এন্টারপ্রাইজ ইথেরিয়াম অ্যালায়েন্স EthTrust স্পেসিফিকেশন সহ স্মার্ট কন্ট্রাক্ট সিকিউরিটি অগ্রসর করে

EEA EthTrust নিরাপত্তা স্তরের স্পেসিফিকেশন Ethereum ইকোসিস্টেমের জন্য স্মার্ট চুক্তি নিরাপত্তা সার্টিফিকেশন প্রয়োজনীয়তা সংজ্ঞায়িত করে

ওয়েকফিল্ড, ভর। - 22 আগস্ট, 2022 - সার্জারির এন্টারপ্রাইজ ইথেরিয়াম অ্যালায়েন্স (EEA) আজ প্রকাশনা ঘোষণা EthTrust নিরাপত্তা স্তরের স্পেসিফিকেশন V1.  দ্বারা নির্মিত EEA EthTrust নিরাপত্তা স্তরের ওয়ার্কিং গ্রুপ, নতুন স্পেসিফিকেশনের লক্ষ্য হল নিরীক্ষকদের জন্য কীভাবে প্রত্যয়িত করা যায় তা সংজ্ঞায়িত করা দ্রুত এবং সহজ করে তোলার জন্য একটি স্মার্ট চুক্তি একটি পেশাদার দলের দ্বারা সম্পূর্ণ নিরাপত্তা নিরীক্ষার মাধ্যমে হয়েছে কিনা৷

ব্লকচেইন স্পেস বিস্ফোরিত হয়েছে ক্রিয়াকলাপের ঝাঁকুনিতে যেখানে ব্যক্তি এবং সংস্থাগুলি টোকেন চুক্তি স্থাপন করে, পুলগুলিতে তারল্য যোগ করে এবং বিস্তৃত ব্যবসার মডেল এবং গুরুত্বপূর্ণ পরিষেবাগুলিকে সমর্থন করার জন্য স্মার্ট চুক্তি স্থাপন করে। যদিও ইথেরিয়াম ইকোসিস্টেমে স্মার্ট কন্ট্রাক্টের নিরাপত্তা পরীক্ষা করার প্রস্তাব দেয় এমন বেশ কয়েকটি প্রতিষ্ঠিত ফার্ম রয়েছে, এখনও পর্যন্ত কোনও মানক পরীক্ষা বা সাধারণ রেটিং সিস্টেম নেই।

“EthTrust সিকিউরিটি লেভেল স্পেসিফিকেশন V1 বিস্তৃত শিল্প ব্যাকিং সহ প্রথম মানের কাঠামো সরবরাহ করে এবং সংস্থাগুলিকে একটি স্তরের নিশ্চয়তা প্রত্যয়িত করার প্রয়োজনীয়তার বিষয়ে নির্দেশিকা প্রদান করে, যা শুধুমাত্র সার্টিফিকেশন প্রদানকারী নিরীক্ষকের সুনাম দ্বারা সমর্থিত নয় বরং সমষ্টিগত খ্যাতি দ্বারা সমর্থিত। অনেক প্রতিযোগী সংস্থার একাধিক নিরাপত্তা বিশেষজ্ঞ যারা এই কাজে অবদান রেখেছেন,” বলেছেন EEA নির্বাহী পরিচালক ড্যান বার্নেট। "আমি EthTrust সিকিউরিটি লেভেলস ওয়ার্কিং গ্রুপকে ধন্যবাদ জানাতে চাই যে এই স্পেসিফিকেশনটি পরিচিত দুর্বলতার একটি বাস্তব এবং উল্লেখযোগ্য সেটের বিরুদ্ধে সুরক্ষা সংজ্ঞায়িত করে তা নিশ্চিত করতে সহযোগিতা করার জন্য।"

