🔒Seguridad
Ang seguridad ay madalas na numero unong inaalala ng mga gumagamit ng DeFi. Naiintindihan namin sa Alpaca ang mga alalahanin na ito at nakatuon kami sa pagkakaroon ng mataas na siguridad mula nang likhain ang aming protocol, at patuloy pa rin na nagsisikap na mapabuti ito. Bilang resulta, ang aming mga pagsisikap ay kinikilala ng iba't ibang mga grupo ng seguridad at kami ay pinagkakatiwalaan ng mga malalaking institusyon kasama ang kanilang mga pondo, tulad ng TrueUSD na nagtalaga daang libo para sa pagpopondo sa aming protocol.
Naipasa rin namin ang mahigpit na pamantayan sa seguridad na itinakda ng Nexus Mutual, isang nangungunang risk protocol para sa crypto, upang maibigay ang seguridad sa mga gumagamit ng Alpaca. Ang Alpaca Finance ay patuloy na nagsusumikap upang maging basehan ng mga pamantayan sa seguridad sa DeFi at maging mapagkakatiwalaan para sa mga institusyon at sa mga pang-araw-araw na mga gumagamit. Maaari mong basahin ang higit pa tungkol sa aming mga protocol sa seguridad sa ibaba.
🔒Ligtas bang gamitin ang Alpaca?
Sa madaling salita, oo. Sa loob ng pamayanan ng BNB Chain, ang Alpaca Finance ay malawak na itinuturing na isa sa mga pinaka-secure na platform dahil sa aming walang bahid na track record na hindi kailanman nagkaroon ng isyu sa seguridad, at ang aming mga multi-layered na proseso ng seguridad, na maaari mong basahin sa ibaba:
Mayroon kaming 11 na mga security audits na isa sa pinakamataas na halaga para sa anumang proyekto sa BNB Chain, mula sa mga nangungunang kumpanya tulad ng PeckShield, Certik, Inspex, at SlowMist
Noong Hunyo 2021, natanggap ng Alpaca ang pinakamataas na rating ng seguridad sa BNB Chain mula sa Defi Safety na na-advertise ng BNB Chain mismo, at ang ika-3 pinakamataas na Security Score mula sa Certik.
Tungkol sa token ng ALPACA, ginawa namin itong dump-proof hangga't maaari. Ang aming ALPACA token ay patas ang pagkakalunsad, na may 87% ng kabuuang supply na pupunta sa mga kalahok sa platform. Ang grupo ay nakakakuha lamang ng mas mababa sa 9% ng mga token, at vested na ito ng higit sa 2 taon. Wala rin kaming presale, walang pre-mine, at walang mga namumuhunan, kaya walang sinumang makakapag-dump sa mga token holders.
Ang aming code ay bukas na mapagkukunan, sa bawat linya na pinagsama ng daan-daang mga developer. Mayroon din kaming isang propesyonal na Bug Bounty Program kasama ang Immunef upang mag-alok ng mataas na rewards kung may makakakita ng kahit maliit o mababaw na isyu. Inaanyayahan ka naming tingnan ang aming code dito.
Pagkatapos, bukod sa malawak na mga pagsusuri sa code na isinagawa kapwa sa loob at panlabas, mayroon ding itinayo na mga pangangalaga sa lugar. Halimbawa, ang lahat ng mga kontrata na aming ginagawa ay pag-aari ng isang Timelock contract. Kaya, ang anumang mga pagbabago na ginawa ng aming mga developer ay magkakaroon ng 24 oras na lag bago maging epektibo. Nangangahulugan ito na ang mga gumagamit ay magkakaroon ng maraming oras upang bawiin ang kanilang mga pondo at ligtas na lumabas sa kaso ng anumang kaduda-dudang pag-update sa code. Sa sampu-sampung libong mga gumagamit, maaari kang maniwala na ang bawat maliit na pagbabago ay nasa ilalim ng patuloy na pagsusuri mula sa maraming mga kalahok. Minsan, isang mabusising trabaho ang pagsagot sa lahat ng mga katanungan, ngunit ito ay matapat na gawain. 👨🌾
Tungkol sa mga flash loans, hindi pinapayagan ng Alpaca ang mga ito upang ikaw ay ligtas mula sa lahat ng mga ganitong klaseng pag-atake.
