Coinbase Unveils Solidify Smart Security Security Tools

صرافی ارزهای دیجیتال ایالات متحده Coinbase از ابزارهای جدیدی برای شناسایی و طبقه بندی قراردادهای هوشمند رونمایی کرده است تیم امنیت لاتاری خطرات

در یک پست وبلاگی در 23 ژوئن، غول صرافی رمزارز اعلام کرد که ابزاری به نام Solidify (با زبان برنامه نویسی Solidity اشتباه نشود) توسعه داده است.

این ابزار برای کمک به خودکارسازی، استانداردسازی و مقیاس‌بندی فرآیند استفاده خواهد شد امنیت قرارداد هوشمند تجزیه و تحلیل و طبقه بندی، بیان شده است.

Solidify در کنار Asset Hub کوین‌بیس استفاده خواهد شد، فرآیندی برای ساده‌سازی فرآیند سخت‌کوشی آن برای فهرست‌های جدید که در اوایل ماه مه راه‌اندازی شد.

برای ایمن نگه داشتن مشتریان و کوین‌بیس، فرآیند فهرست‌بندی توکن ما به بررسی‌های امنیتی و توصیه‌های کاهش ریسک برای هر قرارداد هوشمند نیاز دارد.

اسکن قرارداد هوشمند خودکار

Coinbase که ظاهراً در حال راه اندازی فروشگاه است شهر نیویورک، تصدیق کرد که تجزیه و تحلیل قرارداد هوشمند دستی یک فرآیند زمان بر و مستعد خطا است. توضیح داد که Solidify از یک پایگاه داده بزرگ امضا و یک موتور تطبیق الگو برای شناسایی قابل اعتماد ویژگی‌های قرارداد و خطرات آنها استفاده می‌کند.

از این طریق می‌تواند ریسک‌های قرارداد هوشمند را استاندارد و نمره‌گذاری کند، استراتژی‌های کاهش را پیشنهاد کند، و گزارش‌های دقیق تولید کند. سپس از این موارد برای کمک به تصمیم گیری در مورد اینکه آیا Coinbase باید دارایی را فهرست کند یا نه استفاده می شود.

"Solidify خطرات امنیتی صدها قرارداد هوشمند را بطور كاملاً خودكار یا از طریق شناسایی توابع منحصر به فرد كه نیاز به بازبینی اضافی دارند ارزیابی می كند."

پست وبلاگ توضیح می دهد که بیشتر خطرات قرارداد هوشمند ناشی از انتخاب عملیات طراحی است که عملکردهای بالقوه خطرناکی مانند انجماد یا ارتقاء را معرفی می کند. برخی شامل توابع غیر استانداردی هستند که به اندازه کافی آزمایش نشده اند، مانند منطق برداشت سفارشی.

Solidify با عملکرد "مکث دارایی" کتابخانه OpenZeppelin کار می کند که در اکثر قراردادهای هوشمند وجود دارد. این ابزار نمونه هایی از کد را جمع آوری می کند و به طور خودکار وضعیت و اعتبار آن را بررسی می کند.

Coinbase اظهار داشت که Solidify در حال حاضر حدود 6,000 امضای منحصربه‌فرد دارد که برای تطبیق مؤثر ریسک‌ها در برابر هر قرارداد هوشمندی استفاده می‌شود.

یک بررسی دستی که در سال 2 تا 2018 روز کاری به طول انجامید را می توان در سال 2021 تنها در چند دقیقه انجام داد.

تمرکز بیشتر روی قراردادهای هوشمند

کوین بیس در حال پیوستن به تعداد فزاینده ای از شرکت های رمزنگاری است که بر روی جنبه امنیتی قراردادهای هوشمند تمرکز می کنند، البته برای اهداف داخلی خود.

در 2 ژوئن، پروتکل DeFiYield راه اندازی شد بایگانی وب ممیزی قراردادهای هوشمند در آنچه که ادعا می کرد اولین بار در جهان بود. در زمان نگارش، آرشیو 1,095 مورد را فهرست کرده است پروژه های مالی غیرمتمرکز (DeFi).

چند روز بعد، یک پروتکل زنگ زد شرلوک 1.5 میلیون دلار سرمایه دریافت کرد برای پروژه ای که هدف آن محافظت از کاربران در برابر روند رو به افزایش سوء استفاده و هک قراردادهای هوشمند است.