Coinbase revela ferramentas de segurança de contratos inteligentes Solidify

A bolsa de criptomoedas dos EUA, Coinbase, revelou novas ferramentas para detectar e classificar contratos inteligentes segurança riscos.

Em uma postagem no blog de 23 de junho, a gigante das exchanges de criptomoedas anunciou que desenvolveu uma ferramenta chamada Solidify (não deve ser confundida com a linguagem de programação Solidity).

A ferramenta será usada para ajudar a automatizar, padronizar e dimensionar o processo de segurança de contrato inteligente análise e classificação, afirmou.

O Solidify será usado em conjunto com o Asset Hub da Coinbase, um processo para agilizar seu processo de diligência para novas listagens lançadas no início de maio.

“Para manter nossos clientes e a Coinbase seguros, nosso processo de listagem de tokens requer análises de segurança e recomendações de mitigação de risco para cada contrato inteligente.”

Digitalização automatizada de contratos inteligentes

Coinbase, que supostamente está se abrindo em Cidade de Nova York, reconheceu que a análise manual de contratos inteligentes é um processo demorado e sujeito a erros. Ele explicou que o Solidify usa um grande banco de dados de assinaturas e um mecanismo de correspondência de padrões para detectar com segurança os recursos do contrato e seus riscos.

A partir disso, pode padronizar e pontuar riscos de contratos inteligentes, sugerir estratégias de mitigação e gerar relatórios detalhados. Eles serão então usados ​​para auxiliar na decisão sobre se a Coinbase deve ou não listar o ativo.

“O Solidify avalia os riscos de segurança de centenas de contratos inteligentes de forma totalmente automática ou por meio da identificação de funções exclusivas que exigem revisão manual adicional.”

A postagem do blog explica que a maioria dos riscos de contratos inteligentes vem de escolhas de operação de design que introduzem funcionalidades potencialmente perigosas, como congelamento ou atualização. Alguns incluem funções não padronizadas que não foram suficientemente testadas, como lógica de retirada personalizada, acrescentou.

Solidify funciona com a função de ‘pausa de ativos’ da biblioteca OpenZeppelin, que está presente na maioria dos contratos inteligentes. A ferramenta agrega instâncias do código e verifica automaticamente seu status e validade.

A Coinbase afirmou que o Solidify tem atualmente cerca de 6,000 assinaturas exclusivas que são usadas para combinar riscos de forma eficiente com qualquer contrato inteligente.

“Uma revisão manual que demorava até 2 dias úteis em 2018 pode ser realizada em apenas alguns minutos em 2021.”

Mais foco em contratos inteligentes

A Coinbase está se juntando a um número crescente de empresas de criptografia que se concentram no lado da segurança dos contratos inteligentes, embora para seus próprios fins internos.

Em 2 de junho, o protocolo DeFiYield lançou um arquivo web de auditorias de contratos inteligentes no que alegou ser uma inovação mundial. No momento em que este artigo foi escrito, o arquivo listava 1,095 Projetos de finanças descentralizadas (DeFi).

Alguns dias depois, um protocolo chamado Sherlock garantiu uma rodada de financiamento de US$ 1.5 milhão para um projeto que visa proteger os usuários da tendência crescente de explorações e hacks de contratos inteligentes.