В МФТИ создали автоматическую защиту блокчейн-транзакций
МФТИ — Московский физико-технический институт ·
Выпускник МФТИ представил платформу с визуальным конструктором для защиты блокчейн-транзакций. Система позволяет настраивать правила отслеживания подозрительной активности и автоматически блокировать вывод средств без написания кода и с возможностью тестирования в песочнице. Разработка ориентирована на криптоактивы и цифровые казначейства, где скорость реакции на атаку измеряется секундами, а цена ошибки — миллионами долларов. Главная проблема, с которой сталкиваются компании при работе с блокчейном, — сложность и длительность внедрения новых сценариев мониторинга и реагирования на события в сети. Обычно для каждого нового правила требуется привлекать разработчиков, создавать отдельную интеграцию и выпускать обновление. В результате бизнес-подразделения оказываются зависимыми от технических команд, а время внедрения новых процессов растягивается на недели и месяцы. Выпускник кафедры блокчейн МФТИ предложил решение в виде Low-Code-платформы — системы с визуальным конструктором, которая позволяет компаниям без программирования настраивать отслеживание блокчейн-транзакций и автоматическую реакцию на подозрительные события. Сотрудник собирает правило из готовых блоков, как в конструкторе, а не пишет код. Например: «Если с кошелька компании за 5 секунд выводят больше 500 тысяч долларов, заморозить вывод на 2 минуты и отправить уведомление команде». При этом каждый сценарий можно предварительно проверить в песочнице — изолированной копии блокчейна, где все действия безопасны. Обычно для каждого нового правила требуется привлекать разработчиков, создавать отдельную интеграцию и выпускать обновление. Платформа позволяет настраивать такие сценарии быстрее и силами бизнес-пользователей. Новое правило можно собрать и проверить за несколько часов. Не нужно писать техническое задание, передавать его разработчикам, ждать реализации, тестирования и нового релиза. Для корпоративного рынка это особенно важно — банки, брокеры, казначейства и компании, работающие с цифровыми активами, хотят получить готовый инструмент, понятный бизнесу» пояснил автор проекта, выпускник кафедры блокчейн (базовая организация – научный центр «Идея») МФТИ Георгий Данилов. У платформы модульная архитектура. Основной фокус сделан на EVM-совместимых сетях, при необходимости можно подключать и другие блокчейны. Движок может отслеживать полный жизненный цикл транзакции: появление в очереди на подтверждение, включение в блок, финальное подтверждение и даже возможную перестройку цепочки блоков. Скриншот из системы. Создание нового пользовательского сценария Система работает с переводами токенов, вызовами смарт-контрактов, изменениями балансов, операциями в пулах ликвидности, обменами, стейкингом, займами и ликвидациями. События из разных сетей приводятся к единому внутреннему формату, поэтому правила не привязаны к конкретному блокчейну. Ключевая техническая особенность — мониторинг очереди еще не подтвержденных транзакций. Это позволяет увидеть подозрительный перевод до того, как он попадет в блок и станет необратимым. Для ускорения и удешевления сбора данных используется сеть геораспределенных нод, которые отслеживают распространение транзакций между узлами в разных странах. Благодаря этому простое правило проверяется за миллисекунды — быстрее, чем любой человек может заметить угрозу и принять решение» добавил разработчик. Защита от ложных срабатываний и ошибок пользователя выстроена в несколько этапов. Сначала система проверяет правило на корректность. Затем пользователь может протестировать его в песочнице на исторических или смоделированных транзакциях. Затем платформа фиксирует срабатывания и показывает результат, но не совершает реальных действий. После этого правило можно включать в активном режиме. Также предусмотрены белые списки адресов и ограничения по суммам, чтобы случайно не заблокировать легальный перевод. Скриншот из системы. Транзакцию видно еще до включения в блок (MEMPOOL), аудит лог, успешно отработавшее действие Разработчик выделил три ключевых направления, где может быть полезна система: корпоративное криптоказначейство (контроль лимитов и маршрутизация платежей), криптоброкер или биржа (автоматизация движения средств между кошельками) и DeFi-фонды (мониторинг ликвидности и отслеживание позиций). Экономический эффект складывается из снижения затрат на разработку и ручные операции, сокращения времени внедрения новых процессов и уменьшения стоимости ошибок. Автоматическое выявление и блокировка подозрительных операций позволяет снижать потенциальные потери от взломов и инцидентов безопасности на десятки процентов, сокращая время реакции с часов до секунд и предотвращая ущерб на уровне миллионов долларов в крупных инфраструктурах» отметил Георгий Данилов. Для небольших компаний продукт может быть предоставлен как облачный сервис, для банков, бирж, кастодианов и крупных корпоративных клиентов возможна выделенная или локальная установка. На первом этапе проекта возможны пилотные внедрения с казначействами, брокерами и DeFi-командами. Дальнейшее развитие может включать интеграции с кошельками, MPC-системами и кастодиальными платформами, поддержку новых блокчейн-сетей и расширение возможностей визуального конструктора.
