szhbsd 美国加密货币交易所Coinbase推出了用于检测和分类智能合约安全风险的新工具。在6月23日的一篇博客文章中，这家加密货币交易所巨头宣布已开发出一种名为Solidify的工具（不要与编程语言Solidity混淆）。它表示该工具将用于帮助自动化、标准化和扩展智能合约安全分析和分类的过程。Solidify将与Coinbase的AssetHub协同使用，该流程旨在简化5月初推出的新上市的尽职调查流程。
1.自动智能合约扫描
据报道，Coinbase在纽约市开店，承认手动智能合约分析是一个耗时且容易出错的过程。它解释说，Solidify使用大型签名数据库和模式匹配引擎来可靠地检测合约特征及其风险。据此它可以对智能合约风险进行标准化和评分，提出缓解策略并生成详细报告。然后这些将用于帮助决定Coinbase是否应该列出资产。
博文详细阐述了大多数智能合约风险来自设计操作选择，这些选择引入了潜在危险的功能，例如冻结或升级。它补充说，有些包括未经充分测试的非标准功能，例如自定义提款逻辑。
Solidify与OpenZeppelin库的“资产暂停”功能配合使用，该功能存在于大多数智能合约中。该工具聚合代码实例并自动检查其状态和有效性。Coinbase表示Solidify目前有大约6,000个独特的签名，用于有效地将风险与任何给定的智能合约进行匹配。
2.更加关注智能合约
Coinbase正在加入越来越多的加密公司，这些公司专注于智能合约的安全方面，尽管是出于自身的内部目的。6月2日，DeFiYield协议推出了智能合约审计的网络档案，据称这是世界首创。在撰写本文时，该档案列出了1,095个去中心化金融(DeFi)项目。几天后一个名为Sherlock的协议获得了150万美元的融资，用于一个旨在保护用户免受智能合约漏洞利用和黑客攻击的项目。
