コミュニティは急速に成長しており、2,000 万ドル以上を調達していますが、なぜ新しいパブリック チェーン Nibiru が dYdX の潜在的な競合相手になるのでしょうか?

Layer1 パブリック チェーン Nibiru Chain は、2024 年 1 月末にエアドロップ インセンティブを開始しました。1 か月のエアドロップ活動の後、コミュニティは 3 倍以上に成長し、Twitter のフォロワー数は 500,000 人を超えました。 2,000万米ドルを超える資金調達を行った新しいパブリックチェーンとして、Nibiru ChainはDeFiアプリケーションのセキュリティとスピードの解決に重点を置いており、dYdXの潜在的な競合相手となるでしょう。

現在、Nibiru Chain は今週メインネットを立ち上げる予定です。 **急成長しているレイヤー 1 として、Nibiru Chain の技術的特徴と競争上の利点は何ですか?環境プロジェクトの開発において、どのような安全上の問題に注意を払う必要がありますか?今日はBeosinが全員のためにそれを1つずつ分析します。 **

NibiruChain プロトコル分析

Nibiru Chain は主に DeFi 取引をコア事業として注力しています。そのコア コンポーネントには次の 4 つのコンポーネントがあります。

1.ここ、パース

オンチェーンの永久契約取引により、ユーザーは BTC、ETH、ATOM などの人気のある暗号資産を最大 10 倍のレバレッジで取引できます。 $NIBI のステーカーは、Nibi-Perps のガバナンス権と取引手数料の割引を得ることができます。

2.ここで交換

Nibiru の自動マーケットメーカー プロトコルは、安定通貨交換プールと通常の一定製品プールの 2 種類の LP プールをサポートする予定です。

3. $NUSD

ニビルエコシステムの完全担保付きステーブルコイン。 Nibiru は、まずユーザーが NUSD を鋳造するために $USDC と $NIBI を使用することをサポートする予定であり、この 2 つの具体的な比率は担保比率によって決まります。 CR= 80% の場合、つまり 100 $NUSD を鋳造することを意味し、ユーザーは 80$USDC と 20NUSD に相当する NIBI を提供する必要があります。

将来的には、Nibiru Chain はより多くの種類の担保をサポートする予定であり、現在の $NUSD は Cosmos エコシステムの $FRAX に似ています。

4.ここ-オラクル

Nibi-Oracles は Nibiru のネイティブ オラクル ソリューション で、バリデーター オペレーターがオラクル コンセンサス投票に積極的に参加し、オフチェーン データを高忠実度でブロックチェーンに統合し、外部 API やスマート コントラクトからデータを提供できるようにします。

2024年、Nibiru Chainはエコシステムの拡大に注力し、その主な開発には、複数のチェーン上の主要なDeFiプロジェクトとの統合、一流の集中型取引所への上場、並列オプティミスティック実行の完了、包括的なEVM互換性の達成など、複数の計画が含まれる。

セキュリティ開発の実践

Nibiru Chain でアプリケーションを開発する場合、開発プロセスと必要な言語は他の Cosmos パブリック チェーンのものとほぼ同じであり、次のセキュリティ ガイドラインに従うことで、プロジェクトの契約セキュリティを向上させることができます。

契約開発セキュリティ

1. 攻撃に備える

Solidity を使用してコントラクトを開発するのと同様に、開発者は攻撃に対処し、脆弱性を修正する方法を検討する必要があります。したがって、開発者はアップグレード可能なスマート コントラクトを構築し、リスク対応計画を策定する必要があります。

2. 住所確認の標準化に注目

有効な Cosmos SDK アドレスには、すべて小文字とすべて大文字の 2 つの有効な表現があります。たとえば、cosmos1uzwqa88hcqe5gs7u7lgjxekz7xc6sm0f7xwp6a と

