首个以太坊反编译器与摩根大通Quorum结合

首个以太坊反编译器与摩根大通Quorum结合

暴走时评:网络安全创业公司Comae Technologies开发了首个以太坊反编译器。该工具名为Porosity,能够把智能合约恢复为源代码,帮助开发人员更容易地识别智能合约中的漏洞,增强其安全性。并且,Porosity正在与摩根大通的Quorum区块链整合,将发挥更大的作用。

翻译:Ina

以太坊虚拟机(EVM)现在似乎拥有了其第一个把智能合约恢复为源代码的反编译器。

网络安全创业公司Comae Technologies的创始人于7月27日在拉斯维加斯的DefCon黑客大会上宣布,开源的EVM反编译器的目标是更容易地识别以太坊智能合约中的漏洞。

一连串的以太坊被黑事件证明了编写安全智能合约的代码是很困难的,名为Porosity的反编译器承诺可以使开发人员将难以理解的EVM字节码恢复到原始状态。

Porosity开发者兼Comae创始人Matt Suiche告诉CoinDesk:

“我编写反编译器要解决的初始问题是使人们能够拥有实际的源代码,而无需通过逆向工程访问它们。”

Comae还在27日宣布,Porosity已经与摩根大通为企业级解决方案创建的开源Quorum区块链整合,现在已经出现在该银行的Github页面上。

摩根大通的一些工程师也帮助测试了Porosity与Quorum的整合,它们预计将被打包在一起,以帮助运行实时的智能合约安全检查。该组合会创造性地直接与以太坊的Geth相结合。私有网络的安全性和修补流程将与正式治理模型相结合。

摩根大通的区块链领导Amber Baldet向CoinDesk阐述了她所理解的该技术的意义:

“Porosity是第一个通过以太坊虚拟机字节码生成可读的Solidity智能合约的反编译器。”


需要逆向工程师

虽然Suiche表示他在区块链领域还是新手,但这位将自己之前的创业公司卖给VMware的连续企业家在开发反编译器上却胸有成竹。

Suiche作为一名逆向工程师,熟悉如何从产品着手并将其最基本的部分剥离出来。

所以在二月份,当他开始深入研究智能合约时,他几乎是在研究中偶然地开发出了反编译器。

在Porosity被推出的这个月内,为CoinDash、Parity和Veritaseum撰写的以太坊智能合约全部被黑,Suiche认为自己所从事的逆向工程师这一职位的需求将增加。

他说:“以太坊的安全社区会不断壮大,我们将会看到越来越多的逆向工程师。”


反编译业务

实际上,推动反编译器使用的商业动机还有很多,不仅仅是确保资金安全。

按照客户软件供应商兼网络安全咨询公司ITBS LLC首席执行官Alex Rass的说法,由于智能合约实施之后其脆弱性时常暴露出来,EVM反编译器可以让投资者放心。

据Rass说,反编译器在大多数“主要”编程语言中是常见的,其部分原因在于它们有助于确保投资者的投资转化成了产品。

Rass说:

“有了反编译器,人们就可以生成合同的二进制代码,并向投资者提供他们购买的产品。”

+1
0


发表评论
相关文章
FICO专利申请暗示监控比特币交易所的计划
FICO专利申请暗示监控比特币交易所的计划
日立与瑞穗达成合作开发区块链供应链
日立与瑞穗达成合作开发区块链供应链
矿工对以太坊拜占庭经济体制的争论持续发酵
矿工对以太坊拜占庭经济体制的争论持续发酵
CFTC期待区块链能够转变其对市场的监控方式
CFTC期待区块链能够转变其对市场的监控方式
Gem联合Tieto与疾病预防控制中心在医疗保健领域应用区块链
Gem联合Tieto与疾病预防控制中心在..
区块链监管浪潮中的直布罗陀发布ICO公告
区块链监管浪潮中的直布罗陀发布ICO公告

热文

合作伙伴


万向区块链实验室 趣块链社区 万向新链加速器 布比 币看 云币 Stellar 矩阵金融 网录科技 Bitse sosobtc China Ledger