ডিসেম্বর 20, 2021
আমরা দুটি নতুন নিরাপত্তা উদ্যোগ ঘোষণা করতে পেরে আনন্দিত, যার সাথে অংশীদারিত্ব জড়িত৷ ইমিউনফি এবং সার্টোরা, এর অখণ্ডতা এবং নিরাপত্তা আরও উন্নত করার লক্ষ্যে ওপেনজেপেলিন চুক্তি. আজ পর্যন্ত চার মিলিয়নেরও বেশি ডাউনলোড সহ, আমরা বুঝতে পারি যে সম্প্রদায়টি Web3 বিকাশের জন্য একটি অপরিহার্য বিল্ডিং ব্লক হিসাবে আমাদের স্মার্ট চুক্তি লাইব্রেরির উপর নির্ভর করে। এই নতুন অংশীদারিত্ব এবং ব্যবস্থাগুলি বিকেন্দ্রীভূত অর্থনীতির বৃদ্ধি এবং সুরক্ষার জন্য আমাদের অব্যাহত প্রতিশ্রুতির অংশ।
OpenZeppelin Contracts হল নিরাপদ স্মার্ট কন্ট্রাক্ট ডেভেলপমেন্টের জন্য একটি লাইব্রেরি। Web3 বিকাশকারীরা সম্প্রদায়-পরীক্ষিত কোডের একটি শক্ত ভিত্তি তৈরি করতে এই লাইব্রেরিটি ব্যবহার করে। লাইব্রেরি জনপ্রিয় বাস্তবায়ন অন্তর্ভুক্ত ERC20 এবং ERC721; নমনীয় ভূমিকা-ভিত্তিক অনুমতি স্কিম পুনরায় ব্যবহারযোগ্য সলিডিটি উপাদান; এবং আরো
“আমাদের লাইব্রেরির দুর্বলতাগুলি প্রদত্ত আমাদের ডেভেলপমেন্ট টিমের জন্য নিরাপত্তা সবসময়ই মাথায় থাকে বিলিয়ন ডলার লক করা মূল্যের প্রকল্পগুলিকে প্রভাবিত করতে পারে৷ গত কয়েক মাসে আমরা শিপিং করেছি স্মার্ট চুক্তি নিরাপত্তা রেজিস্ট্রি এবং একটি বর্ধিত প্রবর্তন সম্প্রদায় পর্যালোচনা সময়কাল. আমাদের নতুন অংশীদারিত্ব এই দিকে একটি অব্যাহত আন্দোলন,” সান্তিয়াগো প্যালাডিনো, উন্নয়ন প্রধান পর্যবেক্ষণ করেছেন। “ইমিউনিফাই দিয়ে, আমরা আমাদের প্রথম আনুষ্ঠানিক বাগ বাউন্টি প্রোগ্রাম চালু করেছে. উপরন্তু, Certora একটি আনুষ্ঠানিক যাচাইকরণ এবং OpenZeppelin চুক্তির একটি চলমান অডিটে নিযুক্ত রয়েছে।"
ইমিউনফাই বাগ বাউন্টি প্রোগ্রাম
বাগ বাউন্টি প্রোগ্রামগুলি ওপেন সোর্স প্রকল্পগুলির জন্য একটি প্রমাণিত এবং কার্যকর উপায় অফার করে যাতে স্কেলিং করার সময় নিরাপত্তা বজায় রাখা যায়। অতীতে, আমরা সাদা টুপিদের পুরস্কার দিয়েছিলাম যারা সমালোচনামূলক দুর্বলতা জমা দিয়েছিল। সাথে আমাদের অংশীদারিত্ব ইমিউনফি, নেতৃস্থানীয় DeFi বাগ বাউন্টি প্ল্যাটফর্ম, $25,000 পর্যন্ত অনুদান সহ আমাদের প্রথম আনুষ্ঠানিক বাগ বাউন্টি প্রোগ্রাম প্রতিষ্ঠা করে৷
বাগ বাউন্টি প্রোগ্রামের আগ্রহের ক্ষেত্রগুলি নিম্নরূপ:
- জমা বা চুরি দ্বারা তহবিল ক্ষতি
- পরিষেবা অস্বীকার (স্মার্ট চুক্তি কাজ করতে অক্ষম করা হয়)
- অ্যাক্সেস নিয়ন্ত্রণ বাইপাস করা হয়, বিশেষাধিকার বৃদ্ধি সহ
- স্মার্ট চুক্তি উদ্দেশ্য অনুযায়ী আচরণ করে না
