SeniorPomidor

DeFi security and security protection types in Umee

2023-01-11T16:31:20.093Z

In total, from 2011 to the present, there have been at least 140 attacks with security vulnerabilities, and more than 80 cases of exploiting the DeFi protocol.

There are certain standards in place to help protect users, including extensive code auditing to identify any potential weaknesses prior to product launch, as any small vulnerability can be a huge disaster for both the user and their savings.

That is why I want to present you with a few examples of how opportunities to exploit platform vulnerabilities are discovered, and what losses they brought.

I want to share with you three examples of very large losses in the history of DeFi.

PAID NETWORK

Losses: $127 000 000

Reason: Vulnerability in the smart contract.
Updating and replacing the original smart contract with a malicious version. Which allowed attackers to burn existing tokens and mint new ones, which eventually came under the complete control of attackers.

Cream Finance

Losses: $130 000 000

Reason: Re-entry vulnerability.
The attackers exploited a reentrancy vulnerability that arose because CREAM integrated AMP into its protocol. Attackers using this vulnerability could borrow more assets than were available to them.

POLYNETWORK

Losses: $610 000 000 (The attackers returned the funds)

Reason: Vulnerability in the smart contract.
Through interactions between several of the project's smart contracts, the attackers were able to configure the custodian role to point to their address, allowing them to transact at will.

Examples of Types of Security Risks in DeFi

Code Vulnerability
Often, neglecting security auditing or poor validation of a smart contract before deployment leads to the fact that vulnerabilities in the code were overlooked, which can ultimately lead to irreparable consequences.
Access Control
Inefficient access control implementation (or if access control was not implemented at all) can lead to the fact that attackers can gain privileged access to the smart contract and use it at their discretion.
Compromised Private Keys
Due to the poor practice of generating keys with insufficient randomness, there are risks associated with theft or leakage of private keys.
Attacks Using Instant Credits
Instant loans could allow attackers to borrow governance tokens and manipulate the protocol to their advantage. This type of attack can also be used when the value of tokens in the liquidity pool is incorrectly valued.
Frontal Attacks
Attackers can look for a transaction that they can compromise by using the miner's extractable value (MEV) and including it in the ledger before the original one.
Liquidity Pool Estimates
If the project team has miscalculated the value of tokens in the liquidity pool, attackers can launch attacks using instant credits and exploit smart contract vulnerabilities to their advantage.

How does Umee keep itself safe?

Security is a priority for Umee and this project uses the best practices to ensure the security of its platform.

Umee has partnered with Forta for comprehensive security and monitoring.

Also partners with Halborn, a leading cybersecurity consulting firm.

Moreover, the project uses techniques such as extensive code auditing, which is why Umee hired several lead auditors (we already mentioned one of them Halborn) to check every line of code and identify any potential vulnerabilities before launch, which are listed below:

Auditor: Peckshield
Report: Umeev1.0 Peckshield Audit Report
Date: January 15, 2022

Auditor: Trail of Bits
Report: Trail of Bits Full Audit
Date: March 5, 2022

Auditor: Halborn
Report: WebApp Pentest
Date: March 17, 2022

Report: Umee Oracle & Price Feeded Security Audit
Date: June 3, 2022

Report: Umee Wasm Integration Final Audit Report
Date: August 31, 2022

Auditor: Least Authority
Report: Peggo Orchestrator Final Audit Report
Date: June 6, 2022

Auditor: Runtime Verification
Report: Umee Leverage Module Audit Report
Date: June 9, 2022

About Umee

Umee is a decentralized financial DeFi hub built for cross-chain interaction between networks. As a base-level blockchain, applications and monetary primitives can be built on Umee to allow access to cross-chain leverage and liquidity. The Umee blockchain facilitates the interoperability of the Tendermint Proof of Stake protocol with the Cosmos ecosystem, the Ethereum network, sidechain architectures, second layer extensions, and alternative base layer protocols.

Official site
Discord
Twitter
Reddit
YouTube
GitHub

Безопасность DeFi и способы ее обеспечения в Umee

2023-01-10T17:41:19.917Z

Всего с 2011 года по настоящее время было совершено не менее 140 атак связанных с уязвимостью безопасности, и более 80 случаев эксплойта протокола DeFi.

Существуют определенные стандарты, помогающие защитить пользователей, в том числе обширный аудит кода для выявления любых потенциальных слабых мест до запуска продукта, так как любая маленькая уязвимость может стать огромной катастрофой как для пользователя, так и для его сбережений.

Именно поэтому я хочу привести вам некоторые примеры, каким образом злоумышленники пользовались уязвимостью платформы, и какие потери это принесло, чтобы у вас было понимание, на сколько это серьезно.

Я хочу рассказать вам о трех примерах с одними из самых крупных убытков в истории DeFi.

PAID NETWORK

Убытки: 127 000 000$

Причина: Уязвимость в смарт-контракте.
Обновление и замена оригинального смарт-контракта вредоносной версией. Которая позволила злоумышленникам сжигать существующие токены и чеканить новые, которые в итоге переходили под полный контроль злоумышленников.

CREAM FINANCE

Убытки: 130 000 000$

Причина: Уязвимость повторного входа.
Злоумышленники воспользовались уязвимостью повторного входа, которая возникла из-за того, что CREAM интегрировал AMP в свой протокол. Злоумышленники, используя эту уязвимость могли заимствовать больше активов, чем им было доступно.

POLYNETWORK

Убытки: 610 000 000$ (Злоумышленники вернули средства)

Причина: Уязвимость в смарт-контракте.
Благодаря взаимодействию между несколькими смарт-контрактами проекта, злоумышленники смогли настроить роль хранителя так, чтобы она указывала на их адрес, что позволяло им выполнять транзакции по своему усмотрению.

