Der pseudonyme Krypto-Detektiv Ogle hat inzwischen viele Fehlschläge erlebt Untersuchung von DeFi-Hacks. Er ist Teil einer Heimindustrie von Sicherheitsexperten, die fast täglich das Chaos von Angreifern beseitigen, die es auf Krypto-Finanzprojekte abgesehen haben. Seine Spezialität: Sie aufzuspüren und das Geld der Projekte zurückzubekommen.
Um diese Raubüberfälle zu stoppen, bedarf es eines guten Smart-Contract-Codes und einer ausgeklügelten Sicherheitslösung. In einem Interview mit CoinDesk sagte Ogle, es sei auch ein Spiel der Anreize. Wenn ein Angreifer glaubt, dass die persönlichen Kosten seines Exploits zu hoch sein könnten, könnte er sich entscheiden, ihn überhaupt nicht auszuführen.
Dieses Ethos ist eine der Säulen hinter Ogles kommender Blockchain namens Glue. Es ist geplant, eine Sicherheitsdecke zu finanzieren, die den Einsatz für Black Hats erhöht und sie – hoffentlich – dazu veranlasst, ihre Raubüberfälle woanders hin zu verlagern.
Obwohl Glue bei einem öffentlichen Token-Verkauf einen Wert von 1,4 Milliarden US-Dollar erzielte, blieb es in diesem Jahr weitgehend unter dem Radar. Es handelt sich um eine weitere Newcomer-Layer-1-Blockchain in einer Zeit, in der unzählige Konkurrenten um die Aufmerksamkeit von Krypto-Händlern und -Entwicklern buhlen.
Der neue Anbieter von Ogle hat nicht die Markenbekanntheit von angesagten Plattformen wie Monad und Berachain, zwei weiteren Blockchain-Plattformen, die noch nicht auf den Markt gekommen sind. Stattdessen setzte er Guerilla-Marketing-Taktiken ein (wie das Verteilen von Manila-Umschlägen im Spy-Stil auf Branchenkonferenzen), um Neugier zu wecken.
In Interviews mit CoinDesk skizzierten Ogle und Mitbegründer SnapShot die Philosophie, Sicherheit und das Design von Glue. Sie glauben, dass es sowohl „normale Leute, die nicht den ganzen Tag mit Krypto arbeiten“, als auch traditionelle Finanzprofis ansprechen kann, „die nicht auf eine Plattform kommen können, von der sie glauben, dass sie robust sein werden.“
„Wir wollen etwas aufbauen, das tatsächlich eine Chance hat, mit den Banken zu konkurrieren“, sagte Glue-Mitbegründer Snapshot.
Glue wird um einen Aktivitäts-„Hub“ herum aufgebaut, der DeFi-Dienste für Kettenbenutzer aggregiert. Durch diesen Grad der Kuration unterscheidet sich Glue deutlich von der Konstruktion der meisten anderen Blockchains. Normalerweise müssen ihre Benutzer selbst finden, wonach sie suchen.
„‚Zentralisierung‘ ist aus gutem Grund ein Schimpfwort im Kryptobereich, aber aus UX-Perspektive denke ich, dass wir eine viel zentralere Schnittstelle haben können“, sagte SnapShot. Ogle sagte, Glue Hub werde das On-Chain-Onboarding reibungslos gestalten – „fast wie Coinbase“.
Der Ansatz richtet sich an die 90 % der Krypto-Benutzer, die laut SnapShot an zentralisierten Börsen festhalten, und nicht an die „eine Million – im Grunde niemand“, die seiner Aussage nach in der Kette operieren.
Glue Hub wird nicht der einzige Ort sein, an dem Benutzer handeln können. Die Kette ist erlaubnisfrei, was bedeutet, dass jeder alles erstellen und starten kann, damit jeder es nutzen kann. Diese Kreationen könnten in Glue Hub integriert werden, wenn sie Sicherheitsprüfungen wie von Glue in Auftrag gegebene Audits bestehen.
Audits haben sich im Kryptobereich zu einer Art eigenständigem Marketinginstrument entwickelt. Projekte beauftragen Berichte von Spezialisten für die Überprüfung von Blockchains, die ihre Smart Contracts durchforsten, um verlustbringende Bugs zu beseitigen. Diese Prüfungen sind nicht endgültig – viele geprüfte Projekte werden immer noch ausgenutzt –, aber Projekte preisen ihre einwandfreien Gesundheitszeugnisse als Gütesiegel an.
Laut Ogle, der sagte, er habe früher eine Wirtschaftsprüfungsgesellschaft geleitet, sei diese Praxis zu weit gegangen. Viele Projekte seien nur bereit, bei gut aussehenden Berichten Transparenz zu zeigen und sich dafür zu entscheiden, die schlechten zu begraben, sagte er.
„Das ist nicht gut für die Sicherheit, für die Kryptosphäre selbst“, sagte er.
Stattdessen sagte Ogle, dass hochkarätige Projekte auf Glue Prüfungen unterzogen werden könnten, die von der Kette über den Glue Security Fund finanziert werden. Dieser Fonds werde sein Geld aus einer kleinen Steuer erhalten, die auf jede Transaktion erhoben werde, sagten die Gründer. Es wird sich für verschiedene Bemühungen zur Förderung der Sicherheit in der gesamten Kette lohnen.
Audits funktionieren nicht immer. Das Kreditprotokoll Euler verlor 200 Millionen US-Dollar durch einen unbemerkten Hackerangriff 10 Audits in zwei Jahren. Ogle beteiligte sich an Eulers Genesung als Teil des Kriegsraums, der den Hacker aufspürte und die Rückgabe des Geldes aushandelte. Ogle gibt an, dass er eine Erfolgsquote von 65 % hat, wenn es darum geht, Geld für die rund 40 ausgenutzten Projekte, die er unterstützt hat, zurückzubekommen.
„Wir haben tatsächlich Mittel für mich und eine Gruppe von Leuten reserviert, um jeden zu jagen, der schlechte Dinge tut“, sagte Ogle. Später fügte er hinzu, dass jeder Sicherheitsdienst (seien es Bürgerwehrdetektive, Prüfer oder Analyse-Compliance-Tools) Zuschüsse von der GSF beantragen können. Die Inhaber des Glue-Tokens werden bestimmen, was finanziert wird, sagte er.
Die Idee mit GSF besteht darin, Hacker davon abzuhalten, überhaupt zu versuchen, Glue-Projekte anzugreifen. Sie werden nicht jeden fangen können, sagte Ogle. Aber wenn Möchtegern-Hacker zum Ziel von Preisvergleichen werden, denken sie möglicherweise zweimal darüber nach, das Ziel zu erreichen, das über eine Kriegskasse für die Jagd auf sie verfügt.
Transaktionen auf Glue werden mehrfach signiert sein, was bedeutet, dass jeder Versuch, Geld aus Wallets zu transferieren, mehrere Genehmigungen des Benutzers erfordert. Ogle sagte, dass dieses Standard-Setup die Tür für Drittanbieter-Dienste öffnet, um Tools zu entwickeln, die die Benutzersicherheit erhöhen, indem sie beispielsweise jede Geldbewegung markieren, die ungewöhnlich erscheint.
Dies könnte Menschen davor bewahren, Geld durch ansonsten harmlos aussehende Wallet-Interaktionen zu verlieren.