Forta : premier réseau de surveillance et de détection des menaces en temps réel

Le blockchain l'industrie connaît une expansion exponentielle et avec un taux de croissance annuel composé projeté de 56.3 %, Statesman suggère que d'ici 2027, l'industrie de la blockchain pourrait dépasser 163.83 milliards de dollars en taille de marché. Le potentiel de croissance pourrait même être considérablement plus élevé car, à l'heure actuelle, seulement 10 % de la population mondiale possède une crypto-monnaie.

Les entreprises du monde entier découvrent les avantages du transfert de leurs actifs via des solutions d'infrastructure reposant sur la blockchain. De plus, les économies de coûts annuelles des organisations pourraient aller de 17 à 24 milliards de dollars en frais de traitement des transactions mondiales en mettant en œuvre des solutions de blockchain.

Alors que de plus en plus d'institutions et d'individus adoptent la technologie en évolution rapide de Web3, la volonté de protéger les données et les actifs contre les cybercriminels doit garder une longueur d'avance sur les attaques potentielles. Qui fait sécurité blockchain primordiale pour sa réussite.

Cybercriminalité : Protéger des actifs précieux

Chaque organisation prend la protection des actifs au sérieux, mais des violations se produisent et cela coûte cher. Alors que de plus en plus d'entreprises adoptent des solutions de blockchain, la priorité est au renforcement de la sécurité avec des actifs circulant sur des protocoles publics.

En 2022, les exploits logiciels représentent déjà près de 2 milliards de dollars de pertes d'actifs cryptographiques et, selon Réduction de la chaîne, en 2021, les coûts du vol numérique ont totalisé 3.2 milliards de dollars.

Bien que Web3 corrige de nombreuses vulnérabilités technologiques natives de Web2, il doit bien sûr toujours mettre l'accent sur les problèmes fondamentaux au cœur même de ces vulnérabilités. Et en effet, le succès de tout projet Web3 dépend de la sécurité d'un écosystème robuste.

La confidentialité et l'anonymat des utilisateurs sont les principales caractéristiques de la sécurité Web3, mais, de la même manière, ce qui rend Web3 génial permet également aux pirates d'accéder et de voler des actifs relativement facilement, sachant que leur identité personnelle est presque impossible à retracer.

Exemples notables de piratage Web3

Axie Infinity Hack

L'un des plus gros hacks Web3 de cette année a été le Incident du pont de Ronin on Axie Infinity, un jeu vidéo en ligne populaire basé sur des jetons NFT.

En mars, un développeur de jeux a cliqué sur une offre d'emploi dans un PDF qui s'est avéré faux. Les pirates ont accédé à quatre des neuf clés cryptographiques qui sécurisent le pont inter-chaînes du jeu Axie et se sont échappés avec 625 millions de dollars d'actifs volés.

Le Ronin Bridge, une sidechain Ethereum créée pour Axie Infinity, a depuis rouvert et ajouté plus de validateurs. Cependant, après le piratage, les utilisateurs ont perdu confiance dans la sécurité de la plate-forme et, par défaut, l'écosystème Axie a perdu un grand nombre de ses utilisateurs actifs.

Hack de trou de ver

Un autre piratage qui a profondément affecté la confiance des utilisateurs dans la viabilité technique à long terme de la technologie Web3 a été le piratage Wormhole de 325 millions de dollars, qui s'est produit plus tôt en février de cette année.

Wormhole est un pont de jetons blockchain où les commerçants peuvent transférer des actifs NFT entre plusieurs réseaux blockchain. La violation de Wormhole était un exploit de contrat intelligent sur le Solana au pont Ethereum, permettant aux utilisateurs de frapper et de retirer de l'Ether emballé sans exigence de garantie. La société de capital-risque derrière Wormhole, Jump Crypto, est intervenue pour reconstituer les fonds volés et maintenir solvables les plates-formes concernées basées sur Solana.

Force est donc de constater que l'économie du Web3 présente effectivement un extraordinaire potentiel de croissance et de développement technique et macro-financier. Le besoin d'un protocole centré sur l'utilisateur et axé sur la sécurité dans l'espace pour lutter contre la cybercriminalité et garantir des mécanismes de détection des menaces en temps réel est peut-être plus nécessaire que jamais. 

Présentation de Forta : le premier réseau de surveillance et de détection des menaces en temps réel

Forta est un réseau décentralisé en pleine expansion qui surveille et détecte les menaces et les irrégularités en temps réel sur l'activité de la blockchain, telles que NFTs, DeFi, ponts, gouvernance, et tous les systèmes Web3.