Примеры Разновидностей Рисков В DeFi

Уязвимость кода
Зачастую пренебрежение аудитом безопасности или плохая проверка смарт-контракта перед развёртыванием приводят к тому, что уязвимости в коде были упущены, что в конечном итоге может привести к непоправимым последствиям
Контроль доступа
Неэффективная реализация контроля доступа (или если контроль доступа не был реализован вовсе), может привести к тому, что злоумышленники могут получить привилегированный доступ к смарт-контракту и использовать его по своему усмотрению.
Скомпрометированные закрытые ключи
Из-за плохой практики генерации ключей с недостаточным источником случайности, присутствуют риски, связанные с воровством или утечками закрытых ключей.
Атаки с использованием мгновенных кредитов
Мгновенные кредиты, могут позволить злоумышленникам заимствовать токены управления и манипулировать протоколом в своих интересах. Этот вид атаки также может быть использован при неправильной оценке стоимости токенов в пуле ликвидности
Фронтальные атаки
Злоумышленники могут искать транзакцию, которую они могут скомпрометировать, используя извлекаемую ценность майнера (MEV) и включая ее в реестр до исходной.
Оценки пула ликвидности
Если команда проекта неправильно рассчитала стоимость токенов в пуле ликвидности, злоумышленники могут провести атаки с использованием мгновенных кредитов, используя уязвимости смарт-контрактов в своих интересах.

Как Umee обеспечивает себе безопасность?

Безопасность является приоритетом для Umee, пользуется передовыми методами для обеспечения безопасности своей платформы.

Umee сотрудничает с Forta для комплексной безопасности и мониторинга.

Также сотрудничает с Halborn, ведущей консалтинговой фирмой по кибербезопасности.

Более того, проект использует такие методы, как обширный аудит кода, поэтому Umee наняла нескольких ведущих аудиторов (мы уже упоминали одного из них Halborn) для проверки каждой строки кода и выявления любых потенциальных уязвимостей перед запуском, которые перечислены ниже:

Аудитор: Peckshield
Отчет: Umeev1.0 Peckshield Audit Report
Дата: 15 Января 2022 года

Аудитор: Trail of Bits
Отчет: Trail of Bits Full Audit
Дата: 5 Марта 2022 года

Аудитор: Halborn
Отчет: WebApp Pentest
Дата: 17 Марта 2022 года

Отчет: Umee Oracle & Price Feeded Security Audit
Дата: 3 Июня 2022 года

Отчет: Umee Wasm Integration Final Audit Report
Дата: 31 Августа 2022 года

Аудитор: Least Authority
Отчет: Peggo Orchestrator Final Audit Report
Дата: 6 Июня 2022 года

Аудитор: Runtime Verification
Отчет: Umee Leverage Module Audit Report
Дата: 9 Июня 2022 года

О Umee

Umee — это децентрализованный финансовый DeFi hub, созданный для кросс-чейн взаимодействия между сетями. В качестве блокчейна базового уровня на Umee могут быть построены приложения и денежные примитивы, позволяющие получить доступ к кросс-чейн-левериджу и ликвидности. Блокчейн Umee способствует взаимодействию протокола Tendermint Proof of Stake с экосистемой Cosmos, сетью Ethereum, архитектурами сайдчейнов, расширениями второго уровня и альтернативными протоколами базового уровня.

Официальный сайт
Discord
Twitter
Reddit
YouTube
GitHub

Руководство по прохождению тестнета Dolphin v3

2023-01-03T11:54:35.376Z

Примечание:
1) Тестнет доступен для всех, не важно принимали ли вы участие в прошлых его версиях.
2) Вы можете использовать тот-же кошелек, который использовали в предыдущих версиях, или создать новый, это не важно.
3) Да, тестнет этой версии как и предыдущая его версия награждаемый, но пока о точных количествах наград и условий получения их анонсировано не было, вам нужно внимательно протестировать платформу и дать качественный фидбек чтобы увеличить свои шансы.
4) Dolphin Testnet V3 поддерживает кошельки Talisman, SubWallet, Polakdot.js
Желаю всем удачи!
5) Очень важно, для того, чтобы претендовать на награды за выполнение тестнета, нужно оставить максимально подробный и качественный отзыв.

Подготовка к тестнету

Шаг 1. Установите и настройте кошелек Polkadot.JS

Если у вас уже установлен Polkadot.JS, вы можете пропустить этот шаг.

1) Перейдите на страницу расширения Polkadot.js и установите его в Chrome. После установки откройте расширение, и вы увидите окно, похожий на то, которое показано ниже.

Нажмите продолжить (оранжевую кнопку), чтобы создать свою первую учетную запись. Вам дадут секретную фразу из 12 слов. Пожалуйста, сохраните её где-нибудь в безопасном месте. После того, как вы сохранили её, поставьте галочку в поле “I have saved my mnemonic seed safely”, чтобы продолжить.

В следующем окне (см. ниже) введите имя своей учетной записи и защитите её паролем.

Поздравляем! Вы создали адрес кошелька в экосистеме Polkadot и Kusama.

2) Далее перейдите на Страницу Dolphin zkTransact

Подключите свой кошелек нажав в правом верхнем углу страницы на зеленую кнопку Connect Wallet:

В появившемся окне Connect Wallet, напротив установленного вами кошелька (если у вас Polkadot-js, то напротив него, а не напротив Talisman как на картинке) в списке нажмите на синюю кнопку Connect:

Если вы успешно подключились, на том месте в правом верхнем углу страницы, где была зеленая кнопка Connect, будет имя вашего кошелька:

Шаг 2. Установите Manta Signer и создайте zkAccount

Ссылка на официальный гайд

Примечание
Signer поддерживает операционные системы и их версии, такие как:

macOS (версия 10.5 или новее)
Ubuntu (версия 18.04 или 20.04)
Windows (версия 10 или более поздняя версия)

1) Загружаете актуальную версию Manta Signer по этой ссылке.

