Wake: כלי קוד פתוח חדש ב-Ethereum לעצירת באגים

• שרות הוא מסגרת פיתוח ובדיקה מבוססת Python של Solidity עם גלאי פגיעות מובנים. זה שימש בביקורות על ידי אקי בלוקצ'יין ועכשיו הוא בקוד פתוח וחינמי לשימוש לכולם.
• מומחי אבטחה נמצאים בכוננות גבוהה, שכן ההיסטוריה מראה שסיכוני הפריצה גדלים ככל שפעילות השוק עולה. כלי קוד פתוח כמו Wake מאפשר לבוני יישומים לבצע בדיקות מהירות ויסודיות לאיתור פרצות קוד.

[פראג, צ'כיה, 28 בנובמבר 2023] -  

כלי ביקורת מוכחים בשדה הקרב עוברים בקוד פתוח

אקי בלוקצ'יין, צוות של מבקרי חוזים חכמים ויוצרים של כלים קהילתיים, מציג שרות, מסגרת פיתוח ובדיקה מבוססת Python עבור Solidity ו-Cross-Chair Fuzzing עם רקורד מוכח של עצירת באגים.

התכונות של Wake כוללות מסגרת פיתוח ובדיקה, fuzzer, גלאי פגיעות ומדפסות.

Wake שימש בעבר בחוזה חכם ביקורת בוצע על ידי Ackee Blockchain עבור IPOR, אקסלאר, ו סולדי ועזר למבקרים למצוא באגים קריטיים, גבוהים ובינוניים. החברה הודיעה שהיא תהפוך את הכלי לקוד פתוח כדי לתרום למרחב בטוח יותר של בלוקצ'יין.

מומחי אבטחה בכוננות עם עליית הפעילות בשוק

ככל שפעילות DeFi עולה, האקרים רואים יעדים משתלמים יותר ומתעצמים. בשווקי השוורים, פרויקטים ממהרים לעתים קרובות לשלוח עדכוני מוצרים, מה שיוצר ביקוש גבוה לשירותי מבקר חוזים חכמים מנוסים. בשיאו של שוק השוורים של 2021, פרויקטים צוטטו בדרך כלל זמני המתנה של שלושה חודשים+ לביקורת על ידי חברות מוכרות. לאחר מכן הם עומדים בפני החלטה קשה לעכב שיגורים על רקע "תפיסות קרקע" מטורפות או שיגור עם ביקורות שנעשו בחופזה, מה שמגביר את הסיכונים הביטחוניים.

לאחר שבוע שבו קרנות הקריפטו ראו את הזרימה הגבוהה ביותר שלהן מאז שוק השוורים של 2021 והיקפי DeFi עלו בכ-50%, מומחי אבטחה נמצאים בכוננות גבוהה יותר. השחרור של Wake הגיע בזמן - הוא מאפשר למפתחי אפליקציות לבדוק במומחיות את החוזים החכמים של DEXs או כל פרוטוקול שמתחבר לשירות שלהם או עליו הם מסתמכים.

נועד ליצור פחות תוצאות שגויות ולהפחית את זמן הביקורת הידנית

בנוסף להיותה מסגרת הבדיקה, Wake מאפשרת למשתמשים להפעיל ניתוח סטטי. יש לו קבוצה של גלאי פגיעות ואיכות קוד מוכנים לשימוש ומדפסות מוכנות לשימוש לחילוץ והדפסה יפה של מידע שימושי כגון זרימת זרימה ותרשימים של בקרת חוזים חכמה.

"בעיה נפוצה של כלי ניתוח סטטיים היא יחס חיובי-שווא גבוה הדורש זמן חקירה ידני נוסף. הפילוסופיה שלנו היא לכלול רק את הגלאים המדויקים ביותר ולהפחית את כל הרעש שיוצר תקורה נוספת". 

- יוסף גאטרמאייר, מנכ"ל ומייסד שותף של Ackee Blockchain. 