La surveillance de la détection précoce peut aider à empêcher une attaque Web3 de s'aggraver, et des alertes de sécurité opportunes peuvent contribuer de manière significative à limiter les dommages en minimisant la perte d'actifs.

Depuis son lancement en 2021, Forta a fait des progrès significatifs, avec plus de 13 1.75 abonnements aux alertes, signalant 36 milliard de dollars de piratage et surveillant plus de XNUMX milliards de dollars de valeur totale verrouillée (TVL).

De plus, Forta protège actuellement plus de 52 % des 30 principaux protocoles DeFi de TVL, tels que :

Maintenant, pour mieux comprendre l'écosystème Forta, sa convivialité et les propositions à valeur ajoutée, il est productif d'approfondir le fonctionnement du protocole à un niveau plus technique.

Comment fonctionne Forta

Le réseau Forta se compose de deux composants principaux, à savoir :

• Robots de détection: Scripts recherchant des changements d'état de contrat intelligent et des caractéristiques de transaction sur une chaîne spécifique
• Analyser les nœuds: Pour les transactions en bloc, les nœuds fonctionnent 24h/7 et XNUMXj/XNUMX, vérifiant et détectant des événements ou des conditions spécifiques et émettant une alerte (stockée sur IPFS)

De plus, Forta conserve des enregistrements publics automatisés de toutes les alertes afin que toute personne souhaitant vérifier la sécurité des contrats intelligents puisse y accéder via les alertes Forta Explorer ou l'API.

Forta compte plus de 12,000 XNUMX nœuds d'analyse gérés par la communauté, exécutant des robots de détection pour chaque nouveau bloc et chaque transaction sur un réseau de blockchain spécifique et fournissant un support multichaîne sur sept des principales blockchains, à savoir :

Maintenant, cela, bien sûr, soulève la question : pourquoi l'économie du Web3 a-t-elle besoin de Forta et de son réseau de détection des menaces ?

Forta : un outil essentiel pour la sécurité des protocoles

Web3 progresse à une vitesse incroyable, et il est tout simplement impossible pour une entité centralisée de surveiller l'activité en temps réel 24h/7 et 2022j/1 de manière entièrement compétente. Par exemple, au premier trimestre de 3, les hacks et les exploits ont été responsables de plus d'un milliard de dollars de pertes rien qu'en WebXNUMX, et certains sont restés inconnus pendant des jours après la violation.

Pour contrer cela, Forta établit la norme de l'industrie pour la surveillance opérationnelle en temps réel et la détection des menaces dans Web3. Et il le fait via des alertes précises et opportunes qui peuvent aider à neutraliser les menaces et à minimiser les pertes potentielles.

Historiquement, les hacks blockchain et Web3 se sont produits de plusieurs manières différentes, et ceux-ci peuvent généralement être classés dans les étapes suivantes, à savoir :

• Financement : le cybercriminel a besoin de fonds pour exécuter des transactions, payer des frais d'essence ou des garanties pour emprunter.
• Préparation : Par exemple, avant que l'exploitation ne se produise, le pirate peut avoir à mettre en place un contrat intelligent.
• Exploitation : L'étape où l'attaquant prend des fonds auprès des utilisateurs ou des contrats intelligents. Il existe de nombreux types d'approches au stade de l'exploitation.
• Blanchiment d'argent : une fois que l'attaquant a accédé aux fonds, il les blanchit via des protocoles axés sur la confidentialité.

Au début, les alertes peuvent sensibiliser la communauté, mais des alertes automatisées ou manuelles peuvent se déclencher au fur et à mesure que l'attaquant progresse. Dans la dernière étape, un protocole pourrait provoquer un arrêt total, évitant ainsi de nouvelles pertes.

Les robots de détection créés par la communauté de Forta peuvent être spécifiques à un protocole ou génériques. Dans tous les cas, le bot détecte les problèmes liés à la sécurité.

Kits de détection des menaces de Forta

Forta a cinq trousses de protection pour vous aider à surveiller et à protéger vos projets et actifs Web3 sans avoir besoin d'un bot sur mesure. Chaque kit se compose de : 

• Robots de détection de sécurité
• Modèles de bot créés par des experts en sécurité et la communauté Forta

La conception de chaque kit surveille et détecte des parties spécifiques d'un écosystème Web3, chaque kit étant spécifiquement conçu pour répondre à un cas d'utilisation particulier, à savoir le kit de détection des menaces Bridge, le kit de détection des menaces DeFi, le kit de détection des menaces de gouvernance, la détection des menaces NFT. Kit et le kit de détection des menaces Stablecoin.

