Споттер Дайджест №1

Feb 25 2023
Мы будем постепенно расширять возможности нашего сервиса онлайн-мониторинга и защиты Pessimistic Spotter и предоставлять дополнительную информацию в следующем дайджесте! Приветствую вас, дорогие читатели! Я уверен, что многие люди согласятся с этим утверждением — если вы строите стену безопасности, вы должны знать ее лучше, чем кто-либо другой… При всем сказанном это довольно сложная тема, потому что есть способы, которыми вы можете уменьшить опасность как для себя, так и для проекта, над которым вы работаете. Вам может быть интересно, как это относится к аудиту в данный момент.

Мы будем постепенно расширять возможности нашего сервиса онлайн-мониторинга и защиты Pessimistic Spotter и предоставлять дополнительную информацию в следующем дайджесте!

Приветствую вас, дорогие читатели!

Я уверен, что многие люди согласятся с этим утверждением — если вы строите стену безопасности, вы должны знать ее лучше, чем кто-либо другой … При всем сказанном это довольно сложная тема, потому что есть способы, которыми вы можете уменьшить опасность как для себя, так и для проекта, над которым вы работаете.

Вам может быть интересно, как это относится к аудиту в данный момент.

Ну что за ревизии; они, без сомнения, имеют решающее значение для всей экосистемы и должны выполняться при каждом обновлении, независимо от того, сколько их и насколько простыми они кажутся .

Из-за этого с 2022 года наша команда усердно работает над разработкой такого решения , и мы надеемся, что скоро сможем его предоставить !

Следовать:

  • spotter.pessimistic.io — Регистрация
  • pessimistic_spotter_public — Канал публичных оповещений Spotter (Telegram)

В течение года мы постоянно совершенствовали наш метод аудита и инвестировали до 40% еженедельного времени команды в исследование новых инструментов и подходов , чтобы обеспечить высочайшее качество предоставляемых результатов!

Глядя на бесконечные взломы в этом месяце , мы удивлялись, почему они происходят так часто . Таким образом, мы когда-то думали, что нужно что-то изменить. На тот момент мы уже выпустили инструмент SmartCheck и имели большой опыт разработки EVM-совместимых инструментов…

Несколько слов о нашем инструменте SmartCheck , который может служить подкреплением того, о чем мы поговорим далее в своего рода сканере синего ящика. Даже в сыром виде он показывает хорошие результаты, и второе место в статье ToB — неплохо для инструмента, который мы прекратили поддерживать три года назад.

Поэтому наша цель — разработать систему мониторинга и защиты следующего поколения, которая значительно превзойдет конкурентов по всем параметрам, включая время отклика и возможности сбора данных!

Подробнее здесь:

Важно отметить, что мы хотим отойти от традиционной идеи разделения инструментов для защиты от атак и сообщения об атаках на проект и сообщество, и вместо этого мы хотим сделать систему адаптируемой, чтобы ее можно было использовать для различных целей. целей.

В то же время мы будем придерживаться этой парадигмы и сделаем ее максимально практичной для проектов .

Например, вот технология, которую я описал в 2020 году, и она похожа на реализацию примерно той же вещи с веб-происхождением, но в блокчейне. Именно эту мысль мы и хотим донести — рабочие бандлы уже есть, нужно только правильно адаптировать их к data-слою.

Мы будем сотрудничать с мемпулом и другими агрегаторами транзакций, чтобы получить дополнительные секунды для наших клиентов. Наша система Spotter рассчитана на срабатывание за считанные секунды , поэтому мы тестируем ее на наборе данных о взломах — и результаты довольно хорошие, как мы покажем в следующих статьях.

До сих пор нам удавалось значительно сократить количество ложных срабатываний и ложноотрицательных результатов, и, как показали бэктесты, мы могли бы даже избежать некоторых прошлых взломов и атак, если бы в проектах или у пользователей был установлен наш Spotter !

Мы также стремимся быть совместимыми с другими инструментами и сервисами, и мы предпочитаем сотрудничать, а не конкурировать, потому что считаем, что несколько решений для мониторинга будут дополнять друг друга, что приведет к большей безопасности экосистемы!

II — корректировщик: MVP

После нескольких месяцев разработки у нас уже есть рабочий прототип; Вы можете оценить скорость срабатывания оповещения, посмотрев видео, записанное генеральным директором Pessimistic.io Александром :

В этой статье представлена ​​дополнительная информация о технических аспектах нашего превосходного времени реакции и о том, как оно было достигнуто, что позволяет нам значительно превзойти наших конкурентов, обязательно ознакомьтесь с ней!

Канал публичных оповещений

Spotter работает в публичном режиме, и вы можете видеть, какие транзакции он выводит в результате. Мы считаем, что эта бета-версия будет интересна как исследователям протоколов, так и исследователям безопасности!

Пример вывода:

pessimistic_spotter_public

Связь:

  • pessimistic_spotter_public — Канал публичных оповещений Spotter (Telegram)

III — Что дальше?

В ближайшем будущем мы намерены представить Spotter на значительном количестве конференций и включить защиту для нескольких наших сердечных протоколов DeFi . Этот год обещает быть насыщенным яркими событиями !

Мы также надеемся на вашу поддержку, потому что мы считаем, что этот рынок имеет решающее значение, в первую очередь для общей безопасности нашей отрасли!

Вы можете подписаться на наш блог , чтобы не пропускать регулярные новости и обновления, которые мы планируем публиковать по проекту в специальном дайджесте:

  • spotter.pessimistic.io — Регистрация
  • pessimistic_spotter_public — Канал публичных оповещений Spotter (Telegram)
  • twitter.com/sadspotter

Большое спасибо за ваше внимание!

Оставайтесь в безопасности!