Устанавливаете его на свой ПК.

Запускаете.

При запуске появляется окно, чтобы создать новую учетную запись выберите первый вариант Create New Wallet:

Далее вам нужно будет придумать пароль, который вы будете использовать для разблокировки Signer. Пожалуйста, придумайте надежный пароль длиной не менее 8 символов и нажмите Next:

После этого вы попадете на страницу, на которой отображается ваша секретная фраза восстановления. Нажмите на скрытый значок, чтобы увидеть его:

ВНИМАНИЕ!!! Запишите свою фразу восстановления в автономном режиме, в скрытом и безопасном месте. Это единственный способ восстановить свои активы, если вы потеряете доступ к своему компьютеру или забудете пароль!

Скопировав фразу в безопасное место, вам нужно будет подтвердить фразу. Пожалуйста, выберите слова в правильном порядке. Если вы случайно выбрали слово не по порядку, вы можете щелкнуть его внизу, чтобы удалить его из списка:

Как только вы ввели фразу в правильном порядке нажмите на кнопку Confirm. Затем в новом окне нажмите на кнопку Finish. Вы будете перенаправлены на страницу входа:

После создания учетной записи вы попадете на страницу входа. Введите пароль, который вы подтвердили при создании и нажмите кнопку Next:

Если ваш пароль совпадает, вы попадете на страницу подтверждения входа. Вы можете просмотреть и скопировать свой zkAddress. После того как скопируете и сохраните свой zkAddress, нажмите Start, чтобы скрыть это окно (Signer будет продолжать работать в фоновом режиме):

Теперь вы готовы подключиться к децентрализованному приложению MantaPay.

Шаг 3. Получите тестовые токены для MantaPay

ВНИМАНИЕ! ПОЛУЧИТЬ ТЕСТОВЫЕ ТОКЕНЫ МОЖНО ТОЛЬКО ОДИН РАЗ В ДЕНЬ ДЛЯ КАЖДОГО ТИПА ТОКЕНА!

1) Присоединяйтесь к Discord Manta & Calamari Network

2) Перейдите на канал #mantapay-v3-faucet и введите /gimme
(Примечание: не нажимайте клавишу ВВОД для отправки). Вы должны увидеть подсказку со списком опций крана и названия токенов и выбрать команду из нее:

Нажмите на один из вариантов предоставления тестовых токенов краном:

Примечание: когда вы запрашиваете токен MOVR, введите свой адрес Metamask. Для других токенов KAR, KSM, DOL введите свой адрес Polkadot.

1) Для получения токена MOVR c крана, вам требуется для начала установить и настроить кошелек Метамаск , если он у вас уже установлен, создайте для тестнета новый аккаунт для безопасности и используйте его.
2) Перейдите на сайт MantaPay, перейдите во вкладку Bridge, и в правом верхнем углу вы можете подключить свой кошелек Metamask
3) Вам будет предложено при подключении кошелька смените свою сеть Metamask на Moonriver Development Testnet, сделайте это:

4) Скопируйте адрес Metamask для крана, для получения MOVR (Адрес должен начинаться с 0x...), это можно сделать как из самого кошелька, так и со страницы сайта под нажав на символ рядом с вашим адресом:

Для получения токенов DOL, KAR, KSM, введите свой адрес Polkadot (Адрес должен начинаться с 5...). Взять его вы можете со страницы приложения MantaPay:

Выполнение Тестнета

MantaPay

Преобразование Публичных Активов в Приватные

Ссылка на официальный гайд.

Шаг 1.
Зайдите на сайт в раздел zkTransact

Шаг 2.
Примечание: Для осуществления транзакции вам необходимо иметь на своем балансе не менее 50 DOL

Выберите Public адрес, с которого вы хотите отправить токен, и сам токен, который вы отправляете (например DOL), и сумму, которую вы хотите отправить на свой zkAddress. Нажмите кнопку To Private для их отправки:

Появится окно в котором вам нужно будет подтвердить транзакцию, введите пароль в кошельке и нажмите кнопку Sign the transaction

По завершению транзакции, в правом верхнем углу вы увидите уведомление, нажмите на View on explorer:

Вы попадаете на страницу https://dolphin.subscan.io/ , для формы Gleam, в вопросе Complete a "To Private" transaction in zkTransact, вам необходимо будет указать URL вашей транзакции (будет находиться вверху страницы, выделено красным квадратом на рисунке ниже) To Private (Public To Private), копируете и сохраняете где-нибудь с обозначением что это именно To Private:

После успешной транзакции ваш баланс zkDOL поменяется (выделил красным), в моем случае, до транзакции у меня был Баланс 200 DOL, я преобразовал 10 DOL в приватный актив zkDOL:

Шаг 3. Отправка Приватных Активов на другой zkAddress

Нажмите кнопку переключения между Public и Private, чтобы вы могли отправлять токены со своего zkAddress вместо общедоступного адрес:

ПРИМЕЧАНИЕ: zkAddresses и Public адреса имеют разный формат! Вы не можете отправить Private перевод на Public адрес или Public перевод на Private адрес!

