Defimon： Streamsを活用したリアルタイムDeFiセキュリティ
How Defimon cut block detection latency 4x, expanded from 3 chains to 8, and reduced infrastructure management from a team effort to one engineer.
- 4倍高速ブロックから検出までのレイテンシが、2秒から0.5秒未満に短縮
- 8チェーンリアルタイムで監視される数が増え、3から増加した
- 年間48,000ドルのコスト削減インフラコストを完全に削減
In DeFi, the window between an exploit landing onchain and a protocol team being alerted can be critical. Defimon exists to close that window with instant security alerts and automated incident response. Built by the security team at Decurity which is trusted by 1inch, Gearbox, and the Arbitrum Foundation, it monitors EVM chains 24/7 and fires Telegram alerts to the protocol teams, security companies and risk curators before hacks make the news. That speed is the product. So when the infrastructure keeping it alive started getting in the way, something had to change.
課題
従来のストリーミングデータパイプラインは、オンチェーン監視への適応が難しい
Defimonは、数百万件のウォレットアドレスやスマートコントラクトのやり取りをリアルタイムで追跡しています。当初の構成では、AWS上で動作するApache Flink SQLパイプラインがこの監視リストをメモリ内に保持していました。しかし、監視対象範囲が拡大するにつれ、メモリ不足エラーが発生するようになり、代替手段の検討が必要となりました。システムは、監視が必要な範囲の拡大に対応してスケールすることができなかったのです。
$4,000 a month for 3 chains, with a team of 4 to keep it running
Infrastructure cost approximately $4,000 per month on AWS to cover just three networks and required three to four engineers: pulling RPC data manually, managing SQL schemas, debugging pipeline failures. The team's expertise was in detection logic. They were spending it on infrastructure plumbing.
アラートの品質を低下させたブロックの遅延
Manual RPC polling produced around two seconds of latency per block. For a product where detection timing determines whether a protocol team gets warned in time, that was a structural problem.
ソリューション
Defimon replaced their self-managed pipeline with Quicknode Streams. The migration was near-instant. Existing detection logic carried over, and the team was up and running without having to rebuild from scratch.
メモリの問題、発生源で解決
Streamsフィルタリング機能と、キーバリューストアのリストとのネイティブ連携により、Defimonは、データがパイプラインに到達する前に、アドレス、コントラクト、またはイベントタイプごとに、どのデータをシステムに取り込むかを正確に定義できるようになりました。ウォッチリストは、もはやRAM上に存在し、膨れ上がってクラッシュを引き起こすようなリストではなくなりました。監視対象のアドレスの追加や削除は、エンジニアリング作業ではなく、単なる設定変更で済むようになりました。
1つのパイプライン。8つのチェーン。
Ethereum, BNB Smart Chain, Arbitrum, Base, Polygon, Avalanche, Optimism, and HyperEVM all run through a single Streams integration. Adding a new chain no longer means new infrastructure. It means updating a config. The team went from three chains managed across a fragmented AWS setup to eight chains managed by one person.
「ブロックチェーンノードレベルで動作する柔軟なJSフィルターStreams Quicknode Streams 、ダウンタイムを発生させることなくビジネスロジックを強化・展開し、悪用を即座に検知することができます。」— アルセニー・レウトフ、CTO兼共同創業者Decurity
さあ、始めましょうか？
世界中に展開され、自動スケーリング機能を備えた当社のマルチクラウドネットワークは、MVP段階からエンタープライズ規模に至るまで、お客様のビジネスを支えます。業界のトップ企業からも信頼されている当社を、ぜひご活用ください。