Una industria artesanal de empresas de Cripto vigila las consecuencias de los ataques y atracos a los protocolos. Ahora ONE de ellos ha salido con un "cortafuegos" destinado a detener esos robos de antemano.

La nueva herramienta de la plataforma de seguridad Blockchain Ironblocks es un servicio gratuito para desarrolladores que desean agregar seguridad a sus contratos inteligentes, dijo el CEO Or Dadosh a CoinDesk. Llamado Firewall, les permite conectar y usar varias "políticas" de seguridad para monitorear las transacciones en sus protocolos Finanzas descentralizados en busca de intentos sospechosos.

El conjunto de herramientas de código abierto podría ofrecer al menos algo de alivio a la amenaza siempre presente de los hackeos en DeFi. Dadosh estimó que una semana determinada trae consigo hasta 10 hacks diferentes de protocolos que ofrecen préstamos, transacciones, apuestas u otros servicios financieros a los poseedores de Cripto . Esos atracos se suman: PeckShield estimó pérdidas por 60 millones de dólares en abril.

El firewall se encuentra dentro de las transacciones de los protocolos de procesamiento de contratos inteligentes, dijo Dadosh. Los desarrolladores pueden elegir entre un puñado de políticas que rastrean el Flow en busca de patrones incompletos y otros indicios de que se está produciendo un hackeo.

"No detiene ni pausa la aplicación, simplemente detiene la transacción específica que puede atacar la aplicación, al igual que en los firewalls web2", dijo Dadosh.

En el lanzamiento, el servicio tiene tres usuarios importantes: la cadena zkEVM Linea, AltLayer y la red de capa 2 Kinto. Dadosh dijo que hay más en camino.

Debido a que el servicio es de uso gratuito, no pretende ser una fuente de ingresos directa para Ironblocks, una startup israelí que recaudó por última vez $7 millones en fondos de riesgo a principios de 2023. En cambio, es un alimentador para otros productos de ciberdefensa Cripto de la compañía, incluido el próxima "Venn Security Network", según su sitio web. Dadosh se mostró reacio a discutir cómo sería la red.

Pero el conjunto de herramientas del Firewall podría ofrecer un paso adelante para la seguridad en un ecosistema donde la inmutabilidad del código hace que las actualizaciones incrementales (un error aquí, un posible exploit allá) sean difíciles de corregir sobre la marcha. Dadosh dijo que los desarrolladores pueden agregar más políticas a su código después del hecho y eliminarlas también.

La forma en que los desarrolladores realicen estos cambios depende realmente de ellos. Quizás podrían entregar las decisiones a las comunidades de gobernanza que poseen tokens de sus proyectos, a una billetera controlada por múltiples partes (un multisig) o al DAO.

El punto es detener los ataques antes de que sucedan.

"Una vez que te piratean, en la mayoría de los casos, ya está", dijo Dadosh. "Y esto es lo que estamos tratando de prevenir".