一般信息
MythX 是一個針對以太坊智能合約的綜合安全分析服務。它提供了一套強大的分析技術,可以自動檢測以太坊及其他基於 EVM 的區塊鏈智能合約中的安全漏洞。MythX 直接與主要開發工具集成,併爲最終用戶提供 API,使開發人員和團隊能夠在整個開發生命週期中增強智能合約的安全性。MythX 已集成到 Truffle 和 Remix 等廣泛使用的工具中
MythX 官方網站
MythX 的官方網站是 :https://mythx.io/
運作方式
Submit your code
分析請求使用 TLS 進行加密,並且您提交的代碼只能由您訪問。提交智能合約的源代碼和編譯後的字節碼以獲得最佳結果。
Activate a full suite of analysis techniques
MythX 運行的時間越長,它就越能檢測到更多的安全漏洞。
Receive a detailed analysis report
MythX 可檢測 SWC 註冊表中列出的大多數漏洞。該報告將返回在您的代碼中發現的所有弱點的列表,包括問題的確切位置及其 SWC ID。生成的報告只能由您訪問。MythX 提供 3 種掃描模式,快速、標準和深度。您可以在此處查看差異。
一旦 MythX 沒有返回任何技術錯誤,您的代碼就可以進行全面審覈了。
MythX 審計的區塊鏈項目
MythX 參與了多個區塊鏈項目的審計,特別關注以太坊智能合約。雖然搜索結果中沒有明確列出 MythX 審計的具體項目,但該服務以與各種初創公司和企業合作以確保其區塊鏈應用的安全性而聞名。他們提供自動化分析和人工審計,以確保對智能合約發佈的安全性和可靠性有高度的信心。一些顯著的合作包括與 Consensys Diligence 的合作,這突顯了他們在區塊鏈生態系統中處理複雜安全審計的能力。
MythX 如何運作?
當您將代碼提交到 API 時,多個微服務會並行分析它:解析 Soldity AST 的靜態分析器、檢測可能的易受攻擊狀態的符號分析器,以及檢測易受攻擊的執行路徑的灰盒模糊測試器。這些工具協同工作,在提供的執行時間內返回更全面的結果。
使用 MythX 等 SaaS 平臺有什麼優勢?
通過使用MythX的軟件即服務 (SaaS) 平臺,與在本地運行安全工具相比,您將獲得更高的性能,並且比任何獨立工具都具有更高的漏洞覆蓋率。
您還可以從MythX安全分析技術的持續改進中受益。MythX不斷向MythX的堆棧添加新和改進的安全測試,以便在智能合約安全形勢發展時爲您提供保護。
將智能合約源代碼提交給 MythX 安全嗎?
您的分析請求使用 TLS 進行加密。爲了提供全面的報告並提高性能,MythX 將一些合約數據存儲在數據庫中,包括部分源代碼和字節碼。數據永遠不會離開MythX 的安全服務器,也不會與任何外部方共享。MythX 會保留您的分析結果,以便您以後可以檢索它們,但該報告只能由您訪問。
爲確保您的數據安全,所有與 MythX 相關的智能聯繫人都已通過 ConsenSys Diligence 進行了徹底的手動安全審計。
爲什麼客戶應該使用 MythX 而不是 Mythril 或其他開源工具?
現有的智能合約安全工具很難使用,即使對於開發人員也是如此。MythX 因其簡單性而領先;您需要做的就是爲您最喜歡的 IDE 安裝一個工具或插件。此外,MythX 分析引擎比獨立的開源工具強大得多。它運行昂貴的並行計算,在標準系統上需要很長時間才能完成。
什麼是剩餘風險?
剩餘風險是漏洞出現在未接受深入分析的智能合約部分的概率。分析運行的時間越長,殘差風險就越低。
如何開始使用 MythX?
註冊帳戶,選擇訂閱計劃或購買掃描包,然後使用您選擇的工具並使用您的 API 密鑰對其進行配置。有關詳細演練,請參閱MythX的入門指南。
MythX 可以構建哪些類型的工具?
您可以構建的內容沒有限制。IDE 插件、GitHub 應用程序、CI 工具、代碼編輯器擴展、Web 應用程序和儀表板,都是可能的。唯一重要的是您的工具的用戶需要註冊一個 MythX 帳戶。
以下是MythX 官網發出的聲明:
‘’MythX 日落
經過仔細考慮,我們做出了艱難的決定,於 3 月 31 日停用 MythX™ 套件。感謝您參與這段旅程,並與 Diligence Fuzzing 一起見證下一個旅程。
MythX 會發生什麼變化?
MythX 組件: Mythril 仍然是開源的,Harvey 已經演變成 Diligence Fuzzing,Maru 將被存檔,將來可能會開源。
MythX 的替代品: 試用 Diligence Fuzzing!使用最強大的模糊測試程序查找錯誤並保護您的項目。
新的 Dili 工具: 請密切關注我們的 Discord 頻道,瞭解我們最新項目的更新!我們非常感謝您的支持,並希望您能與我們一起繼續邁向新的起點。
再次感謝,期待您的光臨!
勤奮團隊“
