Verwalten Sie Quicknode über Ihr Terminal, Ihren Code oder Ihren KI-Agenten.Jetzt mit CLI, Admin-API, MCP und SDK.
Mit dem Bauen beginnen
Wie Defimon die Latenz bei der Blockerkennung um das Vierfache reduzierte, die Anzahl der Ketten von 3 auf 8 erweiterte und die Verwaltung der Infrastruktur von einer Teamarbeit auf einen einzigen Ingenieur reduzierte.
SOC 2 Typ II-zertifiziert · ISO 27001
Im DeFi-Bereich kann das Zeitfenster zwischen dem Auftreten eines Exploits in der Blockchain und der Benachrichtigung des Protokollteams entscheidend sein. Defimon wurde entwickelt, um dieses Zeitfenster durch sofortige Sicherheitswarnungen und automatisierte Reaktionen auf Vorfälle zu schließen. Das Tool wurde vom Sicherheitsteam von Decurity entwickelt, dem Unternehmen wie 1inch, Gearbox und die Arbitrum Foundation vertrauen. Es überwacht EVM-Chains rund um die Uhr und sendet Telegram-Benachrichtigungen an Protokollteams, Sicherheitsunternehmen und Risikokuratoren, noch bevor Hacks in den Nachrichten erscheinen. Diese Schnelligkeit ist das Produkt. Als also die Infrastruktur, die das System am Laufen hielt, zunehmend ins Stocken geriet, musste sich etwas ändern.
Ältere Streaming-Datenpipelines lassen sich nur schwer an die On-Chain-Überwachung anpassen
Defimon verfolgt Millionen von Wallet-Adressen und Vertragsinteraktionen in Echtzeit. In der ursprünglichen Konfiguration – Apache-Flink-SQL-Pipelines, die auf AWS liefen – wurde diese Beobachtungsliste im Arbeitsspeicher gehalten. Als der Erfassungsumfang zunahm, führten Speicherauslastungsfehler dazu, dass nach Alternativen gesucht wurde. Das System konnte nicht mit dem Umfang der zu überwachenden Daten Schritt halten.
4.000 Dollar pro Monat für drei Filialen, mit einem vierköpfigen Team, das den Betrieb aufrechterhält
Die Infrastrukturkosten auf AWS beliefen sich auf etwa 4.000 Dollar pro Monat, um lediglich drei Netzwerke abzudecken, und erforderten drei bis vier Ingenieure: manuelles Abrufen von RPC-Daten, Verwaltung von SQL-Schemas, Behebung von Pipeline-Fehlern. Die Fachkompetenz des Teams lag im Bereich der Erkennungslogik. Diese wurde jedoch für die Infrastrukturarbeit aufgewendet.
Block-Latenz, die die Qualität der Warnmeldungen beeinträchtigte
Das manuelle RPC-Polling verursachte eine Latenz von etwa zwei Sekunden pro Block. Für ein Produkt, bei dem der Zeitpunkt der Erkennung darüber entscheidet, ob ein Protokollteam rechtzeitig gewarnt wird, stellte dies ein strukturelles Problem dar.
Defimon hat seine selbstverwaltete Pipeline durch Quicknode Streams ersetzt. Die Migration erfolgte nahezu augenblicklich. Die bestehende Erkennungslogik wurde übernommen, und das Team konnte sofort weiterarbeiten, ohne alles von Grund auf neu aufbauen zu müssen.
Das Speicherproblem – an der Quelle gelöst
Dank der Upstream-Filterung von Streams und der nativen Integration mit Key-Value-Store-Listen kann Defimon genau festlegen, welche Daten – nach Adresse, Vertrag oder Ereignistyp – in ihr System gelangen, noch bevor diese überhaupt in ihre Pipeline gelangen. Die Beobachtungsliste befindet sich nicht mehr als ständig wachsende, absturzgefährdete Liste im Arbeitsspeicher. Das Hinzufügen oder Entfernen von überwachten Adressen ist nun eine Konfigurationsänderung und keine technische Aufgabe mehr.
Eine Pipeline. Acht Ketten.
Ethereum, BNB Smart Chain, Arbitrum, Base, Polygon, Avalanche, Optimism und HyperEVM werden alle über eine einzige Streams-Integration betrieben. Das Hinzufügen einer neuen Blockchain erfordert keine neue Infrastruktur mehr, sondern lediglich eine Aktualisierung der Konfiguration. Das Team hat den Übergang von drei Blockchains, die über eine fragmentierte AWS-Umgebung verwaltet wurden, zu acht Blockchains geschafft, die nun von einer einzigen Person verwaltet werden.
Daten pushen statt abfragen
Durch den Ersatz manueller RPC-Aufrufe durch das Push-Modell von Streams konnte die Block-Latenz von etwa zwei Sekunden auf unter 0,5 Sekunden gesenkt werden. Telegram-Exploit-Warnungen werden nun in weniger als einer Sekunde ausgelöst.
4-mal schnellere Erkennung
Die Blocklatenz sank von etwa zwei Sekunden auf unter 0,5 Sekunden pro Block. Telegram-Benachrichtigungen werden innerhalb von weniger als einer Sekunde nach der Erkennung ausgelöst.
Jedes Protokoll. Jede Blockchain. Jeder Block.
Defimon überwacht nicht nur eine Teilmenge von Protokollen. Jedes Protokoll wird überwacht, jeder Exploit wird in den für DeFi wichtigsten Blockchains erkannt. Keine Lücken, keine Ausnahmen.
Ein Ingenieur. Acht Ketten. Kein Betriebsaufwand.
Eine Infrastruktur, für deren Wartung zuvor drei bis vier Mitarbeiter erforderlich waren, wird nun von einer einzigen Person betrieben, die sich ausschließlich auf die Erkennungslogik konzentriert, anstatt sich um die Verwaltung der Pipeline zu kümmern.
Die Entwicklungszeit, die früher dafür aufgewendet wurde, die Infrastruktur am Laufen zu halten, fließt nun dorthin, wo sie schon immer hätte fließen sollen: in die Verbesserung der Erkennung und darin, den kommenden Entwicklungen immer einen Schritt voraus zu sein.

„Quicknode Streams mit flexiblen JS-Filtern, die auf der Ebene der Blockchain-Knoten ausgeführt werden, ermöglichen es uns, die Geschäftslogik ohne Ausfallzeiten zu verbessern und bereitzustellen sowie Sicherheitslücken sofort zu erkennen.“— Arseniy Reutov, CTO und MitbegründerDecurity
Unser weltweit verteiltes, automatisch skalierbares Multi-Cloud-Netzwerk begleitet Sie vom MVP bis hin zum Unternehmensbetrieb. Die Besten der Branche vertrauen uns – und das können Sie auch.