A Cartesi, uma solução de rollup modular com um ambiente Linux pioneiro para a construção de aplicativos de blockchain, anuncia que seu desafio Honeypot ultrapassou a incrível marca de 1.000.000 de tokens CTSI e permanece sem ser hackeado, destacando os robustos recursos de segurança e resiliência da plataforma.
Hacks sofisticados perturbam o espaço blockchain desde seu início; os colaboradores do projeto Cartesi viram então uma oportunidade de testar a solução de rollup e desafiar os desenvolvedores a encontrar vulnerabilidades. O desafio Honeypot representa uma das iniciativas contínuas da Cartesi para fortalecer a infraestrutura e aumentar sua segurança.
Desafio de segurança
De modo geral, um “honeypot” é definido da seguinte forma:
“Em segurança cibernética, um honeypot é um sistema conectado à rede, configurado como uma isca para atrair invasores cibernéticos e detectar, desviar e estudar tentativas de hacking para obter acesso não autorizado a sistemas de informação.”
Mas o que exatamente é o dApp Honeypot?
É uma espécie de jogo. Um desafio de hacking baseado no conceito de honeypots. Considere isso como uma caça ao tesouro sem um mapa ou um pote de ouro no final, com uma regra: se você hackear o dApp, você ganha a recompensa!
Lançado em setembro de 2023, o Honeypot foi o primeiro dApp da Cartesi lançado na mainnet Ethereum, criado como um campo de testes para desenvolvedores avaliarem a segurança da infraestrutura Cartesi Rollup. Os desenvolvedores foram desafiados a hackear o Honeypot e drenar os fundos mantidos na rede, sem strings atrelados. O Honeypot inclui lógica de backend, que restringe os saques dos fundos exclusivamente para a conta da Cartesi. Um hack bem-sucedido conseguiria violar o código para transferir os fundos para uma conta externa.
Mais do que um desafio de hacking, é um conceito que abre caminhos para uma nova era de aplicativos de blockchain especializados. Além do lado lúdico, o Honeypot cumpre alguns papéis fundamentais:
- Serve como uma arena para hackers e desenvolvedores praticarem suas habilidades e tentarem quebrar o sistema.
- Fornece uma referência financeira para avaliar o limite seguro de ativos que podem ser armazenados sob essa nova infraestrutura.
- Funciona como uma campanha de caça a bugs de código aberto, convidando a comunidade do projeto Cartesi a testar, examinar e refinar o código subjacente.
Para detalhes mais técnicos, leia a documentação do Cartesi Rollups. Apesar de inúmeras tentativas, o Honeypot ainda não foi comprometido e os fundos continuam a aumentar, com base em alocações semanais de 8% da Fundação Cartesi.
Por que os Cartesi Rollups são importantes?
O Honeypot é executado em uma infraestrutura de rollup dedicada e projetada para um único aplicativo descentralizado. Ele não compete por espaço de bloco com outros dApps e tem liberdade para personalização.
Em busca de máxima escalabilidade, personalização e previsibilidade de taxas, projetos como a Cartesi foram além das arquiteturas de rollups compartilhados, especializando-se em vez disso na construção de app-specific rollups (comumente chamados de appchains).
Essa configuração não resolve apenas o problema das guerras de lances entre aplicativos, mas fornece também ganhos consideráveis em escalabilidade computacional. Com apenas um aplicativo por rollup, cada dApp comanda o poder de computação total (não compartilhado) dos validadores que processam o estado do rollup. Em vez de competir em um jogo de soma zero pelo poder de computação do validador, cada dApp tem seu próprio rollup chain de alto desempenho.
Com esse aumento na capacidade computacional, os dApps implantados em app-specific rollups se parecem mais com os aplicativos de software tradicionais em termos de programabilidade, eficiência de custos, previsibilidade de taxas e experiência do usuário.
