Desarrolladores
Banco de auditorías de seguridad de Soroban: elevando el estándar para la seguridad de contratos inteligentes
Autor
Anke Liu
Fecha de publicación
Stellar Development Foundation (SDF) está profundamente comprometida a ayudar a asegurar que los más altos estándares de seguridad estén disponibles para los proyectos que se desarrollan en la red de Stellar. El año pasado SDF lanzó el Banco de Auditorías de Seguridad de Soroban, una iniciativa para brindar a los proyectos acceso a expertos en auditoría y herramientas que han demostrado ayudar a prevenir hackeos al detectar posibles errores, ineficiencias y fallas de seguridad antes de que los contratos entren en producción. A través del Banco de Auditorías de Seguridad de Soroban, estamos empoderando a los equipos que desarrollan en Soroban con auditorías de seguridad integrales de firmas líderes, soporte de preparación mejorado y herramientas robustas, elevando significativamente la seguridad y la eficiencia del ecosistema.
Desde su lanzamiento, el Banco de Auditorías de Seguridad de Soroban ha realizado con éxito más de 40 auditorías esenciales, destinando más de $3 millones para respaldar la seguridad de los contratos inteligentes en Stellar. ¡Échale un vistazo!
Historias de éxito del ecosistema: cómo el Banco de Auditorías de Soroban impulsa la seguridad
Al hacer la verificación formal automatizada disponible para los desarrolladores, además de asignar un presupuesto significativo para asegurar muchos de los principales protocolos DeFi construidos sobre Stellar, SDF ha establecido un nuevo estándar de seguridad en el ecosistema Web3.
–Mooly Sagiv, Co-Fundador de Certora
SDF ha sido un socio fuerte mientras hemos trabajado con equipos a través del ecosistema de Stellar. La iniciativa Audit Bank de SDF permite un proceso de revisión suave y simplificado, y es un claro reflejo del compromiso mejorado con la seguridad del ecosistema de Stellar.
–Robert Chen, CEO de OtterSec
Los proyectos líderes dentro del ecosistema de Soroban han destacado el impacto del Banco de Auditorías
Encontrar un buen auditor es difícil, costoso y de alto riesgo. El Banco de Auditoría agiliza el proceso y brinda soporte a los proyectos del ecosistema con revisiones de seguridad en momentos críticos de crecimiento.
–Markus Paulson, Co-Fundador de Script3
Las firmas de auditoría con las que trabajamos comprendieron profundamente todo el ecosistema y los protocolos subyacentes utilizados. Su experiencia y las herramientas del Banco de Auditoría fortalecieron nuestra seguridad y brindaron soporte a la confianza de usuarios e inversores.
–Esteban Iglesias Manríquez, Co-Fundador de Palta.Labs
Novedades en 2025: soporte de auditoría mejorado para creadores de Soroban
Los equipos que desarrollan protocolos financieros, servicios de datos de alta dependencia y dApps con alta adopción financiadas por Stellar Community Fund pueden solicitar una auditoría y, por lo general, se les asignará una firma de auditoría de buena reputación en un plazo de dos semanas. Recientemente reestructuramos el programa para este año para mejorar la eficiencia de las auditorías e incentivar la rendición de cuentas, y la remediación rápida y completa de vulnerabilidades:
- Auditoría Inicial Gratuita: Los proyectos deberán contribuir con el 5% del costo de la auditoría por adelantado, pero este monto de copago es elegible para un reembolso total, siempre que las vulnerabilidades críticas, altas y medias identificadas sean remediadas rápidamente dentro de los 20 días hábiles posteriores a la recepción del informe de auditoría inicial (saber más).
- Seguridad Incentivada en Hitos Clave de Tracción: Auditorías de seguimiento extensas y gratuitas están disponibles conforme los proyectos alcancen hitos críticos de tracción (p. ej., $10M y $100M TVL). Estas auditorías incluyen evaluaciones más profundas como verificación formal o auditorías competitivas, incrementando significativamente la seguridad del proyecto en etapas clave.
- Herramientas Avanzadas de Seguridad: Los proyectos pueden mejorar su seguridad de autoservicio mediante acceso gratuito o con descuento a herramientas especializadas, que proporcionan detección de vulnerabilidades y capacidades de verificación formal (ver la lista completa de herramientas disponibles). Se recomienda usar estas herramientas para capturar problemas “fáciles de detectar” antes de la auditoría, así como una verificación final posterior a la auditoría, para incrementar la efectividad y exhaustividad de las auditorías.
- Soporte Mejorado de Preparación para Auditorías: Los proyectos reciben soporte de preparación estructurado, incluida la implementación de mejores prácticas y estándares de seguridad basado en el marco de modelado de amenazas STRIDE. Esto asegura que los equipos del proyecto estén completamente preparados, optimizando la eficiencia de la auditoría y minimizando retrasos.
Empieza hoy
Si ya cuentas con financiamiento a través de Stellar Community Fund, cumples los criterios y estás listo para asegurar tus contratos inteligentes, revisa tu correo para una invitación a enviar una solicitud de auditoría–si no has recibido una, contacta a [email protected].
Si aún no has desarrollado en Stellar, te animamos a iniciar tu camino con el Stellar Community Fund para ser elegible para futuras auditorías de seguridad y soporte del ecosistema. Para cualquier consulta más amplia sobre el programa, contacta a [email protected].
Además, estamos organizando una emocionante serie de talleres–acompáñanos al lanzamiento el Mejores Prácticas de Seguridad de Soroban el viernes, 30 de mayo de 2025 a las 2 p. m. ET en @StellarOrg. Juntos, estamos forjando un futuro seguro y resiliente para los contratos inteligentes en Stellar.