Entrevista – CEO da Fantom, Michael Kong, sobre o novo processo de auditoria do Watchdog para a Fantom

Transparência e segurança são palavras-chave na criptomoeda.

A crise de contágio de maio e junho é um excelente exemplo das deficiências da criptomoeda. Empresas como a Celsius e a Voyager Digital, que entraram com pedido de falência, fizeram apostas altamente arriscadas com ativos de clientes. Isso é muito bom se os clientes estiverem cientes do processo, mas o problema surge quando tudo é realizado a portas fechadas – como foi.

Os clientes dessas empresas agora enfrentam longos processos de falência – que provavelmente levarão anos – para recuperar alguns de seus ativos, sem nada garantido. Se esses mesmos clientes pudessem avaliar adequadamente os riscos que estavam assumindo, é provável que uma parte não tivesse escolhido essas plataformas para investir.

Segurança é outra palavra-chave. Especialmente porque muitos de nós não possuem o imenso conhecimento técnico necessário para avaliar os meandros da tecnologia blockchain e fazer uma avaliação sobre a segurança de um dApp, essa é uma área sobre a qual muitos têm reservas.

A Fantom, a plataforma blockchain de camada 1, tem como objetivo aumentar a segurança de seus negócios e tem um método interessante para ajudar nisso. Anunciou hoje a implantação do Watchdog, um analisador de segurança de contrato inteligente, que auditará automaticamente aplicativos descentralizados (dApps) lançados na Fantom Mainnet quanto a vulnerabilidades.

Apesar da necessidade de auditorias, os custos associados ao processo são elevados. As empresas que oferecem serviços de auditoria de contrato inteligente cobram milhares, com taxas que chegam a US$ 500 mil, dependendo do tamanho e da complexidade do código. Como resultado, um número crescente de projetos teve que escolher entre optar por uma auditoria de contrato inteligente ou dedicar recursos financeiros a opções alternativas.

Este é o mercado alvo do Watchdog, portanto. Ele visa fornecer uma ferramenta que monitora continuamente os contratos inteligentes no blockchain. Desde a implantação no Ethereum, o Watchdog economizou centenas de milhões de fundos vulneráveis e fez nove divulgações públicas notáveis.

Fantom anunciando a parceria Watchdog é um desenvolvimento intrigante e que chamou minha atenção. Eu entrevistei o CEO da Fantom, Michael Kong – que também apareceu no podcast CoinJournal recentemente – para saber sua opinião sobre algumas perguntas que eu tinha.

CoinJournal (CJ):   Quão importante é a auditoria adequada e o aumento da transparência para a criptomoeda como um todo, enquanto espera continuar a se estabelecer no cenário financeiro convencional?

Michael Kong (MK):   A segurança do contrato inteligente deve ser a prioridade número um para qualquer desenvolvedor. Ambos devem ser considerados softwares de missão crítica, onde erros ou bugs não são uma opção. Isso ocorre porque os contratos inteligentes podem conter milhões ou, em alguns casos, bilhões de dólares em criptomoedas, e até mesmo um único erro pode levar à perda ou roubo de fundos. De acordo com a ImmuneFi, uma empresa de auditoria de contratos inteligentes, as perdas em aplicativos de Finanças Descentralizadas (DeFi) ultrapassaram US$ 1,8 bilhão de janeiro a julho de 2022. As criptomoedas não podem se tornar mainstream até que esses problemas de títulos sejam corrigidos. Felizmente, há muitos novos desenvolvimentos ocorrendo que devem reduzir o número de perdas.

CJ: Você acha que parte da razão pela qual a auditoria é tão cara no momento é porque o conhecimento técnico necessário é tão específico e complexo?

MK: Sim. Como a segurança de contratos inteligentes é um campo difícil, o número de pessoas com conhecimento técnico para revisar adequadamente um contrato inteligente é limitado, enquanto o número de contratos inteligentes a serem revisados continua a crescer. Isso significa que as auditorias geralmente podem levar semanas ou até mais para serem concluídas, e são um custo de desenvolvimento enorme.

CJ: Este movimento para implantar o Watchdog foi conduzido pelos usuários da Fantom, ou esta é uma decisão orientada pela administração?

MK: Ambos. Sempre houve muita demanda por ferramentas que possam aumentar a segurança de contratos inteligentes pela comunidade, mas a fundação também reconhece sua importância, pois nossa experiência foi no desenvolvimento de ferramentas para analisar contratos inteligentes. O Watchdog revisa automaticamente os contratos inteligentes, reduzindo potencialmente as instâncias de perdas, além de reduzir o tempo e o custo da análise de cada contrato individual. Watchdog, portanto, representa outra camada de segurança na plataforma Fantom.

CJ: Com Watchdog monitorando todos os contratos com valor total bloqueado ( TVL ) de $ 10 milhões ou mais, ainda haverá uma chance de que possam existir vulnerabilidades para contratos menores? E valeria a pena o tempo de um mau ator em perseguir isso?

MK: É impossível provar que um contrato inteligente nunca terá um invasor. No entanto, o Watchdog desempenhará um papel importante na verificação de contratos em uma ampla gama de ataques potenciais. Isso incluirá muitos contratos que não necessariamente têm um TVL de US$ 10 milhões, e incentivamos qualquer projeto que deseje usar o Watchdog a entrar em contato com a Fundação. No entanto, um grande foco tem sido em projetos com alto TVL, pois são os contratos que mais têm a perder.

CJ: Muitas pessoas usam criptoativos com a imagem de que é uma indústria de faroeste com total falta de transparência. Você acredita que essas pessoas têm razão ou o setor está no caminho certo com inovações como essas para minimizar esses hacks e problemas de segurança?

MK: Uma das vantagens dos blockchains públicos é que eles têm uma trilha de auditoria completa desde a primeira transação até a mais recente. Um desenvolvedor pode verificar publicamente o código-fonte original de seu contrato inteligente implantado, o que significa que é totalmente transparente para qualquer pessoa revisar. No entanto, ainda existem muitos contratos inteligentes que são invadidos, seja porque os indivíduos não conseguem fazer sua própria diligência ou porque o ataque foi complicado e sutil, mas devastador. No entanto, ferramentas como o Watchdog devem ajudar os desenvolvedores a criar contratos inteligentes seguros.

CJ: O que você diria para usuários de criptomoedas que não usaram a Fantom antes, mas estão pensando em se envolver?

MK: Se desenvolver na Fantom é muito parecido com o Ethereum, mas as transações são confirmadas muito mais rápido e muito mais baratas. Enquanto uma transação de contrato inteligente pode custar US$ 50 no Ethereum, o equivalente na Fantom pode ser US$ 0,50. Isso ocorre porque a Fantom possui um protocolo de consenso único que permite que as transações sejam confirmadas de forma assíncrona (ou seja, várias transações são confirmadas simultaneamente) e apenas uma confirmação de bloco é necessária para a finalização. Por favor, vá para docs.fantom.foundation para começar.