Todo esse ganho em poder computacional permite construir um tipo melhor de máquina virtual para trabalhar com app-specific rollups. Isso faz com que os desenvolvedores consigam sair do mundo limitado da EVM (Ethereum Virtual Machine) para o mundo ilimitado dos ambientes de desenvolvimento que eles já conhecem, como o Linux.
Cartesi Machine
É isso que a Cartesi Virtual Machine faz. A CVM foi projetada para trabalhar com RISC-V, um padrão aberto para um modelo abstrato de um computador comportado por grandes corporações, como NVIDIA, Intel, Google, QUALCOMM e Tencent.
O RISC-V é poderoso o suficiente para executar um sistema operacional como o Linux, bem como o software que ele comporta. Dessa forma, o Linux pode ser um sistema operacional de blockchain, no qual os desenvolvedores da web3 criam dApps que transcendem as limitações da EVM.
Verificabilidade
A melhor parte é que tudo o que acontece na CVM é reportado de volta à blockchain, via Cartesi Rollups. Como resultado, a CVM pode fornecer computação verificável, que desfruta de todos os benefícios de segurança, transparência e imutabilidade oferecidos pelas redes blockchain.
Isso torna a CVM única em suas propriedades e permite que ela tenha um mecanismo de disputa eficaz. Se diferentes partes executassem um dApp na CVM, nenhuma delas precisaria confiar uma na outra porque a CVM é:
- Autocontida: a CVM é executada de forma isolada de qualquer influência externa.
- Reproduzível: outros podem obter os mesmos resultados retornados por ela.
- Transparente: Tudo o que ela faz pode ser inspecionado por qualquer pessoa.
Escalabilidade de abstração
Mas talvez a vantagem mais importante de trabalhar com a CVM seja a introdução da escalabilidade de abstração para a web3. Este é um aspecto negligenciado da escalabilidade na blockchain, mas que é fundamental para construir dApps melhores.
A Cartesi define escalabilidade de abstração da seguinte forma: “A escalabilidade de abstração é a expansão na capacidade geral de um sistema, que permite que componentes de programação sejam usados como blocos de construção, em um novo ambiente de desenvolvimento. A escalabilidade de abstração aumenta o número de operações importantes que um desenvolvedor pode executar, sem ter que reconstruí-las.”
Isso significa que a CVM dá aos desenvolvedores da web3 a capacidade de construir dApps melhores, ao permitir referenciar o trabalho de outros desenvolvedores que não estão necessariamente na web3, reutilizando esse trabalho como blocos de construção para suas próprias criações. A escalabilidade de abstração faz com que os desenvolvedores não tenham que “reinventar a roda” para se ajustar às limitações de outras máquinas virtuais de blockchain.
Essa é a essência da Cartesi Machine. E é aqui que o Honeypot é executado.
O que vem a seguir?
O que acontecerá quando o honeypot for hackeado? O vencedor receberá os fundos – é isso! A Cartesi então estudará a violação, resolverá e implantará outro Honeypot para continuar fortalecendo a tecnologia principal.
Embora a iniciativa Honeypot seja adaptada para hackers white-hat e caçadores de recompensas, a Cartesi oferece também uma recepção calorosa aos desenvolvedores ansiosos para inovar no ecossistema, com dois programas de subsídios: Seed Grants, que oferece até US$ 5.000, para propostas técnicas de curto prazo e provas de conceito, e Cartesi Community Grants de até US$ 50.000 para desenvolvimentos de longo prazo, que estão sujeitos à votação da comunidade. Para ajudar os novatos a navegar no cenário da Cartesi, um tutorial online está disponível para orientar os desenvolvedores no processo de construção na Cartesi.
Por meio dessas iniciativas, a Cartesi não apenas nutre sua comunidade de desenvolvedores, mas também promove um ambiente colaborativo e inovador, garantindo que o projeto continue a evoluir e se adaptar a um cenário de blockchain em constante mudança, impulsionando a criação e a implantação de dApps de última geração em seu ecossistema.
Para mais informações sobre a Cartesi, visite cartesi.io e interaja com a comunidade por meio de canais sociais, incluindo Discord, X e Telegram.
