Forta: 최초의 실시간 모니터링 및 위협 탐지 네트워크

XNUMXD덴탈의 blockchain 산업은 기하급수적으로 확장되고 있으며 예상 복합 연간 성장률은 56.3%입니다. Statista 2027년까지 블록체인 산업의 시장 규모는 163.83억 10만 달러를 넘어설 수 있습니다. 현재 전 세계 인구의 XNUMX%만이 암호화폐를 소유하고 있기 때문에 성장 잠재력은 훨씬 더 클 수 있습니다.

전 세계 기업들은 블록체인 기반 인프라 솔루션을 통해 자산을 이전하는 이점을 발견하고 있습니다. 또한 조직의 연간 비용 절감은 블록체인 솔루션을 구현하여 글로벌 거래 처리 수수료에서 17억 달러에서 24억 달러에 이를 수 있습니다.

점점 더 많은 기관과 개인이 빠르게 진화하는 기술을 수용함에 따라 Web3, 사이버 범죄자로부터 데이터와 자산을 보호하기 위한 추진력은 잠재적인 공격보다 앞서 있어야 합니다. 그게 블록 체인 보안 성공에 가장 중요합니다.

사이버 범죄: 귀중한 자산 보호

모든 조직은 자산 보호를 중요하게 생각하지만 위반은 발생하며 비용이 많이 듭니다. 점점 더 많은 회사가 블록체인 솔루션을 채택함에 따라 퍼블릭 프로토콜에서 자산 흐름을 통해 보안을 강화하는 것이 우선 순위가 되었습니다.

2022년에 소프트웨어 익스플로잇은 이미 거의 2억 달러의 암호화폐 자산 손실을 기록했으며, 연쇄 반응, 2021년 디지털 절도 비용은 총 3.2억 달러였습니다.

Web3는 Web2의 고유한 기술적 취약점을 많이 해결하지만 이러한 취약점의 핵심에 있는 핵심 문제에 중점을 두어야 합니다. 실제로 모든 Web3 프로젝트의 성공은 강력한 생태계 보안에 달려 있습니다.

사용자 개인 정보 보호 및 익명성은 Web3 보안의 주요 기능이지만 Web3를 훌륭하게 만드는 것은 해커가 개인 신원을 추적하는 것이 거의 불가능하다는 것을 알고 자산에 액세스하고 자산을 훔치는 것을 상대적으로 쉽게 만듭니다.

주목할만한 Web3 해킹 사례

액시 인피니티 핵

올해 가장 큰 Web3 해킹 중 하나는 로닌 브리지 사건 on 액시 무한대, 인기 있는 온라인 플레이 투 언 NFT 토큰 기반 비디오 게임.

지난 625월, 한 게임 개발자가 가짜로 판명된 PDF의 구인 제안을 클릭했습니다. 해커는 Axie 게임의 교차 체인 브리지를 보호하는 XNUMX개의 암호화 키 중 XNUMX개에 액세스하여 XNUMX억 XNUMX만 달러의 자산을 도난당했습니다.

Axie Infinity를 위해 생성된 이더리움 사이드체인인 Ronin Bridge가 이후 재개장되어 더 많은 유효성 검사기를 추가했습니다. 그러나 해킹 이후 사용자는 플랫폼의 보안에 대한 신뢰와 자신감을 잃었고 기본적으로 Axie 생태계는 많은 활성 사용자를 잃었습니다.

웜홀 해킹

Web3 기술의 롱테일 기술 실행 가능성에 대한 사용자의 신뢰에 깊은 영향을 미친 또 다른 해킹은 올해 325월 초에 발생한 XNUMX억 XNUMX만 달러 규모의 Wormhole 해킹이었습니다.

Wormhole은 거래자가 여러 블록체인 네트워크 간에 NFT 자산을 전송할 수 있는 블록체인 토큰 브리지입니다. 웜홀 위반은 스마트 컨트랙트 익스플로잇이었습니다. 솔라 나 사용자가 담보 요구 사항 없이 래핑된 Ether를 발행하고 인출할 수 있도록 하는 Ethereum 브리지로. Wormhole의 배후에 있는 벤처 캐피탈 회사인 Jump Crypto는 도난당한 자금을 보충하고 영향을 받은 Solana 기반 플랫폼의 용인을 유지하기 위해 개입했습니다.

