Amerikaanse cryptocurrency-uitwisseling Coinbase heeft nieuwe tools onthuld om slimme contracten te detecteren en te classificeren veiligheid risico's.

In een blogpost op 23 juni maakte de crypto-uitwisselingsgigant bekend dat het een tool heeft ontwikkeld genaamd Solidify (niet te verwarren met programmeertaal Solidity).

De tool zal worden gebruikt om te helpen bij het automatiseren, standaardiseren en schalen van het proces van: slimme contractbeveiliging analyse en classificatie, aldus het.

Solidify zal worden gebruikt in combinatie met Coinbase's Asset Hub, een proces om het zorgvuldigheidsproces voor nieuwe aanbiedingen die begin mei zijn gelanceerd, te stroomlijnen.

"Om onze klanten en Coinbase veilig te houden, vereist ons token-lijstproces beveiligingsbeoordelingen en aanbevelingen voor risicobeperking voor elk slim contract."

Geautomatiseerd scannen van slimme contracten

Coinbase, dat naar verluidt een winkel aan het opzetten is in New York City, erkende dat handmatige slimme contractanalyse een tijdrovend en foutgevoelig proces is. Het legde uit dat Solidify een grote database met handtekeningen en een engine voor patroonovereenkomst gebruikt om contractkenmerken en hun risico's betrouwbaar te detecteren.

Op basis hiervan kan het slimme contractrisico's standaardiseren en scoren, mitigatiestrategieën voorstellen en gedetailleerde rapporten genereren. Deze zullen vervolgens worden gebruikt om te helpen bij de beslissing of Coinbase het activum al dan niet moet vermelden.

"Solidify evalueert beveiligingsrisico's van honderden slimme contracten, hetzij volledig automatisch, hetzij door identificatie van unieke functies die aanvullende handmatige beoordeling vereisen."

De blogpost legt uit dat de meeste slimme contractrisico's voortkomen uit keuzes voor ontwerpbewerkingen die potentieel gevaarlijke functionaliteit introduceren, zoals bevriezen of upgraden. Sommige bevatten niet-standaard functies die onvoldoende zijn getest, zoals aangepaste opnamelogica, voegde het eraan toe.

Solidify werkt met de 'asset pause'-functie van de OpenZeppelin-bibliotheek die aanwezig is in de meeste slimme contracten. De tool verzamelt exemplaren van de code en controleert automatisch de status en geldigheid ervan.

Coinbase verklaarde dat Solidify momenteel ongeveer 6,000 unieke handtekeningen heeft die worden gebruikt om risico's efficiënt af te stemmen op een bepaald slim contract.

“Een handmatige beoordeling die in 2 tot 2018 werkdagen in beslag nam, kan in 2021 in slechts enkele minuten worden uitgevoerd.”

Meer focus op slimme contracten

Coinbase sluit zich aan bij een groeiend aantal cryptobedrijven die zich richten op de beveiligingskant van slimme contracten, zij het voor eigen interne doeleinden.

Op 2 juni lanceerde het DeFiYield-protocol een webarchief van slimme contractaudits in wat het beweerde een wereldprimeur was. Op het moment van schrijven vermeldde het archief 1,095 gedecentraliseerde financiële (DeFi) projecten.

Een paar dagen later, een protocol genaamd Sherlock behaalde een financieringsronde van $ 1.5 miljoen voor een project dat tot doel heeft gebruikers te beschermen tegen de toenemende trend van exploits en hacks van slimme contracten.