Выберите токен, который вы хотите отправить, введите сумму, которую вы отправляете, и введите zkAddress получателя. Если вам нужен пример zkAddress для отправки, вы можете отправить себе, на свой zkAddress (щелкните значок копирования рядом с вашим zkAddress) или на этот пример zkAddress:

DfZHqhfhtvjSxGY3c6UBnfDAPYCyF8xz9G4bHTHfCrYE

Внимание! Если вы отправляете активы не на свой адрес, то вам стоит оставить часть активов zkAddress для выполнение следующего этапа, если вы не хотите снова отправлять их с Public.

После этого, нажмите кнопку Private Transfer, чтобы совершить транзакцию:

Подтвердите транзакцию, введя пароль MantaPay в появившемся окне Singer и нажмите кнопку Autorize:

Потом, также ваш кошелек браузера попросит подтвердить транзакцию введя пароль, делаем также как мы этоделали ранее.

После совершения успешной транзакции, в правом верхнем углу сайта снова появится сообщение:

Шаг 4. Конвертация Private Активов в Public Активы

Нажмите кнопку переключения Private - Public в нижней части формы, чтобы вы могли отправлять активы со своего zkAddress в свою публичную учетную запись (Public).
Пожалуйста, обратите внимание, сверху у вас должен быть назначен Private, снизу Public:

Выберите токен, который вы хотите отправить, введите сумму отправки и нажмите кнопку To Public:

После этого подтверждаем транзакцию вводом пароля в Signer, затем ввода пароля в окне браузерного кошелька, как мы это уже делали ранее.

По завершению транзакции, в правом верхнем углу вы снова увидите уведомление, нажмите снова на View on explorer:

Вы снова попадаете на страницу https://dolphin.subscan.io/ , для формы Gleam, в вопросе Complete a "To Public" transaction in zkTransact, вам необходимо будет указать URL вашей транзакции To Public (Private To Public),он будет находиться также, вверху страницы (выделено красным квадратом на рисунке ниже) , копируете и сохраняете где-нибудь с обозначением что это именно To Public :

Отлично! Вы только что протестировали MantaPay! Вы также можете, совершать транзакции повторно, с другими активами и суммами, что-бы выявить какие-то ошибки или неполадки. Далее мы приступаем к тестированию моста MantaBridge, о котором я расскажу ниже!

MantaBridge

Ссылка на официальный гайд.

Перед началом, убедитесь что вы перешли на сайт моста, у вас запущен на компьютере Signer и к сайту подключены кошельки Polkadot JS и Metamask(т.к. мост с Moonriver).

Мост между Kusama/Karura и Dolphin

Выберите цепочки, между которыми вы хотите сделать мост, тип токена и сумму, которую вы хотите отправить. Ваш текущий мост будет отправлять средства из цепочки From и получать их в цепочке To. Нажмите кнопку Submit, чтобы совершить транзакцию:

Ваш браузерный кошелек предложит вам одобрить перевод, сделайте это как ранее введя пароль.

Мост между Moonriver и Dolphin

Выберите Moonriver в качестве From, выберите Dolphin в качестве To. Введите количество MOVR, которое вы хотите перевести в Dolphin. Вы можете скопировать и вставить свой адрес субстрата или нажать кнопку Get Address (на этом месте у меня уже стоит автоматически Dolphin v3), чтобы автоматически выбрать текущую учетную запись субстрата. Нажмите кнопку «Отправить», чтобы совершить транзакцию. Metamask запросит у вас подтверждение, подтвердите как вы это делали раньше:

Готово! Можете немного поэкспериментировать с суммами и активами. После успешного, полного окончания вашего прохождения тестнета вам нужно заполнить форму Gleam.

ОБРАЩАЮ ВАШЕ ВНИМАНИЕ! Ребят, не спешите заполнять форму, описывайте пожалуйста в ней максимально подробно: баги, проблемы, пожелания, неудобства платформы! Это очень важно! Только КАЧЕСТВЕННЫЕ отзывы от пользователей, будут учитываться и браться во внимание! Поэтому не пожалейте своего времени и дайте качественный отзыв, чтобы вы могли потенциально претендовать на награду за данный Тестнет!

Всем удачи в выполнении!

Официальное видео прохождения тестнета

Ссылка на официальную документацию тестнета Dolphin v3.

Twitter Manta Network

Twitter Manta Network СНГ

Ссылка на Medium

Telegram канал Manta Network Русскоязычный

Telegram канал Manta Network Англоязычный

Discord сервер Manta Network

Umee Recap 2022

2022-12-25T12:21:03.015Z

FIRST QUARTER

Partnership with Composable Finance

Composable Finance is a cross-chain and cross-tier platform for collaboration in the Picasso ecosystem.

The partnership needed to expand cross-chain ecosystems in DeFi.
By interacting with Composable and using the Centauri Bridge, Umee can further increase the supply of assets and liquidity on the blockchain, and by leveraging the infrastructure built by Umee and Composable, lenders and borrowers will be able to successfully navigate the cross-chain to fulfill their goals.

Umee Launches Web App on Testnet

Umee releases the web app on the testnet. With the web application test, you can experience the application in person, which is very convenient for inexperienced users, and learn more about how to use Umee's cross-network lending and borrowing features in Cosmos Hub, Umee blockchain and Ethereum.

Umee Rebranding

Umee is updating its brand on its social media platforms and is launching a new website.

Umee launches on Mainnet

Umee is launching a mainnet to open the door to cross-network lending and loans for users.
Users will be able to lend and borrow assets from different ecosystems (originally on Umee), as well as the ability to access large amounts of liquidity and diversified income sources, thanks to the Cosmos SDK infrastructure and bridging technologies.

Umee launches liquidity pools on Osmosis

Umee launches a liquidity pool on the Osmosis decentralized exchange on the Cosmos blockchain. The advantages of this exchange are very fast speed and very low commissions.

