Coinbase Unveils Solidify Smart Contract Security Tools

플라톤에 의해 재발행

２０２３년 ６월 ２８일

미국 암호 화폐 거래소 Coinbase는 스마트 계약을 감지하고 분류하는 새로운 도구를 공개했습니다. 보안 위험.

23 월 XNUMX 일 블로그 게시물에서 암호 화폐 거래 거인은 Solidify라는 도구를 개발했다고 발표했습니다 (프로그래밍 언어 인 Solidity와 혼동하지 말 것).

이 도구는 프로세스를 자동화, 표준화 및 확장하는 데 사용됩니다. 스마트 계약 보안 분석 및 분류, 그것은 진술했다.

Solidify는 XNUMX 월 초에 출시 된 신규 상장에 대한 근면 프로세스를 간소화하는 프로세스 인 Coinbase의 자산 허브와 함께 사용될 것입니다.

"고객과 Coinbase를 안전하게 유지하려면 토큰 상장 프로세스에 모든 스마트 계약에 대한 보안 검토 및 위험 완화 권장 사항이 필요합니다."

자동화 된 스마트 계약 스캔

코인베이스 (Coinbase)는 뉴욕시, 수동 스마트 계약 분석은 시간이 많이 걸리고 오류가 발생하기 쉬운 프로세스임을 인정했습니다. Solidify는 대규모 서명 데이터베이스와 패턴 일치 엔진을 사용하여 계약 기능과 위험을 안정적으로 감지한다고 설명했습니다.

이를 통해 스마트 계약 위험을 표준화하고 점수를 매기고 완화 전략을 제안하고 자세한 보고서를 생성 할 수 있습니다. 그런 다음 Coinbase가 자산을 상장해야하는지 여부를 결정하는 데 사용됩니다.

"Solidify는 완전 자동으로 또는 추가 수동 검토가 필요한 고유 기능 식별을 통해 수백 개의 스마트 계약의 보안 위험을 평가합니다."

블로그 게시물은 대부분의 스마트 계약 위험이 동결 또는 업그레이드와 같은 잠재적으로 위험한 기능을 도입하는 설계 작업 선택에서 비롯된다고 설명합니다. 일부는 커스텀 인출 로직과 같이 불충분하게 테스트 된 비표준 기능을 포함한다고 덧붙였다.

Solidify는 대부분의 스마트 계약에 존재하는 OpenZeppelin 라이브러리의 '자산 일시 중지'기능과 함께 작동합니다. 이 도구는 코드 인스턴스를 집계하고 자동으로 상태와 유효성을 확인합니다.

Coinbase는 Solidify가 현재 주어진 스마트 계약에 대해 위험을 효율적으로 일치시키는 데 사용되는 약 6,000 개의 고유 서명을 가지고 있다고 말했습니다.

"2 년에 근무일 기준으로 최대 2018 일이 걸렸던 수동 검토를 2021 년에는 단 몇 분만에 수행 할 수 있습니다."

Coinbase는 자체 내부 목적이지만 스마트 계약의 보안 측면에 초점을 맞추고있는 점점 더 많은 암호화 회사에 합류하고 있습니다.

2 월 XNUMX 일에 DeFiYield 프로토콜은 웹 아카이브 세계 최초라고 주장한 스마트 계약 감사의. 작성 당시, 아카이브는 1,095 개 탈 중앙화 금융 (DeFi) 프로젝트.

며칠 후 Sherlock은 1.5 만 달러의 자금 조달 라운드를 확보했습니다. 스마트 계약 익스플로잇 및 해킹의 증가하는 추세로부터 사용자를 보호하는 것을 목표로하는 프로젝트.

당사 웹 사이트에 포함 된 모든 정보는 선의로 일반 정보 목적으로 만 게시됩니다. 독자가 당사 웹 사이트에있는 정보에 대해 취하는 모든 조치는 전적으로 자신의 책임입니다.

Martin은 2017 년 동안 사이버 보안 및 정보 기술에 대한 최신 개발을 다루었습니다. 그는 이전 거래 경험이 있으며 XNUMX 년부터 블록 체인 및 암호화 산업을 적극적으로 다루고 있습니다.