Обзор криптовалюты Quantstamp - монета месяца от Palm Beach. Май 2018

В свое время компания Verisign обеспечила доверие в сфере интернет коммерции. Проект, о котором пойдет речь, обеспечивает доверие в сфере смарт-контрактов. Это Quantstamp (QSP).

Проект Quantstamp создан в Сан-Франциско, его команда занимается вопросами безопасности смарт-контрактов. Шестнадцать из тридцати участников команды - ученные в области информационных и компьютерных технологий.

Со-основатели проекта Ричард Ма (Richard Ma) и Стивен Стюарт (Steven Stewart) имеют большой опыт работы с крупномасштабными, высокочастотными торговыми системами и в области криптографии.

Quantstamp от других отличает способ, который они разработали для обеспечения безопасности своего смарт-контракта.

Сейчас стоимость аудита смарт-контракта вручную может составлять до $100 000 и больше. При этом уйдет несколько недель и все равно все баги могут быть не обнаружены.

С использованием решений Quantstamp для аудита смарт-контракта потребуется намного меньше времени, важно также и то, что стоимость данной работы будет на 99,99% меньше, чем с использованием традиционных методов тестирования.

В 2018 году будет запущено 10 миллионов новых смарт-контрактов. Если на аудит каждого из них тратить по $100 000, тогда расходы на обеспечение безопасности могут составить до $1 трлн. А если использовать те же исходные данные, то для обеспечения безопасности 1 млрд. смарт-контрактов, потребуется уже $100 трлн. для проведения аудита. Приведенные выше цифры показывают, что традиционные методы не являются целесообразным решением.

Таким образом была обозначена большая проблема, успешное решение которой может обеспечить доходы, которые радикально изменять вашу жизнь, как это произошло с акционерами Verisign в 90-е.

Как Quantstamp решает проблему безопасности смарт-контрактов?

В Quantstamp создали протокол (набор правил) для стандартизации безопасности смарт-контрактов. Во многом это похоже на цифровые сертификаты вебсайтов, разработанные Verisign.

В Quantstamp создали метод автоматического аудита смарт-контрактов. В данном случае используется защита от копирования, одна из основных характеристик технологий блокчейн, а также коллективные ресурсы, что позволяет значительно снизить стоимость и время проведения аудита смарт-контракта.

Автоматизированное решение Quantstamp позволяет проводить аудит смарт-контрактов менее чем за 24 часа всего за $5. Оно не только выгоднее и быстрее, но и более безопасно, поскольку в данном случае решается один из самых чувствительных вопросов, характерных для нынешних методов проверки смарт-контрактов, а именно, вопрос доверия к аудитору. Нечестная команда аудиторов может намеренно оставить уязвимости в смарт-контракте. А затем, когда он будет размещен, такая команда сможет использовать уязвимость в своих интересах.

Учитывая, что в смарт-контракте может быть заблокировано до $15,5 млрд. в криптовалюте, можно себе представить насколько может быть велик соблазн оставить в нем уязвимости. По мере роста индустрии смарт-контрактов, будут расти и соблазны использовать их нечестным способом.

Поэтому в Quantstamp решили разработать методологию аудита смарт-контрактов с использованием распределенного подхода. Это как вознаграждения для майнеров в блокчейне Bitcoin, которые способствуют тому, чтобы майнеры работали честно. Quantstamp заинтересовал различные типы пользователей, вместе с которыми создана машина обеспечения безопасности смарт-контрактов. Те, кому интересно узнать подробности функционирования решения Quantstamp могут прочитать о взаимодействии подсистем ниже.

Как работает Quantstamp?

Решение Quantstamp состоит из шести основных частей. Ниже приведено объяснение из описания (whitepaper) проекта.

Исследователи получают токены QSP на основании инвойсов за предоставление программного обеспечения для проверки программ на Solidity (Solidity - язык программирования для создания смарт-контрактов в сети Ethereum). Весь код, написанный исследователями, открыт, таким образом у сообщества не возникнет сомнений по поводу его эффективности.

• Исследователи – это эксперты по вопросам безопасности. Для получения статуса исследователя необходимо набрать соответствующее количество голосов с использованием механизма управления проекта.
• Валидаторы получают токены QSP за поддержку работы ноды валидации Quantstamp, специальной ноды в сети Ethereum. Валидаторы предоставляют вычислительные мощности, им не обязательно быть экспертами в области безопасности.
• Искатели багов получают токены QSP как баунти за найденные баги, которые нарушают работу смарт-контрактов.
• Создатели контрактов платят токенами QSP за проверку своих смарт-контрактов. Поскольку количество смарт-контрактов растет по экспоненте, ожидается соответствующий рост спроса со стороны создателей контрактов.
• Пользователи контрактов получают доступ к результатам проверок безопасности смарт-контрактов.
• Голосующие: Система управления – ключевой элемент протокола. Смарт-контракт на право осуществлять валидацию разработан как модульный и обновляемый с учетом голосования владельцев токенов (заблокированный на время, с правом доступа для нескольких пользователей). Данный механизм управления сокращает вероятность возникновения форков для проведения обновлений и постепенно децентрализует влияние команды создателей проекта.