SECOND QUARTER

Launch of the incentivized testnet Umeemania

Umee is launching the Umeemania testnet, which focuses on Umee's next update: a Cosmos-based credit module, as well as security and UX improvements.

Umee Validator DAO Announcement

Umee is announcing the Umee Validator DAO, which will be fully led and managed by the Validator DAO Committee, a volunteer group from the active Umee mainnet validator community.
The main responsibility of the Umee Validator DAO is to analyze the validator's contribution and make important delegation decisions to the Umee Foundation.

Umee Connects MakerDAO DAI Stablecoin to Cosmos Ecosystem

DAI is a stablecoin with a $6 billion market cap and a 5 year history of stability and reliability.

Umee's Gravity Bridge brings DAI stablecoin into the Cosmos DeFi ecosystem, allowing it to be borrowed and lent on Cosmos.

Umee partners with Forta

Forta is a Web3 security solution

Umee has partnered with Forta for comprehensive security and monitoring. Through this collaboration, Umee will be able to resolve technical issues quickly and in a timely manner.

THIRD QUARTER

Umee partners with Halborn

Halborn is a leading cybersecurity consulting firm

Halborn will provide audit services to Umee for 5 months. He will assist Umee with the audit and implementation of technologies and processes to ensure the highest degree of security, as well as provide risk assessments and recommendations.

Ojo Announcement

Ojo is a decentralized price oracle built on the Umee blockchain.

Umee is building a decentralized price oracle for Cosmos that allows applications to accurately determine the price of an asset at any given time. It will help to connect data and information both outside the network and inside it.

Umeemoji Announcement

Umee announces a contest for users, with awards for the creators of the best emoji for Discord.

FOURTH QUARTER

Launch of UDX - The Institutional Lending DAO

Announcement of the official launch of UDX, Umee's institutional lending DAO that will create the first ever flexible yield powered by DeFi.

Umee: Mainnet Update

Upgrading the Umee mainnet for its own lending and borrowing module will enhance users' lending and borrowing capabilities, and allow them to quickly and cost-effectively use all Cosmos and Ethereum assets on the Umee blockchain.

WETH, WBTC и DAI

Cosmos users can now lend and borrow WETH, WBTC and DAI from Umee and make it work without leaving the Cosmos ecosystem. Umee has also teamed up with Axelar to make it easy to securely transfer axlWETH, axlWBTC or axlDAI from other Cosmos chains, or directly from Ethereum, without the use of centralized intermediaries.

About Umee

Official site
Discord
Twitter
Reddit
YouTube
GitHub

Umee События За 2022 Год

2022-12-24T20:13:11.067Z

ПЕРВЫЙ КВАРТАЛ

Партнерство с Composable Finance

Composable Finance - межсетевая и межуровневая платформа для взаимодействия в экосистеме Picasso.

Партнерство, важное для расширения кроссчейн-экосистем в DeFi.
Благодаря взаимодействия с Composable и использования моста Centauri, Umee может еще больше увеличить предложение активов и ликвидность в блокчейнах, а пользуясь инфраструктурой созданной Umee и Composable, кредиторы и заемщики смогут успешно путешествовать по кроссчейну, выполняя свои цели.

Umee запускает веб-приложение в Тестовой Сети

Umee выпускает веб-приложение в тестовой сети. Благодаря тесту веб-приложения, открывается возможность познакомиться с приложением лично, что очень удобно для малоопытных пользователей, а также узнать подробнее, как использовать функции межсетевого кредитования и заимствования Umee, в частности, в Cosmos Hub, блокчейне Umee и Ethereum.

Ребрендинг Umee

Umee обновляет свой бренд на своих платформах социальных сетей и запускает новый веб-сайт.

Umee запускается в Основной Сети

Umee запускает основную сеть, чтобы открыть пользователям двери в мир межсетевого кредитования и займов.

Пользователям открывается возможность одалживать свои и брать в долг активы из разных экосистем (изначально на Umee), а также возможность получить доступ к большим объемам ликвидности и диверсифицированным источникам дохода, благодаря инфраструктуре Cosmos SDK и технологиям с использованием мостов.

Umee запускает пулы ликвидности на Osmosis

Umee запускает пул ликвидности на децентрализованной бирже Osmosis на блокчейне Cosmos. Преимущества данной биржи заключаются в очень быстрой скорости работы и очень низких комиссиях.

ВТОРОЙ КВАРТАЛ

Запуск стимулированного тестнета Umeemania

Umee запускает тестнет Umeemania, который сосредоточен на следующем обновлении Umee: кредитном модуле на базе Cosmos, а также на улучшении безопасности и UX.

Анонс о Umee Validator DAO

Umee анонсирует Umee Validator DAO, деятельность которого будет полностью возглавляться и управляться комитетом Validator DAO, группой добровольцев из активного сообщества валидаторов основной сети Umee.

Главной обязанностью Umee Validator DAO является анализ вклада валидатора и принятие важных решений о делегировании Umee Foundation.

Umee подключает стейблкоин MakerDAO DAI к экосистеме Cosmos

DAI - это стейблкоин с рыночной капитализацией в 6 миллиардов долларов и 5-летней историей стабильности и надежности.

Umee's Gravity Bridge вводит стейблкоин DAI в экосистему Cosmos DeFi , что позволит ему быть доступным для заимствования и кредитования в Cosmos.

Umee сотрудничает с Forta

Forta - это решение для обеспечения безопасности Web3

Umee сотрудничает с Forta для комплексной безопасности и мониторинга. Благодаря этому объединению, Umee сможет быстро и своевременно решать вопросы с техническими проблемами.

