Sebuah perusahaan software blockchain yang bernama OpenZeppelin, dikenal sebagai sebuah perusahaan untuk mengembangkan salah satu implementasi yang paling banyak digunakan dari kontrak Ethereum ERC-20. Pada hari Selasa kemarin, mereka mengumumkan rilis paket pengembang yang disebut dengan Defender.
Alat bantu ini akan membuat otomatis banyak operasi pengembangan yang terkait dengan menjalankan aplikasi terdesentralisasi berbasis Ethereum. Ini menyediakan dasbor sederhana untuk mengelola peningkatan dan operasi admin untuk kontrak pintar yang ada, yang bisa membantu pengembang melacak perubahan.
Fitur lain termasuk relayer transaksi yang akan membuat integrasi menjadi sederhana dengan back end berbasis web, tiga otomatis seperti logging atau update oracle, dan basis pengetahuan umum mengenai praktik terbaik dalam pengembangan.
Mengurangi Resiko Peretasan
Perusahaan mengatakan bahwa biasanya fitur-fitur ini dikembangkan dengan independen oleh setiap tim yang mengalihkan waktu dan tenaga dari penerapan kontrak pintar yang sebenarnya. Sementara itu CTO OpenZippelin yaitu Jonathan Alexander mengatakan rangkaian ini bisa membantu mengurangi risiko peretasan dalam keuangan terdesentralisasi:
“Beberapa eksploitasi yang kami lihat di DeFi tahun ini seperti YAM, Uniswap, dForxe, Hegic bisa dihindari atau dikurangi dengan mengikuti proses keamanan yang cermat, tetapi tim tidak memiliki sistem komprehensif yang sepenuhnya memberi tahu mereka mengenai keamanan praktik terbaik dan cara menilai risiko.”
Basis pengetahuan menampilkan bagaimana memangkas beberapa masalah inti yang menyebabkan peretasan seperti serangan reentrancy yang digunakan di dForce. Diluar kemudahan akses ke praktik terbaik, Alexander mengatakan bahwa alat respon cepat bisa memangkas hilangnya dana pengguna dalam situasi yang mirip dengan peretasan bZx dan Opyn.
Alexander mengatakan tim memutuskan untuk membangun alat setelah percakapan dengan pengembang, yang menghabiskan waktu beberapa bulan dan beberapa bulan lagi untuk membantun infrastruktur dan alat mereka sendiri. Dia menambahkan OpenZeppelin Defender merupakan platform operasi keamanan SecOps pertama untuk Ethereum dan dengan demikian merupakan tambahan penting bahwa ekosistem sudah hilang.
Defender gratis untuk digunakan pada testnet, tetapi membutuhkan langganan berbayar untuk penggunaan produksi. Itu datang saat alat keamanan dan pengembangan baru dirilis untuk menyederhanakan proses pengembangan Dapp. Senin kemarin, CertiK mengumumkan rilis blockchain pencipta pasar yang likuid untuk audit dan penilaian keamanan.
Tagged with: blockchain • Crypto • cryptocurrency • DeFi • ETH • Ethereum • Kripto • Open Zeppelin