Достоинство решения Quantstamp в том, что валидаторы контрактов должны владеть токенами в качестве обеспечения. Поскольку в проекте используются коллективные ресурсы, код будут проверять очень многие люди. Если нечестный проверяющий проигнорирует уязвимость, ее найдет другой.

Кроме того, если будет обнаружен злой умысел со стороны проверяющего, он потеряет все токены, которые предоставлены в обеспечение для участия в проекте. Таким образом, появляется экономический стимул работать честно.

А что если голосующие решат вступить в сговор? Для предотвращения сговоров ноды должны достичь консенсуса 75%, то есть 75% голосующих в блокчейне должны согласиться с предлагаемым решением. Такое распределенное решение на основе консенсуса предотвращает сговоры и умышленное игнорирование багов. Прелесть такого подхода в его масштабируемости. В будущем безопасность миллиардов контрактов может быть обеспечена с помощью автоматизированного подхода Quantstamp.

Есть ли конкуренты?

В данный момент Quantstamp имеет преимущество первопроходца. Однако, как и в ситуации с Verisign в 90-х, может появиться много конкурентов. Мы продолжим отслеживать конкурентную среду, но, в данный момент Quantstamp удерживает прочное лидерство.

Уже проведено 442 аудита безопасности. Это намного больше, чем у любой другой компании, которая нам известна.

Крупнейшая криптобиржа Binance, которую многие считают самой прибыльной, доверила Quantstamp аудит всех токенов стандарта ERC20, которыми торгуют на Binance. Это огромное доверие.

В OmiseGO также использовали решения Quantstamp для проверки смарт-контрактов.

Помимо привлечения все большего количества заказчиков проект Quantstamp привлек к себе также и внимание The New York Times, которая назвала проект «Машиной для стартапов из Силиконовой долины». В данной статье имелся в виду стартап инкудатор Y Combinator, который начал сотрудничать с Quantstamp в ноябре 2017 года. Данное сотрудничество имеет огромное значение, поскольку Y Combinator имеет серьезный опыт отбора прорывных проектов, например:

• Инкубатор инвестировал в Dropbox, который сейчас оценивается в $12 млрд.
• В 2012 проинвестирована биржа Coinbase, которая сейчас оценивается в $8 млрд.
• В 2009 проинвестированы Stripe и Airbnb, оценка которых сейчас составляет $9.2 млрд. и $31 млрд. соответственно.

Итак, в Y Combinator уверены, что Quantstamp станет стандартом безопасности смарт-контрактов. И мы с ними согласны.

“Скрытые” конкурентные буферы, которые приведут QSP к росту 100x

В отличие от традиционных технологических компаний в проектах, создаваемых на технологиях блокчейн, весь исходный код открыт. То есть каждый может читать код другого участника. Многие неоправданно считают, что из-за этого блокчейн проекты не могут создавать конкурентную среду. Но открытый код всего лишь означает, что конкурентные буферы не появляются благодаря секретному программному коду, как в случае с Google, Amazon и Facebook. В блокчейн проектах такие преимущества появляются благодаря механизмам управления, преимуществам первопроходца, экономике токенов, теории игр, уникальным методам стимулирования быстрого роста количества пользователей и т.д.

Мы называем это “скрытыми конкурентными буферами”.

Главной задачей аналитиков Palm Beach Confidential как раз и является поиск таких “скрытых конкурентных буферов”.

В случае Quantstamp таким скрытым буфером является библиотека безопасности.

Библиотека безопасности содержит программный код, который осуществляет автоматическую проверку смарт-контрактов.

Сейчас стоимость услуг Quantstamp невысока (около $5 за контракт), благодаря чему проект выполнил намного больше заказов на аудит, чем любые другие компании. Также это означает, что Quantstamp “видел” намного больше уязвимостей безопасности, чем любые другие компании, осуществляющие аудит безопасности смарт-контрактов. Другими словами, Quantstamp обладает самой актуальной в мире библиотекой безопасности смарт-контрактов. Это чрезвычайно важно, поскольку библиотека безопасности, это та часть проекта Quantstamp, к которой не открыт общий доступ.

Мы полагаем, что такое положение вещей очень выгодно для проекта, потому что чем больше Quantstamp работает без прямых конкурентов, тем больше становится его библиотека безопасности. По мере разработки новых смарт-контрактов программисты будут обращаться в первую очередь к Quantstamp, потому что у них самая большая и актуальная библиотека угроз безопасности.

