Defimon: Seguridad DeFi en tiempo real con Streams
Cómo Defimon redujo la latencia en la detección de bloqueos cuatro veces, amplió el número de cadenas de 3 a 8 y redujo la gestión de la infraestructura, pasando de ser una tarea de equipo a estar a cargo de un solo ingeniero.
- 4 veces más rápidoLatencia de bloqueo a detección, de 2 s a menos de 0,5 s
- 8 cadenasSupervisadas en tiempo real, frente a las 3 anteriores
- 48 000 dólares al año de ahorroCostes de infraestructura eliminados por completo
En el ámbito de las finanzas descentralizadas (DeFi), el lapso de tiempo que transcurre entre que se produce una vulnerabilidad en la cadena de bloques y que se avisa al equipo del protocolo puede ser crítico. Defimon se ha creado para acortar ese lapso mediante alertas de seguridad instantáneas y una respuesta automatizada ante incidentes. Desarrollado por el equipo de seguridad de Decurity —en el que confían 1inch, Gearbox y la Fundación Arbitrum—, supervisa las cadenas EVM las 24 horas del día, los 7 días de la semana, y envía alertas por Telegram a los equipos de los protocolos, las empresas de seguridad y los gestores de riesgos antes de que los ataques se hagan públicos. Esa rapidez es el producto. Así que, cuando la infraestructura que lo mantenía en funcionamiento empezó a suponer un obstáculo, algo tenía que cambiar.
Retos
Los flujos de datos de streaming heredados son difíciles de adaptar a la monitorización en cadena
Defimon realiza un seguimiento en tiempo real de millones de direcciones de monederos e interacciones entre contratos. Su configuración inicial, basada en pipelines de Apache Flink SQL ejecutados en AWS, mantenía esta lista de seguimiento en memoria. A medida que se ampliaba la cobertura, los errores por falta de memoria se convirtieron en el motivo para buscar alternativas. El sistema no podía adaptarse al alcance de lo que era necesario supervisar.
4.000 dólares al mes por tres cadenas, con un equipo de cuatro personas para mantenerlas en funcionamiento
La infraestructura suponía un coste aproximado de 4.000 dólares al mes en AWS solo para cubrir tres redes y requería entre tres y cuatro ingenieros, que se dedicaban a extraer datos RPC manualmente, gestionar esquemas SQL y depurar fallos en los flujos de trabajo. La especialidad del equipo era la lógica de detección, pero dedicaban sus esfuerzos a tareas de infraestructura.
La latencia de los bloques, que mermó la calidad de las alertas
El sondeo RPC manual generaba una latencia de unos dos segundos por bloque. Para un producto en el que el momento de la detección determina si el equipo de protocolos recibe la alerta a tiempo, eso suponía un problema estructural.
Soluciones
Defimon sustituyó su canal de trabajo autogestionado por Quicknode Streams. La migración fue prácticamente instantánea. Se conservó la lógica de detección existente y el equipo pudo ponerse en marcha sin tener que empezar de cero.
El problema de memoria, resuelto desde el origen
El filtrado en origen de Streams y sus integraciones nativas con las listas del almacén clave-valor permiten a Defimon definir exactamente qué datos llegan a su sistema —por dirección, contrato o tipo de evento— antes incluso de que entren en su canalización. La lista de vigilancia ya no reside en la RAM como una lista que crece sin cesar y provoca fallos. Añadir o eliminar direcciones supervisadas se ha convertido en un cambio de configuración, no en una tarea de ingeniería.
Un proceso. Ocho cadenas.
Ethereum, BNB Smart Chain, Arbitrum, Base, Polygon, Avalanche, Optimism e HyperEVM se gestionan a través de una única integración de Streams. Añadir una nueva cadena ya no implica crear una nueva infraestructura, sino simplemente actualizar un archivo de configuración. El equipo pasó de gestionar tres cadenas en una configuración fragmentada de AWS a gestionar ocho cadenas con una sola persona.
«Quicknode Streams, con sus filtros JS flexibles que se ejecutan a nivel del nodo de la cadena de bloques, nos permite mejorar e implementar la lógica de negocio sin tiempo de inactividad y detectar vulnerabilidades al instante».— Arseniy Reutov, director técnico y cofundadorDecurity
¿Estás listo para empezar?
Nuestra red multinube, distribuida a nivel mundial y con escalabilidad automática, te acompañará desde la fase de MVP hasta convertirte en una empresa a gran escala. Los mejores del sector confían en nosotros, y tú también puedes hacerlo.