Pour présenter l'ensemble des avantages inhérents à la technologie de Forta Network, décrivons maintenant quelques exemples de cas d'utilisation réels du protocole de détection des menaces en temps réel de Forta, l'ingénierie sociale étant un excellent exemple.

Exemples d'utilisation dans le monde réel

Usurpation et ingénierie sociale sont monnaie courante sur les plates-formes DeFi, en particulier sur le front-end, où les attaquants peuvent configurer une interface utilisateur frontale identique et inciter les utilisateurs à signer des contrats malveillants.

Le bot de détection d'ingénierie sociale de Forta, construit par la communauté, surveille les transactions contractuelles entrantes et compare les adresses avec une liste de contrats légitimes. Si le bot trouve une adresse similaire à un contrat existant, il enverra automatiquement une alerte Forta à l'abonné, soulignant l'existence d'un contrat potentiellement malveillant.

Le bot d'ingénierie sociale en action

Via le site Web de Convex Finance, un contrat non vérifié a demandé l'approbation des utilisateurs. Le contrat avait les quatre premiers et derniers caractères identiques d'un contrat convexe vérifié.

Le contrat non vérifié demandait une signature en le faisant ressembler à un contrat Convex Finance. Ce type d'attaque s'appelle l'ice phishing, une attaque typique d'ingénierie sociale. Les fonds vont à l'adresse de l'attaquant si un contrat malveillant est approuvé.

Le Forta Detection Bot peut détecter un contrat malveillant même lorsque les trois premiers et derniers caractères d'un contrat sont identiques, et il est programmé pour exécuter automatiquement une alerte instantanée. Par la suite, une situation potentiellement incroyablement dommageable est évitée.

Résoudre la cybercriminalité et prévenir les piratages grâce à l'apprentissage automatique avancé

Aujourd'hui, Forta est un projet communautaire qui soutient et encourage la communauté des sciences des données à construire et à innover sur le réseau.

L'apprentissage automatique intelligent et innovant peut améliorer la sécurité Web3 et la détection des menaces. Pourtant, l'apprentissage basé sur la machine n'est aussi puissant que les résultats, de sorte que les alertes de sécurité doivent être pertinentes, opportunes et exploitables.

Lorsqu'un contrat intelligent se déploie, il doit interagir avec d'autres protocoles et contrats. C'est un processus compliqué car l'ordinateur doit prédire tous les cas extrêmes potentiels et les trajectoires d'attaque. De plus, les Detection Bots doivent constamment évoluer pour développer une protection contre des attaques de plus en plus sophistiquées et différencier les activités bénignes de la blockchain.

L'apprentissage automatique combine les mathématiques et les statistiques pour créer des niveaux élevés de précision, exposant les attaques critiques et secrètes avec des alertes en temps réel. Surtout, dans un contexte de sécurité, la machine apprend à identifier les spécificités pertinentes des menaces afin que les alertes exposent explicitement la menace immédiate. Après cela, afin que les utilisateurs puissent agir rapidement, la clarté de l'alerte doit être immédiatement compréhensible pour les abonnés.

Bien sûr, les machines s'appuient sur une entrée de données de qualité pour aider à créer des algorithmes puissants permettant d'identifier le comportement des contrats intelligents sur la base de données historiques. De plus, il doit comprendre l'activité de routine de la blockchain, limitant ainsi les alertes de drapeau inutiles.

Au fil du temps, l'apprentissage automatique crée un système de classement des comportements qui l'aide à devenir plus efficace pour identifier la gravité et l'urgence d'une situation. Le processus d'apprentissage automatique est amélioré car chaque transaction blockchain est documentée, contrairement à d'autres domaines traditionnels comme les sociétés de cartes de crédit.

Ressources Forta pour les développeurs

Forta offre une assistance exceptionnelle aux développeurs, sachant que fournir les meilleures ressources aide à attirer les développeurs pour créer des robots de détection de haute qualité pour le réseau Forta :

• Le Kit de développement logiciel Forta aide les développeurs à comprendre le développement, les concepts de base et l'architecture du bot Forta.
• Le Assistant robot est un outil sans code pour créer rapidement des Forta Detection Bots en quelques minutes voire quelques secondes. En outre, Forta propose une gamme de modèles de bot de détection Forta développés par la communauté. De plus, il existe des exemples de cas d'utilisation potentiels avec peu ou pas de configuration nécessaire.
• La Forte Interface de ligne de commande du robot de détection est un outil d'initialisation de projets.
• Le Casque Forta Le plugin est un projet Hardhat existant qui peut intégrer Forta, en gardant la sécurité et la surveillance opérationnelle parallèlement aux contrats intelligents.
• Meilleures pratiques L'apprentissage des meilleures pratiques de Forta permet aux développeurs d'apprendre à développer des robots de détection performants.

