Сколько денег Babylon тратит на безопасность — возможно, больше, чем у многих проектов их капитализация
Поговорим о детали, которую многие упускают из виду: сколько именно Babylon вложила в аудит безопасности.
OpenZeppelin проводил независимое исследование безопасности и обнаружил четыре типа ключевых уязвимостей — обработку делегированного состояния, обход через механизмы штрафов и конфискаций и т.д. Интересно, что эти уязвимости выявили уже после того, как Babylon прошла несколько раундов сторонних аудитов.
Команда после исследования подчеркнула: в сфере безопасности Babylon делает инвестиции «непрерывно и публично», а все аудиторские отчёты доступны для ознакомления.
Что это значит? Что Babylon не воспринимает безопасность как маркетинговую уловку. По сути, это многоуровневая система: на стороне Bitcoin — скриптовое дерево Taproot управляет залогом и раз-заменой залога (release/activation), в цепочке Cosmos SDK (Babylon Genesis) — за активацию, голосование и расчёты вознаграждений отвечает цепь, а между ними за синхронизацию состояний на двух сторонах следит набор офчейн-компонентов Vigilante.
Такая сложная архитектура — и если в неё не «вбивать» деньги в аудит, кто вообще рискнёт блокировать внутри BTC?
Ещё про механизм штрафов. Протокол поддерживает частичное наложение штрафов: нарушение само по себе не означает, что сожгут весь твой BTC целиком. В реальной реализации коэффициент штрафа за дабл-спенд (double-signing) составляет всего 0,1%. Это продуманно: достаточно для сдерживания, но при этом не приводит к ситуации, когда обычный залогодержатель из‑за одной ошибки в валидации сразу теряет всё. BTC, подлежащий штрафу, напрямую отправляется на адрес для уничтожения — забрать его не сможет никто.
Также анонимные участники находили уязвимость в механизме расширения BLS-голосования: злоумышленный валидатор мог замедлять производство блоков, опуская поле хеша блока. Реакция Babylon по скорости и подходу к обработке в индустрии выглядит весьма решительно.
Сейчас TVL протокола достиг 5,6 млрд долларов, а на пике переваливал за 6 млрд. Если бы «под капотом» безопасность была слабой, институционалы не стали бы вкладывать в неё свои реальные BTC. Kraken уже интегрировал продукт так, что пользователи могут вносить BTC в залог прямо со счёта на бирже и получать $BABY — а то, насколько жёсткими бывают процедуры на стороне биржи перед листингом, вы и сами понимаете.
Сейчас BABY около 0,013 доллара, капитализация — чуть больше 50 млн. Только расходы на аудит и безопасную эксплуатацию, вероятно, уже съедают значительную часть годового бюджета многих проектов. Эта система безопасности Babylon ещё продолжает постепенно «оцениваться» рынком — и в перспективе, возможно, всё окажется даже масштабнее, чем кажется.
@BabylonLabs_io #baby $BABY
Поговорим о детали, которую многие упускают из виду: сколько именно Babylon вложила в аудит безопасности.
OpenZeppelin проводил независимое исследование безопасности и обнаружил четыре типа ключевых уязвимостей — обработку делегированного состояния, обход через механизмы штрафов и конфискаций и т.д. Интересно, что эти уязвимости выявили уже после того, как Babylon прошла несколько раундов сторонних аудитов.
Команда после исследования подчеркнула: в сфере безопасности Babylon делает инвестиции «непрерывно и публично», а все аудиторские отчёты доступны для ознакомления.
Что это значит? Что Babylon не воспринимает безопасность как маркетинговую уловку. По сути, это многоуровневая система: на стороне Bitcoin — скриптовое дерево Taproot управляет залогом и раз-заменой залога (release/activation), в цепочке Cosmos SDK (Babylon Genesis) — за активацию, голосование и расчёты вознаграждений отвечает цепь, а между ними за синхронизацию состояний на двух сторонах следит набор офчейн-компонентов Vigilante.
Такая сложная архитектура — и если в неё не «вбивать» деньги в аудит, кто вообще рискнёт блокировать внутри BTC?
Ещё про механизм штрафов. Протокол поддерживает частичное наложение штрафов: нарушение само по себе не означает, что сожгут весь твой BTC целиком. В реальной реализации коэффициент штрафа за дабл-спенд (double-signing) составляет всего 0,1%. Это продуманно: достаточно для сдерживания, но при этом не приводит к ситуации, когда обычный залогодержатель из‑за одной ошибки в валидации сразу теряет всё. BTC, подлежащий штрафу, напрямую отправляется на адрес для уничтожения — забрать его не сможет никто.
Также анонимные участники находили уязвимость в механизме расширения BLS-голосования: злоумышленный валидатор мог замедлять производство блоков, опуская поле хеша блока. Реакция Babylon по скорости и подходу к обработке в индустрии выглядит весьма решительно.
Сейчас TVL протокола достиг 5,6 млрд долларов, а на пике переваливал за 6 млрд. Если бы «под капотом» безопасность была слабой, институционалы не стали бы вкладывать в неё свои реальные BTC. Kraken уже интегрировал продукт так, что пользователи могут вносить BTC в залог прямо со счёта на бирже и получать $BABY — а то, насколько жёсткими бывают процедуры на стороне биржи перед листингом, вы и сами понимаете.
Сейчас BABY около 0,013 доллара, капитализация — чуть больше 50 млн. Только расходы на аудит и безопасную эксплуатацию, вероятно, уже съедают значительную часть годового бюджета многих проектов. Эта система безопасности Babylon ещё продолжает постепенно «оцениваться» рынком — и в перспективе, возможно, всё окажется даже масштабнее, чем кажется.
@BabylonLabs_io #baby $BABY