ТРЕТИЙ КВАРТАЛ

Umee сотрудничает с Halborn

Halborn - ведущая консалтинговая фирма по кибербезопасности

Halborn будет оказывать услуги по аудиту для Umee в течение 5 месяцев. Он будет помогать Umee с аудитом и реализации технологий и процессов для обеспечения высочайшей степени безопасности, а также предоставит оценку рисков и рекомендации.

Анонс Ojo

Ojo - это децентрализованный ценовой оракул, построенный на блокчейне Umee.

Umee создает децентрализованный ценовой оракул для Cosmos, который позволяет приложениям точно определять цену актива в любой момент времени. Он будет помогать связывать данные и информацию как вне сети, так и внутри её.

Анонс Umeemoji

Umee анонсирует для сообщества вознаграждаемый конкурс создания emoji, для Discord.

ЧЕТВЕРТЫЙ КВАРТАЛ

Запуск UDX - The Institutional Lending DAO

Объявление об официальном запуске UDX, институционального кредитного DAO Umee, который создаст первую в истории гибкую доходность, основанную на DeFi.

Umee: обновление Основной Сети

Обновление основной сети Umee для собственого модуля кредитования и займа, расширит возможности пользователей при кредитовании и займе, и позволит им быстро и экономично пользоваться всеми активами Cosmos и Ethereum в блокчейне Umee.

WETH, WBTC и DAI

Пользователи Cosmos теперь могут одалживать, брать взаймы WETH, WBTC и DAI в Umee, а также заставить их работать, не выходя из экосистемы Cosmos. Также Umee обьединилась с Axelar, чтобы упростить безопасную передачу axlWETH, axlWBTC или axlDAI из других цепочек Cosmos, или напрямую из Etherium, без использования централизованных посредников.

О Umee

Официальный сайт
Discord
Twitter
Reddit
YouTube
GitHub

UDX

2022-11-27T09:07:17.608Z

UDX - A platform serving as the official, institutional loan DAO of Umee, which offers loans with a fixed term and for verified borrowers.

Advantages and functions of UDX

Fixed term loans

Optimal conditions for lenders and borrowers will be achieved by setting up a fix-term loan.
To borrow stable coins, the borrower will only need a security deposit in the form of a protocol token, and interest payments can be made both in the form of an underlying asset and in the form of a payment of a protocol token.

Cryptanalysis

Experts from the Guardian Guild will be hired to analyze a borrower's creditworthiness and will be judged on the quality of their loans as well as the quality of their loan agreements.

The Guardian Guild is a group of experts responsible for analyzing a borrower's creditworthiness prior to issuing a UDX loan.

Benefits for lenders

There are two pools for lenders:

Public Pool
Private Pool

The difference between the two is that the Public Pool is open to deposit by any user, while the Private Pool is only for users who have gone through the White List process, which is controlled by the Guild of Guardians.

Private Pools may offer more favorable terms with different estimated duration and degree of risk.

At the Public Pool, the rates for lending assets, depending on supply and demand, do not fluctuate, they are fixed.

Benefits for Borrowers

For PoS (Proof of Stake) Validators

To accelerate the adoption of PoS for the entire Web3 crypto industry, UDX credits will be provided to key validation service providers. And also in the future it is planned to support such PoS blockchains as:

Avalanche
Ethereum
Cosmos
Near
Polkadot
Solana

For Custodian Providers

UDX allows trusted Custodian Providers to manage risk, act as borrowers or lenders.

For Foundations and Builders

With the use of UDX services, funds and builders can plan their growth and investment strategy due to the fact that the duration of the loan is adjustable and has fixed terms.

For Ecosystems

Secured UDX loans can be used by DeFi protocols and ecosystems (trusted, time-tested) to strategically acquire or expand their ecosystem.

About Umee

Official site
Discord
Twitter
Reddit
YouTube
GitHub

UDX

2022-11-26T08:35:07.293Z

UDX - Платформа выступающая в качестве официального, институционального кредитного DAO Umee, которое предлагает кредиты с фиксированным сроком и проверенными заемщиками.

Преимущества и функции UDX

Кредиты с фиксированным сроком

Оптимальные условия для кредиторов и заемщиков будут достигаться путем предоставления кредита, срок которого будет фиксированным.
Для заимствования стейблкоинов, заемщику достаточно будет внести залог в виде токена протокола, а выплаты процентов могут производиться как в виде основного актива, так и в форме выплаты токена протокола.

Криптоанализ

Для анализа кредитоспособности заемщика будут наниматься эксперты из Гильдии Стражей (Guardian Guild), которые будут оцениваться по качеству своих кредитов, а также качеству выполнения их кредитных соглашений.

Гильдия Стражей (Guardian Guild) - группа экспертов, отвечающая за анализ кредитоспособности заемщика до момента выдачи кредита UDX.

Преимущества для кредиторов

Для кредиторов существует два пула:

Публичный Пул (Public Pool)
Частный Пул (Private Pool)

Разница между ними заключается в том, что Публичный Пул (Public Pool) открыт для всех желающих для вноса депозита, а Частный Пул (Private Pool) лишь для тех пользователей, кто прошел процесс попадания в белый список (White List), который контролируется Гилдией Стражей (Guardian Guild).

Также Частные Пулы (Private Pool) могут предложить более выгодные условия с разной расчетной продолжительностью и степенью риска.

У Публичного Пула (Public Pool) ставки за ссуду активов в зависимости от текущего спроса и предложения не колеблются, они фиксированы.