Le réseau Forta compte actuellement plus de 1 mille développeurs, ajoutant quotidiennement au réseau des robots de détection opérationnels de haute qualité.

De plus, Forta fournit des informations détaillées tutoriels pour les débutants, comme les bases de la construction d'un bot de détection. De plus, les utilisateurs peuvent s'abonner à des alertes en temps réel sur les événements ou suivre l'avancement des projets choisis.

De plus, Forta a créé un niveau thématique sur L'éthernaute, un jeu de guerre populaire Web3/Solidity, où les joueurs peuvent créer un bot de détection dans le jeu pour évaluer les problèmes de sécurité potentiels.

De manière holistique, la mission principale de Forta Network est de surveiller toutes les transactions blockchain et de protéger tous les actifs de Web3. Forta est un service public qui dessert les écosystèmes DeFi, DAO et NFT.

La vision de Forta est qu'une plateforme sans autorisation est la seule solution pour faire face à l'évolution des facteurs de risque. La formation du premier conseil de gouvernance de Forta en juin 2022 comprend des experts de l'écosystème et les premiers membres de la communauté Forta.

L'implication de la communauté est une exigence essentielle pour la surveillance et la sécurité Web3, et le Forta Communautés évolue rapidement. Il s'est engagé à développer une base plus importante de professionnels de la sécurité, d'ingénieurs, de développeurs et de fournisseurs d'infrastructures.

Le Fondation Forte joue également un rôle vital dans l'écosystème, avec pour mission de veiller à l'évolution continue du réseau Forta en facilitant l'action collective de sa communauté. La Fondation se concentre sur le succès du réseau Forta en encourageant les meilleurs talents à adopter l'écosystème Forta et à rejoindre la communauté en aidant au développement de produits connexes, au fonctionnement de Scan Node et en créant davantage de robots de détection.

Membres initiaux du Conseil de gouvernance de Forta

Le réseau Forta a une communauté forte, comprenant des collectionneurs NFT, des investisseurs, des développeurs, des scientifiques des données, des fondateurs perturbateurs, des chercheurs en sécurité et des protocoles.

Les membres suivants ont été élus et approuvés pour le Conseil de gouvernance initial de Forta :

• Demian Brener: PDG et fondateur d'OpenZeppelin, l'organisation qui a fondé et incubé Forta.

• Cerf Lambur: Co-fondateur chez UMA, un protocole Web3 et utilisateur actif de Forta.
• Jérémy Sklaroff: GC chez Celestia - un avocat crypto très expérimenté passionné par la technologie décentralisée.
• Jonathan Alexandre: CTO chez OpenZeppelin.
• Juan Garré: Directeur de la Fondation Forta. Juan est un entrepreneur en série qui dirige les opérations de la Fondation Forta depuis sa création.
• Mat Travizano: Fondateur de Rewilder, Mat est un entrepreneur en série qui se concentre sur la résolution des problèmes environnementaux à l'aide de la technologie blockchain.
• Tomasz Stanczak: Fondateur de Nethermind, une entreprise activement impliquée dans l'écosystème Forta. Nethermind a été l'un des premiers membres de la communauté Forta et a contribué au développement de base, exécute Scan Nodes et développe des bots de détection.

Les chaînes de blocs évoluent rapidement et la croissance s'accompagne d'un danger accru. Par exemple, chaque contrat intelligent déployé a des trajectoires de risque uniques qui pourraient interagir avec des millions d'utilisateurs et des protocoles interconnectés. Forta est une solution puissante pour surmonter ces problèmes.

Le jeton de réseau FORT

Une étape importante pour Forta a été la lancer de FORT, un jeton ERC-20, en juin 2022, créant ainsi un réseau sans autorisation. Le lancement de jeton permet aux utilisateurs mondiaux de contribuer à la sécurité du réseau en activant un Scan Node ou un signal sur un Detection Bot.

L'offre totale de jetons FORT est plafonnée à 1 milliard de FORT. La pièce est répertoriée dans le top 500 sur CoinMarketCap de plus de 20,000 162,129,566 pièces cotées, avec une offre en circulation de 2022 XNUMX XNUMX FORT, en septembre XNUMX.