따라서 Web3 경제가 엄청난 양의 성장 잠재력과 기술 및 거시 금융 발전을 실제로 보여주고 있음이 분명합니다. 사이버 범죄에 대응하고 실시간 위협 탐지 메커니즘을 보장하기 위해 공간에서 사용자 우선의 보안 중심 프로토콜에 대한 필요성이 그 어느 때보다 더 필요할 것입니다. 

Forta 소개: 최초의 실시간 모니터링 및 위협 탐지 네트워크

포르타 다음과 같은 블록체인 활동에 대한 실시간 위협 및 부정을 모니터링하고 감지하는 빠르게 확장되는 분산형 네트워크입니다. NFTs, DeFi, 다리, 통치, 모든 Web3 시스템.

조기 감지 모니터링은 Web3 공격이 확대되는 것을 방지하는 데 도움이 될 수 있으며 시기 적절한 보안 경고는 자산 손실을 최소화하여 피해 제한에 크게 도움이 될 수 있습니다.

2021 년에 시작된 이래 포르타 13개 이상의 경고 구독, 1.75억 36천만 달러의 해킹 신고, XNUMX억 달러 이상의 총 가치 고정(TVL) 모니터링 등 상당한 진전을 이루었습니다.

또한 Forta는 현재 다음과 같은 TVL의 상위 52개 DeFi 프로토콜 중 30% 이상을 보호합니다.

이제 Forta 생태계, 유용성 및 부가가치 제안을 더 잘 이해하기 위해 프로토콜이 보다 기술적인 수준에서 작동하는 방식을 더 깊이 파고드는 것이 생산적입니다.

포르타 작동 방식

Forta 네트워크는 다음과 같은 두 가지 기본 구성 요소로 구성됩니다.

• 탐지 봇: 특정 체인에서 스마트 컨트랙트 상태 변화 및 트랜잭션 특성을 찾는 스크립트
• 스캔 노드: 블록 트랜잭션의 경우 노드가 24/7 실행되어 특정 이벤트 또는 조건을 확인 및 감지하고 알림을 내보냅니다(IPFS에 저장됨).

또한 Forta는 모든 알림의 자동화된 공개 기록을 유지하므로 스마트 계약 보안을 확인하려는 사람은 누구나 Forta Explorer 알림 또는 API를 통해 액세스할 수 있습니다.

Forta는 12,000개가 넘는 커뮤니티 운영 스캔 노드를 보유하고 있으며 특정 블록체인 네트워크의 모든 트랜잭션과 새 블록 각각에 대해 탐지 봇을 실행하고 다음과 같은 주요 블록체인 XNUMX개에서 멀티체인 지원을 제공합니다.

이제 Web3 경제에 Forta와 Forta의 위협 탐지 네트워크가 필요한 이유는 무엇입니까?

Forta: 프로토콜 보안을 위한 필수 도구

Web3는 놀라운 속도로 발전하고 있으며 중앙 집중식 엔터티가 완전히 능숙한 방식으로 실시간 활동을 연중무휴 24시간 모니터링하는 것은 불가능합니다. 예를 들어, 7년 2022분기 해킹과 악용으로 인해 Web1에서만 3억 달러 이상의 손실이 발생했으며 일부는 위반 후 며칠 동안 발견되지 않았습니다.

이에 대응하기 위해 Forta는 Web3에서 실시간 운영 모니터링 및 위협 탐지에 대한 업계 표준을 설정합니다. 또한 위협을 무력화하고 잠재적 손실을 최소화하는 데 도움이 되는 정확하고 시기 적절한 경고를 통해 이를 수행합니다.

역사적으로 블록체인 및 Web3 해킹은 다양한 방식으로 발생했으며 일반적으로 다음 단계로 분류할 수 있습니다.

