Curve事件反思:为什么我们需要Runtime Proctection和Aspect

作者:Shima capital 合伙人,CTO,曾就职于 Ripple,NASA,Celsius

在最近的 Curve 可重入漏洞利用之后,我回顾了我在 JPL NASA 的经历,在那里我学到了开发具备 reliable(可靠)和 resilient(弹性/韧性)软件的关键原则。对于加密行业,这些见解现在比以往任何时候都更加重要,理由如下:

归根结底,人们只真正关注两种类型的软件:可以杀死你的软件和可以让你赔钱的软件。

任何航天机器的关键软件里,大部分预算 (80%+) 并未分配给开发本身,而是分配给集成和测试。如果软件出现故障,飞行器就会从天而降——战斗机、无人机、航天器等。

航天软件中的大多数代码(如果被归类为关键模块)都遵守极其严格的测试/开发标准,例如 DO-178B A 级。不仅需要测试每一行代码,而且如果有嵌套逻辑,则每个逻辑条件都是也经过专门测试。

在 JPL NASA,编写先进的航天软件的理念不是写出最漂亮、干净的代码,而是编写出容易执行单元测试的代码。为什么?很简单:当你将一艘航天器送入太空时,你只有一次机会,没有人愿意在失败的概率较大的情况下冒险。这与区块链的逻辑相同,因为不可变的代码是它们的重要特性,我们也只有一次机会在每笔交易中正确使用我们的资金,所以我们为什么不更认真地对待开发 dApp 这个过程呢?

尽管有严格的开发、测试和代码审计流程,但这些手段的显然不足以缓解所有错误和攻击,因为事实上通过测试和审计消除所有运行时错误几乎是不可能的。那么我们如何保护我们的软件免遭失败呢?

运行时保护(Runtime Protection)

运行时保护是一种安全技术,可保护软件应用程序在运行时免受恶意攻击。它的原理是在代码实际运行时进行实时检测,分析程序的实际行为以保护程序免受恶意数据和攻击的影响。

高可靠性软件的运行时保护需要花费大量的投入和设计,因为它们是确保软件不会进入未知状态或故障的最后一道防线。这不仅仅是个论点,而是几十年来经过验证的实践。

今天在 web3 中,我认为 DeFi 应用程序需要同样的高可靠性,并且应该考虑同样的方法。然而,由于其潜在的限制,EVM 并不是为处理运行时保护等复杂任务而设计的。那么,我们如何提供运行时保护呢?

一种方式是通过 Aspect 编程,Aspects 由 Artela 区块链网络设计的,它能够在任何智能合约交易的生命周期内切换执行上下文,以对程序的实时状态进行高级检查。Artela 通过 Aspect 和兼容 EVM 的方式,提供运行时保护的独特设计,它有机会成为加密智能合约安全的未来基础。

Artela 在下面的文章中公布了 Aspects 在防止 Curve 重入攻击中的具体用法,希望一起交流!https://medium.com/@artela_chinese/彻底消除重入攻击-链上运行时保护-4808d8f335c9

原文链接

文章来源于互联网:Curve事件反思:为什么我们需要Runtime Proctection和Aspect

免责声明:

1.资讯内容不构成投资建议,投资者应独立决策井自行承担风险

2.本文版权归属原作所有,仅代表作者本人观点,不代表本站的观点或立场

上一篇 2023年8月22日 下午2:25
下一篇 2023年8月22日 下午3:54

相关推荐

  • Mirror也在用的Web3开发工具,融资近3000万美元的Thirdweb现在怎么样了?

    3 月 17 日,Thirdweb 在 Mirror 上公布了 Thirdweb genesis NFT 的免费铸造,铸造时间截至今晚 24 点。而 Mirror 推出的这个新功能 Subscribe to Mint,也正是基于 Thirdweb 提供的工具而搭建的。 Thirdweb 旨在为开发人员提供了全栈式 Web3 开发工具包,开发者无需编写任何代码…

    2023年3月24日
  • 以太坊期货ETF不达预期,ETH链上数据处于低位

    《以太坊期货 ETF 不达预期,ETH 链上数据处于低位》 来源:Ebunker 中文 熊市背景下以太坊的机构兴趣有限 在加密熊市的背景中,从 10 月 2 日开始,有 6 种不同的以太坊期货金融工具正式开始交易,但目前并未重新点燃机构投资者对 ETH 的热情。ETH 期货 ETF 首日的总交易量不到 150 万美元,相比之下,根据彭博社数据,2021 年首…

    2023年10月10日
  • Bitmap Tech发布比特币L2,Merlin Chain专注BTC原生资产和协议的创新

    就在刚刚,Bitmap Tech 发布了他们的 Bitcoin Layer 2 – Merlin Chain,专注于比特币一层的原生资产、协议和用户生态,将一层的资产潜力在二层的上继续创新和放大。 BTC Layer 1 的头部生态 上个月 Recursiverse 改名为 Bitmap Tech,该团队在比特币一层上深耕数月,主要的产品有 Bi…

    2024年1月19日
  • 汪扬、蔡文胜等人提议香港发行以外汇储备背书港元稳定币

    作者:汪扬、蔡文胜、雷志斌、文一舟 在全球数字资产市场急速成长的情况下,香港特区政府正在大力推动数字资产与数字经济的发展。这种努力,与其他国家和地区,例如美国和新加坡,在数字资产政策上逐渐强化的形势,形成了鲜明的对比。香港向世界展示了其对数字资产市场的接纳与开放态度。在此情境中,稳定币——一种扮演传统金融与数字经济之间桥梁角色的工具,已成为香港在推进数字资产…

    2023年7月4日
  • Web3日报|MKR上涨突破1300美元;Cosmos生态EVM兼容链Evmos已上线2.0版本

    精选要闻: 1. Cosmos 生态 EVM 兼容链 Evmos 已上线 2.0 版本; 2. MicroStrategy 7 月以约 1440 万美元购入 467 枚比特币; 3. MKR 上涨突破 1300 美元,创 2022 年 5 月以来新高; 4. 灰度、Proshares 等 5 家公司昨日提交以太坊期货 ETF 申请; 5. opBNB 主网将…

    2023年8月2日
返回顶部