Блокчейн-платформа безопасности Ironblocks выпустила новый инструмент для разработчиков DeFi, которые хотят повысить безопасность своих смарт-контрактов.
На момент запуска у сервиса было три крупных пользователя: сеть zkEVM Linea, AltLayer и сеть уровня 2 Kinto - и в ближайшее время их станет больше.
Кустарная индустрия крипто-охранных фирм контролирует последствия взломов протоколов и краж. Теперь у одной из них появился "брандмауэр", направленный на заблаговременное предотвращение этих краж.
Новый инструмент блокчейн-платформы безопасности Ironblocks - это бесплатный сервис для разработчиков, которые хотят повысить безопасность своих смарт-контрактов, сказал CoinDesk генеральный директор Or Дадош. Называемый Firewall, он позволяет им подключать и воспроизводить различные "политики" безопасности для мониторинга транзакций в своих протоколах децентрализованного финансирования на предмет подозрительных попыток.
Инструментарий с открытым исходным кодом может предложить, по крайней мере, некоторое средство от вездесущей угрозы взломов в DeFi. По оценкам Дадоша, за каждую неделю происходит до 10 различных взломов протоколов, предлагающих держателям криптовалют кредитование, торговлю, размещение ставок или другие финансовые услуги. Эти ограбления суммируются: в апреле PeckShield оценила убытки в 60 миллионов долларов.
По словам Дадоша, брандмауэр находится внутри протоколов обработки транзакций смарт-контрактов. Разработчики выбирают несколько политик, которые просматривают поток в поисках схематичных шаблонов, а другие говорят о том, что происходит взлом.
"Он не останавливает приложение, он просто останавливает конкретную транзакцию, которая может атаковать приложение, точно так же, как в брандмауэрах web2", - сказал Дадош.
На момент запуска у сервиса было три крупных пользователя: сеть zkEVM Linea, AltLayer и сеть 2-го уровня Kinto. Дадош сказал, что скоро появятся новые.
Поскольку сервис бесплатный в использовании, он не предназначен для прямого заработка Ironblocks, израильского стартапа, который в последний раз привлек венчурное финансирование в размере 7 миллионов долларов в начале 2023 года. Вместо этого, это фидер для других продуктов крипто-киберзащиты компании, включая предстоящую "сеть безопасности Venn", согласно ее веб-сайту. Дадош не решался обсуждать, как будет выглядеть сеть.
Но инструментарий Firewall toolkit может предложить шаг вперед в обеспечении безопасности в экосистеме, где неизменность кода делает постепенные обновления – ошибку здесь, потенциальный эксплойт там - труднодоступными для исправления на ходу. Дадош сказал, что разработчики могут добавлять дополнительные политики в свой код постфактум, а также удалять их.
То, как разработчики вносят эти изменения, действительно зависит от них. Возможно, они могли бы передать решения сообществам управления токенами своих проектов, кошельку, контролируемому несколькими сторонами (multisig) или DAO.
Смысл в том, чтобы остановить взломы до того, как они произойдут.
"Как только вас взломают, в большинстве случаев вам конец", - сказал Дадош. "И это то, что мы пытаемся предотвратить".
block-chain24.com
05 Июнь 2024 18:41, UTC