Wawancara – CEO Fantom Michael Kong Tentang Audit Watchdog Fantom

Transparansi dan keamanan adalah kata kunci dalam mata uang kripto.

Krisis penularan di bulan Mei dan Juni adalah contoh utama dari kekurangan mata uang kripto di area yang sebelumnya disebutkan. Perusahaan seperti Celsius dan Voyager Digital, keduanya telah mengajukan kebangkrutan, mengambil taruhan yang sangat berisiko dengan aset pelanggan. Ini adalah hal yang baik dan bagus jika pelanggan mengetahui prosesnya, tetapi masalahnya muncul ketika semuanya dilakukan secara tertutup – seperti ini.

Pelanggan dari perusahaan-perusahaan ini sekarang menghadapi proses kebangkrutan yang panjang – yang mungkin akan memakan waktu bertahun-tahun – untuk mendapatkan kembali sebagian aset mereka, tanpa jaminan apa pun. Seandainya pelanggan yang sama ini dapat mengevaluasi dengan benar risiko yang mereka ambil, kemungkinan sebagian dari mereka tidak akan memilih platform ini untuk berinvestasi.

Keamanan adalah kata kunci lainnya. Terutama mengingat begitu banyak dari kita tidak memiliki pengetahuan teknis yang sangat besar yang diperlukan untuk mengevaluasi seluk-beluk teknologi blockchain dan membuat penilaian tentang keamanan DApps, ini adalah area yang banyak diragukan.

Fantom, platform blockchain lapisan-1, bertujuan untuk meningkatkan keamanan bisnisnya, dan memiliki metode yang menarik untuk membantu hal ini terwujud. Hari ini mereka mengumumkan penyebaran Watchdog, analis keamanan kontrak cerdas, yang secara otomatis akan mengaudit keretanan aplikasi terdesentralisasi (DApps) yang diluncurkan di Fantom Mainnet.

Terlepas dari kebutuhan audit, biaya yang terkait dengan prosesnya tergolong tinggi. Perusahaan yang menawarkan layanan audit kontrak cerdas membebankan biaya ribuan, dengan biaya hingga $500rb tergantung pada ukuran dan kompleksitas kode. Akibatnya, semakin banyak proyek yang harus memilih apakah akan memilih audit kontrak cerdas atau mencurahkan sumber daya keuangan untuk opsi alternatif.

Oleh karena itu, ini adalah target pasar Watchdog. Watchdog bertujuan untuk menyediakan alat yang terus memantau kontrak pintar di blockchain. Sejak ditempatkan di Ethereum, Watchdog telah menghemat ratusan juta dana yang rentan, dan melakukan sembilan pengungkapan publik yang penting.

Fantom mengumumkan kemitraan Watchdog adalah perkembangan yang membuat penasaran dan menarik perhatian saya. Saya mewawancarai CEO Fantom Michael Kong – yang juga hadir di podcast CoinJournal baru-baru ini – untuk mengetahui pemikirannya tentang beberapa pertanyaan yang saya miliki.

CoinJournal (CJ):   Seberapa penting audit yang tepat dan peningkatan transparansi untuk mata uang kripto secara keseluruhan, ketika sedang berupaya untuk terus memantapkan dirinya di panggung keuangan arus utama?

Michael Kong (MK):   Keamanan kontrak cerdas harus menjadi prioritas nomor satu bagi pengembang mana pun. Keduanya harus dianggap sebagai perangkat lunak kritis, di mana kesalahan atau bug bukanlah pilihan. Ini karena kontrak cerdas dapat menampung jutaan, atau dalam beberapa kasus, kripto senilai miliaran dolar, dan bahkan satu kesalahan dapat menyebabkan dana hilang atau dicuri. Menurut ImmuneFi, sebuah perusahaan audit kontrak cerdas, angka ekploitasi dalam aplikasi Keuangan Terdesentralisasi (DeFi) melebihi $1,8 miliar dari Januari hingga Juli 2022. Mata uang kripto tidak dapat menjadi arus utama sampai masalah sekuritas ini diperbaiki. Untungnya, ada banyak perkembangan baru yang terjadi yang seharusnya mengurangi jumlah eksploitasi.

