Defimon: Segurança DeFi em tempo real com Streams
Como a Defimon reduziu em 4 vezes a latência na deteção de bloqueios, expandiu de 3 cadeias para 8 e reduziu a gestão da infraestrutura de um esforço de equipa para um único engenheiro.
Faça a gestão do Quicknode a partir do seu terminal, código ou agente de IA.Agora com CLI, API de administração, MCP e SDK.
Começa a construirComo a Defimon reduziu em 4 vezes a latência na deteção de bloqueios, expandiu de 3 cadeias para 8 e reduziu a gestão da infraestrutura de um esforço de equipa para um único engenheiro.
Certificação SOC 2 Tipo II · ISO 27001
Na DeFi, o intervalo de tempo entre o momento em que uma exploração é executada na cadeia e o momento em que a equipa do protocolo é alertada pode ser crítico. O Defimon existe para colmatar esse intervalo com alertas de segurança instantâneos e resposta automatizada a incidentes. Desenvolvido pela equipa de segurança da Decurity, que conta com a confiança da 1inch, da Gearbox e da Fundação Arbitrum, monitoriza as cadeias EVM 24 horas por dia, 7 dias por semana, e envia alertas pelo Telegram às equipas dos protocolos, às empresas de segurança e aos curadores de risco antes que os ataques cheguem às notícias. Essa rapidez é o produto. Por isso, quando a infraestrutura que o mantinha em funcionamento começou a tornar-se um obstáculo, algo tinha de mudar.
Os pipelines de dados de streaming tradicionais são difíceis de adaptar à monitorização na cadeia de blocos
A Defimon monitoriza milhões de endereços de carteiras e interações de contratos em tempo real. A sua configuração inicial, que consistia em pipelines do Apache Flink SQL a funcionar na AWS, mantinha esta lista de monitorização na memória. À medida que a cobertura se expandiu, os erros de falta de memória levaram a empresa a procurar alternativas. O sistema não conseguia acompanhar a escala do que era necessário monitorizar.
4 000 dólares por mês para três cadeias, com uma equipa de quatro pessoas a garantir o seu funcionamento
A infraestrutura custava aproximadamente 4 000 dólares por mês na AWS apenas para dar resposta a três redes e exigia três a quatro engenheiros: extrair dados RPC manualmente, gerir esquemas SQL e depurar falhas no pipeline. A especialização da equipa residia na lógica de deteção. Estavam a dedicar-se a tarefas de manutenção da infraestrutura.
A latência dos blocos que prejudicou a qualidade dos alertas
A sondagem RPC manual gerava cerca de dois segundos de latência por bloco. Para um produto em que o tempo de deteção determina se uma equipa de protocolo é alertada a tempo, isso constituía um problema estrutural.
A Defimon substituiu o seu pipeline autogerido pelo Quicknode Streams. A migração foi praticamente instantânea. A lógica de deteção existente foi transferida e a equipa ficou operacional sem ter de recomeçar do zero.
O problema de memória, resolvido na origem
A filtragem a montante do Streams e as integrações nativas com as listas do Key-Value Store permitem à Defimon definir exatamente quais os dados que chegam ao seu sistema — por endereço, contrato ou tipo de evento — antes mesmo de estes entrarem no seu pipeline. A lista de vigilância já não fica na RAM como uma lista que cresce e causa falhas. Adicionar ou remover endereços monitorizados passou a ser uma alteração de configuração, e não uma tarefa de engenharia.
Um pipeline. Oito cadeias.
O Ethereum, a BNB Smart Chain, o Arbitrum, o Base, o Polygon, o Avalanche, o Optimism e o HyperEVM funcionam todos através de uma única integração do Streams. Adicionar uma nova cadeia já não implica nova infraestrutura. Significa apenas atualizar uma configuração. A equipa passou de três cadeias geridas numa configuração fragmentada da AWS para oito cadeias geridas por uma única pessoa.
Enviar dados, em vez de utilizar o método de sondagem
A substituição das chamadas RPC manuais pelo modelo «push» do Streams reduziu a latência dos blocos de cerca de dois segundos para menos de 0,5 segundos. Os alertas de exploração do Telegram são agora emitidos em menos de um segundo.
Detecção 4 vezes mais rápida
A latência dos blocos diminuiu de cerca de dois segundos para menos de 0,5 segundos por bloco. Os alertas do Telegram são emitidos em menos de um segundo após a deteção.
Todos os protocolos. Todas as cadeias. Todos os blocos.
O Defimon não monitoriza apenas um subconjunto de protocolos. Todos os protocolos são monitorizados e todas as vulnerabilidades são detetadas nas cadeias mais importantes para a DeFi. Sem lacunas, sem exceções.
Um engenheiro. Oito cadeias. Cero esforço operacional.
A infraestrutura que exigia três a quatro pessoas para a sua manutenção funciona agora com apenas uma, dedicada inteiramente à lógica de deteção, em vez da gestão do pipeline.
O tempo de engenharia que antes era dedicado a manter a infraestrutura em funcionamento é agora canalizado para onde sempre deveria ter sido: melhorar a deteção e antecipar o que está para vir.
«Os Quicknode Streams, com filtros JS flexíveis que funcionam ao nível do nó da blockchain, permitem-nos melhorar e implementar a lógica de negócio sem tempo de inatividade e detetar exploits instantaneamente.»— Arseniy Reutov, Diretor Técnico e cofundadorDecurity
A nossa rede multicloud, distribuída a nível global e com escalabilidade automática, irá acompanhá-lo desde a fase de MVP até à escala empresarial. Os melhores do setor confiam em nós, e você também pode confiar.