Интервью с Дмитрием Будориным | Hacken

– Вертикально интегрируемая организация по Web3-безопасности. Это и продукты и консалтинг, аудит, даже помощь другим стартапам в Web3-кибербезопасности. Запуститься, собрать инвестиции. Всё об этом.

GNcrypto:

– Свободные деньги,  то есть permissionless – тебе никто не может помешать отправить кому-то денежный перевод. Это новый уровень развития финансовой системы. И хотелось нырнуть с головой в эту всю историю. Приложиться, так сказать, к финансовой революции. 

GNcrypto:

– Ну, если сравнить экономическую свободу с базовым, безусловным доходом (то есть когда ты получаешь что-то просто так), то, наверное, я вижу то, что будут создаваться большие DAO, которые будут построены для создания “public goods” и они будут получать базовый доход за то, что они активны в этом DAO. Люди будут заниматься тем, что им нравится, и за это будут получать деньги. Им этого будет хватать, а если будут хотеть развиться, то будут брать на себя больше ответственности. Возможностей для развития будет много.

GNcrypto:

– Ну, просто нужно разделять: есть крипта в формате криптобиржи, а есть крипта в формате полноценного Web3. Криптобиржи – это, по-сути, оболочка вокруг какого-то гемблинга. Это гемблинг обернутый красивой оболочкой крипты потому, что биржи – они централизованы и они хранят твои “ключи”. Тебе “ключи” не принадлежат, они принадлежат бирже. Биржи являются “нео банками” по-сути. Поэтому это нормально. Биржи являются драйвером mass adoption, но, к сожалению, не много людей потом с криптобирж переходят в трушные Web3. Но кто-то переходит. Трушные Web3 – это твои ключи, твоя безопасность, ты взаимодействуешь с различными проектами через веб-кошельки и никому свои ключи не передаешь. 

GNcrypto:

– Я думаю, что глобально это уход от корреспондентских счетов и того, как устроена сейчас финансовая система. Я думаю, что, в конце концов, как минимум, эта технология уйдет, а придет технология блокчейн, как основа финансовой системы. Какой именно – пока непонятно. Ну и хочется, конечно очень, чтобы именно у городов появились свои монеты, чтобы была городская монета. Она должна быть абсолютно свободно конвертируема. И это должно быть таким проектом, которые касается как сбора налогов, так и внутренних платежей. Мне кажется, это довольно реалистичная история и хотелось бы это видеть.

GNcrypto:

– Ну это фантастика. Получил оргазм!

GNcrypto:

– Да нет, я просто сразу бы застрелился и все!

GNcrypto:

– Не-не, застрелился бы! Ха-ха, сорри, ни без того и того невозможно!

GNcrypto:

– Каким правилам Вы следуете как в работе, так и в жизни?

– Если так получилось, что бизнес комбинация win-lose, где я win, но партнер lose, а мы уже подписались, то я, в принципе, практически всегда пересматриваю, чтобы было win-win. То есть, я себе делаю, можно сказать, хуже, но для меня очень важно, чтобы тот, с кем я работаю, так же чувствовал справедливость. Вот это основное.

GNcrypto:

– Те, с кем я работаю не один раз, то да! Если я вижу, что кто-то пытается перетянуть на себя одеяло, я с ними просто не работаю. Я к этому пришел не сразу, а через множество таких ситуаций, когда я был все время в lose-ситуации, а кто-то в win. Я пришел к тому, что мне это не нравится и я никогда не хочу, чтобы люди, с которыми я работаю, чувствовали тоже самое. 

GNcrypto:

– Он, по-моему, уже! Если Terra и Luna считать хаком, то, наверное, вряд ли это можно будет побить когда-либо. 

– Хакать становится сложнее, несмотря на то, что хаков действительно очень много. Основные хаки сейчас не идут из Web2-уязвимости. Люди не умеют даже хранить и управлять своими приватными ключами от огромных смарт контрактов. Будет больше давления внутри индустрии на проекты, чтобы они проводили определенные сертификации, то, как они распаковывали ключи, как они менеджерятся. На самом деле это все есть уже. Например, Crypto Consortium. Там уже есть стандарты, the best practice, как следует действовать, когда ты стартуешь проект. Потому что очень многие изобретают постоянно велосипед, типа как распределить ключи между фаундерами и так далее. А на самом деле, это ведет к таким большим хакам. А с точки зрения смарт-контракта, будет два тренда, а точнее они уже есть: первый - мониторинг, алертс incidence response. Это сейчас разрабатывается и набирает популярность,  Мы тоже его разрабатываем. SAS-ы, которые следят за смарт-контрактами, даже на уровне мемпула, то есть до записи в блокчейн. И если что-то подозрительное начинает происходить, то они могут либо алертить, чтобы человек принял действие, либо же авто-паузить. И это будет скоро у всех. Уже сейчас это предотвращает большие хаки. Второй тренд - рынок страхования, точнее coverage-протоколы. Некоторые фундаментальные вещи наконец-то начинают сдвигаться потому что раньше coverage protocols конкурировали со стейкингом, фармингом, потому что они гонялись за ликвидностью, но не могли дать такие хорошие проценты, как “фармилки” и стейкинги. Но есть идеи как это изменить. Я думаю, что в будущем люди будут чаще стейкать в coverage протоколы и, собственно, таким образом, народ будет застрахован от больших хаков.

