Coinbase חושפת את כלי אבטחת חוזים חכמים של Solidify

בורסת המטבעות הקריפטו בארה"ב Coinbase חשפה כלים חדשים לאיתור ולסווג חוזה חכם אבטחה סיכונים.

בפוסט בבלוג ב-23 ביוני הודיעה ענקית חילופי הקריפטו כי פיתחה כלי בשם Solidify (לא להתבלבל עם שפת התכנות Solidity).

הכלי ישמש כדי לסייע באוטומציה, סטנדרטיזציה והרחבה של התהליך של אבטחת חוזה חכם ניתוח וסיווג, נכתב.

Solidify ישמש במקביל ל- Asset Hub של Coinbase, תהליך לייעול תהליך החריצות שלה עבור רישומים חדשים שהושקו בתחילת מאי.

"כדי לשמור על בטיחות הלקוחות שלנו ושל Coinbase, תהליך רישום האסימונים שלנו דורש ביקורות אבטחה והמלצות להפחתת סיכונים עבור כל חוזה חכם."

סריקת חוזים חכמה אוטומטית

Coinbase, שעל פי הדיווחים מקימה חנות ב העיר ניו יורק, הכירו בכך שניתוח חוזים חכם ידני הוא תהליך עתיר זמן ונוטה לשגיאות. הוא הסביר ש-Solidify משתמשת במסד נתונים גדול של חתימות ובמנוע התאמת תבניות כדי לזהות בצורה מהימנה תכונות חוזים והסיכונים שלהן.

מתוך כך הוא יכול לתקן ולקלוע סיכוני חוזים חכמים, להציע אסטרטגיות הפחתה ולהפיק דוחות מפורטים. אלה ישמשו לאחר מכן כדי לסייע להחלטה אם Coinbase צריכה לרשום את הנכס או לא.

"Solidify מעריכה סיכוני אבטחה של מאות חוזים חכמים באופן אוטומטי לחלוטין או באמצעות זיהוי פונקציות ייחודיות הדורשות בדיקה ידנית נוספת."

הפוסט בבלוג מפרט שרוב הסיכונים בחוזה החכם נובעים מבחירות תפעול עיצוב שמציגות פונקציונליות שעלולה להיות מסוכנת כמו הקפאה או שדרוג. חלקם כוללים פונקציות לא סטנדרטיות שלא נבדקו מספיק, כמו היגיון נסיגה מותאם אישית, הוא הוסיף.

Solidify עובד עם פונקציית 'השהיית הנכסים' של ספריית OpenZeppelin אשר קיימת ברוב החוזים החכמים. הכלי צובר מופעים של הקוד ובודק אוטומטית את מצבו ותוקפו.

Coinbase הצהיר כי ל-Solidify יש כיום כ-6,000 חתימות ייחודיות המשמשות כדי להתאים ביעילות סיכונים מול כל חוזה חכם נתון.

"סקירה ידנית שנמשכה עד 2 ימי עבודה בשנת 2018 יכולה להתבצע תוך דקות ספורות בשנת 2021."

יותר התמקדות בחוזים חכמים

Coinbase מצטרפת למספר גדל והולך של חברות קריפטו המתמקדות בצד האבטחה של חוזים חכמים, אם כי למטרות פנימיות משלה.

ב-2 ביוני השיק פרוטוקול DeFiYield a ארכיון אינטרנט של ביקורת חוזים חכמות במה שלטענתה היה ראשון עולמי. בזמן כתיבת שורות אלה, הארכיון מונה 1,095 פרויקטים של מימון מבוזר (DeFi).

כמה ימים לאחר מכן, התקשר פרוטוקול שרלוק השיג סבב גיוס של 1.5 מיליון דולר לפרויקט שמטרתו להגן על המשתמשים מהמגמה הגוברת של ניצול ופריצות חוזים חכמים.