ConsenSysがスマートコントラクトセキュリティの強化のための新ツールをリリース

ブロックチェーン技術企業のConsenSysは、スマートコントラクトのテスト用「Diligence Fuzzing」ツールを公開することで、分散型金融（DeFi）プラットフォームのセキュリティ強化に大きな一歩を踏み出しました。8月1日に発表されたこのツールは、デプロイ前にコントラクト内の脆弱性を検出するために「ランダムかつ無効なデータポイント」を生成する能力を有しており、これによりハッキングやセキュリティ侵害による数百万ドルの損失を防ぐ可能性があります。

ConsenSysはツールで侵害を防ぐ計画

より良いテストツールの必要性は、2022年にDeFiハッキングで失われた驚異的な28億ドルという数字に起因しています。ハッカーがスマートコントラクトの脆弱性を悪用し続ける中、開発者は悪意のある行為者がそれを行う前に弱点を特定するために、より洗練されたテスト手法に注目しています。「Diligence Fuzzing」ツールは当初、アクセス承認を必要とするクローズドベータ版でのみ利用可能でしたが、8月1日以降、事前承認なしですべての利用者に公開されました。

さらに、このツールはスマートコントラクトのツールキットであるFoundryに統合され、開発者が本格版にコミットする前にその効果を評価できるよう無料版が提供されています。「Diligence Fuzzing」ツールを効果的に実装するには、開発者はConsenSysが開発した機械言語「Scribble」を使用してコントラクトに注釈を付けることができます。これらの注釈により、フォージングツールはコントラクトの挙動を理解し、その後、コントラクトが意図しないアクションを実行するために操作可能かどうかを評価するために「予期しない」入力を生成します。

「Diligence Fuzzing」ツールは、完全にランダムなデータを生成する従来の「ブラックボックスフォージャー」とは異なり、「グレーボックスフォージャー」として機能し、プログラムの現在の状態に関する洞察を活用して、潜在的な脆弱性を発見する可能性が高いデータタイプを生成します。このアプローチによりツールの効率が向上し、開発者がセキュリティリスクをより効果的に発見できるようになります。ConsenSysのセキュリティ研究者であるGonçalo Sá氏によると、開発者のフォージングへの関心が顕著に高まっています。

洗練されたフォージングを採用してDeFiの脆弱性を軽減する

Foundryの人気により、開発者はデフォルトのブラックボックスフォージャーを利用し、フォージング手法に慣れてきました。しかし、現在では一部の開発者がより洗練されたフォージング機能を探しており、Diligence Fuzzerがそれを実現しようとしています。Sá氏は、フォージングを含むセキュリティツールの力を認識する開発者間の意識の高まりを強調しました。スマートコントラクトのハッキング件数が増加し続ける中、セキュリティ対策の強化が必要であることはますます明らかになっています。

2023年の前半、ラグプルやフィッシング詐欺を除くWeb3セキュリティの脆弱性による損失は4億7143万ドルを超えました。Diligence Fuzzingはスマートコントラクトの脆弱性を最小限に抑えるための貴重な一歩ですが、ConsenSysセキュリティサービスの責任者であるLiz Daldalian氏は、それがすべてのスマートコントラクトハッキングを根絶するための「万能薬」ではないと警告しています。それでもなお、それは開発者がより安全なスマートコントラクトを作成し、悪意のある攻撃による潜在的な損失を軽減するために使用できる重要なツールです。

ConsenSysの「Diligence Fuzzing」ツールの公開は、DeFiエコシステムにおけるスマートコントラクトセキュリティの強化に向けた取り組みにおいて重要なマイルストーンです。開発者がコントラクトのデプロイ前に脆弱性を特定できるようにすることで、このツールはハッキングやセキュリティ侵害によって失われる数百万ドルを節約する可能性があります。すべてのセキュリティ課題に対する絶対的な解決策を提供するわけではありませんが、悪意のある攻撃からWeb3コミュニティを守るための継続的な戦いにおいて不可欠な資産となっています。フォージングやセキュリティツールの重要性を認識する開発者が増えるにつれて、より安全なDeFi環境への道筋は明確になっています。