Pagkatapos para sa price manipulation at flash liquidation, isinasama ng Alpaca ang mga feed ng presyo ng Chainlink at mayroon ding in-house Alpaca Guard na pumipigil sa mga iyon.
Sa wakas, nagsusumikap kami hindi lamang upang ma-secure ang aming sariling protocol, kundi pati na rin ang buong ekosistema. Iyon ang dahilan kung bakit nakikipagtulungan lamang kami sa mga proyekto na nakakatugon sa aming mataas na pamantayan para sa kaligtasan. Ang bawat proyekto na pinagtatrabahuhan namin ay kailangang ipasa ang aming Security Scorecard, isang uri ng husay na pag-audit na umaakma sa mga pag-audit ng code.
Para sa mga gumagamit na nagnanais ng insurance, isinama din namin ang Nexus Mutual Coverage upang mabigyan ang mga gumagamit ng pagpipilian gaya nang pagbili ng Cover, na maaaring mabayaran ang kanilang mga pondo kung sakaling mawala.
Bilang panapos, kahit sa lahat ng ginagawa natin, dapat pa ring turuan ng mga gumagamit ang kanilang sarili. Mahalagang malaman ang mga potensyal na peligro ng pakikilahok sa anumang proyekto ng DeFi, maaari mong basahin ang higit pa tungkol dito.
Ang Alpaca ba ay nasa panganib ng pag-atake ng flash loan?
Hindi, ang Alpaca ay EOA lamang na nangangahulugang hindi pinapayagan ang mga falsh loan na makipag-ugnay sa protocol. Ginagawa nitong imposible ang pag-atake ng flash loan.
💰Nexus Mutual Coverage
Ang Alpaca ay isa sa isang bilang ng mga nangungunang protocol ng BNB Chain na sakop ng Nexus Mutual, isang premium na provider ng saklaw ng DeFi. Ang mga gumagamit ng Alpaca ay may pagpipilian na panakip para sa pondo o anumang produkto nila sa Alpaca, kabilang ang pagpapahiram, pagsasaka, ang Grazing Range, at staking.
Paano ka makikinabang sa pakikipagtulungan na ito?
Maaari kang makinabang sa dalawang paraan:
Bumili ng panakip: Ang mga gumagamit na may kapital na na-deploy sa Alpaca Finance ay maaaring bumili ng panakip para sa potensyal na pagkawala ng mga pondo.
Maglaan ng panakip: Kung naniniwala ka na ligtas ang code ng Alpaca, makakakuha ka ng kita sa pamamagitan ng pagbibigay ng panakip para sa mga mamimili sa pamamagitan ng pagtaya ng mga token ng NXM at pagtanggap ng premium coverage bilang ani. Maaari kang tumaya ng hanggang sa 20 pool nang sabay-sabay (gamit ang parehong mga NXM token) kasama na ang Alpaca kaya napakahusay na kapital.
Ang mga tampok ay live kaya maaari kang magtungo sa Nexus Mutual ngayon upang bumili o magbigay ng panakip! (Tandaan na upang bumili o magbigay ng panakip, kailangan mong gawin ito sa Ethereum Mainnet. Gayunpaman, ang saklaw ay nalalapat sa iyong mga pondo sa loob ng Alpaca Finance sa BNB Chain, at sa katunayan - ang lahat ng mga blockchains Alpaca ay magiging parte rin sa hinaharap)
Shield mining
Simula ngayon, ang mga gumagamit ay magagawang tumaya ng $NXM upang magbigay panakip para sa Alpaca Finance (pati na rin ang19 na iba pang mga protocol upang makuha din ang kanilang mga rewards) at makatanggap ng USD $35k na rewards sa ETH sa loob ng isang buwan.
Anong mga pangyayari ang sakop nito?
