Intervju – Fantoms VD Michael Kong om ny Watchdog-revisionsprocess

Transparens och säkerhet är nyckelord inom kryptovaluta.

Smittokrisen i maj och juni är ett utmärkt exempel på kryptons brister i det förstnämnda området. Företag som Celsius och Voyager Digital, som båda har ansökt om konkurs, tog mycket riskfyllda satsningar med kundtillgångar. Det är bra om kunderna är medvetna om processen, men problemet kommer när allt sker bakom stängda dörrar – som det var.

Kunder till dessa företag står nu inför långa konkursförfaranden – som förmodligen kommer att ta år – för att få tillbaka en del av sina tillgångar, utan att något är garanterat. Hade samma kunder kunnat utvärdera riskerna de tog, är det troligt att en del inte skulle ha valt dessa plattformar att investera med.

Säkerhet är ett annat nyckelord. Speciellt med tanke på att så många av oss inte besitter den enorma tekniska kunskap som krävs för att utvärdera blockkedjeteknikens krångligheter och göra en bedömning av säkerheten för en dApp, är detta ett område många har reservationer mot.

Fantom, lager-1 blockkedje-plattformen, siktar på att öka säkerheten för sin verksamhet och har en intressant metod för att hjälpa detta. De tillkännagav idag implementeringen av Watchdog, en smart kontraktssäkerhetsanalysator, som automatiskt granskar decentraliserade appar (dApps) som lanserats på Fantom Mainnet för sårbarheter.

Trots nödvändigheten av revisioner är kostnaderna i samband med processen höga. De företag som erbjuder smarta kontraktsrevisionstjänster tar ut tusentals, med avgifter som stiger upp till $500K beroende på kodens storlek och komplexitet. Som ett resultat av detta har ett ökande antal projekt fått välja om de ska välja en smart kontraktsrevision eller att ägna ekonomiska resurser till alternativa alternativ.

Detta är marknaden Watchdog mål därför. De syftar till att tillhandahålla ett verktyg som kontinuerligt övervakar smarta kontrakt på blockkedjan. Sedan installationen på Ethereum har Watchdog sparat hundratals miljoner sårbara fonder och gjort nio anmärkningsvärda offentliga avslöjanden.

Fantoms tillkännagivande av Watchdog-partnerskapet är en spännande utveckling och en som fångade mitt öga. Jag intervjuade Fantoms VD Michael Kong – som också var med i CoinJournal-podden nyligen – för att få hans tankar om några frågor jag hade.

CoinJournal (CJ):   Hur viktigt är korrekt revision och ökad transparens för kryptovaluta som helhet, eftersom den hoppas kunna fortsätta etablera sig på den vanliga finansiella scenen?

Michael Kong (MK):   Smart kontraktssäkerhet bör vara högsta prioritet för alla utvecklare. Båda bör betraktas som verksamhetskritisk programvara, där fel eller buggar inte är ett alternativ. Detta beror på att smarta kontrakt kan innehålla krypto för miljoner, eller i vissa fall miljarder dollar, och till och med ett enda misstag kan leda till att pengar går förlorade eller stjäls. Enligt ImmuneFi, ett smart kontraktsrevisionsföretag, översteg utnyttjandet av Decentralized Finance (DeFi) applikationer 1,8 miljarder dollar från januari till juli 2022. Kryptovalutor kan inte bli mainstream förrän dessa värdepappersemissioner är fixade. Lyckligtvis sker det en hel del nya utvecklingar som borde minska antalet exploateringar.

CJ: Tror du att en del av anledningen till att revision är så dyr för tillfället är att den tekniska kunskap som krävs är så nischad och komplex?

MK: Ja. Eftersom smart kontraktssäkerhet är ett svårt område är antalet personer med teknisk kunskap för att korrekt granska ett smart kontrakt begränsat, medan antalet smarta kontrakt som ska granskas fortsätter att växa. Detta innebär att revisioner ofta kan ta veckor eller till och med längre att slutföra och är en enorm utvecklingskostnad.

CJ: Har detta steg för att distribuera Watchdog drivits av Fantom-användare, eller är detta ett beslut som drivs av ledningen?

MK: Båda. Det har alltid funnits en stor efterfrågan på verktyg som kan öka smart kontraktssäkerhet av samhället, men stiftelsen inser också dess betydelse eftersom vår bakgrund var i att utveckla verktyg för att analysera smarta kontrakt. Watchdog granskar automatiskt smarta kontrakt, vilket potentiellt minskar fallen av utnyttjande, samtidigt som det minskar tiden och kostnaderna för att analysera varje enskilt kontrakt. Watchdog representerar därför ytterligare ett lager av säkerhet på Fantom-plattformen.

CJ: Då Watchdog övervakar alla kontrakt med totalt värde låst ( TVL ) på 10 miljoner dollar eller mer, kommer det fortfarande att finnas en chans att sårbarheter kan finnas för mindre kontrakt? Och skulle det vara värt en dålig skådespelares tid att fortsätta detta?

MK: Det är omöjligt att bevisa att ett smart kontrakt aldrig kommer att ha en exploatering. Watchdog kommer dock att spela en viktig roll i att kontrollera kontrakt mot ett brett spektrum av potentiella utnyttjande. Detta kommer att inkludera många kontrakt som inte nödvändigtvis har en TVL på $10 miljoner, och vi uppmuntrar alla projekt som vill använda Watchdog att nå ut till Foundation. Stort fokus har dock legat på projekt med hög TVL då det är kontrakt som har mest att förlora.

CJ: Många människor tar krypto med bilden att det är en vilda västernindustri med total brist på transparens. Tror du att dessa människor har en poäng, eller är branschen på rätt spår med innovationer som dessa för att minimera sådana hacks och säkerhetsproblem?

MK: En av fördelarna med offentliga blockkedjor är att de är ett fullständigt revisionsspår från den första transaktionen till den senaste. En utvecklare kan offentligt verifiera den ursprungliga källkoden för sitt installerade smarta kontrakt, vilket innebär att det är helt transparent för alla att granska. Ändå finns det fortfarande många smarta kontrakt som utnyttjas, antingen för att individer misslyckas med att göra sin egen due diligence eller för att exploateringen var komplicerad och subtil, men ändå förödande. Verktyg som Watchdog bör dock hjälpa utvecklare att skapa säkra smarta kontrakt.

CJ: Vad skulle du säga till kryptoanvändare som inte har använt Fantom tidigare, men som funderar på att engagera sig?

MK: Att bygga på Fantom är mycket likt att bygga på Ethereum, men transaktioner bekräftas mycket snabbare och mycket billigare. Medan en smart kontraktstransaktion kan kosta $50 på Ethereum, kan motsvarande på Fantom vara $0,50. Detta beror på att Fantom har ett unikt konsensusprotokoll som gör att transaktioner kan bekräftas asynkront (dvs flera transaktioner bekräftas samtidigt) och endast en blockbekräftelse krävs för slutgiltighet. Gå till docs.fantom.foundation för att komma igång.