CJ: Apakah menurut Anda sebagian alasan mengapa audit menjadi sangat mahal saat ini adalah karena pengetahuan teknis yang dibutuhkan begitu khusus dan kompleks?

MK: Ya. Karena keamanan kontrak cerdas adalah bidang yang sulit, jumlah orang dengan pengetahuan teknis untuk meninjau kontrak cerdas dengan benar terbatas, sementara jumlah kontrak cerdas yang akan ditinjau terus bertambah. Ini berarti bahwa audit seringkali dapat memakan waktu berminggu-minggu atau bahkan lebih lama untuk diselesaikan, dan memerlukan biaya pengembangan yang sangat besar.

CJ: Apakah langkah untuk menyebarkan Watchdog ini didorong oleh pengguna Fantom, atau ini keputusan yang didorong oleh manajemen?

MK: Keduanya. Selalu ada banyak permintaan untuk alat yang dapat meningkatkan keamanan kontrak cerdas oleh komunitas, tetapi yayasan juga menyadari seberapa penting hal tersebut karena latar belakang kami adalah mengembangkan alat untuk menganalisis kontrak cerdas. Watchdog secara otomatis meninjau kontrak cerdas, sehingga berpotensi mengurangi kasus eksploitasi, sekaligus mengurangi waktu dan biaya untuk menganalisis setiap kontrak individu. Oleh karena itu, Watchdog mewakili lapisan keamanan lain di platform Fantom.

CJ: Dengan Watchdog memantau semua kontrak dengan nilai total terkunci   ( TVL ) sebesar $10 juta atau lebih, apakah masih ada kemungkinan kerentanan untuk kontrak yang nilainya lebih rendah? Dan apakah sepadan bagi para pelaku kejahatan untuk mengejar hal ini?

MK: Mustahil untuk membuktikan bahwa kontrak cerdas tidak akan pernah dieksploitasi. Namun, Watchdog akan berperan penting dalam memeriksa kontrak terhadap berbagai potensi eksploitasi. Ini akan mencakup banyak kontrak yang tidak harus memiliki TVL sebesar $10 juta, dan kami mendorong setiap proyek yang ingin menggunakan Watchdog untuk menjangkau yayasan. Namun, fokus besarnya adalah pada proyek dengan TVL tinggi, karena ini adalah kontrak yang paling banyak dirugikan.

CJ: Banyak orang membuat kripto dengan citra bahwa ini adalah industri barat yang sangat tidak transparan. Apakah Anda percaya bahwa orang-orang itu ada benarnya, atau apakah industri ini berada di jalur yang tepat dengan inovasi seperti meminimalkan peretasan dan masalah keamanan semacam itu?

MK: Salah satu keuntungan dari blockchain publik adalah mereka memiliki jejak audit penuh dari transaksi pertama hingga yang terakhir. Pengembang dapat secara publik memverifikasi kode sumber asli dari kontrak cerdas yang mereka terapkan, yang berarti bahwa kode tersebut sepenuhnya transparan untuk ditinjau oleh siapa saja. Namun demikian, masih banyak kontrak cerdas yang dieksploitasi, baik karena individu gagal melakukan uji tuntas mereka sendiri, atau karena eksploitasinya rumit dan halus, namun merusak. Namun, alat seperti Watchdog akan membantu pengembang membuat kontrak cerdas yang aman.

CJ: Apa yang akan Anda katakan kepada pengguna kripto yang belum pernah menggunakan Fantom sebelumnya, tetapi sedang mempertimbangkannya?

MK: Membangun Fantom sangat mirip dengan membangun Ethereum, namun transaksi dikonfirmasi jauh lebih cepat dan jauh lebih murah. Jika transaksi kontrak cerdas mungkin memerlukan $50 di Ethereum, transaksi yang setara di Fantom bisa menjadi $0,50. Ini karena Fantom memiliki protokol konsensus unik yang memungkinkan transaksi dikonfirmasi secara asinkron (yaitu beberapa transaksi dikonfirmasi secara bersamaan) dan hanya satu konfirmasi blok yang diperlukan untuk finalitas. Silakan buka docs.fantom.foundation untuk memulai.