THORChain sta dimostrando come la sicurezza decentralizzata possa funzionare attraverso controlli di solvibilità automatizzati che monitorano costantemente ogni vault su tutte le blockchain connesse. Questo sistema, che opera senza intervento umano, rappresenta un approccio radicalmente diverso alla gestione del rischio nel settore DeFi, soprattutto alla luce di recenti incidenti come il furto di 23,7 milioni di dollari dalla piattaforma Ostium.
Summary
Punti chiave
- THORChain esegue controlli continui di solvibilità su ogni vault, su ogni blockchain connessa.
- Ogni nodo verifica in modo indipendente i bilanci attesi dal protocollo con quelli reali presenti nei wallet on-chain.
- Se il bilancio reale scende oltre l’1% sotto quello atteso, il nodo segnala una discrepanza.
- Il trading sulla catena interessata si interrompe automaticamente se oltre il 66% dei nodi segnala la stessa discrepanza.
- I nodi simulano l’impatto delle transazioni in uscita prima di firmarle per prevenire attivamente l’insolvenza.
Monitoraggio continuo della solvibilità tra le blockchain
Il cuore del meccanismo di sicurezza di THORChain risiede nel suo sistema di monitoraggio continuo. A differenza di controlli periodici, il protocollo verifica in tempo reale la salute finanziaria di ogni vault su tutte le blockchain integrate. Questo approccio è progettato per rilevare anomalie prima che possano degenerare in perdite significative, un contrasto evidente con l’attacco subito da Ostium, dove la manipolazione dei feed di prezzi off-chain ha portato a un danno da 23,75 milioni di dollari.
Verifica indipendente dei bilanci dei nodi
Ogni nodo della rete THORChain opera in modo autonomo, confrontando ciò che il protocollo si aspetta di possedere con quanto è effettivamente custodito nei wallet on-chain. Questo controllo incrociato e distribuito elimina un singolo punto di fallimento, garantendo che nessuna entità centrale possa manipolare i dati di solvibilità.
Soglia di segnalazione per discrepanze
La sensibilità del sistema è calibrata su una soglia precisa: se il bilancio reale di un vault scende più dell’1% al di sotto del valore atteso, il nodo individuatore inizia a segnalare la discrepanza. Questa tolleranza stretta permette di catturare potenziali problemi in una fase molto precoce.
Interruzione automatica del trading tramite consenso nodi
La risposta del protocollo a una potenziale insolvenza è tanto rapida quanto decisiva. Quando una massa critica di nodi – oltre il 66% – conferma la stessa discrepanza, il trading sulla blockchain interessata viene sospeso automaticamente. Questo meccanismo di consenso previene falsi allarmi e assicura che un’interruzione avvenga solo quando esiste un reale, confermato pericolo per i fondi.
Automazione senza intervento manuale
L’interruzione è attivata direttamente dal codice del protocollo, senza che sia richiesto alcun intervento manuale da parte di un team di sviluppo o di sicurezza. Questa automazione è cruciale per reagire con la velocità necessaria a fronte di potenziali exploit, come dimostrato dalla risposta di Ostium, che ha comunque richiesto 60 minuti per sospendere il trading dopo la prima transazione malevola.
Trigger basati sul protocollo
È fondamentale sottolineare che l’halting mechanism risponde esclusivamente allo stato interno del protocollo. A differenza di sistemi che potrebbero essere influenzati da richieste esterne, THORChain non può essere costretto a congelare fondi su sollecitazione di terze parti, preservando la sua natura decentralizzata.
Prevenzione proattiva dell’insolvenza e allerte di sicurezza
Oltre al rilevamento, THORChain implementa un livello di prevenzione proattiva. Prima di firmare qualsiasi transazione in uscita, ogni nodo simula il suo impatto sui bilanci dei vault. Se la simulazione indica che l’operazione renderebe il vault insolvente, il nodo si rifiuta semplicemente di apporre la firma necessaria. Questo strato di sicurezza aggiuntivo agisce come un ultimo baluardo contro transazioni dannose.
Simulazione dell’impatto delle transazioni prima della firma
La simulazione è un passo critico che permette di valutare le conseguenze di un’operazione in un ambiente controllato prima che venga eseguita on-chain. È un contrasto tecnologico significativo rispetto agli attacchi che sfruttano logiche di contratti intelligenti o feed di dati manipolati, come nell’incidente di Ostium.
Rifiuto da parte dei nodi e attivazione di allerta su rischio insolvenza
Quando un nodo rifiuta di firmare una transazione pericolosa, attiva immediatamente un allarme di sicurezza. Questo duplice approccio – prevenzione e immediata notifica – crea un ciclo di feedback che protegge il protocollo e allo stesso tempo allerta gli esseri umani di un potenziale problema.
Indagine umana tramite monitoraggio THORSec
Dopo un’interruzione automatica del trading, un allarme di sicurezza viene inviato al canale di monitoraggio THORSec, dove un team umano può avviare un’indagine approfondita. Questo ibrido di automazione e supervisione umana cerca di combinare la velocità della macchina con il giudizio esperto dell’uomo, un elemento che potrebbe essere stato cruciale per una piattaforma come Ostium dopo l’attacco.
FAQ
Come garantisce THORChain la solvibilità dei suoi vault?
THORChain verifica continuamente la solvibilità dei vault su tutte le catene connesse facendo sì che ogni nodo confronti in modo indipendente i bilanci attesi dal protocollo con quelli reali presenti nei wallet on-chain.
Cosa succede se il bilancio reale di un vault scende al di sotto dell’importo previsto?
Se un bilancio reale scende più dell’1% al di sotto del bilancio atteso, i nodi segnalano questa discrepanza e se oltre il 66% dei nodi è d’accordo, il trading su quella catena si interrompe automaticamente.
THORChain può interrompere il trading su richiesta di parti esterne?
No, il meccanismo di interruzione è interamente guidato dallo stato interno del protocollo e non da richieste di parti esterne.
Quali azioni intraprendono i nodi per prevenire l’insolvenza del vault prima di firmare le transazioni?
I nodi simulano l’impatto delle transazioni in uscita sui bilanci dei vault e si rifiutano di firmare se la transazione renderebbe il vault insolvente, attivando un allarme di sicurezza.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.
