Công cụ dịch ngược mã nguồn dự án blockchain của kỹ sư Việt
Revela Decompiler do các kỹ sư tại công ty bảo mật Verichains của Việt Nam xây dựng và ra mắt tuần trước. Sản phẩm ra đời nhằm giải quyết vấn đề bảo mật cho các dự án trên blockchain này, vốn được viết bằng ngôn ngữ lập trình Move.
Move là ngôn ngữ lập trình được xây dựng cho dự án Diem của Meta trước đây. Sau khi dự án bị hủy, một số nhà phát triển rời Meta và tạo blockchain riêng là Aptos - nền tảng cho nhiều dự án Web3 thời gian qua. Tiền số của Aptos hiện có vốn hóa gần 5 tỷ USD.
"Với năng lực giải mã ngược tất cả hợp đồng thông minh trên blockchain Aptos, Revela Decompiler có thể giúp các nhà phát triển kiểm tra bảo mật toàn diện mã trên chuỗi mà trước đây không thể thực hiện", ông Nguyễn Anh Quỳnh, Giám đốc R&D của Verichains, nói.
Sau khi công cụ ra mắt, Wolfgang Grieskamp, cựu nhân viên Meta và hiện đứng đầu mảng ngôn ngữ Move tại Aptos, đánh giá cao tầm quan trọng của Revela trên mạng xã hội X, cho rằng công cụ "sẽ là yếu tố thay đổi cuộc chơi về bảo mật trên mạng này".
Trong khi đó, Gerardo Di Giacomo, trưởng nhóm bảo mật tại Aptos Labs, nhận định công cụ "hứa hẹn tính minh bạch và bảo mật chưa từng có" và là bước nhảy vọt, hướng tới các hợp đồng thông minh (smart contract) đáng tin cậy và kiểm toán tốt hơn trên mạng lưới.
Vì sao cần dịch ngược về mã nguồn?
Mã nguồn là các đoạn mã do lập trình viên viết, sau đó biên dịch thành ngôn ngữ máy, là các bytecode gồm ký tự và số để máy móc có thể hiểu được, từ đó giúp ứng dụng hoạt động.
Nếu một sản phẩm công khai mã nguồn, cộng đồng có thể cùng kiểm tra mã, tìm ra lỗ hổng nếu có, từ đó cải thiện chất lượng bảo mật cho dự án. Đây cũng là xu hướng chung trong cộng đồng phát triển Web3.
Tuy nhiên, không phải dự án nào cũng chủ động công khai mã nguồn của mình. Điều này tiềm ẩn nguy cơ về bảo mật cho dự án và cả người dùng, đặc biệt trong bối cảnh tấn công và lừa đảo tài chính liên quan đến dự án blockchain nở rộ hiện nay.
Với các dự án như vậy, công cụ dịch ngược sẽ giúp cộng đồng có thể cùng kiểm tra để tăng tính minh bạch. Đây cũng là một trong những lý do Verichains xây dựng Revela để dịch ngược mã nguồn các dự án. Theo công bố, sản phẩm hiện đã có thể giải mã ngược 100% mã bytecode của các dự án trên Aptos sang mã nguồn của ngôn ngữ Move.
"Việc này đảm bảo tính an toàn của kiến trúc thông qua việc xác định lỗ hổng, mã độc tiềm ẩn trong bộ mã", ông Nguyễn Anh Quỳnh nói. Ngoài ra, việc dịch ngược mã nguồn của một dự án cũng sẽ giúp các nhà phát triển trong hệ sinh thái có thể tham khảo bộ mã từ các dự án đi trước, học hỏi, hợp tác, đóng góp kiến thức xây dựng dự án Web3 trở nên tiên tiến và an toàn hơn.
Thách thức với kỹ sư Việt
Trước Revela, chưa có công cụ nào hỗ trợ dịch ngược mã nguồn các dự án trên Aptos với ngôn ngữ Move. Điều này do nhiều thách thức, như sản phẩm hướng tới cộng đồng thay vì thương mại khóa, hay độ khó của việc dịch mã bytecode về mã nguồn, đặc biệt ở một ngôn ngữ còn mới mẻ như Move.
Theo đại diện Verichains, dù đây là công cụ có giá trị thực tiễn cao, không nhiều đơn vị trên thế giới thực hiện được. Điều này là cơ hội cho công ty bảo mật Việt.
Ra đời năm 2017, Verichains từng phát hiện và công bố nhiều lỗ hổng trên các dự án blockchain như BNB Chain, Cosmos. Công ty hiện hỗ trợ bảo mật cho hơn 200 dự án blockchain trên toàn cầu. Revela là một trong những ý tưởng về bảo mật cho Aptos, được đưa ra từ cuối 2023.
