Información general

MythX es un servicio completo de análisis de seguridad para contratos inteligentes de Ethereum. Proporciona un poderoso conjunto de técnicas de análisis para detectar automáticamente errores de seguridad en Ethereum y otros contratos inteligentes de cadena de bloques basados en EVM. MythX integra directamente con los principales constructores de energía y proporciona una API a los usuarios finales, lo que permite a los desarrolladores y equipos mejorar la seguridad de los contratos inteligentes a lo largo del ciclo de vida del desarrollo. MythX se ha integrado en herramientas ampliamente utilizadas como Truffle y Remix

Sitio web oficial de MythX

El sitio web oficial de MythX es: https://mythx.io/

Cómo funciona

Envíe su código

Las solicitudes de análisis se cifran utilizando TLS, y el código que envíe solo puede ser accedido por usted. Envíe el código fuente del contrato inteligente y el bytecode compilado para obtener mejores resultados.

Activar un conjunto completo de técnicas de análisis

Cuanto más tiempo se ejecuta MythX, más errores de seguridad detecta.

Recibe un informe de análisis detallado

MythX detecta la mayoría de las vulnerabilidades enumeradas en SWC regedit. El informe devolverá una lista de todas las debilidades encontradas en su código, incluida la ubicación exacta del problema y su ID de SWC. Solo puede acceder al informe generado. MythX ofrece 3 modos de escaneo, Rápido, Estándar y Profundo. Puede ver las diferencias aquí.

Una vez que MythX no devuelve ningún error técnico, su código está listo para una auditoría completa.

Proyectos de cadena de bloques auditados por MythX

MythX está involucrado en la auditoría de múltiples proyectos de cadena de bloques, con un enfoque particular en los contratos inteligentes de Ethereum. Si bien los proyectos específicos auditados por MythX no se mencionan explícitamente en los resultados de búsqueda, el servicio es conocido por trabajar con varias startups y empresas para garantizar la seguridad de sus aplicaciones de cadena de bloques. Proporcionan análisis automatizados y auditorías humanas para garantizar un alto nivel de confianza en la seguridad y confiabilidad de los lanzamientos de contratos inteligentes. Algunas colaboraciones notables incluyen una con Diligencia de Consensys, que destaca su capacidad para manejar auditorías de seguridad complejas dentro del ecosistema de la cadena de bloques.

¿Cómo funciona MythX?

Cuando envía código a una API, varios microservicios lo analizan en paralelo: un analizador estático que analiza Solidez AST, un analizador simbólico que detecta posibles estados vulnerables, y un probador de fuzzing de caja gris que detecta rutas de ejecución vulnerables. Estas herramientas trabajan juntas para devolver resultados más completos dentro del tiempo de ejecución proporcionado.

¿Cuáles son las ventajas de usar una plataforma SaaS como MythX?

Al utilizar la plataforma software-as-a-service (SaaS) de MythX, obtendrá un mayor rendimiento en comparación con la ejecución de sus herramientas de seguridad en las instalaciones y tendrá una mayor cobertura de vulnerabilidad que cualquier herramienta independiente.

También puede beneficiarse de la mejora continua de la tecnología de análisis de seguridad de MythX. MythX agrega constantemente pruebas de seguridad nuevas y mejoradas a la pila de MythX para protegerlo a medida que evoluciona el paisaje de seguridad de contratos inteligentes.

¿Es seguro enviar su código fuente de contrato inteligente a MythX?

Sus solicitudes de análisis se cifran con TLS. Para proporcionar informes completos y mejorar el rendimiento, MythX almacena algunos datos de contratos en una base de datos, incluidas partes del código fuente y bytecode. Los datos nunca salen de los servidores seguros de MythX y no se comparten con ninguna parte externa. MythX conserva los resultados de su análisis para que pueda recuperarlos más tarde, pero el informe solo puede ser accedido por usted.

Para garantizar la seguridad de sus datos, todos los contactos inteligentes relacionados con MythX se han sometido a una minuciosa auditoría de seguridad manual a través de la Diligencia de ConsenSys.

¿Por qué los clientes deberían usar MythX en lugar de Mythril u otras herramientas de código abierto?

Las herramientas de seguridad de contratos inteligentes existentes son difíciles de usar, incluso para los desarrolladores. MythX lidera el camino por su sencillez; todo lo que necesita hacer es instalar una herramienta o complemento para su IDE favorito. Además, el motor de análisis MythX es mucho más poderoso que las herramientas de código abierto independientes. Ejecuta costosa computación paralela que tarda mucho tiempo en completarse en sistemas estándar.

¿Qué es el riesgo residual?

El riesgo residual es la probabilidad de que aparezca una vulnerabilidad en una parte de un contrato inteligente que no se haya sometido a un análisis en profundidad. Cuanto más tiempo se ejecuta el análisis, menor es el riesgo residual.

¿Cómo empiezo con MythX?

Regístrese para obtener una cuenta, elija un plan de suscripción o compre un paquete de escaneo, luego use la herramienta de su elección y configúrelo con su clave de API. Para un recorrido detallado, consulte la Guía de inicio de MythX.

¿Qué tipos de herramientas puede construir MythX?

No hay límite para lo que se puede construir. Los complementos IDE, las aplicaciones de GitHub, las herramientas de CI, las extensiones del editor de código, las aplicaciones web y los paneles, son posibles. Lo único que importa es que los usuarios de su herramienta deben registrarse para obtener una cuenta de MythX.

La siguiente es la declaración emitida por el sitio web oficial de MythX:

'MythX Sunset

Después de una cuidadosa consideración, hemos tomado la difícil decisión de descontinuar el kit MythX ™ el 31 de marzo. Gracias por participar en este viaje y ver el próximo con Diligencia Fuzzing.

¿Qué pasará con MythX?

Componente MythX: Mythril sigue siendo de código abierto, Harvey se ha convertido en Diligence Fuzzing, Maru se archivará y puede ser de código abierto en el futuro.

Alternativa a MythX: ¡Prueba Diligence Fuzzing! Encuentra errores y asegura tu proyecto con el programa fuzzing más poderoso.

Nuevas herramientas Dili: ¡Esté atento a nuestro canal de Discord para obtener actualizaciones sobre nuestros últimos proyectos! Realmente apreciamos su apoyo y esperamos que se una a nosotros mientras continuamos nuestro viaje hacia nuevos comienzos.

¡Gracias de nuevo y esperamos su visita!

Equipo diligente "