Zobacz więcej

Coinbase prezentuje narzędzia zabezpieczające inteligentne kontrakty Solidify

2 mins
Aktualizacja Piotr Ratajski
Dołącz do Naszej Społeczności na Telegramie

W SKRÓCIE

  • Coinbase chce zautomatyzować analizę inteligentnych kontraktów.
  • Te działania mają wspomóc jej wewnętrzny proces notowań.
  • Rosną obawy o bezpieczeństwo inteligentnych kontraktów.
  • promo

Amerykańska giełda kryptowalutowa Coinbase zaprezentowała nowe narzędzia do wykrywania i klasyfikowania zagrożeń związanych z bezpieczeństwem inteligentnych kontraktów.

We wpisie na blogu 23 czerwca, gigant giełdowy ogłosił, że opracował narzędzie o nazwie Solidify (nie mylić z językiem programowania Solidity).

Jak stwierdzono, narzędzie zostanie wykorzystane do pomocy w automatyzacji, standaryzacji i skalowaniu procesu analizy i klasyfikacji bezpieczeństwa inteligentnych kontraktów.

Solidify będzie używane w tandemie z Coinbase Asset Hub, narzędziem usprawniającym proces badania nowych ofert uruchomionym na początku maja.

Aby zapewnić bezpieczeństwo naszym klientom i Coinbase, nasz proces notowania tokenów wymaga przeglądów bezpieczeństwa i zaleceń dotyczących łagodzenia ryzyka dla każdego inteligentnego kontraktu.

Zautomatyzowane skanowanie inteligentnych kontraktów

Coinbase, który podobno zakłada siedzibę w Nowym Jorku, przyznał, że ręczna analiza inteligentnych kontraktów jest procesem czasochłonnym i podatnym na błędy. Wyjaśnił, że Solidify wykorzystuje dużą bazę danych podpisów i silnik dopasowywania wzorców, aby niezawodnie wykryć cechy kontraktów i ich ryzyko.

Na tej podstawie może standaryzować i oceniać ryzyko związane z inteligentnymi umowami, sugerować strategie łagodzące i generować szczegółowe raporty. Będą one następnie wykorzystywane do pomocy w podjęciu decyzji, czy Coinbase powinien umieścić aktywa na liście, czy nie.

Solidify ocenia ryzyko związane z bezpieczeństwem setek inteligentnych kontraktów albo w pełni automatycznie, albo poprzez identyfikację unikalnych funkcji, które wymagają dodatkowego ręcznego przeglądu.

Post na blogu rozwija, że większość zagrożeń związanych z inteligentnymi kontraktami pochodzi z wyborów operacyjnych projektu, które wprowadzają potencjalnie niebezpieczną funkcjonalność, taką jak zamrażanie, lub aktualizację. Niektóre obejmują niestandardowe funkcje, które są niewystarczająco przetestowane, takie jak niestandardowa logika wypłaty, dodano.

Solidify pracuje z funkcją “asset pause” biblioteki OpenZeppelin, która jest obecna w większości inteligentnych kontraktów. Narzędzie agreguje instancje kodu i automatycznie sprawdza jego status i ważność.

Coinbase stwierdził, że Solidify posiada obecnie około 6000 unikalnych sygnatur, które są wykorzystywane do skutecznego dopasowania ryzyka do dowolnego inteligentnego kontraktu.

Ręczny przegląd, który zajmował do 2 dni roboczych w 2018 roku, może być wykonany w ciągu zaledwie kilku minut w 2021 roku.

Większy nacisk na inteligentne kontrakty

Coinbase dołącza do rosnącej liczby firm kryptowalutowych, które koncentrują się na stronie bezpieczeństwa inteligentnych kontraktów, aczkolwiek dla własnych wewnętrznych celów.

W dniu 2 czerwca protokół DeFiYield uruchomił archiwum internetowe audytów inteligentnych kontraktów. Ponadto twierdzi, że jest pierwszy na świecie w swojej dziedzinie. W momencie pisania tego tekstu, archiwum zawierało listę 1095 projektów zdecentralizowanych finansów (DeFi).

Kilka dni później, protokół o nazwie Sherlock zabezpieczył rundę finansowania w wysokości 1,5 miliona dolarów na projekt, który ma na celu ochronę użytkowników przed rosnącym trendem exploitów i hacków inteligentnych kontraktów.

Najlepsze platformy dla krypto inwestorów | Kwiecień 2024

Trusted

Wyjaśnienie

Wszystkie informacje zawarte na naszej stronie internetowej są publikowane w dobrej wierze i wyłącznie w ogólnych celach informacyjnych. Wszelkie działania podejmowane przez czytelnika w związku z informacjami znajdującymi się na naszej stronie internetowej odbywają się wyłącznie na jego własne ryzyko.

Zbudowane przez Ari10. Możliwość płatności BLIK
Zbudowane przez Ari10. Możliwość płatności BLIK
f7bfa29036dc6f6195807a7f437b3041?s=120&d=mm&r=g
Martin Young
Martin Young jest doświadczonym dziennikarzem i redaktorem kryptowalutowym z ponad 7-letnim doświadczeniem w zakresie najnowszych wiadomości i trendów w obszarze aktywów cyfrowych. Jego pasją jest uczynienie złożonych koncepcji blockchain, fintech i makroekonomii zrozumiałymi dla odbiorców głównego nurtu. Martin był prezentowany w czołowych publikacjach finansowych, technologicznych i kryptowalutowych, w tym BeInCrypto, CoinTelegraph, NewsBTC, FX Empire i Asia Times. Jego artykuły...
READ FULL BIO
Sponsorowane
Sponsorowane