
1月20日、OdailyとMinterestが共催する「The Game Breaker - Exploring the Value of Polkadot DeFi with Minterest」のオンラインライブイベントが開催された(ビデオポータル)無事開催されました。
Minterest の最高技術責任者である Denis Romanovsky 氏は講演の中で、プロトコルのセキュリティを確保するために、Minterest はスマート コントラクト コードの監査を担当する有名なセキュリティ機関と協力していると述べました。
デニス氏はまた、暗号化業界は高速で反復が行われており、市場のペースに追いつくためにはより多くの機能が必要であり、将来的にはより多くのスマートコントラクトとコードロジックが生成されることを意味すると述べた。可能な限りセキュリティを強化するため、Minterest は他の 3 つの経験豊富なセキュリティ機関と提携する予定です。 Minterest が稼働するまでに、少なくとも 2 つのセキュリティ機関がコード監査を完了していることになります。
以下は、Odaily が主催したデニス・ロマノフスキーのスピーチの書き起こしです。
こんにちは、私の名前は Denis Romanovsky です。Minterest プロジェクトの CTO です。
これから数分間で、Minterest チームと、Minterest コードベースの複雑さや現在取り組んでいるタスクなど、セキュリティ上の理由からコード レベルで行っているセキュリティ イニシアチブのいくつかについて説明します。
まず最初に自己紹介をさせてください。この業界に入る前は、伝統的な金融テクノロジー企業に勤めており、10 年間のソフトウェア開発経験があり、ヨーロッパの銀行、アメリカの保険会社、イギリスの年金基金向けのソリューションを開発してきました。
私はフィンテック ビジネスで働きながらソフトウェア開発について多くのことを学び、現在はその経験を Minterest での開発業務に活かしています。
Minterest では、スクラム手法 (注: 複雑な製品を開発、提供、継続的にサポートするためのフレームワーク) を使用して、継続的インテグレーション、継続的出力、品質基準の構築などのソリューションを構築します。私たちが注目しているのは、次のことだけです。許可された時間内に製品を納品し、安全を確保してください。
次に、Minterest のチームについて話します。プロジェクトの初期の頃は開発者が 3 人しかおらず、Minterest 製品がどのように機能するかという Josh (Minterest CEO) のアイデアとビジョンだけがあったのですが、現在では 21 人のソフトウェア エンジニアが協力してプロトコルを構築するようになりました。
私たちのチームは、さまざまな分野で専門的な能力を持つ人々のグループで構成されており、プロジェクトのあらゆる側面を完了するために、可能な限り最も経験豊富な人材を集めています。たとえば、当社には、トークンエコノミクスの設計を支援し、製品開発プロセスで遭遇するさまざまなアルゴリズムの問題を解決できる優れた数学者がいます。トークンと製品の確立を支援できる経済学者がいます。経済モデルに精通した開発者のグループがいます。私たちは、Solidity バージョンのスマート コントラクトを構築しただけでなく、プロトコルのインフラストラクチャとしてさまざまなネットワーク サーバーも構築しました。
これらの経験豊富な開発者に加えて、私たちのチームには経験は浅いかもしれない新しいメンバーも何人かいますが、彼らは大きな熱意、エネルギー、新鮮さを持っており、Minterest チームが製品を構築する際の問題を解決するのに大いに役立ちます。
私たちが開発している技術スタックについて話しましょう。 Solidity だけでなく、私たちは Python、Rust、GS で多くの開発作業も行っています。これらすべてのテクノロジー スタックは、Minterest を中心としたサーバーの構築、ユーザー インターフェイスの作成、データの検索、ユーザーへのリスク分析ツールやその他の多くの機能の提供に役立ちます。これにより、Minterest は単なる通常の融資契約ではなく、ユーザーに最高のエクスペリエンスを提供できるようになります。
スマートコントラクトについて話しましょう。現在、私たちのコードは約 5,000 行ありますが、これは決して小さな偉業ではなく、私たちのコードの多くは他の人がやったことがありません。たとえば、オフチェーンからオンチェーンへの清算に関わるコードの部分など、これによりスマート コントラクトが自動的に DEX と対話できるようになります。これはまったく誰もやったことがないことであり、全体的なロジックは非常に複雑です。
では、セキュリティと保守性を確保するにはどうすればよいでしょうか?これを行うために、私たちは自動テストを構築し、品質保証チームを編成しました。自動テストは、プロジェクトで使用されるコード行の 100% をカバーします。これは、考えられるすべてのユーザー アクションが機械でテストされていることを意味します。もちろん、これは他の人的要因の問題が発生しないことを保証するものではないため、コードをチェックする専用の QA チームが稼働する必要があります。
上記はすべて内部レベルでの作業であり、より高い品質を確保し、Minterest プロトコルのセキュリティを新しいレベルに引き上げるために、セキュリティ分野で最も有名な組織の 1 つと協力しており、この 3 番目の組織と協力しています。 -党組織は私たちのコードを監査します。この機関は、考えられるバグや抜け穴を探すだけでなく、私たちの開発にとって非常に重要である、新しい視点で私たちのビジネス ロジックとプロトコルの経済学にも目を向けます。
暗号通貨業界が常に変化していることは誰もが知っています。監査が完了したら、市場のリズムに追いつくためにさらに多くの機能が必要になります。これは、より多くのスマートコントラクトとロジックが必要になることを意味します。コードを可能な限り安全に保つために、プロトコルの保護を支援する経験豊富なセキュリティ機関 3 社と提携する予定です。
私たちが運用を開始するまでに、少なくとも 2 つのセキュリティ機関がコードの監査を完了し、Minterest プロトコルを可能な限り安全なものにするための努力を行っているでしょう。
皆さん、ありがとうございました。