COSMOS1UZWQA88HCQE5GS7U7LGJXEKZ7XC6SM0F7XWP6Aはすべて同じアドレスであり、ニビルも同じです。契約書で住所を扱うときは、この住所の特性を考慮する必要があります。

pub fn valid_transfer ( deps: DepsMut, info: MessageInfo, amount: Uint128, dest: String , ) -> Result { // 检查地址が在黑名单 if let Some (is_in_blacklist) = BLACKLIST. may_load (deps.storage, &dest.to_string ( )? { if is_denied { return Err (ContractError::DeniedRecipient); } } else if let Some (is_in_blacklist) = BLACKLIST.may_load ( deps.storage , &info.sender.clone ( ) )? { if is_denied { return Err (ContractError::DeniedSender); } ......};

上記のコードに示されているように、dest は標準化されておらず、一般的に使用されるアドレスは小文字のアドレスであるため、大文字のアドレスを指定することで誰でも BLACKLIST を回避できます。

3. 演算とオーバーフローに注意する

CosmWasm 契約では、開発者は整数のオーバーフローやゼロ除算のリスクに注意する必要があります。 **開発者は CosmWasm の Uint256 および Uint512 型を使用し、オーバーフローしない数学関数 full_mul() を使用することをお勧めします。 **

4. アクセス制御の問題

アクセス制御はプログラムのセキュリティにおける主要な問題の 1 つですアクセス制御の問題に起因するセキュリティ インシデントは数え切れないほどあり、Cosmwasm 契約でも注意が必要です。以下は典型的なケースです。

fn update_config( deps: DepsMut, msg: UpdateMsg) -> 結果 { let config = CONFIG.load(deps.storage)?;

let new_config = Config {rewards_vault_contract: msg.vault_address .map(|human| deps.api.addr_validate(&human)) .transpose()? .unwrap_or(config.rewards_vault_contract) }; CONFIG.save(deps.storage, &new_config)?;

OK(Response::new().add_attribute("action", "update_config"))}

呼び出し元のアドレスに対するチェックと制限がないため、上記のコードでは誰でも update_config() を呼び出し、自分のアドレスを財務アドレスとして設定し、コントラクトによって生成されたすべての報酬を受け取ることができます。

5. 無限ループに注意してください

Cosmwasm の契約運用ではガス制限が高く設定されていますが、不適切に使用するとガスが排出されます。 CosmWasm コントラクトは、ACK ハンドラー内で自身を呼び戻すことにより、無限ループに陥る可能性があります。 **開発者が 2 つの CosmWasm 契約間でデータ パケットを転送する場合、無限ループが発生し、大量のガス料金が消費される可能性があることに注意してください。 **

プロジェクト セキュリティの実践

1. スマートコントラクトの監査

スマート コントラクト監査は、スマート コントラクト コードを体系的にテストおよびレビューして、潜在的なセキュリティの抜け穴を可能な限り発見し、セキュリティ リスクを排除し、コードにビジネス ロジックの抜け穴がなく、予想される運用プロセスと結果に適合していることを確認します。プロジェクトのスマート コントラクトの定期的なセキュリティ監査は非常に重要であり、コントラクトの開発が完了した後、メインネットが展開される前に監査を実施することをお勧めします。

2. マルチシグネチャウォレットを使用する

プロジェクト関係者は、プロジェクト トレジャリーとスマート コントラクトを管理するためにマルチシグネチャ ウォレットの使用を検討する必要があります。潜在的なアクセス制御リスクや内部悪を回避するために、マルチシグネチャ アカウントは複数のエンティティによって保持される必要があります。 **現在、Nibiru Chain は Nomos マルチシグネチャ ソリューションを採用しており、プロジェクト関係者は資産管理に Nomos の使用を検討する可能性があります。 **

要約

Nibiru Chainは、新しいレイヤー1パブリックチェーンとして、DeFi、ゲーム、RWAなどの分野に革新的なプラットフォームを提供し、Web3アプリケーションのアクセシビリティ、セキュリティ、パフォーマンスの問題を解決し、開発者と一般ユーザーに包括的で優れたサービスを提供することを目指しています。サービス。