En ce qui concerne l'utilité des jetons, Forta utilise un modèle de jeton de travail pour garantir l'intégrité et l'exactitude du réseau Forta, et pratiquement tout le monde peut implanter des jetons FORT pour signaler la qualité des robots de détection dans le réseau.

Deux utilisations principales sont nécessaires pour un fonctionnement efficace du réseau, à savoir le Staking de Scan Node Runner et le Detection Bot Signalling.

Node Runner Staking Et Détection Bot Signalisation

Les exécuteurs de nœuds analysent les menaces sur les contrats intelligents, les changements d'état bloc par bloc et les transactions aberrantes.

Pour devenir opérationnels, les node runners doivent acheter et déposer des jetons FORT. Il s'agit d'un engagement économique pour s'assurer que le node runner exécute efficacement le travail assigné. Si le coureur de nœud agit de manière malveillante ou ne parvient pas à faire le travail assigné, sa participation FORT peut être réduite, ce qui signifie qu'il pourrait perdre tout ou partie de ses jetons jalonnés. De plus, le nœud peut être désactivé.

Depuis septembre 2022, pour augmenter la sécurité du réseau et diminuer les risques de nœuds malveillants, la communauté Forta a voté pour augmenter la mise minimale à 2,500 3,000 FORT, avec une limite maximale de XNUMX XNUMX.

De plus, il y a une période de décongélation pour retirer une mise, laissant le temps de régler des différends ou de vérifier une situation. Si les coureurs de nœud maintiennent la mise minimale et fonctionnent comme requis, ils reçoivent des récompenses FORT du réseau.

Ensuite, il y a Signalisation du robot de détection.

Les développeurs de réseau peuvent miser FORT sur des bots de détection, qui signalent la qualité du bot au réseau. En outre, il fournit un mécanisme de résistance aux attaques Sybil, où un individu peut créer plusieurs nœuds, ordinateurs ou comptes, tels que de nombreux faux comptes de médias sociaux qui n'apportent aucune valeur au système.

Lancement public du jeton FORT

Forta a débuté début 2021, incubée par la principale société de gestion des risques et de sécurité blockchain le openzeppel.

Après avoir réussi un premier tour de 23 millions de dollars de financement provenant de bailleurs de fonds de premier rang. Forta est soutenu par des entités de premier plan de classe mondiale dans le domaine du capital-risque Web3, le principal cycle d'investissement étant dirigé par Coinbase Ventures, Blockchain Capital, a16z, Blueyard, Placeholder, North Island Ventures, le Digital Currency Group et OpenZeppelin, entre autres. . En novembre 2021, Forta est devenue publique auprès d'un public mondial avec le lancement de l'application et de l'explorateur Forta.

Au lancement, le jeton FORT a été lancé à 0.884 $, atteignant un sommet historique respectable de 1.21 $ en juin 2022. Alors que le jeton FORT a connu un léger retracement par rapport à ses sommets du milieu de l'été, l'adoption croissante de son écosystème et de son protocole de détection des menaces est en augmentant. C'est un signe prometteur pointant de manière vérifiable vers un avenir radieux pour le jeton FORT et le réseau Forta.

Conclusion

Forta est le premier réseau de détection décentralisé pour la surveillance opérationnelle en temps réel de l'activité de la blockchain. Forta a fait un début impressionnant avec un soutien important de 23 millions de dollars de géants de l'industrie.

Forta a attiré certains des protocoles DeFi les plus réputés et les plus réputés en peu de temps et s'occupe désormais des menaces et des alertes de sécurité pour certains des principaux protocoles DeFi. De plus, avec le lancement du jeton FORT il y a seulement quelques mois, le réseau continue d'atteindre des jalons impressionnants.

La communauté grandissante soutient le Conseil de gouvernance Forta, en fournissant des solutions autonomes et créatives et en soutenant la croissance et l'adoption rapides des solutions Forta et du jeton FORT.

Bien qu'il soit encore tôt pour Forta, l'adoption exponentielle des services de Forta par les principaux protocoles et l'adoption du jeton FORT est sans précédent. La sécurisation des actifs numériques et des chaînes de blocs est essentielle pour favoriser l'adoption de la cryptographie par le grand public et, avec le temps, l'écosystème en expansion de Forta pourrait potentiellement desservir l'ensemble de l'espace de la crypto-monnaie.

Il sera fascinant de voir comment le réseau Forta se développera dans les mois et les années à venir.

Avertissement: Ce sont les opinions de l'auteur et ne doivent pas être considérés comme des conseils d'investissement. Les lecteurs doivent faire leurs propres recherches.