 |
舊金山2018年9月26日電 /美通社/ -- 智能合約安全公司 Quantstamp 自豪地宣布，該公司已與 Mythril 團(tuán)隊(duì)簽署諒解備忘錄。雙方將重點(diǎn)關(guān)注 Quantstamp 協(xié)議與全新的分析工具 Mythril Platform 之間的協(xié)同效應(yīng)。Mythril Platform 分析工具是由熱門開源工具 Mythril OSS 背后的團(tuán)隊(duì)創(chuàng)建的。
Quantstamp 協(xié)議利用節(jié)點(diǎn)來審核智能合約的安全漏洞，并生成可公開驗(yàn)證的審計(jì)報(bào)告。由于這些節(jié)點(diǎn)從根本上依賴 Mythril 開源工具之類的分析工具來發(fā)現(xiàn)潛在的安全漏洞，因此改進(jìn)分析工具也會(huì)為協(xié)議帶來好處。Quantstamp 一直在探索未來將Mythril技術(shù)與該協(xié)議相融合的其他方法，而這次達(dá)成的協(xié)同合作將為社區(qū)創(chuàng)造更多價(jià)值。
Quantstamp 首席技術(shù)官史蒂文-斯圖爾特 (Steven Stewart) 表示：“安全自動(dòng)化是一個(gè)很難解決的問題，它會(huì)影響智能合約生態(tài)系統(tǒng)中的每個(gè)人。我們知道，為了保護(hù)用戶、幫助開發(fā)人員并確保區(qū)塊鏈技術(shù)成為主流，行業(yè)安全領(lǐng)導(dǎo)者需要共同努力解決這一難題。”
開發(fā) Quantstamp 協(xié)議的目的是增強(qiáng)智能合約的安全性，并推動(dòng)區(qū)塊鏈技術(shù)成為主流。據(jù)報(bào)道，自2015年以太坊推出以來，由于智能合約存在安全漏洞，價(jià)值超過3億美元的以太幣丟失或被盜。盡管存在這些漏洞，仍有越來越多的智能合約在以太坊上發(fā)布，但是手動(dòng)審計(jì)工具尚不具備隨之?dāng)U展的能力。
Quantstamp 協(xié)議生成自動(dòng)審計(jì)報(bào)告，可隨智能合約的增加而擴(kuò)展。這些審計(jì)報(bào)告也是可公開驗(yàn)證的，這意味著用戶可以單獨(dú)核實(shí)是否進(jìn)行了審計(jì)并查看報(bào)告。
Mythril 最初由本納德-繆勒 (Bernhard Mueller) 開發(fā)，他目前正在 ConsenSys Diligence 領(lǐng)導(dǎo)Mythril Platform 的開發(fā)工作。繆勒是一位屢獲殊榮的工程師和資深的白帽黑客。他幫助微軟、IBM和 Sybase 等國際大公司發(fā)現(xiàn)了重要的產(chǎn)品漏洞，并榮獲 BlackHat “最具創(chuàng)新性研究”Pwnie 獎(jiǎng)。
本納德-繆勒說道：“通過將 Mythril Platform 技術(shù)整合到 Quantstamp 去中心化計(jì)算架構(gòu)中，我們相信可以創(chuàng)建強(qiáng)大的安全驗(yàn)證類型，而這是傳統(tǒng)架構(gòu)無法實(shí)現(xiàn)的，或者是成本太高。我期待探索新的合作方式，讓智能合約技術(shù)的未來更加可期。”
在以太坊開發(fā)者社區(qū)中，繆勒以創(chuàng)建 Mythril OSS 而聞名。Mythril OSS 是一種使用廣泛的開源以太坊智能合約分析工具，也是 Quantstamp 協(xié)議所使用的兩種分析工具之一。新推出的 Mythril Platform 就是為了改進(jìn) Mythril OSS 而開發(fā)的。