“আমরা OpenZeppelin এর বাগ বাউন্টি প্রোগ্রামের আনুষ্ঠানিক হোম হিসাবে পরিবেশন করতে পেরে আনন্দিত। সবচেয়ে জনপ্রিয় স্মার্ট কন্ট্রাক্ট লাইব্রেরিগুলির মধ্যে একটিকে সুরক্ষিত করতে সাহায্য করা নিরাপত্তা ঝুঁকিগুলি দূর করতে এবং ব্যবহারকারীদের সুরক্ষায় সাহায্য করবে, সমস্ত Web3 রক্ষা করার জন্য আমাদের মিশনকে আরও এগিয়ে নিয়ে যাবে, "মিচেল অ্যামাডোর সিইও এবং ইমিউনিফির প্রতিষ্ঠাতা পর্যবেক্ষণ করেছেন৷
একটি নিম্ন স্তরের দুর্বলতা ইতিমধ্যেই গ্রন্থাগারের মাধ্যমে প্রদান করা হয়েছে; ফিক্স এর টান অনুরোধ উপলব্ধ এখানে. পেআউট থ্রেশহোল্ড, অগ্রাধিকারমূলক দুর্বলতা এবং ইমিউনিফির হুমকি শ্রেণীবিভাগের স্তর সম্পর্কে আরও পড়ুন প্রোগ্রামের অফিসিয়াল পেজ.
সার্টোরা আনুষ্ঠানিক যাচাইকরণ
আনুষ্ঠানিক যাচাইকরণ একটি প্রমাণ তৈরি করে যে সফ্টওয়্যারের একটি অংশ — আমাদের ওপেন সোর্স স্মার্ট কন্ট্রাক্ট লাইব্রেরির এই ক্ষেত্রে সার্টোরা — একটি স্পেসিফিকেশন সন্তুষ্ট করে, যাচাইকৃত বৈশিষ্ট্যের একটি বেসলাইন স্থাপন করতে সাহায্য করে এবং কোনো বাগ আবিষ্কৃত হয়। সার্টোরা গত সোমবার প্রক্রিয়াটির প্রথম ধাপ সম্পন্ন করেছে OpenZeppelin গভর্নেন্স চুক্তির একটি পর্যালোচনা প্রকাশ করা. এরপর, দলটি আমাদের চুক্তির বাকি অংশে কাজ চালিয়ে যাবে, গুরুত্বের ক্রম অনুসারে OpenZeppelin ডেভেলপমেন্ট টিম দ্বারা র্যাঙ্ক করা হয়েছে।
"সবচেয়ে বেশি ব্যবহৃত ওপেন সোর্স স্মার্ট কন্ট্রাক্ট লাইব্রেরিগুলির মধ্যে একটির আমাদের আনুষ্ঠানিক যাচাইকরণ ওপেনজেপেলিন স্মার্ট কন্ট্রাক্ট ব্যবহারকারীদের বিশ্বের কাছে আমাদের প্রোভার প্রযুক্তির সুবিধা পৌঁছে দেবে," Certora-এর CEO Mooly Sagiv বলেছেন৷ আনুষ্ঠানিক যাচাই ব্যবস্থা, সার্টোরা প্রোভার, কম্পাইল-টাইমে পরীক্ষা করতে পারে যে একটি স্মার্ট চুক্তির সমস্ত সম্পাদন নিরাপত্তা নিয়মের একটি মানক সেট পূরণ করে। আমরা লাইব্রেরিতে ভবিষ্যতের আপডেটের জন্য ক্রমাগত ইন্টিগ্রেশন পাইপলাইনের অংশ হিসাবে Certora Prover ব্যবহার করব।
আমরা ধন্যবাদ জানাতে চাই ইথেরিয়াম ফাউন্ডেশন উদ্যোগের সমর্থনে $100,000 এর অবদান প্রদানের জন্য।
চলমান স্মার্ট চুক্তি প্রমিতকরণ এবং নিরাপত্তা
Immunefi এবং Certora-এর সাথে আমাদের কাজ ছাড়াও, আমরা সম্প্রতি OpenZeppelin চুক্তির অখণ্ডতা এবং নিরাপত্তায় আরও বিনিয়োগ করার জন্য বেশ কিছু অতিরিক্ত পদক্ষেপ নিয়েছি। কিছু হাইলাইট অন্তর্ভুক্ত:
- চুক্তিতে কাজ করা উন্নয়ন দলকে দ্বিগুণ করা
- নতুন রিলিজের জন্য একটি সম্প্রদায় পর্যালোচনা সময়কাল প্রতিষ্ঠা করা, যার মধ্যে নিয়মিত পাবলিক কল অন্তর্ভুক্ত রয়েছে
- তৈরি এবং মুক্তি স্মার্ট চুক্তি নিরাপত্তা রেজিস্ট্রি তাই ওপেনজেপেলিন চুক্তিতে লক করা মান সহ প্রকল্পগুলি জনসাধারণের প্রকাশের আগে দুর্বলতা সম্পর্কে সতর্ক করা যেতে পারে। রেজিস্ট্রির জন্য সাইন আপ করুন এখানে.