EEA EthTrust সিকিউরিটি লেভেল ওয়ার্কিং গ্রুপের চেয়ারম্যান ক্রিস কর্ডি অফ Splunk. ওয়ার্কিং গ্রুপটি EEA সদস্য প্রতিনিধিদের একত্রিত করে যারা প্রাথমিকভাবে তাদের অডিটিং এবং নিরাপত্তা দক্ষতার জন্য পরিচিত, সহ কনসেনসিস ডিলিজেন্স, ডিপোজিটরি ট্রাস্ট অ্যান্ড ক্লিয়ারিং কর্পোরেশন (ডিটিসিসি), চপ, ওপেনজেপেলিন, ব্যানকো সান্তান্ডার এবং বিটস ট্রেইল, সেইসাথে বৃহত্তর ভিত্তিক সদস্যদের নিরাপত্তা বিশেষজ্ঞ যেমন EY, জেপি মরগান, মাইক্রোসফট, SAE, Splunk, এবং আরও

"ইথেরিয়াম ব্লকচেইন শিল্প যেমন বৃদ্ধি পায়, তেমনি স্মার্ট চুক্তির নিরাপত্তা মূল্যায়নের জন্য একটি পরিপক্ক কাঠামোর প্রয়োজন হয়," কর্ডি বলেন। "বিশেষ করে, DeFi প্ল্যাটফর্মগুলি সম্মিলিতভাবে বিলিয়ন ডলারের সম্পদ ধারণ করার জন্য বিগত কয়েক বছরে বিস্ফোরকভাবে বৃদ্ধি পেয়েছে এবং তারা শোষণের ঘন ঘন লক্ষ্যবস্তু। এই স্পেসিফিকেশন এই প্ল্যাটফর্মগুলির নিরাপত্তা উন্নত করতে এবং নিরাপত্তা ঝুঁকি কমাতে সাহায্য করতে পারে।"

"এই কাজটি ইথেরিয়াম ব্লকচেইনগুলিতে স্মার্ট চুক্তি করা সংস্থাগুলির জন্য। এই স্পেসিফিকেশনটি নতুন নিরীক্ষকদের এটি প্রতিষ্ঠা করতে দেয় যে তারা তাদের প্রতিষ্ঠিত সমবয়সীদের মতো একই মানের স্তরে কাজ করছে। এটি ডেভেলপারদের শিল্প কী জানে তা শিখতে, আরও ভালভাবে তৈরি করতে এবং তাদের নিজস্ব কাজে আরও কার্যকরভাবে নিরাপত্তা ঝুঁকিগুলি পরিচালনা করতে সক্ষম করে,” বলেছেন EEA টেকনিক্যাল প্রোগ্রামের পরিচালক চালস নেভিল৷ "ইভিএম-ভিত্তিক ব্লকচেইন, ব্যবহারকারী, অংশীদার এবং প্রদানকারীদের ইকোসিস্টেমের প্রতি আস্থা বাড়ানোর জন্য নিরাপত্তা মান উন্নয়নের এই গুরুত্বপূর্ণ প্রথম ধাপটি সম্পূর্ণ করতে পেরে EEA খুশি, বিশেষ করে যেহেতু কার্যকর নিরাপত্তা মূল্যায়নের প্রয়োজনীয়তা ক্রমাগত বৃদ্ধি পাচ্ছে।"

