Ethereum ডেভেলপাররা অন-চেইন অডিট রিপোর্টের জন্য নতুন স্ট্যান্ডার্ড নিয়ে বিতর্ক করে

Ethereum ডেভেলপাররা অন-চেইন অডিট রিপোর্টের জন্য নতুন স্ট্যান্ডার্ড নিয়ে বিতর্ক করে

Ethereum ডেভেলপাররা অন-চেইন অডিট রিপোর্টের জন্য নতুন স্ট্যান্ডার্ড নিয়ে বিতর্ক করে PlatoBlockchain ডেটা ইন্টেলিজেন্স। উল্লম্ব অনুসন্ধান. আ.

বিশিষ্ট Web3 নিরাপত্তা সংস্থাগুলির বিকাশকারীরা স্মার্ট চুক্তির অডিট রিপোর্টগুলিকে সহজে অ্যাক্সেসযোগ্য অন-চেইন করার প্রস্তাবে সহযোগিতা করে

Ethereum ডেভেলপাররা একটি নতুন স্মার্ট কন্ট্রাক্ট স্ট্যান্ডার্ড প্রস্তাব করেছে যা ব্যবহারকারীদের DeFi প্রোটোকলের জন্য স্মার্ট কন্ট্রাক্ট অডিট দেখতে সাহায্য করার উদ্দেশ্যে।

Devs আত্মাহুতি দিয়ে বিতর্ক করা হয়েছে ইআরসি-7512 যেহেতু এটি ইথেরিয়াম ম্যাজিশিয়ান ফোরামে প্রথম প্রকাশিত হয়েছিল, সেফের সহ-প্রতিষ্ঠাতা রিচার্ড মেইসনার, 5 সেপ্টেম্বর। ওটারসেক, চেইনসিকিউরিটি, ওপেনজেপেলিন, অ্যাকি ব্লকচেইন এবং হ্যাটস ফাইন্যান্সের প্রতিনিধিত্বকারী বিকাশকারীরাও এতে অবদান রেখেছেন। প্রস্তাব.

"প্রস্তাবটির লক্ষ্য অডিট রিপোর্টের একটি অন-চেইন উপস্থাপনার জন্য একটি মান তৈরি করা যা অডিট সম্পর্কে প্রাসঙ্গিক তথ্য বের করার জন্য চুক্তির দ্বারা পার্স করা যেতে পারে, যেমন কে অডিট সম্পাদন করেছে এবং কোন মান যাচাই করা হয়েছে," লেখক লিখেছেন৷ "নিরাপত্তা সম্পর্কে দৃঢ় গ্যারান্টি প্রদান করতে এবং আরও ভাল সংমিশ্রণযোগ্যতার অনুমতি দেওয়ার জন্য, এটি গুরুত্বপূর্ণ যে একটি চুক্তির অডিট করা হয়েছে তা অন-চেইন যাচাই করা সম্ভব।"

যদিও প্রস্তাবটির উদ্দেশ্য সম্প্রদায়ের কাছ থেকে ব্যাপক সমর্থন পেয়েছে, বিকাশকারীরা মানটি কীভাবে বাস্তবায়ন করতে হয় তার সূক্ষ্ম পয়েন্টগুলি নিয়ে আলোচনা করছে।

"অন-চেইন অডিট করার ধারণাটি দরকারী," বললেন ডেক্সারা, ক্যালিস্টো নেটওয়ার্কের প্রতিষ্ঠাতা। "তবে, এই ইআরসিতে প্রস্তাবিত বাস্তবায়নটি উল্লেখযোগ্যভাবে জটিল।"

ডেক্সারা এবং অন্যরা অ-হস্তান্তরযোগ্য আকারে অডিট সংগঠিত করতে একটি রেজিস্ট্রি ব্যবহার করার পরামর্শ দেন সোলবাউন্ড টোকেন একটি নতুন Ethereum মান উন্নয়নের একটি বিকল্প হিসাবে. মেইসনার প্রতিক্রিয়া জানিয়েছিলেন যে প্রস্তাবিত ERC একটি রেজিস্ট্রি প্রসঙ্গে ব্যবহার করা যেতে পারে, তবে সতর্ক করে দিয়েছিলেন যে শুধুমাত্র একটি রেজিস্ট্রির উপর নির্ভর করা "খুব কেন্দ্রীভূত পদ্ধতির" অফার করে।

"এই ERC রেজিস্ট্রি সংজ্ঞায়িত করার পরিবর্তে নিরীক্ষকদের কি স্বাক্ষর করা উচিত তা মানককরণের উপর দৃষ্টি নিবদ্ধ করে," যোগ শায়ে জুলুফ। "লক্ষ্য হল ইকোসিস্টেম জুড়ে ধারাবাহিক যাচাইকরণ নিশ্চিত করা।"

মেইসনার আরও উল্লেখ করেছেন যে নিরাপত্তা নিরীক্ষা কার্যকর হলেও, তারা গ্যারান্টি দেয় না যে একটি প্রোটোকলের কোড দুর্ভেদ্য।

উদাহরণস্বরূপ, এর উচ্চ-প্রত্যাশিত লঞ্চ কলা, একটি টেলিগ্রাম ট্রেডিং বটের টোকেন, এটি স্থাপনের কয়েক ঘন্টা পরে অশ্রুসিক্ত হয়ে শেষ হয় যখন স্মার্ট চুক্তিতে একটি বাগ আবিষ্কৃত হয়, যদিও দলটি এর কোড দুটি অডিট করেছে বলে দাবি করেছে।

যাইহোক, টুইটার ব্যবহারকারী punk9059 জনপ্রিয় AI চ্যাটবট, ChatGPT-এর মাধ্যমে BANANA-এর কোড চালান, যা অবিলম্বে সমস্যাটিকে চিহ্নিত করে।

সময় স্ট্যাম্প:

থেকে আরো দোষী