Преимущества для заемщиков

Для Валидаторов PoS (Proof of Stake)

Чтобы ускорить внедрение PoS для всей криптоиндустрии Web3, кредиты UDX будут предоставляться ключевым поставщикам услуг валидации. А также в дальнейшем планируется поддержка таких блокчейнов PoS, как:

Avalanche
Ethereum
Cosmos
Near
Polkadot
Solana

Для Кастодиальных Провайдеров

UDX позволяет доверенным Кастодиальным Провайдерам управляя рисками, выступать в качестве заемщиков или кредиторов.

Для Фондов и Builders

С помощью услуг UDX, фонды и builders могут планировать рост и инвестиционную стратегию в связи с тем, что продолжительность кредита можно настроить и он имеет фиксированные сроки.

Для Экосистем

Обеспеченные кредиты UDX могут использоваться протоколами и экосистемами DeFi (надежными, проверенными временем) для стратегического приобретения или расширения своей экосистемы.

О Umee

Официальный сайт
Discord
Twitter
Reddit
YouTube
GitHub

Types of loans in cryptocurrency

2022-11-23T12:46:00.608Z

Crypto lending is the process of depositing cryptocurrencies, which is applicable in exchange for regular payments. Payments are made in the form of cryptocurrencies, which are usually deposited and credited regularly.

There are two main types of crypto lending platforms:

Decentralized crypto lenders
Centralized crypto lenders

Both types of lenders offer access to high interest rates, sometimes up to 20% annualized yield (APY), and both typically require borrowers to post collateral to access a loan.

There are four types of crypto loans:

Crypto line of credit
Collateralized loans
Uncollateralized loans
Flash loans

Crypto line of credit

Allows borrowers to borrow up to a certain percentage of the deposited collateral, but without set repayment terms, and users are only charged interest on the funds withdrawn.

Collateralized loans

This type is the most popular. To obtain a loan, the borrower needs to deposit a pledge in the form of a cryptocurrency for its provision.

Uncollateralized loans

Similar to consumer credit. Borrowers must be approved for a loan, for this they need to fill out an application for obtaining it, pass an identity and credit check.
This type of loan has a higher risk of loss for lenders because there is no collateral to liquidate in the event of a default on the loan.

Flash loans

Loans that are usually taken out and repaid in the same transaction. These are very high risk loans that are typically used to exploit market arbitrage opportunities, such as buying cryptocurrencies at a lower price in one market and selling them instantly at a higher price in another, all within a single transaction.

Examples of Cons of Crypto Lending

Margin Call

The situation of falling value of the deposited collateral. This happens when the LTV of a crypto loan falls below the agreed rate. In this situation, borrowers either need to deposit more collateral to lower their LTV (Loan To Value) or risk getting liquidated position.

Illiquidity

When assets are deposited on crypto lending platforms, they usually become illiquid and because of this, the user cannot access them quickly. On some crypto lending platforms, lenders are allowed to withdraw funds deposited quickly, on others, a long waiting period may be required to access them.

Platforms are not regulated

Crypto lending platforms are unregulated and do not offer the protection of user funds as banks do. And those platforms that are experiencing solvency problems are at risk of simply losing user funds.

High interest rates

Only some crypto loans offer low interest rates. Most charge more than 5% APR, and some up to 13% APR, or even more.

How to get a crypto loan?

To apply, users need to register on a centralized lending platform or connect a digital wallet to a decentralized lending platform (such as Umee). Users will then select the collateral to deposit, as well as the type of loan and the amount they want to borrow. The amount available will vary depending on the collateral and the amount of the deposit.

How to make money by becoming a crypto lender?

By depositing cryptocurrencies into a lending platform, users can earn high interest on these deposits, often even more than traditional banks. Deposited funds are given to borrowers who pay a portion of this interest, and the funds can also be alternatively invested for additional returns.

In order to become a crypto lender you need:

Register on the lending platform
Choose a supported cryptocurrency for making a deposit
Send funds to the platform.

On a centralized exchange, interest can be paid in cash or in the exchange’s own token. On a decentralized exchange, interest is paid in a native token, and there may be bonus payouts.

About Umee

Official site
Discord
Twitter
Reddit
YouTube
GitHub

Виды кредитов в криптовалюте

2022-11-13T13:51:48.555Z

Крипто-кредитование — это процесс депонирования (внесения) криптовалюты, которая предоставляется заемщикам в обмен на регулярные платежи. Платежи производятся в виде криптовалюты, которая обычно депонируется и регулярно начисляется.

Существует два основных типа крипто-кредитных платформ:

1. Децентрализованные крипто-кредиторы

2. Централизованные крипто-кредиторы

Оба типа кредиторов предлагают доступ к высоким процентным ставкам, иногда до 20% процентов годовой доходности (APY) , и оба обычно требуют, чтобы заемщики вносили залог для получения кредита.

Существует четыре вида крипто-кредитов:

Кредитная линия
Кредиты с залогом
Кредиты без залога
Мгновенные кредиты

Кредитная линия

Позволяет заемщикам брать кредит до определенного процента от внесенного залога, но без установленных условий погашения, и пользователям взимаются только проценты за снятые средства.

Кредиты с залогом

Данный вид наиболее популярный. Для получения кредита требуется внесение заемщиком залога в виде криптовалюты для его предоставления.

Кредиты без залога

Аналогичен потребительскому кредиту. Заемщики должны получить одобрение на получение кредита, для этого им нужно, заполнить заявку на его получение, пройти проверку личности и кредитоспособности.
Этот тип кредита имеет более высокий риск убытка для кредиторов, поскольку нет залога для ликвидации в случае дефолта по кредиту.

Мгновенные кредиты

Кредиты, которые обычно берутся и погашаются одной и той же транзакцией. Это кредиты с очень высоким риском, которые обычно используются для использования возможностей рыночного арбитража , таких как покупка криптовалюты по более низкой цене на одном рынке и мгновенная продажа по более высокой цене на другом, и все это в рамках одной транзакции.