- অব্যাহত সমর্থন চুক্তি উইজার্ড, আমাদের লাইব্রেরিগুলিকে কাজে লাগিয়ে আমাদের সহজ স্মার্ট কন্ট্রাক্ট তৈরির টুল, বিল্ডারদের সঠিক নোটেশন সহ লেটেস্ট স্মার্ট কন্ট্রাক্ট বিল্ড ব্যবহার করার জন্য অনুরোধ করে৷
আমরা আশা করি যে এই উদ্যোগগুলি এবং আরও অনেক কিছু আমাদের লাইব্রেরি এবং বিকাশকারী সম্প্রদায়ের আরও ভাল এবং নিরাপদে তৈরি করার ক্ষমতাকে শক্তিশালী করবে। ইমিউনিফাই বাগ বাউন্টি প্রোগ্রামে কীভাবে অবদান রাখতে হয় তা জানুন এখানে এবং Certora এর প্রথম প্রতিবেদন পড়ুন এখানে. 29শে জানুয়ারি আমাদের সাথে যোগ দিন স্ট্যানফোর্ড বিশ্ববিদ্যালয়ের ডিফাই সামিট যেখানে আমরা সার্টোরার সাথে একটি প্যানেল হোস্ট করব।
- 000
- সম্পর্কে
- অতিরিক্ত
- সব
- ইতিমধ্যে
- নিরীক্ষা
- বেসলাইন
- কোটি কোটি
- ব্লগ
- নম
- বাগ
- নির্মাণ করা
- ভবন
- সিইও
- শ্রেণীবিন্যাস
- কোড
- প্রতিশ্রুতি
- সম্প্রদায়
- অবিরত
- চুক্তি
- চুক্তি
- বিকেন্দ্রীভূত
- Defi
- বিকাশকারী
- ডেভেলপারদের
- উন্নয়ন
- আবিষ্কৃত
- ডলার
- ডাউনলোড
- অর্থনীতি
- কার্যকর
- প্রথম
- ভিত
- প্রতিষ্ঠাতা
- মেটান
- তহবিল
- ভবিষ্যৎ
- শাসন
- হত্তয়া
- মাথা
- সাহায্য
- হোম
- কিভাবে
- কিভাবে
- HTTPS দ্বারা
- প্রভাব
- সুদ্ধ
- ইনিশিয়েটিভ
- ইন্টিগ্রেশন
- স্বার্থ
- জানুয়ারী
- যোগদানের
- সর্বশেষ
- নেতৃত্ব
- শিখতে
- উচ্চতা
- লাইব্রেরি
- লক
- মিলিয়ন
- মন
- মিশন
- সোমবার
- মাসের
- সেতু
- সবচেয়ে জনপ্রিয়
- আন্দোলন
- অর্পণ
- কর্মকর্তা
- খোলা
- ওপেন সোর্স
- ক্রম
- অংশীদারিত্ব
- অংশীদারিত্ব
- টুকরা
- মাচা
- জনপ্রিয়
- প্রক্রিয়া
- কার্যক্রম
- প্রোগ্রাম
- প্রকল্প
- প্রমাণ
- রক্ষা করা
- প্রকাশ্য
- রিলিজ
- রিপোর্ট
- এখানে ক্লিক করুন
- নিয়ম
- বলেছেন
- স্কেল
- আরোহী
- নিরাপত্তা
- সেট
- সহজ
- স্মার্ট
- স্মার্ট চুক্তি
- So
- সফটওয়্যার
- পর্যায়
- পেশ
- সমর্থন
- পদ্ধতি
- প্রযুক্তিঃ
- দ্য ইনিশিয়েটিভ
- বিশ্ব
- দ্বারা
- শীর্ষ
- আপডেট
- us
- ব্যবহারকারী
- মূল্য
- প্রতিপাদন
- দুর্বলতা
- দুর্বলতা
- Web3
- হু
- হয়া যাই ?
- কাজ
- বিশ্ব