আপনার স্মার্ট চুক্তির নিরাপত্তা কতটা শক্তিশালী? বল কে?

Chaals Nevile দ্বারা, EEA ডিরেক্টর অফ টেকনিক্যাল প্রোগ্রাম, এবং EEA EthTrust সিকিউরিটি লেভেল স্পেসিফিকেশন v1 এর সম্পাদক

EEA এর EthTrust নিরাপত্তা স্তরের ওয়ার্কিং গ্রুপ সম্প্রতি প্রকাশিত সংস্করণ 1 EEA EthTrust নিরাপত্তা স্তরের স্পেসিফিকেশন. এটি একটি গুরুত্বপূর্ণ নতুন EEA প্রযুক্তিগত স্পেসিফিকেশন, যা স্মার্ট চুক্তির নিরাপত্তা নিরীক্ষার প্রয়োজনীয়তার রূপরেখা। Ethereum Mainnet এর ক্রমবর্ধমান মূল্য এবং অনেক ব্লকচেইনে সলিডিটি/EVM স্মার্ট চুক্তির ক্রমবর্ধমান ভূমিকার সাথে, এই বিষয়টি কেবল আরও গুরুত্বপূর্ণ হয়ে উঠছে।

স্পেসিফিকেশন তিনটি স্তরের প্রয়োজনীয়তা নির্ধারণ করে, যেগুলি সফ্টওয়্যারের একটি অংশ (নিরাপত্তা স্তর [এস]) দিয়ে স্বয়ংক্রিয়ভাবে পরীক্ষা করা যেতে পারে, থেকে কোডিং গুণমান এবং ডকুমেন্টেশনের নির্ভুলতা কভার করে একটি পুঙ্খানুপুঙ্খ বিশ্লেষণ।

সুস্পষ্ট সমস্যাগুলির জন্য নিরাপত্তা স্তর [এস] চেক সাধারণ কোডের একটি কম-মূল্যের অংশের জন্য যথেষ্ট হতে পারে, যখন আপনার কোড নিরাপত্তা স্তরের প্রয়োজনীয়তাগুলি পূরণ করে তা নিশ্চিত করার জন্য একজন বিশেষজ্ঞের দ্বারা একটি সম্পূর্ণ স্ট্যাটিক বিশ্লেষণ গুরুত্বপূর্ণ চুক্তির জন্য অপরিচিত গ্যারান্টি প্রদান করে . সিকিউরিটি লেভেল [প্রশ্ন], ব্যবসায়িক যুক্তি এবং কোডিং মানের গভীর এবং সতর্ক মূল্যায়ন সহ একটি সমালোচনামূলক চুক্তির জন্য যা যথেষ্ট মান পরিচালনা করবে বা একাধিক প্রকল্পে পুনরায় ব্যবহার করা হবে এমন কোডের জন্য আরও উপযুক্ত।

নিরাপত্তা নিরীক্ষক যারা এই স্পেসিফিকেশনটি উল্লেখ করেন তারা দেখাতে পারেন যে তারা তাদের পরীক্ষার পদ্ধতিতে পরিচিত দুর্বলতাগুলির স্বরলিপি কভার করে। এটি একটি নিরপেক্ষ মানদণ্ড প্রদান করে, যাতে গ্রাহকদের নিরাপত্তা পর্যালোচনার একটি উপযুক্ত স্তর বাছাই করতে এবং এর প্রভাবগুলি বুঝতে সহায়তা করে৷

স্পেসিফিকেশনের সাথে পরিচিত ডেভেলপাররা অনেক সমস্যা অনুমান করতে সক্ষম হবেন যা একটি মানসম্পন্ন নিরাপত্তা অডিট উন্মোচন করবে, প্রতিকারের খরচ কমিয়ে দেবে এবং তাদের নিজস্ব দক্ষতা ও দক্ষতা বাড়াবে।

এখন অবধি, স্মার্ট চুক্তিগুলি সুরক্ষিত ছিল তা নিশ্চিত করার সর্বোত্তম পন্থা হল অডিট করার জন্য একটি স্বনামধন্য কোম্পানি বেছে নেওয়া, অথবা সম্ভবত দুটি নিরাপদে থাকা। যদিও এই সংস্থাগুলি বিদ্যমান, কিছু কিছু কাজের দীর্ঘ ব্যাকলগ রয়েছে। ইতিমধ্যে উচ্চ-মানের নবাগতদের জন্যও বাজারে নিজেদের প্রতিষ্ঠিত করা কঠিন, কারণ তাদের কাজের বৈধতা দেওয়ার জন্য কোনও বাহ্যিক মান ছিল না।