Sa pangkalahatan, sakop ng Nexus na pinoprotektahan laban sa pagkawala ng mga pondo (i.e. pagkawala ng mga token), ngunit hindi pagkawala ng halaga (pagbagsak ng presyo ng isang token). Kasama sa saklaw ang mga pondo na naitatalaga sa lahat ng mga seksyon ng Alpaca Finance, kaya't kung nagpapahiram ka, pagsasaka, greysing, o staking - sakop ka!
Sakop na mga panganib:
Smart contract risk
Code being used in an unintended way
Economic design failure
Severe oracle failure
Governance Attacks
Protection for assets on Layer 2 solutions
Protection for non-Ethereum smart contracts
Protection for a protocol across multiple chains
Panganib na HINDI sakop:
Bad debt
Liquidations
Any other form of defaults
Centralization risk such as “rug pulls”
Loss events localized to integrated protocols (ie. Pancake if you are in an Alpaca PCS farming pool)
Para sa buong detalye ng saklaw, mangyaring sumangguni sa dokumentong ito.
Paano ako makakabili ng panakip?
Una, dapat kang maging isang miyembro ng Nexus sa pamamagitan ng pagbabayad ng isang maliit na membership fee na 0.0020 ETH (~ $ 5.54): https://nexusmutual.io/pages/ProtocolCoverv1.0.pdf
Pagkatapos, kapag ikaw ay isang miyembro na, maaari kang bumili ng panakip sa loob ng interface ng application gamit ang isang Metamask account (sa Ethereum Mainnet).
Ang pagbili ng panakip ay may tatlo lamang proseso:
Pindutin ang "Get quote" para sa Alpaca Finance sa Buy cover page
Tukuyin ang Halaga ng Cover, Currency(ETH o DAI) at Panahon ng Cover
Bumuo ng isang quote at isagawa ang transaksyon gamit ang Metamask
Maaari kang magbayad para sa cover gamit ang ETH, DAI o NXM. Kung nagbabayad sa ETH o DAI, ibabalik ng system ang mga pondo sa NXM, pagkatapos ay agad na gamitin ang NXM upang bumili ng cover
Upang bigyang diin, ang Nexus Mutual ay kasalukuyang nagpapatakbo lamang sa Ethereum Mainnet. Dapat mong ilipat ang iyong wallet sa Ethereum Mainnet bago makipag-ugnayan sa protocol. Gayunpaman, ang saklaw na iyong binili ay naaangkop para sa BNB Chain pati na rin ang lahat ng iba pang mga sangay ng Alpaca Finance ay makakabilang na sa hinaharap.
Paano ako makakapag-file ng claim?
Kung nawalan ka ng pondo, at nagmamay-ari na ng cover sa puntong ito, at naniniwala na ang pagkawala ay saklaw ng patakaran ng Nexus Mutual, maaari kang magsumite ng isang claim, na pagkatapos ay dadaan sa proseso ng Nexus Mutual’s Claims Assessment process.
Ang mga miyembro na tumaya sa NXM at piniling kumilos bilang Claims Assessors ay maaaring lumahok sa pagsusuri, pagtalakay, at pagboto sa mga claims. Ang mga miyembro na Claims Assessors ay hindi nabibigyang porsyento upang kumilos nang matapat, at pinipigilang bumoto nang may halong pandaraya. Kung napagpasyahan na ang isang miyembro ay bumoto nang pandaraya sa proseso ng claims, ang Advisory Board ay may kapangyarihan na sunugin ang itinaya ng Claims Assessor's na NXM bilang parusa.
Upang mag-file ng isang claim, maaari kang pumunta sa app.nexusmutual.io/home. Ang mga hakbang sa kung paano mag-file ng claim ay maaari ding matagpuan dito.
Kahit na kami sa Alpaca Finance ay ipinagmamalaki sa pagkakaroon ng isa sa mga malinis na talaan ng track at pinaka masusing mga proseso ng seguridad na multi-layered sa BNB Chain, hindi kami tumitigil sa pagtatrabaho upang mapabuti pa lalo ito. Ngayon, sa pakikipagtulungan na ito, nagdagdag kami ng isa pang layer ng seguridad sa aming protocol, inaasahan na magdadala ito ng higit na kapayapaan ng isip sa aming Herd, na nagbibigay sa anumang alpaca ng kakayahang higit pang pamahalaan ang kanilang mga posibleng makaharap na panganib, at mapayapang mag farm.
