Децентрализованные финансы внутри Ledger Live

И если вы вплотную изучаете мир DeFi и хотите быть уверенными в своей безопасности, обратите внимание на интеграцию DeFi-сервисов от Ledger. Вот подробное руководство по данной теме.

TradFi сталкивается с целым рядом проблем, которые делают целую отрасль устаревшей с учётом современных ожиданий. Недоступность, трудоёмкость и дороговизна сервисов – это только начало. TradFi (традиционная финансовая система) практически сводит на ноль усилия конечного пользователя в борьбе за абсолютное отсутствие контроля над собственными деньгами.

Задумайтесь: действительно ли вы владеете деньгами, которые видите на своём банковском счёте?

Вам может показаться, что да, но на самом деле нет. Цифры на счёте – это лишь числа, записанные в бухгалтерской книге централизованного учреждения, которое фактически и удерживает контроль над этими (вашими) активами. Да-да, именно банк полностью владеет вашими активами.

Зачем нужен сектор DeFi?

Проще говоря, свобода и право собственности – это совсем не про традционную финансовую систему. Тут развитие тормозят разве что «элиты» и миллиарды взрослых людей, которым не интересно или сложно овладеть новыми технологиями и концепциями. Именно тут нам на помощь приходит DeFi (децентрализованные финансы). Основы децентрализованных финансов (DeFi) были заложены ещё с появлением Биткойна в 2009 году. Однако уже сейчас эта отрасль значительно развилась, предложив людям способ хранить деньги и проводить финансовые операции без какого-либо центрального органа.

При этом сейчас мы говорим лишь об одной составляющей существующей финансовой системы – передачи ценности. Запуск блокчейна Эфириума стал значительным триггером распространения концепции децентрализованных финансов. Это позволило разработчикам создавать практически любые виды финансовых услуг в рамках децентрализованных систем.

Сегодня мы наблюдаем целый ряд блокчейнов, которые поддерживают огромный ассортимент финансовых услуг. Ранее они все были доступны только через централизованные традиционные финансовые институты. Хотите без банка взять заём или одолжить деньги кому-нибудь? Вам подойдёт Aave или Compound. Хотите торговать активами, не передавая контроль над финансами посредникам? Можно воспользоваться децентрализованными биржами и обменниками по типу Uniswap. Маржинальный трейдинг, страхование, хранение стабильных активов? Тут есть всё! И на удивление всё прекрасно работает без централизованных органов.

Тем не менее, у DeFi есть свои недостатки – давайте рассмотрим их прямо сейчас.

Риски децентрализованных финансов

DeFi – это вдохновляющая экосистема, которая быстро развивается и растёт благодаря активности разработчиков. Большинство из них работают по собственной инициативе, применяя свои навыки и знания. Правда, конечные пользователи (мы с вами) зачастую не разбираются в коде. Поэтому мы вряд ли поймём, что написано в смарт-контрактах, которые зачастую предоставляются в сыром, исходном виде.

Непонимание и непрозрачность деталей транзакций – это как раз то, что открыло хакерам окно возможности для взлома доверчивых пользователей. И безусловно, при проведении транзакций на DeFi-платформах, как никогда остро встаёт вопрос безопасного хранения приватных ключей.

Поэтому давайте подробнее рассмотрим основные уязвимости, с которыми вы сталкиваетесь в процессе освоения этой новой отрасли, а затем проведём экскурсию по решениям, которые предлагает Ledger.

Ваши приватные ключи не всегда в безопасности

Безопасность ваших средств определяется безопасностью ваших приватных ключей. Поэтому первостепенное значение значение имеет возможность максимально безопасно хранить собственный приватный ключ. К сожалению, не все криптокошельки одинаково хорошо защищают ваш приватный ключ. Некоторые всё же будут безопаснее других.

Например, горячие кошельки отлично подходят для взаимодействия с DeFi-протоколами и другими блокчейн-платформами. Они предлагают удобный способ проведения транзакций, однако их недостатк в том, что эти кошельки хранят приватные ключи на устройствах – на смартфоне или ПК. Поскольку так называемые «горячие» кошельки подключаются к интернету, это может сделать вас уязвимыми перед взломом и вредоносными программами, главной целью которых является ваш приватный ключ.

Аппаратные кошельки эффективно решают эту задачу, так как хранят приватники в офлайне. Здесь нужно всё взвесить: в то время как горячие кошельки позволяют удобно взаимодействовать с децентрализованными приложениями (dApp) и финансами (DeFi), их аппаратные собратья не всегда беспрепятственно работают с любимыми платформами. DeFi-протоколы развиваются стремительными темпами, а инфраструктура безопасности не всегда за ними успевает.

Таким образом, чтобы использовать средства с аппаратного кошелька в рамках DeFi-протокола, необходимо подключить его к промежуточному ПО, совместимым с этим протоколом. И это плавно подводит нас к наиболее серьёзному риску DeFi – слепой подписи.

Невозможно изучить то, на что подписываешься

Когда вы проводите транзакции на DeFi-платформе, её смарт-контракт отправляет запрос вашему кошельку. Чтобы завершить транзакцию, вы должны проверить этот запрос и подтвердить его из интерфейса кошелька.

Проблема в том, что запрос, который вы получаете на кошелёк, закодирован в строку цифр, и расшифровать её сложно (если вообще возможно). Дела обстоят так, потому что используемый вами кошелёк не способен прочитать или расшифровать детали смарт-контракта, соответственно вы не имеете возможности до конца понять, на что вы соглашаетесь. Действительно ли это одобрение транзакции, которую мы запросили, или же сразу после подписания транзакции все деньги с кошелька утекут на счёт злоумышленника? Мы не можем этого знать, так как нам приходится довериться платформе. По сути транзакция подписывается вслепую, оттуда и название – слепая подпись.