Примеры минусов крипто-кредитования

Маржин-Колл

Ситуация падения стоимости внесенного залога. Это происходит, когда LTV крипто-займа падает ниже согласованной ставки. В этой ситуации заемщикам либо необходимо внести больше залога, чтобы снизить LTV (Loan To Value), либо рисковать получить ликвидацию.

Неликвидность

Когда активы вносятся на платформах крипто-кредитования, они обычно становятся неликвидными, и из-за этого пользователь не может получить к ним быстрый доступ. На одних платформах крипто-кредитования кредиторам позволяют быстро снимать внесенные средства, на других может потребоваться длительный период ожидания для доступа к ним.

Платформы не регулируемы

Платформы крипто-кредитования не регулируются и не обеспечивают защиту средств пользователей, как это делают банки. А те платформы, которые испытывают проблемы с платежеспособностью, рискуют просто потерять средства пользователей.

Высокие процентные ставки

Только некоторые крипто-кредиты предлагают низкие процентные ставки. Большинство берут более 5% годовых, а некоторые и до 13% годовых, а то и больше.

Как получить крипто-кредит?

Чтобы подать заявку, пользователям необходимо зарегистрироваться на централизованной кредитной платформе или подключить цифровой кошелек к децентрализованной кредитной платформе (например, Umee). Затем пользователи выберут залог для депозита, а также тип кредита и сумму, которую они хотят занять. Доступная сумма будет варьироваться в зависимости от залога и суммы депозита.

Как заработать став крипто-кредитором?

Внося криптовалюты на кредитную платформу, пользователи могут получать высокие проценты по этим депозитам, часто даже больше, чем в традиционных банках. Вложенные средства передаются заемщикам, которые выплачивают часть этих процентов, и средства также могут быть альтернативно инвестированы для получения дополнительной прибыли.

Для того чтобы стать крипто-кредитором вам необходимо:

1. Зарегистрироваться на кредитной платформе

2. Выбрать поддерживаемую криптовалюту для внесения депозита

3. Отправить средства на платформу.

На централизованной бирже проценты могут выплачиваться наличными или собственным токеном биржи. На децентрализованной бирже проценты, выплачиваются в нативном токене, и могут быть и бонусные выплаты.

О Umee

Как найти свой адрес кошелька $KMA

2022-11-09T04:21:05.221Z

Ваш адрес $КМА существует в сети Calamari Network, которая является парачейном в экосистеме Kusama. Цель этой статьи рассказать вам вам, как найти адрес вашего кошелька в Polkadot.js или Talisman.

Вам понадобятся

Ноутбук или персональный компьютер
Браузер Chrome, Firefox или Brave
Установленное расширение кошелька либо Polkadot.js, либо Talisman

Инструкция для Polkadot.JS

Если вы решили установить Polkadot.JS, вы можете следовать этим инструкциям, чтобы найти свой адрес $КМА.

1. Установите и настройте кошелек Polkadot.JS

Если у вас уже установлен Polkadot.JS, вы можете пропустить этот шаг.

Перейдите на страницу расширения Polkadot.js и установите его в Chrome. После установки откройте расширение, и вы увидите окно, похожий на то, которое показано ниже.

В следующем окне (см. ниже) введите имя своей учетной записи и защитите её паролем.

Поздравляем! Вы создали адрес кошелька в экосистеме Polkadot и Kusama.

2. Переключитесь на сеть Calamari Network

Если вы заметили, адрес кошелька, который вы видите, должен начинаться с 5 (см. ниже).

Это адрес кошелька, который вы можете использовать в любой цепочке.Мы хотим найти адрес цепочки Calamari. Для этого нажмите на три точки справа от адреса кошелька (см. ниже).

На появившемся экране выберите “Allow use on any chain”, чтобы увидеть меню различных цепочек в алфавитном порядке. Если вы не видите Calamari Network в списке, вам нужно обновить свои метаданные.

Чтобы обновить метаданные, перейдите на эту страницу. Нажмите на верхнее левое меню, в котором открывается список доступных парачейнов на Polkadot и Kusama. Убедитесь, что парачейн Calamari выбран в меню слева (см. ниже).

Затем выберите Settings и Update Metadata

Как только ваши метаданные будут обновлены, когда вы вернетесь к расширению, в списке вы увидите, что появился Calamari Network.

Выберите Calamari Network.

Как только вы это сделаете, вы увидите, что адрес вашего кошелька изменится на адрес, который начинается с "d" - поздравляю, это ваш адрес кошелька $КМА! Пожалуйста, скопируйте его.

Инструкция для Talisman

1. Установите и настройте Talisman

Если вы не установили кошелек Talisman, вы можете сделать это, нажав на кнопку "Загрузить" в правом верхнем углу веб-сайта Talisman.

После установки появится новая страница. На этой странице выберите "New wallet" (см. ниже).

На следующем шаге введите пароль и следуйте подсказкам, чтобы продолжить настройку кошелька.

2. Найдите свой адрес $KMA

После того, как вы настроите кошелек, перейдите в расширение Talisman. Оттуда нажмите на Polkadot Account.

В новом открывшемся окне, нажмите кнопку "копировать" в правом верхнем углу.

В новом окне введите "Calamari" в строку поиска, чтобы получить свой адрес Calamari. Затем вы можете скопировать его оттуда.

Поздравляем, вы нашли свой адрес $KMA в Talisman!

Ссылка на официальную документаци.

Twitter Manta Network

Telegram канал Manta Network Русскоязычный

Telegram канал Manta Network Англоязычный