(Tandaan: Ang artikulong ito ay isang snapshot ng impormasyon sa petsa ng paglalathala at ang mga detalye sa saklaw ay maaaring magbago. Ang Alpaca ay hindi nangangasiwa o namamahala sa saklaw na ito, at hindi mananagot para dito. Para sa pangwakas na sabihin sa mga tuntunin at kundisyon ng saklaw, mangyaring tiyaking suriin nang direkta ang Nexus Mutual)
💰InsurAce Coverage
InsurAce.io will give our users the option to purchase coverage for their funds deployed anywhere in Alpaca Finance, including lending, farming, the Grazing Range, and staking.
InsurAce.io is unique in that it integrates various investment products and strategies to offset coverage costs, which gives them the ability to offer low premiums. InsurAce.io also allows users to purchase one single low-cost plan to cover multiple protocols and multiple chains, making the process of covering an entire portfolio very convenient. Most importantly though, InsurAce’s coverage can be purchased directly on BNB Chain.
With this partnership, Alpaca will become one of only five BNB Chain protocols covered by both Nexus Mutual and InsurAce.io, taking another step forward in giving our users peace of mind and establishing ourselves as one of the most secure DeFi protocols.
☔What situations are covered?
Coverage purchased on InsurAce generally insures against loss of funds (i.e., loss of tokens), but not loss of value (a token’s price dropping). As mentioned before, the coverage includes funds deployed in all sections of Alpaca Finance.
InsurAce’s Smart Contract Cover
InsurAce.io covers smart contract risks, where the designated smart contract means a single smart contract or group of smart contracts, as specified in the Cover, running on the public blockchain network, and excluding any outside inputs to that system such as oracles, miners, and individuals or groups of individuals interacting with the system.
Smart Contract Cover will not pay a claim if
Assets lost are NFTs
Losses due to phishing, private key security breaches, malware, etc.
Losses due to devaluation of assets, regardless if such devaluation is related to the Attack
Hacks occurring during the Cover Period, but the hack/bug occurred or was known before the Cover Period
Any events where any other external interoperable or interactive smart contracts are hacked or manipulated in an unintended way, while the Designated smart contract continues to operate as intended
Any event where external inputs (oracles, governance systems, incentive structures, miner behavior and network congestion, etc.) are manipulated, while the Designated smart contract continues to operate as intended
The insured provided false information or tried to hide, lie, or mislead claim assessment
Please note that InsurAce’s Cover will not include issues on underlying DEXs like PancakeSwap or WaultSwap. So if you want coverage on those too, consider including them as one of the protocols when you buy Cover.
InsurAce’s full description of what is and is not covered is provided here.
❓How do I buy cover?
Buying coverage is simple and fast. Users can buy cover for Alpaca Finance with MetaMask configured to BNB Chain, or in fact, Ethereum and Matic (Polygon) Mainnet. When configured to these networks, coverage is paid in BNB, ETH or MATIC, respectively.
Step 1: Go to InsurAce.io and select the protocols you want insurance on
Launch the InsurAce.io App (https://app.insurace.io/)
Go to the “Insurance” tab, click “Buy Covers”
Select Alpaca Finance, in addition to other protocols you want insurance on
Step 2: Specify the Cover Amount and Cover Period and confirm the transaction
Click the green Folder icon on the bottom right
Input the desired Cover Amount* and Cover Period
Enter a Referral Code (optional). Entering a referral code will get you $INSUR rewards (claimed here) amounting to 5% of the insurance premium paid. If you don’t have one, you can use our code: 117812559893613627489677677639357097345960442556.
If you’re satisfied with the pricing, check the Terms and Conditions box and click “Confirm”
You are now covered!
This link will redirect you to InsurAce.io’s website with most of the steps above completed. A step-by-step guide to purchasing cover is provided here.