EEA EthTrust সিকিউরিটি লেভেল ওয়ার্কিং গ্রুপ সাপোর্টিং কোট

কনসেনসিস ডিলিজেন্স

“EEA EthTrust স্পেসিফিকেশন তৈরির কয়েক বছর হয়েছে এবং এটি প্রথম স্পেসিফিকেশন প্রকাশ করা দেখতে উত্তেজনাপূর্ণ। এই ধরনের একটি মান তৈরির সাথে প্রধান চ্যালেঞ্জগুলির মধ্যে একটি হল স্মার্ট চুক্তি ব্যবস্থায় পরিবর্তন এবং নতুন দুর্বলতাগুলির আবিষ্কারের দ্রুত গতি, যা ক্রমশ পরিপক্ক এবং জটিল হয়ে উঠছে। জটিলতা বৃদ্ধির ফলে একটি সিস্টেমের কোড বেসে নিরাপত্তা সংক্রান্ত সমস্যা লুকিয়ে থাকার সম্ভাবনা বেড়েছে। বৃহত্তর ইথেরিয়াম ইকোসিস্টেমে, একটি স্মার্ট কন্ট্রাক্ট সিস্টেমের সুরক্ষা বৈশিষ্ট্যগুলিকে এমনভাবে পরিমাপ করা ক্রমবর্ধমান কঠিন যা কাঠামোগত এবং তুলনীয় থাকে। EEA EthTrust সিকিউরিটি লেভেল স্পেসিফিকেশন হল প্রথম ক্রস-ইন্ডাস্ট্রি প্রচেষ্টা যা এই ধরনের সিস্টেমের নিরাপত্তার জন্য প্রয়োজনীয়তাগুলিকে আনুষ্ঠানিক করার জন্য এবং একটি সার্টিফিকেশন স্কিম যা বিভিন্ন স্তরের আস্থা প্রদান করে। এই কাঠামোটি জায়গায় থাকার ফলে বিনিয়োগকারীরা যে চুক্তিতে বিনিয়োগ করে এবং যার সাথে ইন্টারঅ্যাক্ট করে তাতে তাদের আস্থা বাড়ানোর অনুমতি দেবে। EEA এর EthTrust ওয়ার্কিং গ্রুপ এবং স্পেসিফিকেশনে দীর্ঘ সময়ের অবদানকারী হিসাবে, আমরা আন্তরিকভাবে আশা করি যে এই স্পেসিফিকেশনটি সফ্টওয়্যার ডেভেলপমেন্ট লাইফসাইকেল এবং ইথেরিয়াম ইকোসিস্টেমের নিরাপত্তা ব্যবস্থার প্রাধান্যে অবদান রাখবে,” বলেছেন ডমিনিক মুহস, সিনিয়র সিকিউরিটি ইঞ্জিনিয়ার, কনসেনসিস ডিলিজেন্স, একজন EEA এবং EEA EthTrust নিরাপত্তা স্তরের ওয়ার্কিং গ্রুপের সদস্য।

ডিটিসিসি

“স্মার্ট চুক্তিগুলি অপর্যাপ্ত কোডিং অনুশীলন এবং তাদের পরিপক্কতা এবং নির্ভরযোগ্যতার পরিমাপের চারপাশে মানগুলির অভাবের কারণে শোষণের জন্য ঝুঁকিপূর্ণ বলে প্রমাণিত হয়েছে। EthTrust সিকিউরিটি লেভেল স্পেসিফিকেশন অনেক প্রয়োজনীয় মান প্রবর্তন করবে যা ব্লকচেইন ইকোসিস্টেম ক্রমাগত বিকশিত হওয়ার সাথে সাথে এই স্থানটিতে নিরাপত্তা এবং আত্মবিশ্বাস বৃদ্ধি করবে। আমরা EEA-এর একটি অংশ হতে পেরে গর্বিত এবং স্পেসিফিকেশন রোল-আউট এবং এর অগ্রগতিকে সমর্থন করার জন্য উন্মুখ,” বিল ইজো বলেছেন, ডিটিসিসি-তে তথ্য প্রযুক্তি নিরাপত্তার পরিচালক, EEA এবং EthTrust নিরাপত্তা স্তরের ওয়ার্কিং গ্রুপের সদস্য।

