*Acest comunicat de presă este #sponsored by Wake & Ackee Blockchain

Praga, Republica Cehă, 28 nov 2023, BTCWire

 

  • Wake este un cadru de dezvoltare și testare Solidity bazat pe Python, cu detectoare de vulnerabilitate integrate. A fost utilizat în auditurile efectuate de Ackee Blockchain și este acum open-source și gratuit pentru toți.

  • Experții în securitate sunt în alertă maximă, deoarece istoria arată că riscurile de hack cresc pe măsură ce activitatea de pe piață crește. Instrumentele open-source precum Wake împuternicesc dezvoltatorii de aplicații să efectueze verificări rapide și complete pentru vulnerabilitățile de cod.

 

Instrumentele de audit dovedite pe câmp de luptă devin open-source

Ackee Blockchain, o echipă de auditori de contracte inteligente și creatori de instrumente comunitare, introduce Wake, un cadru de dezvoltare și testare bazat pe Python pentru Solidity și fuzzing între lanțuri, cu un istoric dovedit de oprire a erorilor.

Funcțiile Wake includ un cadru de dezvoltare și testare, un fuzzer, detectoare de vulnerabilitate și imprimante.

Wake a fost folosit anterior în auditele de contracte inteligente efectuate de Ackee Blockchain pentru IPOR, Axelar și Solady și a ajutat auditorii să găsească erori critice, mari și medii. Firma a anunțat că va face instrumentul open-source pentru a contribui la un spațiu blockchain mai sigur.

 

Experții în securitate sunt în alertă pe măsură ce activitatea de pe piață crește

Pe măsură ce activitatea DeFi crește, hackerii văd ținte mai profitabile și devin mai curajoși. În piețele de urcare, proiectele adesea se grăbesc să lanseze actualizări de produse, creând o cerere mare pentru servicii de auditare a contractelor inteligente experimentate. În vârful pieței de urcare din 2021, proiectele erau de obicei citate cu timpi de așteptare pentru audit de peste trei luni de către firme de prestigiu. Ele se confruntă apoi cu o decizie dificilă de a amâna lansările în mijlocul “capturării terenurilor” frenetic sau de a lansa cu audite realizate în grabă, crescând riscurile de securitate.

După o săptămână în care fondurile crypto au văzut cele mai mari fluxuri de capital din 2021 și volumele DeFi au crescut cu aproximativ 50%, experții în securitate sunt în alertă mai mare. Lansarea Wake este oportună - permite dezvoltatorilor de aplicații să testeze expert contractele inteligente ale DEX-urilor sau orice protocol care se conectează la serviciul lor sau pe care se bazează.

 

Proiectat pentru a genera mai puține falsuri pozitive și a reduce timpul de audit manual

Pe lângă faptul că este cadrul de testare, Wake permite utilizatorilor să ruleze analize statice. Are un set de detectoare de vulnerabilitate și calitate a codului de înaltă precizie gata de utilizare și imprimante gata de utilizare pentru extragerea și prezentarea informațiilor utile, cum ar fi fluxul de control al contractului inteligent și graficele de moștenire.

“O problemă comună a instrumentelor de analiză statică este un raport mare de falsuri pozitive care necesită timp suplimentar de investigare manuală. Filosofia noastră este de a include doar cei mai preciși detectoare și de a reduce tot zgomotul care creează overhead suplimentar,” - Josef Gattermayer, CEO și co-fondator al Ackee Blockchain.

Wake a fost supus testării performanței cu alte cadre, și anume Hardhat, Brownie și Ape, pe trei lanțuri de dezvoltare diferite – Anvil, Ganache și Hardhat. Wake s-a dovedit a fi cel mai rapid cadru Python.

Noua versiune a Wake permite personalizarea detectorilor și imprimantelor. De asemenea, permite terților să creeze și să implementeze imprimante și detectoare personalizate. Cea mai recentă versiune a introdus și acțiuni GitHub pentru executarea automată a detectorilor într-un pipeline. “Rata scăzută a falselor pozitive, executarea testelor celei mai rapide din industrie și acțiunea GitHub gata făcută fac din Wake un candidat ideal pentru integrarea CI/CD în fiecare proiect” - Josef Gattermayer, CEO și co-fondator al Ackee Blockchain.

Wake alimentează instrumentele pentru Solidity, o extensie populară Visual Studio Code pentru Solidity care face evidențierea sintaxei și detecțiile de la detectoarele de vulnerabilitate și calitate a codului Wake și oferă feedback instantaneu dezvoltatorilor care folosesc extensia acces la toate referințele unui simbol din întregul proiect.

 

Despre Wake

Wake este un cadru de dezvoltare și testare bazat pe Python pentru Solidity și fuzzing între lanțuri, cu un istoric dovedit de oprire a erorilor create de Ackee Blockchain, ceea ce a devenit posibil datorită unui grant pe care Ackee Blockchain l-a primit de la Coinbase în 2022.

Pentru a afla mai multe, vă rugăm să vizitați getwake.io.

 

Despre Ackee Blockchain

Ackee Blockchain este o echipă de cercetători în domeniul securității care auditează protocoale de top: Safe, 1inch, Axelar, LayerZero, Trader Joe sau CoW Protocol.

Ackee Blockchain este susținut de cel mai mare fond VC concentrat pe blockchain și DeFi din Europa, RockawayX, și a primit granturi de la Fundația Ethereum, Fundația Tezos, Coinbase și Fundația Solana.

Misiunea Ackee Blockchain este de a construi o comunitate blockchain mai puternică prin partajarea cunoștințelor: echipa desfășoară un curs de certificare gratuit, Școala de Solidity, Școala de Solana și predă la Universitatea Tehnică Cehă din Praga. Această misiune este, de asemenea, îndeplinită în inițiative precum proiectul ERC-7512, dezvoltarea kitului de instrumente Wake sau fuzzerul open-source pentru Solana.

ackeeblockchain.com