Выпускник МФТИ представил платформу с визуальным конструктором для защиты блокчейн-транзакций. Система позволяет настраивать правила отслеживания подозрительной активности и автоматически блокировать вывод средств без написания кода и с возможностью тестирования в песочнице. Разработка ориентирована на криптоактивы и цифровые казначейства, где скорость реакции на атаку измеряется секундами, а цена ошибки — миллионами долларов. Главная проблема, с которой сталкиваются компании при работе с блокчейном, — сложность и длительность внедрения новых сценариев мониторинга и реагирования на события в сети. Обычно для каждого нового правила требуется привлекать разработчиков, создавать отдельную интеграцию и выпускать обновление. В результате бизнес-подразделения оказываются зависимыми от технических команд, а время внедрения новых процессов растягивается на недели и месяцы. Выпускник кафедры блокчейн МФТИ предложил решение в виде Low-Code-платформы — системы с визуальным конструктором, которая позволяет компаниям без программирования настраивать отслеживание блокчейн-транзакций и автоматическую реакцию на подозрительные события. Сотрудник собирает правило из готовых блоков, как в конструкторе, а не пишет код. Например: «Если с кошелька компании за 5 секунд выводят больше 500 тысяч долларов, заморозить вывод на 2 минуты и отправить уведомление команде». При этом каждый сценарий можно предварительно проверить в песочнице — изолированной копии блокчейна, где все действия безопасны. Обычно для каждого нового правила требуется привлекать разработчиков, создавать отдельную интеграцию и выпускать обновление. Платформа позволяет настраивать такие сценарии быстрее и силами бизнес-пользователей. Новое правило можно собрать и проверить за несколько часов. Не нужно писать техническое задание, передавать его разработчикам, ждать реализации, тестирования и нового релиза. Для корпоративного рынка это особенно важно — банки, брокеры, казначейства и компании, работающие с цифровыми активами, хотят получить готовый инструмент, понятный бизнесу» пояснил автор проекта, выпускник кафедры блокчейн (базовая организация – научный центр «Идея») МФТИ Георгий Данилов. У платформы модульная архитектура. Основной фокус сделан на EVM-совместимых сетях, при необходимости можно подключать и другие блокчейны. Движок может отслеживать полный жизненный цикл транзакции: появление в очереди на подтверждение, включение в блок, финальное подтверждение и даже возможную перестройку цепочки блоков. Скриншот из системы. Создание нового пользовательского сценария Система работает с переводами токенов, вызовами смарт-контрактов, изменениями балансов, операциями в пулах ликвидности, обменами, стейкингом, займами и ликвидациями. События из разных сетей приводятся к единому внутреннему формату, поэтому правила не привязаны к конкретному блокчейну. Ключевая техническая особенность — мониторинг очереди еще не подтвержденных транзакций. Это позволяет увидеть подозрительный перевод до того, как он попадет в блок и станет необратимым. Для ускорения и удешевления сбора данных используется сеть геораспределенных нод, которые отслеживают распространение транзакций между узлами в разных странах. Благодаря этому простое правило проверяется за миллисекунды — быстрее, чем любой человек может заметить угрозу и принять решение» добавил разработчик. Защита от ложных срабатываний и ошибок пользователя выстроена в несколько этапов. Сначала система проверяет правило на корректность. Затем пользователь может протестировать его в песочнице на исторических или смоделированных транзакциях. Затем платформа фиксирует срабатывания и показывает результат, но не совершает реальных действий. После этого правило можно включать в активном режиме. Также предусмотрены белые списки адресов и ограничения по суммам, чтобы случайно не заблокировать легальный перевод. Скриншот из системы. Транзакцию видно еще до включения в блок (MEMPOOL), аудит лог, успешно отработавшее действие Разработчик выделил три ключевых направления, где может быть полезна система: корпоративное криптоказначейство (контроль лимитов и маршрутизация платежей), криптоброкер или биржа (автоматизация движения средств между кошельками) и DeFi-фонды (мониторинг ликвидности и отслеживание позиций). Экономический эффект складывается из снижения затрат на разработку и ручные операции, сокращения времени внедрения новых процессов и уменьшения стоимости ошибок. Автоматическое выявление и блокировка подозрительных операций позволяет снижать потенциальные потери от взломов и инцидентов безопасности на десятки процентов, сокращая время реакции с часов до секунд и предотвращая ущерб на уровне миллионов долларов в крупных инфраструктурах» отметил Георгий Данилов. Для небольших компаний продукт может быть предоставлен как облачный сервис, для банков, бирж, кастодианов и крупных корпоративных клиентов возможна выделенная или локальная установка. На первом этапе проекта возможны пилотные внедрения с казначействами, брокерами и DeFi-командами. Дальнейшее развитие может включать интеграции с кошельками, MPC-системами и кастодиальными платформами, поддержку новых блокчейн-сетей и расширение возможностей визуального конструктора.