চপ

“EEA EthTrust সিকিউরিটি লেভেল স্পেসিফিকেশন হল সব ক্রিপ্টো অডিটরদের জন্য খেলার ক্ষেত্র সমতল করার এবং শেষ পর্যন্ত ইথেরিয়াম ব্লকচেইন প্রযুক্তিতে নিরাপত্তা, নীতিশাস্ত্র এবং বিশ্বাসের অতুলনীয় স্তর আনার সবচেয়ে উল্লেখযোগ্য প্রচেষ্টা। প্রধান নিরাপত্তা খেলোয়াড়দের সাথে সহযোগিতায় স্পেসিফিকেশনে অবদান রাখা হ্যাকেনের Web3 নিরাপদ করার লক্ষ্যে অবিচ্ছেদ্য। Ethereum EthTrust সিকিউরিটি লেভেল ইকোসিস্টেমের আরও বেশি ব্যবহার আছে, কিন্তু শোষণও আরও বেশি প্রচলিত হয়ে উঠছে। একটি লেনদেন শুরু করার আগে, একটি চুক্তি বা ঠিকানা কতটা নিরাপদ তা বলার একটি উপায় থাকতে হবে৷ স্পেসিফিকেশনের সাথে, হ্যাকেন সহ নেতৃস্থানীয় ক্রিপ্টো অডিটররা পরিচিত এবং ফলস্বরূপ স্মার্ট চুক্তির দুর্বলতাগুলির বিরুদ্ধে একটি বেসলাইন স্তরের সুরক্ষা প্রদান করে,” বলেছেন ইয়েভেনি বেজুহলি, স্মার্ট কন্ট্রাক্ট অডিট বিভাগের প্রধান, হ্যাকেন, একজন EEA এবং EthTrust নিরাপত্তা স্তরের ওয়ার্কিং গ্রুপের সদস্য৷

ওপেনজেপেলিন

“আমরা EthTrust স্পেসিফিকেশন সম্পর্কে অবিশ্বাস্যভাবে উত্তেজিত কারণ এটি আরও শক্তিশালী ওয়েব3 ইকোসিস্টেমের দিকে প্রথম পদক্ষেপ। নিরাপত্তা শিল্পের নেতৃবৃন্দ এবং প্রতিযোগীদের এক ছাদের নিচে একত্র করা নিরাপত্তা মানগুলি গ্রহণের জন্য অপরিহার্য যা আমরা সকলেই বিশ্বাস করতে পারি,” বলেছেন মাইকেল লেভেলেন, হেড অফ সলিউশন আর্কিটেকচার, OpenZeppelin, একজন EEA এবং EthTrust সিকিউরিটি লেভেলস ওয়ার্কিং গ্রুপের সদস্য৷

EEA এর EthTrust নিরাপত্তা স্তরের ওয়ার্কিং গ্রুপ সম্পর্কে

ওয়ার্কিং গ্রুপের লক্ষ্য হল ইকোসিস্টেমকে উপকৃত করার জন্য Ethereum এবং EVM স্মার্ট কন্ট্রাক্ট সিকিউরিটি অডিটের মান তৈরি করা। EthTrust নিরাপত্তা স্তরের ওয়ার্কিং গ্রুপ যে কোম্পানিগুলি তাদের চলমান কাজে অংশগ্রহণ করতে আগ্রহী তাদের কাছে পৌঁছানোর জন্য আমন্ত্রণ জানায় একটি EEA সদস্য হতে. বর্তমান EEA সদস্যরা এর মাধ্যমে EthTrust ওয়ার্কিং গ্রুপে অ্যাক্সেস পেতে পারেন EEA সদস্যপদ সহযোগিতা পোর্টাল.

EEA সম্পর্কে

সার্জারির এন্টারপ্রাইজ ইথেরিয়াম অ্যালায়েন্স (EEA) সংস্থাগুলিকে তাদের দৈনন্দিন ব্যবসায়িক ক্রিয়াকলাপে ইথেরিয়াম প্রযুক্তি গ্রহণ এবং ব্যবহার করতে সক্ষম করে। EEA Ethereum ইকোসিস্টেমকে নতুন ব্যবসার সুযোগ তৈরি করতে, শিল্প গ্রহণ করতে এবং শিখতে ও সহযোগিতা করার ক্ষমতা দেয়। দ্য EEA কমিউনিটি প্রকল্প কোড, API, মান এবং রেফারেন্স বাস্তবায়নের ওপেন সোর্স বিকাশের জন্য একটি হাব প্রদান করে। EEA তে যোগদান সম্পর্কে আরও জানতে, এর সাথে যোগাযোগ করুন অথবা পরিদর্শন করুন https://entethalliance.org/become-a-member/.

EEA চালু করুন ফেসবুক, Twitter, লিঙ্কডইন, এবং ইউটিউব.