Sau khi đánh giá năng lực của đội ngũ cũng như tầm quan trọng của sản phẩm, Aptos và Verichains bắt đầu hợp tác và triển khai từ đầu 2024, trước khi công bố vào ngày 7/3.
Sản phẩm được đánh giá tiện dụng, cho tốc độ xử lý nhanh. Người dùng chỉ cần nhập vào địa chỉ và bấm dịch mã, công cụ sẽ ngay lập tức hiển thị mã nguồn của dự án.
Theo đại diện Verichains, thách thức lớn trong việc phát triển một công cụ dịch ngược là cần sự am hiểu về ngôn ngữ lập trình và mật mã học. Điều này giúp họ biến các bytecode, vốn gồm chữ cái và chữ số chỉ máy tính có thể đọc, thành các câu lệnh ban đầu để con người có thể nắm bắt.
Với một ngôn ngữ mới như Move, nhóm cũng phải dành nhiều thời gian nghiên cứu, cùng sự hỗ trợ từ nhà phát triển Aptos Labs, kết hợp với kinh nghiệm về bảo mật blockchain để hoàn thành. Hiện Revela đã được Aptos công nhận năng lực giải mã chính xác 100% và cung cấp miễn phí ra cộng đồng.
Thời gian tới, nhóm phát triển dự kiến cải thiện thêm về giao diện và trải nghiệm người dùng, đồng thời mở rộng giải pháp ra các blockchain cũng như ngôn ngữ lập trình khác nhằm tăng sự minh bạch cho hệ sinh thái Web3.
Theo vnexpress.net
Tin cùng chuyên mục
- Sinh động các chương trình trực tiếp tại Fanpage Báo Tuyên Quang online 03.01.2023 | 08:16 AM
- Thực hiện quy định về chuẩn hóa thông tin thuê bao di động 31.03.2023 | 16:13 PM
- Hưởng ứng ngày Chuyển đổi số quốc gia 10/10Chuyển đổi số vì một cuộc sống tốt đẹp hơn 09.10.2022 | 21:42 PM
- Sở Thông tin và Truyền thông: Diễn tập ứng phó sự cố an toàn thông tin mạng năm 2022 04.10.2022 | 17:30 PM
- Hướng dẫn trẻ em sử dụng mạng internet an toàn và hiệu quả 05.08.2022 | 08:27 AM
- Người dùng nên cập nhật Chrome 92 ngay để vá 9 lỗ hổng nghiêm trọng 21.08.2021 | 15:47 PM
- UBND tỉnh nghe báo cáo dự thảo đề án chuyển đổi số tỉnh Thái Bình giai đoạn 2021 - 2025, định hướng đến năm 2030 21.07.2021 | 19:16 PM
- Thiết bị đầu tiên chuyển suy nghĩ thành câu nói 19.07.2021 | 09:47 AM
- Tại sao không gộp các ứng dụng chống dịch thành một 'super app' 19.07.2021 | 09:48 AM
- Đây là cách tăng tốc cho iPhone nhanh nhất ít người biết 17.07.2021 | 15:47 PM
Xem tin theo ngày
- Họp Tiểu ban Tổng kết công tác kinh tế - xã hội, quốc phòng, an ninh phục vụ Đại hội đại biểu Đảng bộ tỉnh lần thứ XXI, nhiệm kỳ 2025 - 2030
- Quyết tâm xây dựng Thái Bình thực sự là địa chỉ tin cậy, hấp dẫn nhà đầu tư
- UBND tỉnh nghe và cho ý kiến về một số nội dung
- Khai mạc trọng thể Hội nghị lần thứ 10 Ban Chấp hành Trung ương Đảng khóa XIII
- Khắc phục khó khăn do thiên tai, tăng tốc triển khai các dự án quan trọng quốc gia, trọng điểm ngành giao thông vận tải
- Đồng chí Bí thư Tỉnh ủy thăm, tặng quà thiếu niên, nhi đồng nhân dịp tết Trung thu
- Đồng chí Phó Bí thư thường trực Tỉnh ủy, Chủ tịch HĐND tỉnh thăm, tặng quà thiếu nhi huyện Hưng Hà nhân dịp tết Trung thu
- Đồng chí Phó Bí thư Tỉnh ủy, Chủ tịch UBND tỉnh thăm, tặng quà thiếu nhi xã Tân Hòa nhân dịp tết Trung thu
- Nhanh chóng hỗ trợ người dân, doanh nghiệp ổn định đời sống, khôi phục sản xuất, kinh doanh
- Công điện khẩn số 22 của Ban Chỉ huy PCTT và TKCN tỉnh điện Ban Chỉ huy PCTT và TKCN các cấp, các ngành