🤖 最新推出:《Quicknode 人工智慧實戰手冊》 10 個經過實測的 AI 程式設計食譜agents 。
查看食譜
Defimon 如何將區塊偵測延遲縮短至原來的四分之一,將鏈數從 3 條擴展至 8 條,並將基礎設施管理所需人力從「equipe 」的規模,縮減至僅需一名工程師。
在去中心化金融(DeFi)領域,從漏洞攻擊在鏈上成功執行到協議equipe 接獲警示之間的這段時間,往往至關重要。Defimon 的存在正是為了透過即時安全警示與自動化事件應對,來填補這段時間差。該平台由 Decurity 的安全equipe 團隊打造,並獲得 1inch、Gearbox 以及Arbitrum 基金會的信賴;它全天候監控 EVM 鏈,並在駭客攻擊成為新聞之前,即透過 Telegram 向協議團隊、安全公司及風險管理人員發出警示。 這種速度正是產品的核心價值。因此,當支撐其運作的基礎架構開始成為阻礙時,就必須做出改變。
傳統的串流資料管線難以適應鏈上監控
Defimon 會即時追蹤數百萬個錢包地址與合約互動。他們最初的架構是運行於 AWS 上的 Apache Flink SQL 處理管線,將這份監控清單儲存在記憶體中。隨著監控範圍擴大,記憶體不足的錯誤促使他們開始尋找替代方案。該系統無法隨著監控範圍的擴大而進行擴展。
每月 4,000 美元,共 3 條鏈,並維持 4 個equipe 以確保其運作
在 AWS 上,僅維持三個網路的基礎架構每月就需耗費約 4,000 美元,並需要三至四名工程師:手動擷取 RPC 資料、管理 SQL 結構,以及排除管道故障。equipe 的專業在於偵測邏輯,卻將資源耗費在基礎架構的維運工作上。
導致警示品質下降的區塊延遲
手動 RPC 輪詢會造成每個區塊約兩秒的延遲。對於一款產品而言,若偵測時機決定了協議equipe 能否及時收到警告,這便構成了一個結構性問題。
Defimon 將其自主管理的管道替換為Quicknode Streams 。此次遷移過程near-instant。現有的偵測邏輯得以完整沿用,且equipe 無需從頭重建即可順利上線運作。
記憶體問題,從源頭解決
Streams透過「上游過濾」以及與鍵值儲存庫清單的原生整合,Defimon 能夠在資料接觸其處理管道之前,依據地址、合約或事件類型,精確定義哪些資料能進入其系統。監控清單不再以不斷擴增、容易當機的清單形式存在於 RAM 中。新增或移除受監控的地址,已成為一項配置變更,而非工程任務。
一條管線。八條鏈。
Ethereum,BNB Smart Chain,Arbitrum,Base,Polygon,Avalanche,Optimism 以及 HyperEVM 皆透過單一的Streams 整合平台運作。新增一條鏈不再意味著需要建置新基礎架構,而是只需更新設定檔即可。equipe 從過去在分散的 AWS 環境中管理三條鏈,演變為現今由單一人員管理八條鏈。

「Quicknode Streams 透過在區塊鏈節點層級運行的靈活 JavaScript 篩選器,讓我們能夠在不造成服務中斷的情況下強化並部署業務邏輯,並能即時偵測到漏洞利用。」阿爾塞尼·雷烏托夫,技術長暨共同創辦人Decurity
採用「推送」資料,而非「輪詢」
將手動的 RPC 呼叫替換為Streams 的「推送模型」後,將區塊延遲從約兩秒縮短至不到 0.5 秒。Telegram 漏洞警示現在能在不到一秒內觸發。
偵測速度提升 4 倍
區塊延遲從每區塊約兩秒降至不到 0.5 秒。Telegram 通知會在偵測到異常後一秒內觸發。
每個協議。每條鏈。每個區塊。
Defimon 並不會僅監控部分協議。所有協議皆在監控範圍內,凡是在對 DeFi 至關重要的鏈上被偵測到的漏洞,無一遺漏,無一例外。
一位工程師。八條鏈。零營運負擔。
過去需要三到四人維護的基礎設施,現在僅需一人即可運作,且該人員能完全專注於偵測邏輯,而非管線管理。
過去用於維持基礎設施運作的工程時間,如今已轉用於它本該投入的領域:提升偵測能力,並預先因應未來的挑戰。
已通過 SOC 2 Type II 認證 · ISO 27001