Consensys تطلق أداة جديدة لتعزيز أمان العقود الذكية

خطوة كبيرة لشركة بلوك تشين ConsenSys لتعزيز أمان منصات التمويل اللامركزي (DeFi) من خلال الإفصاح العلني عن أداة "Diligence Fuzzing" لاختبار العقود الذكية. ويبرز الإعلان، الذي صدر في 1 أغسطس، قدرة الأداة على توليد "نقاط بيانات عشوائية وغير صالحة" للكشف عن الثغرات في العقود قبل نشرها، مما قد يمنع خسائر بملايين الدولارات بسبب الاختراقات وخرق الأمان.

Consensys تخطط لمنع خروقات الأمان باستخدام الأداة

تنشأ الحاجة الملحة لأدوات اختبار أفضل من الخسائر الهائلة البالغة 2.8 مليار دولار بسبب اختراقات DeFi في عام 2022. ومع استمرار المخترقين في استغلال الثغرات في العقود الذكية، يلجأ المطورون إلى طرق اختبار أكثر تطوراً لتحديد نقاط الضعف قبل أن يتمكن الفاعلون الخبيثون من فعل ذلك. كانت أداة "Diligence Fuzzing" متاحة في البداية فقط من خلال نسخة تجريبية مغلقة، والتي تتطلب من المطورين طلب الموافقة للوصول. ومع ذلك، اعتباراً من 1 أغسطس، أصبحت الأداة متاحة للجميع دون الحاجة إلى موافقة مسبقة.

بالإضافة إلى ذلك، تم دمجها في مجموعة أدوات العقود الذكية Foundry، مما يوفر للمطورين نسخة مجانية لتقييم فعاليتها قبل الالتزام بالنسخة الكاملة. لتنفيذ أداة "Diligence Fuzzing" بشكل فعال، يمكن للمطورين استخدام "Scribble"، وهي لغة آلة طورها ConsenSys، لتعليق عقودهم. تتيح هذه التعليقات للأداة العشوائية فهم سلوك العقد وإنتاج مدخلات "غير متوقعة" لتقييم ما إذا كان يمكن التلاعب بالعقد لتنفيذ إجراءات غير مقصودة.

من المهم ملاحظة أن أداة "Diligence Fuzzing" تختلف عن "المختبر العشوائي للصندوق الأسود" التقليدي الذي يولد بيانات عشوائية تماماً. بدلاً من ذلك، تعمل كـ "مختبر للصندوق الرمادي"، مستفيدة من رؤى حول الحالة الحالية للبرنامج لإنتاج أنواع بيانات من المرجح أكثر أن تكشف عن الثغرات المحتملة. يزيد هذا النهج من كفاءة الأداة، مما يسمح للمطورين بكشف مخاطر الأمان بفعالية أكبر. وفقاً لباحث الأمان في ConsenSys، غونزالو سا، كان هناك زيادة ملحوظة في اهتمام المطورين باختبار العشوائية (Fuzzing).

اعتماد اختبار العشوائي المتطور للتخفيف من ثغرات DeFi

أدى شعبية Foundry إلى استخدام المطورين لمختبر الصندوق الأسود الافتراضي الخاص بها، مما جعلهم أكثر راحة مع منهجيات الاختبار العشوائي. ومع ذلك، يبحث بعض المطورين الآن عن قدرات اختبار عشوائي أكثر تطوراً، وهو ما تهدف إليه أداة Diligence Fuzzer. وأكد سا على الوعي المتزايد بين المطورين بشأن قوة أدوات الأمان، بما في ذلك الاختبار العشوائي. أصبحت الحاجة إلى تدابير أمنية معززة أكثر وضوحاً مع استمرار ارتفاع عدد اختراقات العقود الذكية.

في النصف الأول من عام 2023، باستثناء عمليات السحب المفاجئ (Rug pulls) وهجمات التصيد، تجاوزت الخسائر الناجمة عن ثغرات أمان الويب 3 (Web3) 471.43 مليون دولار. وعلى الرغم من أن Diligence Fuzzing يمثل خطوة قيمة نحو تقليل ثغرات العقود الذكية، حذرت ليز دالداليان، قائدة خدمات الأمان في ConsenSys، من أنها ليست "الحل السحري" للقضاء على جميع اختراقات العقود الذكية. ومع ذلك، فهي أداة حاسمة يمكن للمطورين استخدامها لكتابة عقود ذكية أكثر أماناً، مما يخفف من الخسائر المحتملة الناجمة عن الهجمات الخبيثة.

يشكل الإفصاح العلني عن أداة "Diligence Fuzzing" من ConsenSys علامة فارقة في الجهود المبذولة لتعزيز أمان العقود الذكية داخل بيئة التمويل اللامركزي (DeFi). ومن خلال تمكين المطورين من تحديد الثغرات قبل نشر العقود، يمكن للأداة أن تنقذ ملايين الدولارات المفقودة بسبب الاختراقات وخرق الأمان. وعلى الرغم من أنها قد لا توفر حلاً مطلقاً لجميع تحديات الأمان، إلا أنها تمثل أصولاً أساسية في المعركة المستمرة لحماية مجتمع الويب 3 (Web3) من الهجمات الخبيثة. ومع زيادة عدد المطورين الذين يدركون أهمية أدوات الاختبار العشوائي (Fuzzing) والأمان، يصبح الطريق نحو مشهد أكثر أماناً للتمويل اللامركزي أكثر وضوحاً.