Ironblocks, une société de sécurité Crypto , construit un pare-feu pour les protocoles DeFi

• La plateforme de sécurité Blockchain Ironblocks dispose d'un nouvel outil pour les développeurs DeFi qui souhaitent ajouter de la sécurité à leurs contrats intelligents.
• Au lancement, le service compte trois utilisateurs importants : la chaîne zkEVM Linea, AltLayer et le réseau de couche 2 Kinto – et d'autres sont en route.

Une industrie artisanale de sociétés de sécurité Crypto surveille les conséquences des piratages et des vols de protocoles. ONEune d'entre elles propose désormais un « pare-feu » destiné à bloquer ces vols en amont.

Le nouvel outil de la plateforme de sécurité blockchain Ironblocks est un service gratuit destiné aux développeurs souhaitant renforcer la sécurité de leurs contrats intelligents, a déclaré son PDG, Or Dadosh, à CoinDesk. Baptisé Firewall, il leur permet d'appliquer différentes « politiques » de sécurité pour surveiller les transactions sur leurs protocoles Finance décentralisés et détecter les tentatives suspectes.

La boîte à outils open source pourrait offrir un certain soulagement face à la menace omniprésente des piratages dans la DeFi. Dadosh estime que chaque semaine, jusqu'à dix piratages différents de protocoles proposant des services de prêt, d'échange, de jalonnement ou autres services financiers aux détenteurs de Crypto sont perpétrés. Ces vols s'accumulent : PeckShield estimé60 millions de dollars de pertes en avril.

Le pare-feu est intégré aux transactions des protocoles de traitement des contrats intelligents, a expliqué Dadosh. Les développeurs peuvent choisir parmi une série de politiques qui analysent le FLOW à la recherche de schémas douteux et d'autres indices indiquant qu'un piratage est en cours.

« Cela n'arrête T ou ne met pas en pause l'application, cela arrête simplement la transaction spécifique qui peut attaquer l'application, tout comme dans les pare-feu Web2 », a déclaré Dadosh.

Au lancement, le service compte trois utilisateurs majeurs : la chaîne zkEVM Linea, AltLayer et le réseau de couche 2 Kinto. Dadosh a indiqué que d'autres sont en cours de développement.

Étant donné que le service est gratuit, il n'est pas destiné à générer des revenus directs pour Ironblocks, une startup israélienne qui a levé 7 millions de dollars en capital-risque début 2023. Il s'agit plutôt d'alimenter les autres produits de cyberdéfense Crypto de l'entreprise, notamment le futur « Venn Security Network », selon son site web. Dadosh hésitait à évoquer la forme que prendrait ce réseau.

Mais la boîte à outils Firewall pourrait constituer une avancée en matière de sécurité dans un écosystème où l'immuabilité du code rend les mises à jour incrémentielles – un bug ici, un exploit potentiel là – difficiles à corriger en temps réel. Dadosh a expliqué que les développeurs peuvent ajouter des politiques à leur code après coup, et les supprimer également.

La manière dont les développeurs procèdent à ces changements leur appartient. Ils pourraient peut-être confier ces décisions aux communautés de gouvernance détentrices de jetons de leurs projets, à un portefeuille contrôlé par plusieurs parties (un multisig) ou à la DAO.

L’objectif est d’arrêter les piratages avant qu’ils ne se produisent.

« Une fois piraté, dans la plupart des cas, c'est fini », a déclaré Dadosh. « Et c'est ce que nous essayons d'empêcher. »