynek jest kluczowy, przede wszystkim dla ogólnego bezpieczeństwa naszej branży!

Możesz subskrybować naszego bloga, aby nie przegapić żadnych regularnych wiadomości i aktualizacji, które planujemy opublikować na temat projektu w specjalnym podsumowaniu:

  • spotter.pessimistic.io — Zarejestruj się
  • pessimistic_spotter_public — Spotter Public Alert Channel (Telegram)
  • twitter.com/sadspotter

Dziękuję bardzo za uwagę!

Bądź bezpieczny!