Monad kehottaa kryptotiimejä käyttämään Ultrafuzzia ja vahvistamaan tietoturvaa
Monadin toinen perustaja Keone Hon on kehottanut kryptotiimejä asettamaan operatiivisen tietoturvan etusijalle ja testaamaan älysopimuksia Ultrafuzzilla. Se on säätiön avoimen lähdekoodin tietoturvatyökalu, jossa hyödynnetään tekoälyä. Ultrafuzz tukee Solidityä ja Vyperiä, ja sen tekoälyagentit tutkivat sopimusten toimintaa sekä tunnistavat mahdollisia haavoittuvuuksia. Monad suosittelee ajamaan työkalua vain eristetyissä, kertakäyttöisissä virtuaalikoneissa, koska sen agenteilla on rajoittamattomat käyttöoikeudet.
Hon jakoi myös Crypto OpSec Biblen sekä ohjeita järjestelmänvalvojan käyttöoikeuksista, tietojenkalastelusta, tunnistetietojen hallinnasta, työntekijöiden laitteista ja kolmansien osapuolten tileistä. Oppaassa viitataan ChainLightin Lumos-seurantatyökaluun, joka kirjasi 3,31 miljardin dollarin tappiot hallinnan kaappaamisesta ja 983 miljoonan dollarin tappiot älysopimusten haavoittuvuuksista. Luvut koskevat tapauksia, joita seurattiin tammikuusta 2023 raportin tietojen katkaisupäivään. Hallinnan kaappaamiseen kuuluvat avainten varastaminen, sosiaalinen manipulointi ja toimitusketjuhyökkäykset.
Vetoomus nostaa uudelleen esiin Ultrafuzzin, jonka lähdekoodi julkaistiin avoimesti 10. syyskuuta. Se seuraa tapauksia, joissa tunnistetietoja on vaarantunut ja ohjelmistoriippuvuuksiin on lisätty haitallista sisältöä. Ilmoitus on ennen kaikkea tietoturvaan keskittyvä kehitysaskel, ei suora MON-kaupankäynnin tai laajemman kryptomarkkinan ajuri.
Neutral
Ilmoitus on tärkeä kryptoturvallisuuden kannalta, mutta se ei aiheuta suoria muutoksia tokenin talouteen, verkon kysyntään tai sääntelyyn. Siksi se ei anna selkeää välitöntä suuntasignaalia MONille tai laajemmille markkinoille. Treidaajat saattavat kiinnittää huomiota Monadiin, koska säätiö edistää käytännöllistä tietoturvatyökalua, mutta artikkelissa ei kerrota käyttöönottoluvuista, estetyistä exploiteista tai merkittävästä protokollapäivityksestä, jotka tukisivat lyhyen aikavälin hintakatalyyttiä.
Lyhyellä aikavälillä markkinareaktion odotetaan jäävän rajalliseksi, ja siihen vaikuttavat todennäköisemmin kryptomarkkinoiden yleinen tunnelma, likviditeetti ja MONin oma kaupankäynti kuin tämä uutinen. Tietoturvaohjeet voivat lisätä luottamusta, mutta kehotukset vahvistaa suojauksia voivat myös muistuttaa treidaajia edelleen olemassa olevista riskeistä; kumpikaan vaikutus ei muodosta luotettavaa nousu- tai laskusignaalia. Aiemmat tietoturvatyökaluja ja auditointeja koskevat ilmoitukset ovat yleensä vaikuttaneet hintoihin vain vähän, ellei niihin ole liittynyt merkittävää exploitia, mitattavaa riskin vähenemistä tai huomattavaa käyttöönottoa ekosysteemissä.
Pidemmällä aikavälillä parempi operatiivinen tietoturva ja älysopimusten testaus voisivat auttaa vähentämään vaarantuneista tunnistetiedoista, haitallisista riippuvuuksista ja sopimusvirheistä johtuvia tappioita. Tämä voisi vahvistaa ekosysteemin kestävyyttä ja käyttäjien luottamusta, jos tiimit ottavat käytännöt käyttöön ja työkalu osoittautuu tehokkaaksi. Mainitut historialliset tappiot — 3,31 miljardia dollaria hallinnan kaappauksista verrattuna 983 miljoonaan dollariin älysopimusten haavoittuvuuksista — korostavat operatiivisten riskien mittakaavaa, mutta kyse on seurantajärjestelmän tietyltä ajanjaksolta kokoamista summista, ei tulevien tappioiden ennusteesta. Treidaajien kannattaa seurata Ultrafuzzin käyttöönottoa, raportoituja tietoturvatuloksia ja Monad-ekosysteemin kehitystä sen sijaan, että he pitäisivät pelkkää ilmoitusta markkinasignaalina.