Uma indústria caseira de empresas de segurança Cripto policia as consequências de hacks e assaltos a protocolos. Agora, um deles lançou um “firewall” que visa impedir esses roubos de antemão.

A nova ferramenta da plataforma de segurança Blockchain da Ironblocks é um serviço gratuito para desenvolvedores que desejam adicionar segurança aos seus contratos inteligentes, disse o CEO Or Dadosh à CoinDesk. Chamado de Firewall, ele permite que eles conectem e usem várias “políticas” de segurança para monitorar transações em seus protocolos Finanças descentralizados em busca de tentativas suspeitas.

O kit de ferramentas de código aberto poderia oferecer pelo menos algum remédio para a ameaça sempre presente de hacks no DeFi. Dadosh estima que qualquer semana traz consigo até 10 hacks diferentes de protocolos que oferecem empréstimos, negociações, apostas ou outros serviços financeiros para detentores de Cripto . Esses assaltos se somam: a PeckShield estimou perdas de US$ 60 milhões em abril.

O firewall fica dentro dos contratos inteligentes que processam as transações dos protocolos, disse Dadosh. Os desenvolvedores podem escolher entre um punhado de políticas que vasculham o Flow em busca de padrões incompletos e outros sinais de que um hack está em andamento.

“Ele T interrompe ou pausa o aplicativo, apenas interrompe a transação específica que pode atacar o aplicativo, assim como nos firewalls web2”, disse Dadosh.

No lançamento, o serviço tem três usuários importantes: a rede zkEVM Linea, AltLayer e a rede de camada 2 Kinto. Dadosh disse que mais estão a caminho.

Como o serviço é de uso gratuito, ele não se destina a ser um gerador de dinheiro direto para a Ironblocks, uma startup israelense que arrecadou US$ 7 milhões em financiamento de risco pela última vez no início de 2023. Em vez disso, é um alimentador para outros produtos Cripto de defesa cibernética da empresa, incluindo o próxima "Venn Security Network", de acordo com seu site. Dadosh hesitou em discutir como seria a rede.

Mas o kit de ferramentas do Firewall pode oferecer um avanço na segurança em um ecossistema onde a imutabilidade do código torna as atualizações incrementais – um bug aqui, uma exploração potencial ali – difíceis de corrigir em qualquer lugar. Dadosh disse que os desenvolvedores podem adicionar mais políticas ao seu código após o fato e removê-las também.

A forma como os desenvolvedores fazem essas mudanças depende realmente deles. Talvez eles pudessem entregar as decisões às comunidades de governança detentoras de tokens de seus projetos, a uma carteira controlada por múltiplas partes (um multisig) ou ao DAO.

O objetivo é impedir os hacks antes que eles aconteçam.

“Depois que você é hackeado, na maioria dos casos, está tudo acabado”, disse Dadosh. "E é isso que estamos tentando evitar."