Это создает «самоусиливающийся» конкурентный буфер. Чем больше будет использоваться Quantstamp, тем труднее будет сместить его с позиции лидера, потому что библиотека безопасности проекта всегда будет более полной, чем у любого другого конкурента. Самоусиливающийся конкурентный буфер продолжает набирать вес каждый день, поэтому и ценность токена растет с каждым днем.

В данный момент рынок еще не понимает ценность данного скрытого конкурентного буфера. Но так продолжаться долго не будет. Когда рынок осознает огромное конкурентное преимущество Quantstamp начнется настоящая погоня за этим токеном.

Какова стоимость QSP?

Проверка смарт-контракта с помощью Quantstamp стоит 25 QSP. По нынешнему курсу это около $5. Кроме 25 QSP необходимо на время обеспечить дополнительное наличие средств. Для проведения аудита следует иметь на своем балансе 200 000 токенов QSP, то есть нужно приобрести 200 000 QSP, и пока у вас в кошельке будет данное количество токенов, у вас будет доступ к системе Quantstamp. Токены затем вы получаете обратно, они не тратятся, поэтому в конце концов стоимость самого аудита остается весьма низкой. Но требование держать определенный баланс токенов создает постоянный спрос на них.

Помимо заказчиков услуг аудита смарт-контрактов спрос стимулируют голосующие. В настоящий момент не ясно, какой минимальный баланс должны поддерживать они. Мы полагаем, что он должен быть таким, чтобы экономический ущерб был существенным в случае обнаружения преднамеренных нечестных действий со стороны голосующего. Необходимость поддерживания определенного баланса токенов заказчиками услуг аудита и голосующими будет способствовать значительному росту курса QSP, поскольку такое требование значительно сокращает объем токенов в свободном обращении. Если спрос растет, а предложение уменьшается, то обязательно растет цена токена. В качестве примечания заметим, что баланс, необходимый заказчикам услуг аудита будет периодически корректироваться, поскольку платформой будут пользоваться все больше заказчиков. Нынешний объем в 200 000 QSP за аудит одного контракта приведет к тому, что токены закончатся после появления 4 880 заказчиков услуг аудита. Такое количество заказчиков освоит все 976 млн. QSP в обращении.

Мы ожидаем, что услугами аудита от Quantstamp будут пользоваться сотни тысяч заказчиков, которые будут проводить аудит миллиардов контрактов. Поэтому мы полагаем, что со временем количество токенов, необходимое для проведения аудита, уменьшится.

Итак, насколько мы оцениваем Quantstamp? Для этого следует рассчитать сколько рынок готов платить за аудит одного смарт-контракта.

Стоимость сертификата Verisign начинается от $399. Если 25 QSP (нынешняя стоимость аудита от Quantstamp) достигнут эквивалента в $399, то токен будет стоить $15,96.

Сейчас мы можем купить токен примерно за 25 центов.

Резюме

В ближайшем будущем число смарт-контрактов в блокчейнах будет больше, чем вебсайтов в интернете. В смарт-контрактах будут обращаться ценности на триллионы долларов.

Проекты не смогут рисковать тем, что участникам экосистемы Quantstamp будут известны такие уязвимости, которые не известны самим разработчикам проекта. Учитывая невысокую стоимость аудита от Quantstamp разработчики новых проектов будут рассматривать QSP как недорогую форму страховки.

Также как бренд Verisign используется в качестве подтверждения надежности вебсайтов (см. ниже)

…мы увидим то время, когда Quantstamp будет таким же подтверждением безопасности смарт-контрактов.

Сейчас целесообразно приобрести Quantstamp, пока проект еще по-настоящему не «выстрелил». Также как везучие инвесторы 90-х нашли Verisign, вы можете сейчас присоединиться на раннем этапе к проекту, который станет одним из крупнейших в криптосфере. Как обычно не вкладывайте более $200–400, если вы не крупный инвестор, и не более $500–1 000 если у вас есть возможность вкладывать значительные средства в криптовалютные проекты.

• Рекомендация: Покупать Quantstamp (QSP)
• Покупать по курсу до: $0,25
• Стоп-лосс: нет
• Где купить: Binance, Kucoin
• Где хранить: MyEtherWallet

Важное примечание: Сразу же после наших рекомендаций к покупке мы часто замечаем скачки котировок. Мы понимаем, что это раздражает, но не отчаивайтесь, это в порядке вещей для криптовалютного рынка. Как правило, курсы рекомендуемых нами криптовалют возвращаются через некоторое время к рекомендуемым нами уровням для покупки. Используйте лимитные ордера. Терпеливо ждите котировки, выгодной для вас.

Хотите зарабатывать на крипте? Подписывайтесь на наши Telegram каналы!