• 자금: 사이버 범죄자는 거래를 실행하고 가스 요금을 지불하거나 차용을 위한 담보를 위해 자금이 필요합니다.
• 준비: 예를 들어 악용이 발생하기 전에 해커가 스마트 계약을 설정해야 할 수 있습니다.
• 착취: 공격자가 사용자 또는 스마트 계약으로부터 자금을 가져가는 단계입니다. 착취 단계에는 다양한 유형의 접근 방식이 있습니다.
• 자금 세탁: 공격자가 자금에 액세스하면 개인 정보 보호 프로토콜을 통해 자금을 세탁합니다.

초기 단계에서 경고는 커뮤니티 인식을 높일 수 있지만 공격자가 진행됨에 따라 자동 또는 수동 경고가 트리거될 수 있습니다. 마지막 단계에서 프로토콜은 전체 종료를 유발하여 추가 손실을 방지할 수 있습니다.

Forta의 커뮤니티 생성 탐지 봇은 프로토콜에 따라 다르거나 일반적일 수 있습니다. 어느 쪽이든 봇은 보안 관련 문제를 감지합니다.

Forta의 위협 탐지 키트

포르타는 XNUMX개 보호 키트 맞춤형 봇 없이도 Web3 프로젝트 및 자산을 모니터링하고 보호할 수 있습니다. 각 키트는 다음으로 구성됩니다. 

• 보안 탐지 봇
• 보안 전문가와 Forta 커뮤니티가 만든 봇 템플릿

각 키트의 설계는 Web3 생태계의 특정 부분을 모니터링하고 탐지하며, 각 키트는 Bridge Threat Detection Kit, DeFi Threat Detection Kit, Governance Threat Detection Kit, NFT Threat Detection과 같은 특정 사용 사례에 맞게 특별히 설계되었습니다. 키트 및 Stablecoin Threat Detection Kit.

Forta Network의 기술에 내재된 일련의 이점을 보여주기 위해 이제 Forta의 실시간 위협 감지 프로토콜에 대한 실제 사용 사례의 몇 가지 사례를 개략적으로 설명하겠습니다. 사회 공학이 대표적인 예입니다.

실제 사용 사례

스푸핑 및 사회 공학 DeFi 플랫폼, 특히 공격자가 동일한 프런트 엔드 사용자 인터페이스를 설정하고 사용자를 속여 악의적인 계약에 서명할 수 있는 프런트 엔드에서 일반적입니다.

Forta의 커뮤니티 기반 사회 공학 탐지 봇은 들어오는 계약 트랜잭션을 모니터링하고 주소를 합법적인 계약 목록과 비교합니다. 봇이 기존 계약과 유사한 주소를 찾으면 자동으로 Forta 경고를 구독자에게 전달하여 잠재적으로 악의적인 계약이 있음을 강조합니다.

작동 중인 사회 공학 봇

Convex Finance 웹사이트를 통해 확인되지 않은 계약이 사용자 승인을 요청했습니다. 계약에는 확인된 Convex 계약의 처음과 마지막 XNUMX자가 동일했습니다.

확인되지 않은 계약은 Convex Finance 계약처럼 보이게 하여 서명을 요청했습니다. 이러한 유형의 공격을 전형적인 사회 공학 공격인 아이스 피싱이라고 합니다. 악의적인 계약이 승인되면 자금은 공격자의 주소로 이동합니다.

Forta Detection Bot은 계약의 처음과 마지막 XNUMX자가 동일한 경우에도 악의적인 계약을 감지할 수 있으며 즉시 알림을 자동으로 실행하도록 프로그래밍되어 있습니다. 결과적으로 잠재적으로 엄청난 피해를 입힐 수 있는 상황을 피할 수 있습니다.

고급 기계 학습을 통한 사이버 범죄 해결 및 해킹 방지

이제 Forta는 데이터 과학 커뮤니티가 네트워크에서 구축하고 혁신할 수 있도록 지원하고 권장하는 커뮤니티 중심 프로젝트입니다.

지능적이고 혁신적인 기계 학습은 Web3 보안 및 위협 탐지를 향상시킬 수 있습니다. 그러나 기계 기반 학습은 결과만큼 강력하기 때문에 보안 경고는 관련성이 있고 시의적절하며 실행 가능해야 합니다.