*The Cover Amount is the amount you want to be insured. Thus, it is the maximum amount that will be paid to you in the unfortunate case of lost funds.
🏹Ang Alpaca Guard
Ang mga financial markets ay maaaring maging mapanganib, aking mga kapwa Alpacas, ito ang dahilan kung bakit ipinakilala namin ang isang bagay na mapoprotektahan ka sa masasamang sakuna, mula sa potensyal na price manipulation, flash liquidation, at market failure. Maaari kang kabahan sa iba pang mga farms, ngunit sa Alpaca, hindi ka na dapat mag-alala, sapagkat ito ay higit pa sa isang bagong tampok; ito, ay ang iyong bagong tagapagtanggol - ang Alpaca Guard.
Maaaring napansin ng ilan sainyo ang ilang mga pagbabago. Ito ang Alpaca Guard sa Protection Mode, pinapanatili kang ligtas mula sa mga panganib ng merkado.
Upang mas malinaw na maipahayag, kapag ang presyo ng isang asset sa iyong farming pairs ay may on-chain price mula sa exchange pairs sa(PancakeSwap) naiiba ng higit sa 10% mula sa median ng batch ng mga off-chain na mga oracle na aming patutunayan, ang Alpaca Guard ay pumapasok sa Protection Mode; Binubuo ito ng disabling liquidations, at pagbubukas / pagsasara ng mga posisyon; lahat upang maprotektahan ka mula sa trading, bad prices, at unjust loss.
Tandaan na maaari ka pa ring magdagdag ng collateral sa mga posisyon habang ang Alpaca Guard ay aktibo, kung sakaling makita mo ang iyong Safety Buffer na mababa, ngunit hindi ka makakapanghiram ng mas maraming kapital.
Dapat mo ring alalahanin na kung hindi ka magdagdag ng collateral sa isang 50:50 ratio, ang swap ay maaaring mangyari sa isang sub-optimal na presyo dahil ang pag-activate ng Alpaca Guard ay nagpapahiwatig na ang mga presyo ay maaaring ma-misalign. Kaya tulad ng nakikita mo, umiiral ang Oracle Guard upang maprotektahan ka, at sa katunayan, ang Alpaca Guard ay nakapagligtas ng maraming pondo ng mga gumagamit noong Mayo 20, 2021 sa pagkaka-crash ng merkado.
Nang bumagsak ang buong flash market, kumilos ang Alpaca Guard, pinrotektahan nito ang mga gumagamit mula sa mga flash liquidations, dahil dito ay nanatili silang ligtas at patuloy ang pagfafarm sa oras na ang mga presyo ay mag realign at lifted na ang Protection Mode. Sa panahon ng magulong oras na ito, maraming mga gumagamit ang pinigilan na mawala ang kanilang mga posisyon at trading sa bad prices..
Mas ligtas na ba ang iyong pakiramdam? Dapat lang. 😄 Ang Alpaca Guard's Protection Mode ay kumikilos bilang isang oracle delay, na nagpapatunay sa mga presyo ng feeds, palagian pagkatapos ng pag-activate (ang dalas ng pagmamasid ay nag-iiba depende sa pangkalahatang market volatility), na pinipigilan ang malalaking mga market orders mula sa pagsali sa price manipulation (tulad ng mga flash loans o margin orders). Kapag ang presyo ng on-chain ay lumilipat mula sa kung saan nararapat ito, ang pagkaantala na ito ay nagbibigay ng sapat na oras para sa mga arb bots upang itulak ang presyo na iyon sa realignment alinman sa iba pang mga palitan o isang peg sa kaso ng mga stablecoins at iba pang mga naka-peg na token.
Bilang buod, ang Alpaca Guard ay pinagmamasdan ang galaw mo. Gayunpaman, kapag ginagawa niya ang Protection Mode, hindi mo rin kailangang mag-alala, dahil hindi rin naman ito magtatagal. Hindi mapipigilan, ang mga arb bots ay malapit nang isara ang pagkakaiba-iba ng presyo, magbibigay daan ito para sa mga Alpaca Guard na alisin ang kanyang mga proteksyon at makakabalik ka sa pagpapasadya ng iyong posisyon, kung nais mo.