ווייק עבר הופעה בדיקות עם מסגרות אחרות, כלומר Hardhat, Brownie, ו-Ape, בשלוש שרשראות פיתוח שונות - Anvil, Ganache, ו-Hardhat. Wake הוכיחה את עצמה כמסגרת Python המהירה ביותר. 

המהדורה החדשה של Wake מאפשרת התאמה אישית של גלאים ומדפסות. זה גם מאפשר לצדדים שלישיים ליצור וליישם את המדפסות והגלאים המותאמים אישית שלהם. הגרסה החדשה ביותר הציגה גם פעולת Github לביצוע אוטומטי של גלאים בצינור. "השיעור הנמוך של חיובי כוזבים, ביצוע הבדיקות המהיר ביותר בתעשייה ופעולת GitHub המוכנה הופכים את Wake למועמד אידיאלי לשילוב CI/CD בכל פרויקט" - יוסף גאטרמאייר, מנכ"ל ומייסד שותף של Ackee Blockchain. 

כוחות ערה כלים למוצקות, הרחבה פופולרית של Visual Studio Code Solidity שעושה הדגשת תחביר וזיהוי מגלאי פגיעות Wake ואיכות קוד ומספקת משוב מיידי למפתחים המשתמשים בגישה של התוסף לכל ההפניות של סמל על פני כל הפרויקט. 

על Wake

שרות הוא מסגרת פיתוח ובדיקה מבוססת Python עבור Solidity ו-Cross-Chair Fuzzing עם רקורד מוכח של עצירת באגים שנוצרו על ידי אקי בלוקצ'יין, שהתאפשר הודות למענק שקיבל Ackee Blockchain מ-Coinbase ב-2022. 

למידע נוסף, בקר בכתובת getwake.io.

על Ackee Blockchain

אקי בלוקצ'יין הוא צוות של חוקרי אבטחה המבקרים פרוטוקולים מהשורה הראשונה: Safe, 1inch, Axelar, LayerZero, Trader Joe או CoW Protocol. 

Ackee Blockchain נתמך על ידי קרן הון סיכון הגדולה ביותר המתמקדת בבלוקצ'יין ו-DeFi באירופה, RockawayX, וקיבלה מענקים מקרן Ethereum, Tezos Foundation, Coinbase ו-Solana Foundation.

המשימה של Ackee Blockchain היא לבנות קהילת בלוקצ'יין חזקה יותר על ידי שיתוף ידע: הצוות מפעיל קורס הסמכה בחינם בית ספר לסולידיות, בית הספר של סולאנה ומלמד באוניברסיטה הטכנית הצ'כית בפראג. המשימה הזו מתממשת גם ביוזמות כמו טיוטת ERC-7512, פיתוח ערכת הכלים Wake או Fuzzer קוד פתוח עבור Solana.

על יוזף גאטרמאייר

יוסף הוא מומחה ויזם בתחום אבטחת סייבר. הוא המייסד והמנכ"ל של Ackee Blockchain, חברה שעוזרת לעסקים לאבטח את מוצרי ה-web3 שלהם. הלקוחות שלהם כוללים פרוטוקולים מהשורה הראשונה כגון Axelar, Safe, 1inch או Trader Joe. 

התשוקה של יוסף לאבטחת סייבר נעוצה ברקע האקדמי שלו. הוא קיבל את הדוקטורט שלו במערכות מבוזרות מ-CTU בפראג, שם הוא משמש כיום כעוזר פרופסור המלמד בלוקצ'יין.

לשאלות תקשורתיות או מידע נוסף, אנא צרו קשר 
 

• הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
• PlatoData.Network Vertical Generative Ai. העצים את עצמך. גישה כאן.
• PlatoAiStream. Web3 Intelligence. הידע מוגבר. גישה כאן.
• PlatoESG. פחמן, קלינטק, אנרגיה, סביבה, שמש, ניהול פסולת. גישה כאן.
• PlatoHealth. מודיעין ביוטכנולוגיה וניסויים קליניים. גישה כאן.
• מקור: https://www.coinbureau.com/press-release/wake-open-source-security-tool-for-ethereum/