Coinbase prezentuje narzędzia zabezpieczające inteligentne kontrakty Solidify

Udostępnij artykuł
W SKRÓCIE
  • Coinbase chce zautomatyzować analizę inteligentnych kontraktów.

  • Te działania mają wspomóc jej wewnętrzny proces notowań.

  • Rosną obawy o bezpieczeństwo inteligentnych kontraktów.

  • promo

    Dołącz bezpłatnie do naszej społeczności na Telegramie i codziennie otrzymuj sygnały tradingowe oraz analizy kryptowalut!

The Trust Project to międzynarodowe konsorcjum organizacji informacyjnych budujących standardy przejrzystości.

Amerykańska giełda kryptowalutowa Coinbase zaprezentowała nowe narzędzia do wykrywania i klasyfikowania zagrożeń związanych z bezpieczeństwem inteligentnych kontraktów.

Sponsorowane



Sponsorowane

We wpisie na blogu 23 czerwca, gigant giełdowy ogłosił, że opracował narzędzie o nazwie Solidify (nie mylić z językiem programowania Solidity).

Jak stwierdzono, narzędzie zostanie wykorzystane do pomocy w automatyzacji, standaryzacji i skalowaniu procesu analizy i klasyfikacji bezpieczeństwa inteligentnych kontraktów.

Sponsorowane



Sponsorowane

Solidify będzie używane w tandemie z Coinbase Asset Hub, narzędziem usprawniającym proces badania nowych ofert uruchomionym na początku maja.

Aby zapewnić bezpieczeństwo naszym klientom i Coinbase, nasz proces notowania tokenów wymaga przeglądów bezpieczeństwa i zaleceń dotyczących łagodzenia ryzyka dla każdego inteligentnego kontraktu.

Zautomatyzowane skanowanie inteligentnych kontraktów

Coinbase, który podobno zakłada siedzibę w Nowym Jorku, przyznał, że ręczna analiza inteligentnych kontraktów jest procesem czasochłonnym i podatnym na błędy. Wyjaśnił, że Solidify wykorzystuje dużą bazę danych podpisów i silnik dopasowywania wzorców, aby niezawodnie wykryć cechy kontraktów i ich ryzyko.

Na tej podstawie może standaryzować i oceniać ryzyko związane z inteligentnymi umowami, sugerować strategie łagodzące i generować szczegółowe raporty. Będą one następnie wykorzystywane do pomocy w podjęciu decyzji, czy Coinbase powinien umieścić aktywa na liście, czy nie.

Solidify ocenia ryzyko związane z bezpieczeństwem setek inteligentnych kontraktów albo w pełni automatycznie, albo poprzez identyfikację unikalnych funkcji, które wymagają dodatkowego ręcznego przeglądu.

Post na blogu rozwija, że większość zagrożeń związanych z inteligentnymi kontraktami pochodzi z wyborów operacyjnych projektu, które wprowadzają potencjalnie niebezpieczną funkcjonalność, taką jak zamrażanie, lub aktualizację. Niektóre obejmują niestandardowe funkcje, które są niewystarczająco przetestowane, takie jak niestandardowa logika wypłaty, dodano.

Solidify pracuje z funkcją “asset pause” biblioteki OpenZeppelin, która jest obecna w większości inteligentnych kontraktów. Narzędzie agreguje instancje kodu i automatycznie sprawdza jego status i ważność.

Coinbase stwierdził, że Solidify posiada obecnie około 6000 unikalnych sygnatur, które są wykorzystywane do skutecznego dopasowania ryzyka do dowolnego inteligentnego kontraktu.

Ręczny przegląd, który zajmował do 2 dni roboczych w 2018 roku, może być wykonany w ciągu zaledwie kilku minut w 2021 roku.

Większy nacisk na inteligentne kontrakty

Coinbase dołącza do rosnącej liczby firm kryptowalutowych, które koncentrują się na stronie bezpieczeństwa inteligentnych kontraktów, aczkolwiek dla własnych wewnętrznych celów.

W dniu 2 czerwca protokół DeFiYield uruchomił archiwum internetowe audytów inteligentnych kontraktów. Ponadto twierdzi, że jest pierwszy na świecie w swojej dziedzinie. W momencie pisania tego tekstu, archiwum zawierało listę 1095 projektów zdecentralizowanych finansów (DeFi).

Kilka dni później, protokół o nazwie Sherlock zabezpieczył rundę finansowania w wysokości 1,5 miliona dolarów na projekt, który ma na celu ochronę użytkowników przed rosnącym trendem exploitów i hacków inteligentnych kontraktów.

Wyjaśnienie

Wszystkie informacje zawarte na naszej stronie internetowej są publikowane w dobrej wierze i wyłącznie w ogólnych celach informacyjnych. Wszelkie działania podejmowane przez czytelnika w związku z informacjami znajdującymi się na naszej stronie internetowej odbywają się wyłącznie na jego własne ryzyko.
Sponsorowane
Share Article

Martin pisze o cyberbezpieczeństwie i informatyce od dwóch dekad. Ma wcześniejsze doświadczenie w tradingu oraz aktywnie zajmuje się branżą blockchain i kryptowalut od 2017 roku.

OBSERWUJ AUTORA

Prognozy krypto z najlepszymi sygnałami na Telegramie oraz +70% skutecznością

Dołącz teraz

Sygnały rynkowe, raporty i analizy! Dołącz do naszej grupy na Telegramie!

Dołącz teraz