Defimon: realtime DeFi-beveiliging met Streams
Hoe Defimon de vertraging bij blokdetectie met een factor 4 heeft teruggebracht, het aantal ketens heeft uitgebreid van 3 naar 8 en het beheer van de infrastructuur heeft teruggebracht van een teaminspanning tot de taak van één engineer.
- 4x snellerLatentie tussen blok en detectie, van 2 s tot minder dan 0,5 s
- 8 kettingenIn realtime gemonitord, een stijging ten opzichte van 3
- $48K/jaar bespaardInfrastructuurkosten volledig geëlimineerd
In DeFi kan de tijdspanne tussen het moment dat een exploit op de blockchain terechtkomt en het moment dat het protocolteam hiervan op de hoogte wordt gesteld, van cruciaal belang zijn. Defimon is ontwikkeld om die tijdspanne te overbruggen met onmiddellijke beveiligingswaarschuwingen en geautomatiseerde incidentrespons. Het is gebouwd door het beveiligingsteam van Decurity, dat het vertrouwen geniet van 1inch, Gearbox en de Arbitrum Foundation, en houdt EVM-ketens 24/7 in de gaten. Het stuurt Telegram-waarschuwingen naar de protocolteams, beveiligingsbedrijven en risicobeheerders nog voordat hacks het nieuws halen. Die snelheid is het product. Dus toen de infrastructuur die het systeem in stand hield in de weg begon te staan, moest er iets veranderen.
Uitdagingen
Oude datapijplijnen voor streaming zijn moeilijk aan te passen aan on-chain-monitoring
Defimon volgt in realtime miljoenen walletadressen en contractinteracties. In hun oorspronkelijke opzet, bestaande uit Apache Flink SQL-pijplijnen die op AWS draaiden, werd deze watchlist in het geheugen bewaard. Naarmate de dekking toenam, leidden ‘out-of-memory’-fouten ertoe dat er naar alternatieven werd gezocht. Het systeem kon niet meegroeien met de omvang van wat er moest worden gemonitord.
4.000 dollar per maand voor 3 winkelketens, met een team van 4 mensen om alles draaiende te houden
De infrastructuurkosten op AWS bedroegen ongeveer 4.000 dollar per maand voor slechts drie netwerken, en er waren drie tot vier technici voor nodig: het handmatig ophalen van RPC-gegevens, het beheren van SQL-schema’s en het oplossen van storingen in de pijplijn. De expertise van het team lag op het gebied van detectielogica. Ze besteedden die echter aan het opzetten van de infrastructuur.
Bloklatentie die de kwaliteit van de waarschuwingen aantastte
Handmatige RPC-polling zorgde voor een vertraging van ongeveer twee seconden per blok. Voor een product waarbij het tijdstip van detectie bepalend is voor de vraag of een protocolteam tijdig wordt gewaarschuwd, was dat een structureel probleem.
Oplossingen
Defimon heeft zijn zelfbeheerde pijplijn vervangen door Quicknode Streams. De migratie verliep vrijwel onmiddellijk. De bestaande detectielogica werd overgenomen, waardoor het team direct aan de slag kon zonder alles helemaal opnieuw te hoeven opbouwen.
Het geheugenprobleem, bij de bron opgelost
Dankzij de upstream-filtering van Streams en de ingebouwde integraties met Key-Value Store-lijsten kan Defimon precies bepalen welke gegevens hun systeem bereiken – op basis van adres, contract of gebeurtenistype – nog voordat deze hun pijplijn bereiken. De watchlist staat niet langer in het RAM-geheugen als een steeds groter wordende lijst die het systeem laat crashen. Het toevoegen of verwijderen van gemonitorde adressen is nu een configuratiewijziging geworden, en geen technische klus meer.
Eén pijplijn. Acht ketens.
Ethereum, BNB Smart Chain, Arbitrum, Base, Polygon, Avalanche, Optimism en HyperEVM draaien allemaal via één enkele Streams-integratie. Het toevoegen van een nieuwe blockchain betekent niet langer dat er nieuwe infrastructuur nodig is. Het komt neer op het bijwerken van een configuratiebestand. Het team is van drie blockchains, die verspreid over een gefragmenteerde AWS-omgeving werden beheerd, overgestapt naar acht blockchains die door één persoon worden beheerd.
"Dankzij Quicknode Streams met flexibele JS-filters die op het niveau van de blockchain-node draaien, kunnen we de bedrijfslogica verbeteren en implementeren zonder downtime en misbruik onmiddellijk opsporen."— Arseniy Reutov, CTO en medeoprichterDecurity
Klaar om aan de slag te gaan?
Ons wereldwijd verspreide, automatisch schaalbare multi-cloudnetwerk begeleidt u vanaf het MVP-stadium tot aan de volledige bedrijfsomgeving. De beste spelers in de sector vertrouwen op ons, en dat kunt u ook doen.