스마트 계약이 배포되면 다른 프로토콜 및 계약과 상호 작용해야 합니다. 컴퓨터가 모든 잠재적 엣지 케이스와 공격 궤적을 예측해야 하기 때문에 프로세스가 복잡합니다. 또한 탐지 봇은 점점 더 정교해지는 공격에 대한 보호 기능을 개발하고 무해한 블록체인 활동을 구별하기 위해 지속적으로 발전해야 합니다.

기계 학습은 수학과 통계를 결합하여 높은 수준의 정밀도를 생성하고 실시간 경고로 중요하고 은밀한 공격을 노출합니다. 무엇보다도 보안 컨텍스트에서 기계는 관련 위협 세부 사항을 식별하는 방법을 학습하여 경고가 즉각적인 위협을 명시적으로 노출합니다. 이후 사용자가 신속한 조치를 취할 수 있도록 가입자가 알림의 명확성을 즉시 이해할 수 있어야 합니다.

물론 기계는 과거 데이터를 기반으로 스마트 계약 동작을 식별하는 강력한 알고리즘을 구축하는 데 도움이 되는 품질 데이터 입력에 의존합니다. 또한 일상적인 블록체인 활동을 이해해야 하므로 불필요한 플래그 알림을 제한해야 합니다.

머지 않아 기계 학습은 상황의 심각성과 긴급성을 보다 효율적으로 식별하는 데 도움이 되는 행동 순위 시스템을 생성합니다. 신용 카드 회사와 같은 다른 주류 도메인과 달리 모든 블록체인 트랜잭션이 문서화되기 때문에 머신 러닝 프로세스가 향상됩니다.

개발자를 위한 Forta 리소스

Forta는 최고의 리소스를 제공하는 것이 개발자가 Forta 네트워크용 고품질 탐지 봇을 만들도록 유도하는 데 도움이 된다는 점을 이해하고 뛰어난 개발자 지원을 제공합니다.

• XNUMXD덴탈의 포르타 SDK 개발자가 Forta 봇 개발, 핵심 개념 및 아키텍처를 이해하도록 돕습니다.
• XNUMXD덴탈의 봇 마법사 Forta Detection Bots를 몇 분 또는 몇 초 만에 빠르게 생성할 수 있는 노코드 도구입니다. 또한 Forta에는 커뮤니티에서 개발한 다양한 Forta Detection Bot 템플릿이 있습니다. 또한 구성이 거의 또는 전혀 필요하지 않은 잠재적 사용 사례의 예가 있습니다.
• 더 포르타 탐지 봇 CLI 프로젝트를 초기화하기 위한 도구입니다.
• XNUMXD덴탈의 포르타 안전모 플러그인은 스마트 계약과 함께 보안 및 운영 모니터링을 유지하면서 Forta를 통합할 수 있는 기존 Hardhat 프로젝트입니다.
• 모범 사례. Forta 모범 사례를 학습하면 개발자가 성공적인 탐지 봇을 개발하는 방법을 배울 수 있습니다.

Forta 네트워크는 현재 1 천 고품질 운영 탐지 봇을 매일 네트워크에 추가합니다.

또한 Forta는 심층적인 자습서 탐지 봇 구축의 기초와 같은 초보자를 위한. 또한 사용자는 이벤트에 대한 실시간 알림을 구독하거나 선택한 프로젝트의 진행 상황을 따를 수 있습니다.

또한 Forta는 이터넛, 플레이어가 잠재적인 보안 문제를 평가하기 위해 게임 내에서 탐지 봇을 생성할 수 있는 인기 있는 Web3/Solidity 전쟁 게임입니다.

전체적으로 말하면 Forta Network의 핵심 임무는 모든 블록체인 트랜잭션을 모니터링하고 Web3의 모든 자산을 보호하는 것입니다. Forta는 DeFi, DAO 및 NFT 생태계에 서비스를 제공하는 공공 유틸리티입니다.

Forta의 비전은 무허가 플랫폼이 진화하는 위험 요소를 해결할 수 있는 유일한 솔루션이라는 것입니다. 2022년 XNUMX월 초기 Forta 거버넌스 위원회 구성에는 생태계 전문가와 초기 Forta 커뮤니티 구성원이 포함됩니다.

