La empresa de seguridad Cripto Ironblocks construye un cortafuegos para los protocolos DeFi

• La plataforma de seguridad blockchain Ironblocks tiene una nueva herramienta para los desarrolladores de DeFi que quieran agregar seguridad a sus contratos inteligentes.
• En el lanzamiento, el servicio tiene tres usuarios importantes: la cadena zkEVM Linea, AltLayer y la red de capa 2 Kinto, y hay más en camino.

Un sector artesanal de empresas de seguridad Cripto vigila las consecuencias de los ataques y robos de protocolos. Ahora, una de ellas ha lanzado un "cortafuegos" para detener esos robos de antemano.

La nueva herramienta de la plataforma de seguridad blockchain Ironblocks es un servicio gratuito para desarrolladores que desean añadir seguridad a sus contratos inteligentes, según declaró su CEO, Or Dadosh, a CoinDesk. Llamada Firewall, les permite implementar diversas políticas de seguridad para monitorear las transacciones en sus protocolos de Finanzas descentralizadas y detectar intentos sospechosos.

El kit de herramientas de código abierto podría ofrecer al menos un respiro a la constante amenaza de hackeos en DeFi. Dadosh estimó que cada semana se producen hasta 10 hackeos diferentes a protocolos que ofrecen préstamos, trading, staking u otros servicios financieros a los poseedores de Cripto . Estos robos se acumulan: PeckShield estimado60 millones de dólares en pérdidas en abril.

Dadosh explicó que el firewall se encuentra dentro de los contratos inteligentes que procesan las transacciones de los protocolos. Los desarrolladores pueden elegir entre varias políticas que rastrean el FLOW en busca de patrones sospechosos y otras señales de que se está produciendo un ataque.

"No detiene ni pausa la aplicación, simplemente detiene la transacción específica que puede atacar la aplicación, al igual que en los firewalls web2", dijo Dadosh.

En el lanzamiento, el servicio cuenta con tres usuarios clave: la cadena zkEVM Linea, AltLayer y la red de capa 2 Kinto. Dadosh indicó que se añadirán más.

Dado que el servicio es gratuito, no está pensado para generar ingresos directos para Ironblocks, una startup israelí que recaudó 7 millones de dólares en financiación de riesgo a principios de 2023. En cambio, es un alimentador para otros productos de ciberdefensa Cripto de la compañía, incluyendo la próxima "Red de Seguridad Venn", según su sitio web. Dadosh se mostró reticente a hablar sobre el aspecto de la red.

Pero el kit de herramientas de firewall podría suponer un avance en seguridad en un ecosistema donde la inmutabilidad del código dificulta la aplicación de parches sobre la marcha para las actualizaciones incrementales (un error por aquí, un posible exploit por allá). Dadosh afirmó que los desarrolladores pueden añadir más políticas a su código posteriormente y también eliminarlas.

La forma en que los desarrolladores implementen estos cambios depende de ellos. Quizás podrían delegar las decisiones en las comunidades de gobernanza de tokens de sus proyectos, en una billetera controlada por múltiples partes (una multifirma) o en la DAO.

El objetivo es detener los ataques antes de que ocurran.

"Una vez que te hackean, en la mayoría de los casos, estás perdido", dijo Dadosh. "Y esto es lo que intentamos prevenir".