تحدد مواصفات مستويات أمان EthTrust في المنطقة الاقتصادية الأوروبية (EEA) متطلبات شهادة أمان العقد الذكي للنظام البيئي Ethereum
ويكفيلد ، ماساتشوستس - 22 أغسطس 2022 - • مؤسسة Ethereum Alliance (EEA) أعلن اليوم عن نشر مواصفات مستويات أمان EthTrust V1. التي وضعتها مجموعة العمل المعنية بمستويات أمان EthTrust في المنطقة الاقتصادية الأوروبية، تهدف المواصفات الجديدة إلى جعل الأمر سريعًا وسهلاً للمدققين لتحديد كيفية التصديق على ما إذا كان العقد الذكي قد تم من خلال تدقيق أمني كامل بواسطة فريق محترف.
لقد انفجرت مساحة blockchain بموجة من النشاط الذي قام فيه الأفراد والمؤسسات بنشر عقود رمزية ، وإضافة السيولة إلى المجمعات ونشر العقود الذكية لدعم مجموعة واسعة من نماذج الأعمال والخدمات المهمة. في حين أن هناك عددًا من الشركات القائمة التي تقدم التحقق من أمان العقود الذكية في النظام البيئي Ethereum ، لم تكن هناك مجموعة قياسية من الاختبارات ، ولا نظام تصنيف مشترك ، حتى الآن.
"يوفر الإصدار 1 من مواصفات مستويات أمان EthTrust ، إطار عمل الجودة الأول مع دعم صناعي واسع النطاق ويوفر إرشادات حول المتطلبات التي تحتاجها المؤسسات للمصادقة على مستوى من الضمان ، مدعومًا ليس فقط بسمعة المدقق الذي أصدر الشهادة ولكن أيضًا من خلال السمعة الجماعية لـ العديد من خبراء الأمن من العديد من المنظمات المتنافسة الذين ساهموا في هذا العمل ، "قال المدير التنفيذي للمنطقة الاقتصادية الأوروبية دان بورنيت. "أود أن أشكر مجموعة عمل مستويات أمان EthTrust لتعاونها لضمان أن هذه المواصفات تحدد الحماية ضد مجموعة حقيقية وكبيرة من الثغرات الأمنية المعروفة."
يرأس كريس كوردي من مجموعة العمل المعنية بمستويات أمان EthTrust في المنطقة الاقتصادية الأوروبية Splunk. تجمع مجموعة العمل بين ممثلي أعضاء المنطقة الاقتصادية الأوروبية المعروفين في المقام الأول بخبراتهم في التدقيق والأمن ، بما في ذلك الاجتهاد ConsenSys, مؤسسة الإيداع والمقاصة (DTCC), ختم, وopenzeppel, بانكو سانتاندر و درب من بت، بالإضافة إلى خبراء الأمن من أعضاء أوسع نطاقاً مثل EY, JP مورغان, مایکروسافت, SAE, Splunk، وأكثر من ذلك.
قال كوردي: "مع نمو صناعة blockchain Ethereum ، تزداد الحاجة إلى إطار عمل ناضج لتقييم أمان العقود الذكية". "على وجه الخصوص ، نمت منصات DeFi بشكل كبير في العامين الماضيين لتحتفظ بشكل جماعي بأصول بمليارات الدولارات ، وهي أهداف متكررة لعمليات استغلال الثغرات. يمكن أن تساعد هذه المواصفات في تحسين أمان هذه الأنظمة الأساسية وتخفيف مخاطر الأمان. "
"هذا العمل مخصص للمؤسسات التي تضع عقودًا ذكية على بلوكشين إيثريوم. تسمح هذه المواصفات للمدققين الجدد بإثبات أنهم يعملون بنفس مستوى الجودة مثل أقرانهم. كما أنه يمكّن المطورين من معرفة ما تعرفه الصناعة ، وبناء أفضل وإدارة المخاطر الأمنية بشكل أكثر فعالية في عملهم ، "قال تشالس نيفيل ، مدير البرنامج الفني في المنطقة الاقتصادية الأوروبية. "يسعد المنطقة الاقتصادية الأوروبية لإكمال هذه الخطوة الأولى المهمة في تطوير معايير الأمان لزيادة الثقة في النظام الإيكولوجي للكتل المستندة إلى EVM والمستخدمين والشركاء والمقدمين ، خاصة وأن الحاجة إلى التقييم الأمني الفعال تستمر في النمو."
مجموعة العمل المعنية بمستويات أمان EthTrust في المنطقة الاقتصادية الأوروبية ، والتي تدعم الأسعار
الاجتهاد ConsenSys
"لقد مرت سنوات على إعداد مواصفات EEA EthTrust ومن المثير رؤية إصدار المواصفات الأولى. كان أحد التحديات الرئيسية في بناء مثل هذا المعيار هو الوتيرة السريعة للتغييرات واكتشاف نقاط الضعف الجديدة في أنظمة العقود الذكية ، والتي أصبحت أكثر نضجًا وتعقيدًا. أدى تزايد التعقيد إلى زيادة احتمالية إخفاء مشكلات الأمان في قاعدة رموز النظام. في النظام البيئي الأوسع لـ Ethereum ، من الصعب بشكل متزايد قياس الخصائص الأمنية لنظام العقد الذكي بطريقة تظل منظمة وقابلة للمقارنة. تعد مواصفات مستويات أمان EthTrust EEA أول جهد عبر الصناعة لإضفاء الطابع الرسمي على متطلبات أمان هذه الأنظمة ونظام الاعتماد الذي يوفر مستويات مختلفة من الثقة. سيسمح وجود هذا الإطار في مكانه بزيادة ثقة المستثمرين والأفراد في العقود التي يستثمرون فيها ويتفاعلون معها. قال دومينيك موهز ، كبير مهندسي الأمن في ConsenSys Diligence: عضو مجموعة عمل مستويات أمان EthTrust في المنطقة الاقتصادية الأوروبية والمنطقة الاقتصادية الأوروبية.