По мере того, как пользователи становятся всё более образованными, а смарт-контракты всё сложнее взломать, хакеры чаще используют слепую подпись, чтобы обманом заставить пользователей передать им деньги. Они прячут вредоносный код в обычном на вид запросе, после подписания которого вы предоставим им неограниченный доступ к вашим средствам. Получится дорогостоящий опыт.

Как видите, криптокошельки, которые вы используете с DeFi, должны предусматривать хрупкий баланс. Они должны обеспечивать не только безопасность, но и быть простыми в использовании.

Как Ledger Live помогает сократить риски при работе с DeFi

Как же взаимодействовать с DeFi и обезопасить себя от рисков? Но всё же путь начинается с чувствительного приватного ключа и того, как вы его храните.

Аппаратный криптокошелёк хранит приватные ключи в безопасности

Ledger – это простой и безопасный шлюз к DeFi-сервисам. Он хранит ключи от ваших адресов внутри в защищённого устройства: аппаратного криптокошелька. Более того, чтобы вы могли взаимодействовать с блокчейном, не заботясь о слепой подписи, мы в Ledger интегрировали в свою экосистему несколько ключевых DeFi-платформ. Теперь вы можете погрузиться в мир DeFi прямо внутри безопасной экосистемы Ledger Live. Это как огороженная площадка для работы с DeFi, где вы можете свободно исследовать всё и не беспокоиться за собственную безопасность.

Избегайте слепого подписания

Компания Ledger успешно вытеснила распространённую практику «слепой подписи», внедрив в свои аппаратные кошельки функцию «прозрачной подписи». При проведении транзакций на какой бы то ни было DeFi-платформе, интегрированной в Ledger Live, на экране вашего аппаратного кошелька отображается точная информация о транзакции. Так вы всегда будете знать, на что подписываетесь.

Допустим, вы совершаете обмен на интегрированной биржевой платформе. При отображении запроса на экране вашего кошелька вы вместо строки символов увидите понятный текст с точной суммой ETH для обмена и точной суммой USDT, которую вы получите не счёт. Для этого даже не придётся разбираться в коде.

Подумайте о продуманном процессе, безопасности, простоте использования и интерфейсе. Всё это сочетает в себе процесс взаимодействия с DeFi через Ledger Live.

Интеграции Ledger Live

С течением времени в Ledger Live добавляются всё новые DeFi-сервисы. Это даёт пользователям простор для исследования возможностей DeFi, не боясь раскрыть свои ключи. Эти сервисы делятся на четыре основных раздела: обмен, стейкинг, кредитование и займы. Давайте узнаем, что же это такое:

Обмен криптовалют и токенов

Если вам больше по душе децентрализованные биржи (DEX), потому что вы устали от повышенного контроля над вашими средствами со стороны CEX, давайте выкрутим ситуацию на максимум. В Ledger Live интегрированы платформы 1inch и ParaSwap. Это два наиболее популярных агрегатора децентрализованных бирж в DeFi-пространстве. Вы можете зайти на любую из этих платформ в Ledger Live и сравнить обменные курсы на сотнях DEX, а затем выбрать оптимальную для вас котировку. И при этом устройство Ledger будет хранить все ваши чувствительные данные в офлайне. Если хотите узнать подробнее, то у нас специальная статья о том, как обменять криптовалюту.

Стейкинг

Также, если не знакомы с темой стейкинга, то обязательно прочитайте нашу статью о том, что такое стейкинг криптовалют. Существует множество возможностей заставить вашу криптовалюту работать на вас. Можно сначала приложить усилия, а потом просто наблюдать, как приумножаются ваши активы. Стейкинг криптовалют – это один из наиболее простых и эффективных способов пассивно приумножить активы.

Кроме того, можно легко и безопасно стейкать криптовалюту прямо в Ledger Live. Ledger Live предлагает несколько платформ для стейкинга, включая Lido, Kiln, Stader и Compound. И каждая из них имеет свои особенности. Независимо от того, хотите ли вы стейкать «нативно», подключиться к пулу или даже заняться ликвидным стейкингом, в Ledger Live найдётся подходящий вам вариант.

Удобная фича: консоль стейкинга в Ledger Live

Отслеживать вложения в DeFi может быть непросто, если вы используете несколько платформ и владеете несколькими активами. Упрощает эту задачу DeFi-консоль Zerion, которая также интегрирована в Ledger Live. Помимо отображения разбивки всего вашего портфеля, она также позволяет выполнять ряд активностей в рамках DeFi внутри собственной экосистемы. Таким образом, при помощи Zerion в Ledger Live вы можете брать в долг, обменивать, пополнять ликвидность или даже копить свои активы и получать с этого проценты.

Ledger Live и DeFi – идеальный союз

Безопасность и простота — основные векторы компании Ledger. Интеграция DeFi-протоколов в Ledger Live – это лишь часть того, что компания Ledger может предложить своим пользователям. Децентрализация – это возвращение власти и контроля частным лицам, и Ledger предлагает платформу для безопасности и защиты, независимо от того, с какой сферы децентрализованных финансов вы хотите начать.

Знания — сила.

Если вы только начинаете взаимодействовать с DeFi и не знаете, как извлечь максимальную выгоду из накопленных монет и токенов, то вам пригодится эта серия из нашей рубрики School of Block.