一般信息

MythX 是一个针对以太坊智能合约的综合安全分析服务。它提供了一套强大的分析技术，可以自动检测以太坊及其他基于 EVM 的区块链智能合约中的安全漏洞。MythX 直接与主要开发工具集成，并为最终用户提供 API，使开发人员和团队能够在整个开发生命周期中增强智能合约的安全性。MythX 已集成到 Truffle 和 Remix 等广泛使用的工具中

MythX 官方网站

MythX 的官方网站是 ：https://mythx.io/

运作方式

Submit your code

分析请求使用 TLS 进行加密，并且您提交的代码只能由您访问。提交智能合约的源代码和编译后的字节码以获得最佳结果。

Activate a full suite of analysis techniques

MythX 运行的时间越长，它就越能检测到更多的安全漏洞。

Receive a detailed analysis report

MythX 可检测 SWC 注册表中列出的大多数漏洞。该报告将返回在您的代码中发现的所有弱点的列表，包括问题的确切位置及其 SWC ID。生成的报告只能由您访问。MythX 提供 3 种扫描模式，快速、标准和深度。您可以在此处查看差异。

一旦 MythX 没有返回任何技术错误，您的代码就可以进行全面审核了。

MythX 审计的区块链项目

MythX 参与了多个区块链项目的审计，特别关注以太坊智能合约。虽然搜索结果中没有明确列出 MythX 审计的具体项目，但该服务以与各种初创公司和企业合作以确保其区块链应用的安全性而闻名。他们提供自动化分析和人工审计，以确保对智能合约发布的安全性和可靠性有高度的信心。一些显著的合作包括与 Consensys Diligence 的合作，这突显了他们在区块链生态系统中处理复杂安全审计的能力。

MythX 如何运作？

当您将代码提交到 API 时，多个微服务会并行分析它：解析 Soldity AST 的静态分析器、检测可能的易受攻击状态的符号分析器，以及检测易受攻击的执行路径的灰盒模糊测试器。这些工具协同工作，在提供的执行时间内返回更全面的结果。

使用 MythX 等 SaaS 平台有什么优势？

通过使用MythX的软件即服务 （SaaS） 平台，与在本地运行安全工具相比，您将获得更高的性能，并且比任何独立工具都具有更高的漏洞覆盖率。

您还可以从MythX安全分析技术的持续改进中受益。MythX不断向MythX的堆栈添加新和改进的安全测试，以便在智能合约安全形势发展时为您提供保护。

将智能合约源代码提交给 MythX 安全吗？

您的分析请求使用 TLS 进行加密。为了提供全面的报告并提高性能，MythX 将一些合约数据存储在数据库中，包括部分源代码和字节码。数据永远不会离开MythX 的安全服务器，也不会与任何外部方共享。MythX 会保留您的分析结果，以便您以后可以检索它们，但该报告只能由您访问。

为确保您的数据安全，所有与 MythX 相关的智能联系人都已通过 ConsenSys Diligence 进行了彻底的手动安全审计。

为什么客户应该使用 MythX 而不是 Mythril 或其他开源工具？

现有的智能合约安全工具很难使用，即使对于开发人员也是如此。MythX 因其简单性而领先;您需要做的就是为您最喜欢的 IDE 安装一个工具或插件。此外，MythX 分析引擎比独立的开源工具强大得多。它运行昂贵的并行计算，在标准系统上需要很长时间才能完成。

什么是剩余风险？

剩余风险是漏洞出现在未接受深入分析的智能合约部分的概率。分析运行的时间越长，残差风险就越低。

如何开始使用 MythX？

注册帐户，选择订阅计划或购买扫描包，然后使用您选择的工具并使用您的 API 密钥对其进行配置。有关详细演练，请参阅MythX的入门指南。

MythX 可以构建哪些类型的工具？

您可以构建的内容没有限制。IDE 插件、GitHub 应用程序、CI 工具、代码编辑器扩展、Web 应用程序和仪表板，都是可能的。唯一重要的是您的工具的用户需要注册一个 MythX 帐户。

以下是MythX 官网发出的声明：

‘’MythX 日落

经过仔细考虑，我们做出了艰难的决定，于 3 月 31 日停用 MythX™ 套件。感谢您参与这段旅程，并与 Diligence Fuzzing 一起见证下一个旅程。

MythX 会发生什么变化？

MythX 组件： Mythril 仍然是开源的，Harvey 已经演变成 Diligence Fuzzing，Maru 将被存档，将来可能会开源。

MythX 的替代品： 试用 Diligence Fuzzing！使用最强大的模糊测试程序查找错误并保护您的项目。

新的 Dili 工具： 请密切关注我们的 Discord 频道，了解我们最新项目的更新！我们非常感谢您的支持，并希望您能与我们一起继续迈向新的起点。

再次感谢，期待您的光临！

勤奋团队“