MythX

Allgemeine Informationen

MythX ist ein umfassender Sicherheitsanalysedienst für Ethereum Smart Contracts. Er bietet eine Reihe leistungsstarker Analysetechniken zur automatischen Erkennung von Sicherheitsfehlern in Ethereum und anderen EVM-basierten Blockchain-Smart Contracts. MythX lässt sich direkt in große Energieversorgungsunternehmen integrieren und bietet Endbenutzern eine API, die es Entwicklern und Teams ermöglicht, die Sicherheit von Smart Contracts während des gesamten Entwicklungszyklus zu verbessern. MythX ist in weit verbreitete Tools wie Truffle und Remix integriert

MythX official website

Die offizielle Website von MythX lautet: https://mythx.io/

How it works

Submit your code

Analyseanfragen werden mit TLS verschlüsselt, und der von Ihnen übermittelte Code kann nur von Ihnen abgerufen werden. Senden Sie den Quellcode des Smart Contracts und den kompilierten Bytecode, um beste Ergebnisse zu erzielen.

Aktivieren Sie eine vollständige Suite von Analysetechniken

Je länger MythX läuft, desto mehr Sicherheitsfehler werden erkannt.

Erhalten Sie einen detaillierten Analysebericht

MythX erkennt die meisten der in SWC regedit aufgeführten Schwachstellen. Der Bericht liefert eine Liste aller in Ihrem Code gefundenen Schwachstellen, einschließlich des genauen Ortes des Problems und seiner SWC-ID. Auf den generierten Bericht können nur Sie zugreifen. MythX bietet 3 Scan-Modi, Fast, Standard und Deep. Sie können die Unterschiede hier sehen.

Sobald MythX keine technischen Fehler zurückgibt, ist Ihr Code bereit für ein vollständiges Audit.

Blockchain Projects Audited by MythX

MythX ist an der Prüfung mehrerer Blockchain-Projekte beteiligt, mit besonderem Schwerpunkt auf Ethereum-Smart-Contracts. Obwohl die von MythX geprüften Projekte nicht explizit in den Suchergebnissen aufgeführt sind, ist der Dienst dafür bekannt, mit verschiedenen Startups und Unternehmen zusammenzuarbeiten, um die Sicherheit ihrer Blockchain-Anwendungen zu gewährleisten. Sie bieten automatisierte Analysen und menschliche Audits, um ein hohes Maß an Vertrauen in die Sicherheit und Zuverlässigkeit von Smart-Contract-Releases zu gewährleisten. Einige bemerkenswerte Kooperationen umfassen eine mit Consensys Diligence, die ihre Fähigkeit hervorhebt, komplexe Sicherheitsaudits innerhalb des Blockchain-Ökosystems zu handhaben.

Wie funktioniert MythX?

Wenn Sie Code an eine API übertragen, analysieren mehrere Microservices ihn parallel: ein statischer Analysator, der Solidity AST analysiert, ein symbolischer Analysator, der mögliche anfällige Zustände erkennt, und ein Gray-Box-Fuzzing-Tester, der anfällige Ausführungspfade erkennt. Diese Tools arbeiten zusammen, um innerhalb der vorgesehenen Ausführungszeit umfassendere Ergebnisse zu liefern.

Was sind die Vorteile der Verwendung einer SaaS-Plattform wie MythX?

Durch die Verwendung der software-as-a-service (SaaS) -Plattform von MythX erhalten Sie eine höhere Leistung im Vergleich zum Betrieb Ihrer Sicherheitstools vor Ort und haben eine höhere Schwachstellenabdeckung als jedes eigenständige Tool.

Sie können auch von der kontinuierlichen Verbesserung der Sicherheitsanalysetechnologie von MythX profitieren. MythX fügt ständig neue und verbesserte Sicherheitstests zum Stack von MythX hinzu, um Sie bei der Entwicklung der Smart-Contract-Sicherheitslandschaft zu schützen.

Ist es sicher, Ihren Smart-Contract-Quellcode an MythX zu übermitteln?

Ihre Analyseanfragen werden mit TLS verschlüsselt. Um umfassende Berichte zu erstellen und die Leistung zu verbessern, speichert MythX einige Vertragsdaten in einer Datenbank, einschließlich Teilen des Quellcodes und Bytecode. Die Daten verlassen niemals die sicheren Server von MythX und werden nicht an externe Parteien weitergegeben. MythX behält die Ergebnisse Ihrer Analyse, damit Sie sie später abrufen können, aber der Bericht kann nur von Ihnen abgerufen werden.

Um die Sicherheit Ihrer Daten zu gewährleisten, wurden alle MythX-bezogenen Smart-Kontakte einer gründlichen manuellen Sicherheitsüberprüfung durch ConsenSys Diligence unterzogen.

Warum sollten Kunden MythX anstelle von Mythril oder anderen Open-Source-Tools verwenden?

Bestehende Smart-Contract-Sicherheitstools sind selbst für Entwickler schwierig zu verwenden. MythX ist aufgrund seiner Einfachheit führend; Sie müssen lediglich ein Tool oder Plugin für Ihre bevorzugte IDE installieren. Darüber hinaus ist die MythX-Analyse-Engine viel leistungsfähiger als eigenständige Open-Source-Tools. Es läuft teures paralleles Rechnen, das auf Standardsystemen lange dauert.

Was ist ein Restrisiko?

Restliches Risiko ist die Wahrscheinlichkeit, dass eine Schwachstelle in einem Teil eines Smart Contracts auftritt, der noch nicht eingehend analysiert wurde. Je länger die Analyse läuft, desto geringer ist das Restrisiko.

Wie fange ich mit MythX an?

Melden Sie sich für ein Konto an, wählen Sie einen Abonnementplan oder kaufen Sie ein Scan-Paket, verwenden Sie dann das Tool Ihrer Wahl und konfigurieren Sie es mit Ihrem API-Schlüssel. Eine ausführliche Anleitung finden Sie in MythX 'Erste Schritte.

Was Arten von Tools kann MythX erstellen?

Es gibt keine Grenzen für was Sie bauen können. IDE-Plugins, GitHub-Apps, CI-Tools, Code-Editor-Erweiterungen, Web-Apps und Dashboards sind alle möglich. Das Einzige, was zählt, ist, dass Benutzer Ihres Tools sich für ein MythX-Konto anmelden müssen.

Das Folgende ist die Erklärung, die von der offiziellen MythX-Website herausgegeben wurde:

'MythX Sunset

Nach reiflicher Überlegung haben wir die schwierige Entscheidung getroffen, das MythX- ™ -Kit am 31. März einzustellen. Vielen Dank, dass Sie an dieser Reise teilgenommen und das nächste mit Diligence Fuzzing gesehen haben.

Was wird MythX passieren?

MythX Components: Mythril ist immer noch Open Source, Harvey hat sich zu Diligence Fuzzing entwickelt, Maru wird archiviert und kann in Zukunft Open Source sein.

Alternative zu MythX: Versuchen Sie Diligence Fuzzing! Finden Sie Fehler und sichern Sie Ihr Projekt mit dem leistungsstärksten Fuzzing-Programm.

Neue Dili-Tools: Behalten Sie unseren Discord-Kanal im Auge, um Updates zu unseren neuesten Projekten zu erhalten! Wir wissen Ihre Unterstützung wirklich zu schätzen und hoffen, dass Sie sich uns anschließen werden, wenn wir unsere Reise zu neuen Anfängen fortsetzen.

Nochmals vielen Dank und freuen uns auf Ihren Besuch!

Diligent team "