커뮤니티 참여는 Web3 모니터링 및 보안을 위한 필수 요구 사항이며 Forta 커뮤니티 빠르게 발전하고 있습니다. 보다 실질적인 보안 전문가, 엔지니어, 개발자 및 인프라 공급자 기반을 개발하기 위해 노력하고 있습니다.

XNUMXD덴탈의 포르타 재단 또한 커뮤니티의 공동 행동을 촉진하여 Forta 네트워크의 지속적인 진화를 관리하는 사명을 가지고 생태계에서 중요한 역할을 합니다. 재단은 최고의 인재가 Forta 생태계를 수용하고 관련 제품 개발, 스캔 노드 운영을 지원하고 더 많은 탐지 봇을 생성하여 커뮤니티에 참여하도록 장려함으로써 Forta 네트워크의 성공을 기반으로 구축하는 데 중점을 둡니다.

초기 Forta 거버넌스 위원회 구성원

Forta Network에는 NFT 수집가, 투자자, 개발자, 데이터 과학자, 혁신적인 설립자, 보안 연구원 및 프로토콜을 포함한 강력한 커뮤니티가 있습니다.

다음 구성원은 초기 Forta 거버넌스 위원회에서 선출되고 승인되었습니다.

• 데미안 브레너: Forta를 설립하고 인큐베이팅한 조직인 OpenZeppelin의 CEO 겸 설립자.

• 하트 램버: Web3 프로토콜인 UMA의 공동 창립자이자 활발한 Forta 사용자입니다.
• 제레미 스클라로프: Celestia의 GC – 탈중앙화 기술에 대한 열정이 넘치는 고도로 숙련된 암호화폐 변호사.
• 조나단 알렉산더: OpenZeppelin의 CTO.
• 후안 가레: 포르타 재단 이사. Juan은 Forta Foundation을 처음부터 운영해 온 연쇄 창업가입니다.
• 매트 트라비자노: Rewilder의 설립자인 Mat는 블록체인 기술을 사용하여 환경 문제를 극복하는 데 주력하는 연쇄 창업가입니다.
• 토마스 스탄차크: Forta 생태계에 적극적으로 참여하는 회사인 Nethermind의 설립자. Nethermind는 Forta 커뮤니티의 초기 멤버였으며 핵심 개발에 기여하고 스캔 노드를 실행하며 탐지 봇을 개발했습니다.

블록체인은 빠르게 진화하고 있으며 성장과 함께 위험도 높아집니다. 예를 들어 배포된 모든 스마트 계약에는 수백만 명의 사용자 및 상호 연결된 프로토콜과 상호 작용할 수 있는 고유한 위험 궤적이 있습니다. Forta는 이러한 문제를 극복하기 위한 강력한 솔루션입니다.

FORT 네트워크 토큰

Forta의 중요한 이정표는 시작 20년 2022월에 ERC-XNUMX 토큰인 FORT를 출시하여 무허가 네트워크를 만듭니다. 토큰 출시를 통해 글로벌 사용자는 Scan Node 또는 Detection Bot의 신호를 작동하여 네트워크 보안에 기여할 수 있습니다.

FORT 토큰의 총 공급량은 1억 FORT로 제한됩니다. 코인은 상위 500위 내에 나열됩니다. CoinMarketCap 20,000년 162,129,566월 현재 2022 FORT의 순환 공급과 함께 XNUMX개 이상의 상장된 동전 중.

토큰 유틸리티와 관련하여 Forta는 Forta 네트워크의 무결성과 정확성을 보장하기 위해 작업 토큰 모델을 사용하며 사실상 누구나 FORT 토큰을 스테이크하여 네트워크에서 탐지 봇의 품질을 알릴 수 있습니다.

효과적인 네트워크 기능에 필요한 두 가지 주요 용도는 Scan Node Runner Staking과 Detection Bot Signalling입니다.

노드 러너 스테이킹 및 탐지 봇 시그널링

노드 실행자는 스마트 계약에 대한 위협, 블록별 상태 변경 및 이상 트랜잭션을 스캔합니다.