– Ну да, конечно.

GNcrypto:

– Каждый раз это что-то новое. Это как изобретение. Это как зайти в дом с кучей замков, без дверей, и проникнуть в щель, просочиться. Это же нужно ужаться, это сложно. Иногда, если это не какие-то глупые ошибки фаундеров, либо же это нераскрытая информация, то иногда это прямо произведение искусства. 

– Недавний хак Mango Markets. История супер! Хак на 110 миллионов. Феноменальная история о том, как он взломал (с технической точки зрения), и что он вообще с этими деньгами сделал. Он сделал в DAO голосование, типа “Согласны вы все, что бы я вернул бабки, но оставил бы себе существенную часть, и эти деньги будут чистыми от каких-либо преследований?”. Ну и сам проголосовал теми деньгами, которые он украл. Ну и народ такой “Ну, ладно, вот там у него большинство уже, ну ок”. И все, 40 миллионов, или сколько он там себе забрал. Классно придумал, реализовал и справедливо: как бы и вернул бабки, и баунти себе оставил. А вообще сейчас все больше и больше мода пошла. Хакерам действительно очень сложно обкэшить большие суммы, поэтому они все чаще и чаще возвращают деньги, но оставляют себе какой-то бонус, такой, какой они решили. Это прям тренд, который не может не радовать.

 

– Раздражает фейк, скам. Когда люди без глубокого понимания, которые не вникают, но начинают говорить о вещах, в которых они не разбираются. Ну, а вообще – всё весело и прикольно, мне все нравится.

– Слабоумие и отвага! Это звучит смешно, но это означает, что есть смелость на наш украинский девиз “be brave” – нырять в неизвестное, быть любопытным, любознательным и не бояться, собственно, того, чего ты не знаешь. Но разбираться с удовольствием, с небольшим слабоумием (в хорошем смысле слова).

– Ну, это такой философский вопрос. Ну, конечно, хочется вернуться в 2013, 2010, 2011.

– Ну что бы предотвратить события после нашего “Майдана”, то есть не допустить Крым, Донбасс…

– Так какие могут быть правила для мира?

– Ну, ядерное оружие, хотел бы отменить. Как оказалось, это не элемент сдерживания, а элемент давления. Хотя нет, ядерное оружие – это только компонент.  Действительно глобально зафиксировать границы и чтобы весь мир априори вставал, если кто-то нарушает границы. Это правило железобетонное: если границы есть, то всё, они не меняются никогда. А для индустрии, добавить…. Ну, это уже рассказывать бизнес-секреты… А о своих идеях не стоит рассказывать прежде чем их задэплоишь. Ну, и, конечно, хотелось бы узнать про Сатоши, кто это такой. А так-то наша индустрия прекрасна. Не нужно в ней ничего менять и регулировать, она развивается, как развивается. Мы в расцвете сил, что может быть лучше? Поэтому хотелось бы узнать историю жизни Сатоши. Как один человек смог столько многое изменить. 

– В крипте?

– Ну это сложный вопрос! Есть Виталик, который просто с другой планеты. Такого Віталіка ніколи не було й не буде ( смеется). С технической точки зрения меня поразил фаундер Metamask Kumavis: он и крутой, и он просто энциклопедия. Он и веселый, и “висячий”. Ну реально такой очень крутой мужик. Он ушел с позиции CEO Metamask, потому что хотел быть CISO-ом. Он меня прям впечатлил. 

– Да, у нас есть инициатива, которую мы делаем: public good. У нас есть проект, который называется Trust Army. Мы в крипте давно и мы те, кто очень хочет чтобы в крипте было меньше скама и фродов. Мы видим довольно много белых пятен, где собственно нужен research. И этот research очень ручной, и им мало кто занимается. Потому что “Зачем?”. И мы решили, что мы все-таки этим займемся, и мы разработали обучение, как делать research. И у этих ресерчей со старта где-то 4 стрима, результаты этих ресерчей будут не только у нас, но и на CoinMarketCap, и на Nansen. Люди будут видеть результаты своей работы, поэтому хочется, чтобы народ обратил внимание, почитал про Trust-армию, подключился. Там можно будет зарабатывать деньги, делая полезные вещи в криптомире. То есть это не баунти (по типу “залайкай” или “заретвить”). Это – найди кошелек, собери токеномику, проверь токеномику с вестингами, которые по-факту в ончейне. Там много разных штук нужно будет собирать. Это такая глобальная вещи. Мы хотим сделать криптомир чуть более прозрачным и ответственным.