Домашня індустрія фірм Крипто контролює наслідки злому протоколів і пограбувань. Зараз ONE із них вийшов із «брандмауером», спрямованим на те, щоб заздалегідь зупинити ці крадіжки.

Новий інструмент блокчейн-платформи безпеки Ironblocks — це безкоштовна послуга для розробників, які хочуть додати безпеки своїм смарт-контрактам, сказав генеральний директор Ор Дадош CoinDesk. Він називається брандмауером і дозволяє їм підключати різні «політики» безпеки для моніторингу транзакцій у своїх децентралізованих Фінанси протоколах на предмет підозрілих спроб.

Набір інструментів із відкритим вихідним кодом може запропонувати принаймні деякий засіб від постійної загрози хакерських атак у DeFi. Дадош підрахував, що будь-який тиждень приносить з собою до 10 різних хаків протоколів, які пропонують кредитування, торгівлю, ставки або інші фінансові послуги власникам Крипто . Ці пограбування підсумовуються: у квітні PeckShield оцінив збитки в 60 мільйонів доларів.

Брандмауер знаходиться всередині розумних контрактів, обробляючи транзакції протоколів, сказав Дадош. Розробники отримують вибір із кількох політик, які шукають Flow шаблони та інші підказки про злом.

«Це T зупиняє й не призупиняє програму, а просто зупиняє певну транзакцію, яка може атакувати програму, як і в брандмауерах web2», — сказав Дадош.

На момент запуску сервіс має трьох великих користувачів: мережу zkEVM Linea, AltLayer і мережу рівня 2 Kinto. Дадош сказав, що ще в дорозі.

Оскільки послуга безкоштовна для використання, вона не призначена для прямого заробітку для Ironblocks, ізраїльського стартапу, який востаннє залучив 7 мільйонів доларів венчурного фінансування на початку 2023 року. Натомість це джерело для інших продуктів Крипто кіберзахисту компанії, включаючи згідно з веб-сайтом Venn Security Network. Як виглядатиме мережа, Дадош вагався.

Але набір інструментів брандмауера може запропонувати крок вперед для безпеки в екосистемі, де незмінність коду робить поступові оновлення – помилку тут, потенційний експлойт там – важко виправити на ходу. Дадош сказав, що розробники можуть додати більше політик до свого коду після факту, а також видалити їх.

Те, як розробники внесуть ці зміни, залежить від них самих. Можливо, вони могли б передати рішення спільнотам управління своїми проектами, які тримають токени, гаманцю, який контролюється кількома сторонами (multisig), або DAO.

Суть полягає в тому, щоб зупинити хаки, перш ніж вони відбудуться.

«Якщо вас зламали, у більшості випадків ви закінчили», — сказав Дадош. «І саме цьому ми намагаємося запобігти».