يناقش مطورو Ethereum المعيار الجديد لتقارير التدقيق على السلسلة

يناقش مطورو Ethereum المعيار الجديد لتقارير التدقيق على السلسلة

يناقش مطورو إيثريوم المعيار الجديد لتقارير التدقيق على السلسلة وذكاء بيانات PlatoBlockchain. البحث العمودي. منظمة العفو الدولية.

يتعاون المطورون من شركات أمان Web3 البارزة في اقتراح لتسهيل الوصول إلى تقارير تدقيق العقود الذكية عبر السلسلة

اقترح مطورو إيثريوم معيارًا جديدًا للعقد الذكي يهدف إلى مساعدة المستخدمين في البحث عن عمليات تدقيق العقود الذكية لبروتوكولات التمويل اللامركزي.

لقد كان المطورون يناقشون بحماس ERC-7512 منذ أن تم نشره لأول مرة في منتدى Ethereum Magicians بواسطة ريتشارد ميسنر، المؤسس المشارك لـ Safe، في 5 سبتمبر. كما ساهم المطورون الذين يمثلون OtterSec وChainSecurity وOpenZeppelin وAckee Blockchain وHats Finance في مقترح.

كتب المؤلفون: "يهدف الاقتراح إلى إنشاء معيار لتمثيل تقارير التدقيق على السلسلة والتي يمكن تحليلها من خلال العقود لاستخراج المعلومات ذات الصلة حول عمليات التدقيق، مثل من أجرى عمليات التدقيق وما هي المعايير التي تم التحقق منها". "لتقديم ضمانات قوية بشأن الأمان والسماح بإمكانية تركيب أفضل، من المهم أن يكون من الممكن التحقق عبر السلسلة من أنه قد تم تدقيق العقد."

في حين أن الهدف من الاقتراح قد حظي بدعم واسع النطاق من المجتمع، إلا أن المطورين يناقشون النقاط الدقيقة حول كيفية تنفيذ المعيار.

"فكرة إجراء عمليات تدقيق على السلسلة مفيدة" رد ديكسارا، مؤسس شبكة كاليستو. "ومع ذلك، فإن التنفيذ المقترح في ERC معقد بشكل كبير."

يقترح Dexara وآخرون استخدام السجل لتنظيم عمليات التدقيق في شكل عمليات غير قابلة للتحويل رموز Soulbound كبديل لتطوير معيار إيثريوم جديد. ورد مايسنر بأن لجنة ERC المقترحة يمكن استخدامها في سياق السجل، لكنه حذر من أن الاعتماد على السجل وحده يوفر "نهجًا مركزيًا للغاية".

"تركز ERC على توحيد ما يجب على المدققين التوقيع عليه، بدلاً من تحديد السجل." وأضاف شاي زلوف. "الهدف هو ضمان التحقق المتسق عبر النظام البيئي."

وأشار مايسنر أيضًا إلى أنه على الرغم من أن عمليات التدقيق الأمني ​​مفيدة، إلا أنها لا تضمن عدم إمكانية اختراق رمز البروتوكول.

على سبيل المثال، الإطلاق المرتقب لـ BANANA، الرمز المميز لروبوت تداول Telegram، انتهى بالبكاء بعد ساعات من نشره عندما تم اكتشاف خطأ في العقد الذكي، على الرغم من ادعاء الفريق بأن الكود الخاص به خضع لعمليتي تدقيق.

ومع ذلك، قام مستخدم تويتر punk9059 بتشغيل كود BANANA من خلال برنامج الدردشة الآلي الشهير ChatGPT، والذي حدد المشكلة على الفور.

الطابع الزمني:

اكثر من المتحدي