 |
舊金山2018年9月26日電 /美通社/ -- 智能合約安全公司 Quantstamp 自豪地宣布，該公司已與 Mythril 團隊簽署諒解備忘錄。雙方將重點關注 Quantstamp 協(xié)議與全新的分析工具 Mythril Platform 之間的協(xié)同效應。Mythril Platform 分析工具是由熱門開源工具 Mythril OSS 背后的團隊創(chuàng)建的。
Quantstamp 協(xié)議利用節(jié)點來審核智能合約的安全漏洞，并生成可公開驗證的審計報告。由于這些節(jié)點從根本上依賴 Mythril 開源工具之類的分析工具來發(fā)現(xiàn)潛在的安全漏洞，因此改進分析工具也會為協(xié)議帶來好處。Quantstamp 一直在探索未來將Mythril技術與該協(xié)議相融合的其他方法，而這次達成的協(xié)同合作將為社區(qū)創(chuàng)造更多價值。
Quantstamp 首席技術官史蒂文-斯圖爾特 (Steven Stewart) 表示：“安全自動化是一個很難解決的問題，它會影響智能合約生態(tài)系統(tǒng)中的每個人。我們知道，為了保護用戶、幫助開發(fā)人員并確保區(qū)塊鏈技術成為主流，行業(yè)安全領導者需要共同努力解決這一難題?！?/p>
開發(fā) Quantstamp 協(xié)議的目的是增強智能合約的安全性，并推動區(qū)塊鏈技術成為主流。據(jù)報道，自2015年以太坊推出以來，由于智能合約存在安全漏洞，價值超過3億美元的以太幣丟失或被盜。盡管存在這些漏洞，仍有越來越多的智能合約在以太坊上發(fā)布，但是手動審計工具尚不具備隨之擴展的能力。
Quantstamp 協(xié)議生成自動審計報告，可隨智能合約的增加而擴展。這些審計報告也是可公開驗證的，這意味著用戶可以單獨核實是否進行了審計并查看報告。
Mythril 最初由本納德-繆勒 (Bernhard Mueller) 開發(fā)，他目前正在 ConsenSys Diligence 領導Mythril Platform 的開發(fā)工作?？娎帐且晃粚耀@殊榮的工程師和資深的白帽黑客。他幫助微軟、IBM和 Sybase 等國際大公司發(fā)現(xiàn)了重要的產品漏洞，并榮獲 BlackHat “最具創(chuàng)新性研究”Pwnie 獎。
本納德-繆勒說道：“通過將 Mythril Platform 技術整合到 Quantstamp 去中心化計算架構中，我們相信可以創(chuàng)建強大的安全驗證類型，而這是傳統(tǒng)架構無法實現(xiàn)的，或者是成本太高。我期待探索新的合作方式，讓智能合約技術的未來更加可期。”
在以太坊開發(fā)者社區(qū)中，繆勒以創(chuàng)建 Mythril OSS 而聞名。Mythril OSS 是一種使用廣泛的開源以太坊智能合約分析工具，也是 Quantstamp 協(xié)議所使用的兩種分析工具之一。新推出的 Mythril Platform 就是為了改進 Mythril OSS 而開發(fā)的。
