해시락, 밸런스드 및 아이콘 GMP에 대한 솔리디티 감사 완료(Hashlock / Solidity)

 

 

아이콘(ICON)은 밸런스드(https://balanced.network/) 및 아이콘의 GMP(General Message Passing/체인간 메세지 전달 기술)에 대한 솔리디티(Solidity/이더리움 네트워크 개발 프로그래밍 언어) 컨트랙트 외부 감사를 수행하기 위해 해시락(Hashlock)과 협력했습니다. 감사는 모든 주요 프로젝트 릴리스에 중요한 단계이며, 해시락은 세계적인 수준의 보안 팀을 통해 자체 내부 감사 프로세스를 후속 조치를 수행합니다.

 

 

이번 감사는 밸런스드와 아이콘 GMP의 통합 노력을 위한 주요 통합 단계로, 상호 운용성 목표를 지속적으로 달성하기 위한 작업의 안정성을 보장합니다. 밸런스드는 아이콘의 플래그십 DeFi 프로토콜로, 아이콘의 General Message Passing(GMP)을 활용하여 다양하게 연결된 체인과 원활한 크로스 체인 스왑과 대출을 가능하게 합니다.

 

 

해시락의 솔리디티 컨트랙트(Contracts)에 대한 초기 감사는 6월에 완료되었고, 해시락의 요약 보고서에서 필요한 모든 수정 사항이 구현되었습니다. 이제 우리는 밸런스드의 아발란체(Avalanche), BNB 체인, 아비트럼(Arbitrum), 베이스(Base)와의 프론트-엔드(front-end) 연결을 기반으로 더 많은 솔리디티 기반 체인들과의 통합을 자신감을 가지고 진행할 수 있게 되었습니다.

 

 

 

 

 

---

 

 

 

해시락의 상호 작용적 접근 방식

 

해시락의 스마트 컨트랙트 감사에 대한 접근 방식은 포괄적이고 협력적이며, 우수성과 보안에 대한 우리의 노력과 완벽하게 일치합니다. 밸런스드와 아이콘 GMP의 보안과 기능을 향상시키기 위해 제안하는 프로세스는 다음과 같습니다.

 

 

철저한 코드 검사

이 과정은 스마트 계약 코드에 대한 심층적인 검토로 시작됩니다. 해시락 팀은 각 코드 한 줄 한 줄 꼼꼼하게 검토하여 어느 것 하나 놓치지 않습니다.

 

 

협력적 참여

해시락은 감사 프로세스 전반에 걸쳐 프로토콜과 긴밀하게 협력하는 것을 중요하게 생각합니다. 이러한 상호 작용적인 협업을 통해 밸런스드 및 아이콘의 특정 요구사항과 스마트 컨트랙트의 의도된 기능에 대해 더 깊이 이해할 수 있었습니다. 지속적인 커뮤니케이션을 통해 확인된 모든 문제를 즉시 해결하고 수정됩니다.

 

 

이중 테스트 접근 방식

해시락은 자동화된 테스트와 수동 테스트를 혼합하여 모든 기반을 다룹니다. 자동화된 도구는 재진입 공격 및 오버플로/언더플로 문제와 같은 일반적인 취약점을 빠르게 탐지하는 반면, 수동 분석은 자동화된 도구가 놓칠 수 있는 더 복잡하고 미묘한 문제를 발견합니다.

 

 

실제 시나리오 시뮬레이션

스마트 컨트랙트가 실제 상황을 견딜 수 있도록 해시락은 다양한 공격 시나리오와 스트레스 테스트를 시뮬레이션합니다. 이러한 시뮬레이션은 잠재적인 공격에 대한 컨트랙트의 복원력을 평가하고, 다양한 부하 조건에서 성능을 평가하여 실제로 견고함을 보장하는 데 도움이 됩니다.

 

 

지속적인 개선

해시락의 우수성을 위한 노력은 초기 감사 이후에도 계속됩니다. 감사 결과와 실행 가능한 개선 권고 사항이 포함된 상세한 보고서를 제공합니다. 또한 감사 후에도 감사팀이 계속 지원하여 필요한 수정 및 개선 사항을 구현하는 데 도움을 줍니다.

 

 

 

---

 

 

 

 

 

밸런스드를 위한 지속적인 최적화

 

아이콘과 밸런스드 팀은 사용자에게 안전하고 효율적이며 신뢰할 수 있는 플랫폼을 제공하기 위해 최선을 다하고 있습니다. 해시락의 전문 감사 서비스는 이러한 기준을 충족하고 이를 뛰어넘어 모두에게 더욱 안전하고 신뢰할 수 있는 DeFi를 경험을 약속합니다.

 

해스락과의 파트너십은 보안에 대한 우리의 확고한 의지를 반영하며, 조기 식별 및 해결을 통한 개선, 지속적인 계약 권장 사항을 통해 기능을 개선하고, 철저한 감사가 기본이 되는 DeFi 세계에서 신뢰를 높입니다.

 

 

 

출처: https://www.icon.foundation/blog/2024/hashlock-complete-solidity-audit-for-balanced-and-icon-gmp