DTCC
أثبتت العقود الذكية أنها عرضة للاستغلال بسبب ممارسات الترميز غير الملائمة ونقص المعايير حول قياس مدى نضجها وموثوقيتها. ستقدم مواصفات مستويات أمان EthTrust المعايير التي تشتد الحاجة إليها والتي ستجلب المزيد من الأمان والثقة إلى هذا الفضاء مع استمرار تطور النظام البيئي blockchain. نحن فخورون بأن نكون جزءًا من المنطقة الاقتصادية الأوروبية ونتطلع إلى دعم طرح المواصفات وتطويرها "، صرح بذلك بيل إيزو ، مدير أمن تكنولوجيا المعلومات في DTCC ، وهو عضو في المنطقة الاقتصادية الأوروبية وعضو مجموعة عمل مستويات أمان EthTrust.
ختم
"تعد مواصفات مستويات أمان EthTrust في EEA هي أهم محاولة لتحقيق تكافؤ الفرص لجميع مدققي التشفير وتحقيق مستويات لا مثيل لها من الأمان والأخلاق والثقة في تقنية Ethereum blockchain. تعد المساهمة في المواصفات بالتعاون مع الجهات الأمنية الرئيسية جزءًا لا يتجزأ من مهمة Hacken المتمثلة في جعل Web3 آمنًا. يحتوي النظام البيئي لمستويات أمان Ethereum EthTrust على المزيد والمزيد من حالات الاستخدام ، ولكن عمليات الاستغلال أصبحت أكثر انتشارًا أيضًا. قبل الشروع في معاملة ، يجب أن تكون هناك طريقة لمعرفة مدى أمان العقد أو العنوان. مع المواصفات ، يوفر مدققو التشفير الرائدون ، بما في ذلك Hacken ، مستوى أساسيًا من الحماية ضد نقاط الضعف الذكية المعروفة والنتائج المترتبة على ذلك ، "قال Yevhenii Bezuhlyi ، رئيس قسم تدقيق العقود الذكية ، Hacken ، عضو مجموعة العمل في المنطقة الاقتصادية الأوروبية ومستويات أمان EthTrust.
وopenzeppel
"نحن متحمسون للغاية بشأن مواصفات EthTrust حيث إنها الخطوة الأولى نحو نظام Web3 البيئي الأكثر قوة. قال مايكل ليولين ، رئيس هندسة الحلول ، OpenZeppelin ، عضو مجموعة العمل في EEA و EthTrust Security Levels ، إن جمع قادة الصناعة الأمنية والمنافسين معًا تحت سقف واحد أمر ضروري لاعتماد معايير أمان يمكننا الوثوق بها جميعًا.
حول مجموعة العمل المعنية بمستويات أمان EthTrust في المنطقة الاقتصادية الأوروبية
تتمثل مهمة مجموعة العمل في تطوير معايير عمليات تدقيق أمان العقود الذكية لـ Ethereum و EVM لصالح النظام البيئي. مجموعة عمل مستويات أمان EthTrust يدعو الشركات المهتمة بالمشاركة في عملها المستمر للتواصل معها لتصبح عضوا في المنطقة الاقتصادية الأوروبية. يمكن لأعضاء المنطقة الاقتصادية الأوروبية الحاليين الوصول إلى مجموعة عمل EthTrust من خلال بوابة التعاون لعضوية المنطقة الاقتصادية الأوروبية.
حول المنطقة الاقتصادية الأوروبية
• مؤسسة Ethereum Alliance (EEA) تمكن المنظمات من اعتماد واستخدام تقنية Ethereum في عملياتها التجارية اليومية. تعمل المنطقة الاقتصادية الأوروبية على تمكين النظام البيئي لإيثريوم من تطوير فرص عمل جديدة ، ودفع تبني الصناعة ، والتعلم والتعاون. ال مشاريع مجتمع المنطقة الاقتصادية الأوروبية يوفر مركزًا لتطوير البرامج مفتوحة المصدر للكود وواجهات برمجة التطبيقات والمعايير والتطبيقات المرجعية. لمعرفة المزيد حول الانضمام إلى المنطقة الاقتصادية الأوروبية ، تواصل مع أو زيارة https://entethalliance.org/become-a-member/.
- إلى البيتكوين
- سلسلة كتلة
- الامتثال blockchain
- بلوكشين المؤتمر
- coinbase
- عملة عبقرية
- إجماع
- مؤتمر تشفير
- والتشفير التعدين
- العملات المشفرة
- اللامركزية
- الصدمة
- الأصول الرقمية
- مؤسسة Ethereum التحالف
- ethereum
- آلة التعلم
- رمز غير قابل للاستبدال
- أفلاطون
- أفلاطون ع
- الذكاء افلاطون البيانات
- بلاتوبلوكشين
- أفلاطون داتا
- بلاتوغمينغ
- المضلع
- الأخبار الصحفية
- إثبات للخطر
- W3
- زفيرنت