Ang Venus Incident laban sa Alpaca Guard
Noong 5/18/21, nagkaroon ng malaking insidente ang Venus na lumikha ng $ 200M + USD na liquidation at $ 100M na bad debt. Hindi na namin iisa-isahin pa ang mga detalye dahil may magkakaibang mga panig sa pangyayari ngunit maaari mong basahin ang tungkol dito at dito. Sa anumang kaso, ang alam natin ay ang pinaka posibleng salarin na naging sanhi ng market dump sa XVS ay isang serye ng mga cascading liquidations. Ang pagsasama ng Chainlink ay hindi sapat upang maprotektahan ang mga ito. Kaya't kapansin-pansin na, sa katunayan, kung si Venus ay mayroong Alpaca Guard, napigilan sigurong maganap ang mga pangyayaring ito.
Pinatigil sana ng Alpaca Guard ang sistema noong unang pagbaba ng presyo, kung saan mapipigilan ang chain of liquidations umpisa pa lang. Higit pa diyan, napigilan sana nito ang original price pump na magbibigay sa mga gumagamit (o umaatake, depende sa kung sino ang tatanungin mo) na mag over-borrow laban sa inflated na XVS price.
Paano naman ang tungkol sa pagsamantala ni PancakeBunny noong 5/19/21 para sa 200M? Isang pag-atake ng flash loan. Hindi rin iyon makalagpas kung sakali sa Alpaca Guard! Hindi lamang ang Alpaca Finance ang hindi pumapayag sa flash loans, ang Oracle Guard ang pipigil sa pag-atake sa sandaling ang presyo ay gumalaw ng napakabilis.
Nakalulungkot na wala ang Alpaca Guard sa alinman sa mga platform na iyon, ngunit iyon ay dahil nakatuon siya sa kanyang kasalukuyang trabaho at sa gayon, makakasiguro na may kahit isang ligtas na lugar — Alpaca Finance.
Sa kabutihang palad, hindi na natin kailangang mag-alala tungkol sa alinman sa mga panganib na ito, dahil ang Alpaca Guard ay isang Alpaca na nakatira sa bukid, at hinding-hindi niya hayaang saktan ka ng Llamas! 😄
Gayunpaman, kahit na ipinakita ng Alpaca Guard ang kanyang lakas, hindi siya tumitigil sa pagpunta sa gym at maging mas malakas, upang mas maprotektahan niya tayo. Sa katotohanan, masasabi mong ang aming mga devs ay ang kanyang mga personal na tagapagsanay.
Ang nais ko lamang iparating, ang aming koponan ay nagtatrabaho sa pagdaragdag ng higit pang mga mekanismo sa kanyang programa, ginagawang mas malakas ang kanyang kakayahang magtanggol. Ang isa sa mga boost na ito ay isang debt cap sa farming pools, na nag-iiba sa bawat pool depende sa liquidity, na higit na hahadlangan ang isang taong sumusubok na manipulahin ang presyo sa pamamagitan ng pagbubukas ng isang malaking posisyon.
Sa hinaharap, isinasaalang-alang din namin ang pagdaragdag ng mga trailing debt caps. Ok, ano namn ang ibig sabihin nito para sa Alpaca Guard? Isipin mo si Arnold Schwarzenegger + Bruce Lee + Optimus Prime… Oo, maaari kang makaramdam ng pagkaligtas.
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Sa buod, inaasahan namin na nasiyahan ka na makilala ang iyong bagong bodyguard, ang Alpaca, na pinoprotektahan ang iyong mga assets mula sa mga panlabas na banta. Samakatuwid, kung sakaling makita mo ang Alpaca Guard sa Protection Mode, maaari mong matiyak na ang iyong mga ari-arian ay ligtas mula sa anumang panlabas na mga kadahilanan hanggang sa ang mga merkado ay mag realign, dahil iyon ang trabaho ng Alpaca Guard: nakatayo na nagbabantay sa kawan, nanonood, at pinoprotektahan ang lahat ng mga batang Alpacas.
Last updated
