Coinbase, Solidity programlama dilini kullanan Ethereum üzerine kurulu akıllı sözleşmeleri otomatik olarak denetleyebilen yeni bir aracı tanıttı.
Akıllı sözleşme denetçileri, varlık ihraççıları ve diğer borsalar tarafından kullanılmak üzere tasarlanan firmanın, bu yılın sonuna doğru aracı açık kaynak haline getirme planları var.
Coinbase'in baş blockchain güvenlik mühendisi Peter Kacherginsky, 23 Haziran tarihli bir gönderide açıkladı Firmanın, manuel akıllı sözleşme analizinin "zaman alıcı ve hataya açık" sürecini geliştirmek için oluşturulan "Solidify" adlı yeni güvenlik analiz aracı.
Mühendis, borsanın token listeleme sürecinin, tüketicileri güvende tutmak için her akıllı sözleşme için kapsamlı güvenlik incelemeleri ve "risk azaltma önerileri" gerektirdiğini belirtti.
Firma hızlı, güvenli ve geniş ölçekte çalışabilecek bir analizöre ihtiyaç duyuyordu ancak piyasadaki diğer seçeneklerden memnun değildi:
"Bu sorunu çözmek için, Coinbase müşterilerinin tokenlarını korumak için bekledikleri yüksek güvenlik standardımızı düşürmeden yeni varlık güvenliği incelemelerinin oranını artırmak için Solidify (Solidity üzerinde bir oyun) adı verilen bir araç geliştirdik."
Solidify aracı, Ethereum akıllı sözleşmelerine karşı riskleri hızlı bir şekilde eşleştirmek için kullanılabilecek yaklaşık 6,000 benzersiz imzaya sahiptir. Potansiyel olarak tehlikeli işlevlere ve yeterince test edilmemiş işlemlere bakar.
Kacherginsky şunları açıkladı: "Solidify, sözleşme özelliklerini ve risklerini güvenilir bir şekilde tespit etmek, akıllı sözleşme risklerini standartlaştırmak ve puanlamak, hafifletme stratejileri önermek ve ayrıntılı raporlar oluşturmak için geniş bir imza veritabanı ve bir kalıp eşleştirme motoru kullanıyor."
Solidify, aşağıdakiler gibi karmaşık varlıkları henüz hızlı bir şekilde analiz edemiyor: otomatik piyasa yapıcılar (AMM'ler) ve DeFi uygulamaları, çünkü büyük miktardaki karmaşık özel kod, ek manuel analiz gerektirir.
Kacherginsky, "Ancak Solidify, DeFi klonlarını analiz ederken veya analistlerin özel mantığa odaklanabilmesi için standart kitaplıkları manuel inceleme kapsamından çıkarmak açısından bu uygulamalar için hala faydalı" dedi.
İlgili: Doğruluk kontrolü: Coinbase, merkezi olmayan bir doğruluk kontrol portalı başlattı mı?
Araç, devam eden bir çalışmadır ve geliştiriciler, "imza oluşturma ve algılama mantığının doğruluğunun iyileştirilmesi" ve "Manuel analiz ihtiyacını azaltmak için resmi doğrulama tekniklerinin entegre edilmesi" konularına odaklanacaktır.
Ayrıca Ethereum Sanal Makinesi (EVM) tarafından kullanılan Vyper programlama diline yönelik desteği de genişletmeyi umuyorlar.
Plato Ai. Web3 Yeniden Düşünüldü. Veri İstihbaratı Güçlendirildi.
Ücretsiz Deneme için buraya tıklayın.
Kaynak: https://cointelegraph.com/news/coinbase-unveils-solidify-tool-to-auto-audit-smart-contracts-and-defi-clones