এই EEA স্পেসিফিকেশন ইকোসিস্টেমের সেই ব্যবধানকে মোকাবেলা করার উদ্দেশ্যে। আপনি যে নিরাপত্তা অডিট পাচ্ছেন তা সংশ্লিষ্ট EthTrust নিরাপত্তা স্তর মেনে চলছে তা নিশ্চিত করা এখন এই গুরুত্বপূর্ণ পরিষেবার জন্য একটি নিরপেক্ষ, শিল্প-প্রমাণিত গুণমান পরীক্ষা অফার করে।

কারণ এই স্পেসিফিকেশনটি স্মার্ট কন্ট্রাক্ট সিকিউরিটির অনেক বড় খেলোয়াড়ের অংশগ্রহণে তৈরি করা হয়েছে এটি একটি কোম্পানির মতামতের পরিবর্তে একটি স্বাধীন মানের চিহ্ন হিসেবে কাজ করে। অবদানকারীদের স্বীকৃতিতে যেমন উল্লেখ করা হয়েছে, এটি শিল্পের জন্য ভাল মানের মানগুলিকে আন্ডারপিন করে তা নিশ্চিত করতে একাধিক প্রতিযোগী সংস্থার অসংখ্য নিরাপত্তা বিশেষজ্ঞদের দ্বারা ক্রসচেক করা হয়েছে।

এই স্পেসিফিকেশনটি গত কয়েক বছর ধরে তৈরি করা হয়েছে, একাধিক উত্স থেকে সুরক্ষা দুর্বলতাগুলিকে মোকাবেলা করে৷ একইভাবে, একাধিক EEA সদস্য সংস্থায় কর্মরত বিশেষজ্ঞদের গভীর পর্যালোচনাগুলি এটিকে যতটা সম্ভব পরিষ্কার করতে সাহায্য করেছে।

নিরাপত্তার ক্ষেত্রে একটি নির্দিষ্ট স্তরের স্বচ্ছতা গুরুত্বপূর্ণ স্পেসিফিকেশন খসড়া একটি অসমাপ্ত কাজ চলমান থাকা সত্ত্বেও জনসাধারণের কাছে উপলব্ধ ছিল৷ প্রথম সংস্করণটি সলিডিটিতে লেখা চুক্তির উপর ফোকাস করে কিন্তু ইভিএম চালায় এমন যেকোনো ব্লকচেইনের সাথে প্রাসঙ্গিক।

EEA স্পেসিফিকেশন হিসাবে প্রকাশিত প্রথম সংস্করণের সাথে, ওয়ার্কিং গ্রুপটি প্রতিক্রিয়া সংগ্রহ করার এবং এটি কীভাবে ব্যবহার করা হয় তা অধ্যয়ন করার পরিকল্পনা করে, সেইসাথে সুরক্ষার সর্বদা বিকশিত ক্ষেত্রের উপর নজর রাখে, যখন এটি উপযুক্ত হয় তখন একটি আপডেট সংস্করণ তৈরি করতে।

অন্যান্য ভবিষ্যত কার্যক্রমে গ্রুপ এবং EEA এছাড়াও কাজ বিবেচনা করতে পারে যেমন সার্টিফিকেশন স্কিম এবং আরও টুলিং গ্রহণকে সমর্থন করার জন্য এবং Ethereum ইকোসিস্টেমের সামগ্রিক নিরাপত্তা বাড়ানোর জন্য।

আপাতত, আমরা আগের চেয়ে আরও বেশি নিরাপদে গড়ে তোলার জন্য সমগ্র বাস্তুতন্ত্রের জন্য একটি শক্তিশালী ভিত্তি প্রদান করতে পেরে আনন্দিত, প্রকৃত মূল্য এবং স্মার্ট চুক্তির অধীনে থাকা গুরুত্বপূর্ণ প্রক্রিয়াগুলিকে রক্ষা করার জন্য মানসম্পন্ন ইথেরিয়াম ডেভেলপারদের সক্ষমতার উপর বর্ধিত আস্থাকে সমর্থন করে৷ ওয়ার্কিং গ্রুপটি এখন তার পরবর্তী সনদের খসড়া তৈরি করছে এবং স্পেসিফিকেশন বজায় রাখতে এবং এই কাজটিকে পরবর্তী স্তরে নিয়ে যাওয়ার জন্য আরও সদস্য নিয়োগ করছে।

EEA সদস্যতার অনেক সুবিধা সম্পর্কে জানতে, এখানে টিমের সদস্য জেমস হার্শের সাথে যোগাযোগ করুন  অথবা পরিদর্শন করুন https://entethalliance.org/become-a-member/.

আমাদেরকে অনুসরণ করুন Twitter, লিঙ্কডইন এবং ফেসবুক EEA সব বিষয়ে আপ টু ডেট থাকার জন্য।