Обзорная статья команды Goplus по безопасности смарт-контрактов и DeFi официально принята к публикации в топовом журнале первой категории Китайской академии наук.

Comprehensive Review of Smart Contract and DeFi Security: Attack, Vulnerability Detection, and Automated Repair

Недавно обзорная статья команды Goplus «Comprehensive Review of Smart Contract and DeFi Security: Attack, Vulnerability Detection, and Automated Repair» по безопасности смарт-контрактов и децентрализованных финансов (DeFi) была официально принята к публикации в авторитетном журнале Expert Systems With Applications, входящем в топ-рейтинг первого квартала Китайской академии наук.

Журнал ExpertSystems With Applications, основанный в 1990 году, является ведущим изданием Elsevier в области компьютерных наук и искусственного интеллекта. Его текущий импакт-фактор составляет 7,5, он включен в первый квартал рейтинга Китайской академии наук (CAS Tier 1) и имеет категорию Q1 в системе JCR.

Стремительное развитие DeFi и формирование экосистемы финансов прямых контактов (P2P) привели к тому, что заблокированные в протоколах крупные объемы активов стали мишенью злоумышленников, что обернулось миллиардными убытками в результате инцидентов с безопасностью. Несмотря на предложенные отраслью и научным сообществом многочисленные стратегии защиты, систематические и комплексные исследования безопасности DeFi и смарт-контрактов по-прежнему остаются недостаточными.

Для восполнения пробелов в исследованиях данной области статья представляет систематический обзор достижений в сфере безопасности DeFi с акцентом на ключевые направления: обнаружение уязвимостей, отслеживание атак, оценку рисков и автоматическое исправление уязвимостей. В частности, работа включает:

· систематизацию основных угроз безопасности в DeFi с классификацией исторических инцидентов атак на шесть категорий;

· эмпирическую оценку девяти популярных инструментов безопасности DeFi, обладающих функциями обнаружения уязвимостей и оценки рисков;

· анализ применимости и результативности 38 инструментов для обнаружения уязвимостей в смарт-контрактах;

· предварительное изучение потенциала применения восьми инструментов автоматического исправления уязвимостей в среде DeFi.

Для поддержки дальнейших исследований и разработки инструментов авторы также создали и предоставили открытый доступ к стандартному набору данных, содержащему 99 DeFi-протоколов и 7 340 смарт-контрактов, который охватывает шесть типов типичных атак и способствует повышению общего уровня безопасности в сообществе DeFi.

Данное исследование предоставляет академическому кругу не только систематизированную и всеобъемлющую справочную основу, но и практическое руководство по оценке и защите, способствуя тем самым активному развитию инфраструктуры безопасности в сфере DeFi.