운영되기 위해서는 노드 러너가 FORT 토큰을 구매하고 예치해야 합니다. 노드 실행자가 할당된 작업을 효율적으로 완료하도록 보장하는 것은 경제적 약속입니다. 노드 러너가 악의적으로 행동하거나 할당된 작업을 수행하지 못하면 FORT 스테이크가 삭감될 수 있으며 이는 스테이크된 토큰의 일부 또는 전부를 잃을 수 있음을 의미합니다. 또한 노드를 비활성화할 수 있습니다.

2022년 2,500월 현재 네트워크 보안을 강화하고 악의적인 노드의 위험을 줄이기 위해 Forta 커뮤니티는 최소 지분을 3,000 FORT로 늘리고 최대 한도는 XNUMX으로 늘리기로 결정했습니다.

또한 지분 철회를 위한 해동 기간이 있어 분쟁을 해결하거나 상황을 확인할 수 있는 시간을 허용합니다. 노드 러너가 최소 지분을 유지하고 필요한 만큼 수행하면 네트워크로부터 FORT 보상을 받습니다.

그런 다음 탐지 봇 신호.

네트워크 개발자는 봇 품질을 네트워크에 알리는 탐지 봇에 FORT를 걸 수 있습니다. 또한 개인이 시스템에 가치를 제공하지 않는 수많은 가짜 소셜 미디어 계정과 같은 여러 노드, 컴퓨터 또는 계정을 만들 수 있는 Sybil 공격에 대한 저항 메커니즘을 제공합니다.

FORT 토큰 공개 출시

Forta는 선도적인 위험 관리 및 블록체인 보안 회사가 인큐베이팅한 2021년 초에 시작되었습니다. openzeppel.

성공적인 달성 후 첫 번째 라운드 23단계 후원자로부터 3만 달러의 자금 지원. Forta는 Web16 벤처 캐피탈 분야의 세계적 수준의 주요 기업의 지원을 받고 있으며 주요 투자 라운드는 Coinbase Ventures, Blockchain Capital, a2021z, Blueyard, Placeholder, North Island Ventures, Digital Currency Group 및 OpenZeppelin 등이 주도하고 있습니다. . XNUMX년 XNUMX월 Forta는 Forta 앱 및 Explorer 출시와 함께 전 세계 대중에게 공개되었습니다.

출시 당시 FORT 토큰은 0.884달러에 출시되어 1.21년 2022월 사상 최고치인 XNUMX달러를 기록했습니다. FORT 토큰은 한여름 최고점에서 약간의 되돌림을 경험했지만 생태계 및 위협 탐지 프로토콜을 둘러싼 채택이 증가하고 있습니다. 증가. 이는 FORT 토큰과 Forta 네트워크 모두의 밝은 미래를 가리키는 유망한 신호입니다.

결론

Forta는 블록체인 활동의 실시간 운영 모니터링을 위한 최초의 분산 탐지 네트워크입니다. Forta는 업계 거물로부터 23만 달러의 상당한 지원을 받으며 인상적인 출발을 했습니다.

Forta는 단기간에 가장 유명하고 선도적인 DeFi 프로토콜을 유치했으며 이제 일부 상위 DeFi 프로토콜에 대한 위협 및 보안 경고를 처리합니다. 또한 불과 몇 달 전에 FORT 토큰이 출시되면서 네트워크는 계속해서 인상적인 이정표에 도달하고 있습니다.

성장하는 커뮤니티는 Forta Governance Council을 지원하여 자율적이고 창의적인 솔루션을 제공하고 Forta 솔루션과 FORT 토큰의 급속한 성장과 채택을 지원합니다.

Forta는 아직 초기 단계이지만 주요 프로토콜에 의한 Forta 서비스의 기하급수적인 채택과 FORT 토큰의 활용은 전례가 없는 일입니다. 디지털 자산과 블록체인을 보호하는 것은 주류 암호화 채택을 추진하는 데 매우 중요하며 시간이 지나면 확장되는 Forta 생태계가 잠재적으로 전체 암호화폐 공간에 서비스를 제공할 수 있습니다.

Forta Network가 앞으로 몇 달, 몇 년 동안 어떻게 발전할지 지켜보는 것은 매우 흥미로울 것입니다.

면책 조항 : 이것은 작가의 의견이며 투자 조언으로 간주되어서는 안됩니다. 독자는 스스로 조사해야합니다.