Ernst & Young prueba herramienta para auditar contratos inteligentes de Ethereum

La firma de auditoría y servicios financieros Ernst & Young (EY) anunció el inicio del período de pruebas de una nueva herramienta para auditar contratos inteligentes, denominada EY Smart Contract Analyzer. Adicionalmente, lanza un protocolo para transacciones privadas de prueba de conocimiento cero (ZKP) al dominio público.

De acuerdo a lo que señala el comunicado de la empresa, publicado este 16 de abril, Smart Contract Analyzer es un servicio para analizar la seguridad de los contratos de Ethereum. El objetivo es permitir a los usuarios monitorear tokens y contratos inteligentes y detectar posibles riesgos de seguridad, para lo cual se desarrolló una lista de más de 250 pruebas estándar.

Las pruebas privadas incluyen aspectos que van desde malware conocido y errores de codificación, hasta la confirmación de que los tokens se están comportando de acuerdo con estándares aceptados dentro del ecosistema de criptoactivos. Agrega la empresa que estos test se implementan en categorías que van desde fallas de seguridad conocidas, hasta problemas de eficiencia. También permiten realizar pruebas de tokens personalizadas y hacer monitoreo continuo de los cambios.

Este proceso de análisis incluye el uso de un software de simulación que facilita probar el comportamiento de un criptoactivo frente a diferentes escenarios de transacciones, para lo cual se utilizan datos reales en la cadena de Ethereum.

De esta forma, la nueva herramienta, desarrollada por el EY Blockchain Security Lab, en Israel, facilitará realizar pruebas y monitorear tokens y contratos tanto antes como después de su lanzamiento. El servicio próximamente se integrará con EY Blockchain Analyzer, una plataforma de análisis, impuestos y monitoreo de cadenas de bloques, cuyas pruebas piloto se realizaron hace un año y que puede ser usado en las principales plataformas del ecosistema, entre ellas  Bitcoin, Ethereum, Bitcoin Cash y Litecoin.

Nuevo protocolo ZKP

A las pruebas privadas de EY Smart Contract Analyzer se une el lanzamiento público del protocolo de transacción privada de prueba de conocimiento cero (Zero Knowledge Proof o ZKP), con el cual la empresa se propone ayudar a acelerar la adopción de transacciones seguras y privadas en las cadenas públicas.

Se trata de una tecnología, basada en el prototipo EY Ops Chain Public Edition (PE) presentado por la empresa en octubre de 2018, mediante la cual es posible crear y vender tokens de productos y servicios en la cadena de bloques pública de Ethereum. Todo ello con acceso privado a registros de transacciones.

Con esta solución se busca atender las necesidades de ejecución de transacciones seguras y privadas en las redes públicas de blockchain, algo que -a juicio de EY- se ha convertido en un obstáculo para el uso empresarial de estas cadenas. Todas estas herramientas forman parte de un paquete de aplicaciones corporativas basadas en blockchain, que EY comenzó a desarrollar desde 2017, que incluyen servicios para el manejo de cadenas de suministro, contratos digitales, inventarios, información logística, precios, facturación y pagos.

Imagen destacada por GoodIdeas / stock.adobe.com