Consensys lanza nueva herramienta para mejorar la seguridad de los contratos inteligentes
Owotunse Adebayo
3 min de lectura
- Consensys ha anunciado el lanzamiento de una nueva herramienta de fuzzing de diligencia para mejorar la seguridad de los contratos inteligentes.
- Adoptando un fuzzing sofisticado para mitigar las vulnerabilidades de DeFi.
La firma de tecnología blockchain ConsenSys ha dado un paso significativo para reforzar la seguridad de las plataformas de finanzas descentralizadas (DeFi) al publicar públicamente su herramienta «Diligence Fuzzing» para la prueba de contratos inteligentes. El anuncio, realizado el 1 de agosto, destaca la capacidad de la herramienta para generar «puntos de datos aleatorios e inválidos» para detectar vulnerabilidades en los contratos antes de su implementación, lo que podría prevenir pérdidas de millones de dólares debido a ataques y brechas de seguridad.
Consensys planea prevenir brechas con la herramienta
La urgencia por mejores herramientas de prueba proviene de los escalofriantes 2.800 millones de dólares perdidos en ataques a DeFi en 2022. A medida que los hackers continúan explotando vulnerabilidades en los contratos inteligentes, los desarrolladores se están volcando hacia métodos de prueba más sofisticados para identificar debilidades antes de que los actores maliciosos puedan hacerlo. La herramienta «Diligence Fuzzing» estaba inicialmente disponible solo a través de una versión beta cerrada, que requería que los desarrolladores solicitaran aprobación para acceder. Sin embargo, a partir del 1 de agosto, la herramienta ha estado disponible para todos sin necesidad de aprobación previa.
Además, se ha integrado en el kit de herramientas de contratos inteligentes Foundry, ofreciendo a los desarrolladores una versión gratuita para evaluar su eficacia antes de comprometerse con una versión completa. Para implementar eficazmente la herramienta «Diligence Fuzzing», los desarrolladores pueden usar «Scribble», un lenguaje de máquina desarrollado por ConsenSys, para anotar sus contratos. Estas anotaciones permiten que la herramienta de fuzzing comprenda el comportamiento del contrato y, posteriormente, produzca entradas «inesperadas» para evaluar si el contrato puede ser manipulado para ejecutar acciones no previstas.
Es importante tener en cuenta que la herramienta «Diligence Fuzzing» difiere de un «fuzzer de caja negra» convencional que genera datos completamente aleatorios. En cambio, opera como un «fuzzer de caja gris», aprovechando los conocimientos sobre el estado actual del programa para producir tipos de datos más propensos a descubrir vulnerabilidades potenciales. Este enfoque aumenta la eficiencia de la herramienta, permitiendo a los desarrolladores descubrir riesgos de seguridad de manera más efectiva. Según el investigador de seguridad de ConsenSys Gonçalo Sá, ha habido un aumento notable en el interés de los desarrolladores por el fuzzing.
Adoptar un fuzzing sofisticado para mitigar vulnerabilidades de DeFi
La popularidad de Foundry ha llevado a los desarrolladores a utilizar su fuzzer de caja negra predeterminado, volviéndose más cómodos con las metodologías de fuzzing. Sin embargo, algunos desarrolladores ahora buscan capacidades de fuzzing más sofisticadas, que Diligence Fuzzer pretende proporcionar. Sá enfatizó la creciente conciencia entre los desarrolladores sobre el poder de las herramientas de seguridad, incluido el fuzzing. La necesidad de medidas de seguridad mejoradas se ha vuelto cada vez más evidente a medida que aumenta el número de ataques a contratos inteligentes.
En la primera mitad de 2023, excluyendo las estafas de «rug pull» y el phishing, las pérdidas por vulnerabilidades de seguridad de Web3 superaron los 471,43 millones de dólares. Si bien Diligence Fuzzing representa un paso valioso hacia la minimización de vulnerabilidades en los contratos inteligentes, Liz Daldalian, líder de servicios de seguridad de ConsenSys, advirtió que no es una «bala de plata» para erradicar todos los ataques a contratos inteligentes. No obstante, sirve como una herramienta crucial que los desarrolladores pueden usar para escribir contratos inteligentes más seguros, mitigando las pérdidas potenciales de ataques maliciosos.
La publicación pública de la herramienta «Diligence Fuzzing» de ConsenSys marca un hito significativo en los esfuerzos por mejorar la seguridad de los contratos inteligentes dentro del ecosistema DeFi. Al permitir a los desarrolladores identificar vulnerabilidades antes de la implementación del contrato, la herramienta puede potencialmente ahorrar millones de dólares perdidos por ataques y brechas de seguridad. Si bien puede no proporcionar una solución absoluta a todos los desafíos de seguridad, se erige como un activo esencial en la batalla continua para proteger a la comunidad Web3 de ataques maliciosos. Con un número creciente de desarrolladores que reconocen la importancia de las herramientas de fuzzing y seguridad, el camino hacia un paisaje DeFi más seguro se vuelve más claro.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Owotunse Adebayo
Adebayo es un escritor con cuatro años de experiencia en el ámbito de las criptomonedas. Se graduó de la Universidad de Lagos, donde estudió Planificación Urbana y Regional. Adebayo ha trabajado en Tokenhell y CryptoTicker, redactando noticias sobre criptomonedas y Fintech. Actualmente es colaborador de noticias en Cryptopolitan.
