Η Enterprise Ethereum Alliance προωθεί την έξυπνη ασφάλεια συμβάσεων με την προδιαγραφή EthTrust

Η προδιαγραφή επιπέδων ασφαλείας EEA EthTrust Καθορίζει τις απαιτήσεις πιστοποίησης ασφάλειας έξυπνων συμβάσεων για το οικοσύστημα Ethereum

WAKEFIELD, Mass. – 22 Αυγούστου 2022 – Η Enterprise Ethereum Alliance (ΕΟΧ) σήμερα ανακοίνωσε τη δημοσίευση του Προδιαγραφές επιπέδων ασφαλείας EthTrust V1.  Αναπτύχθηκε από το Ομάδα εργασίας για τα επίπεδα ασφάλειας του ΕΟΧ EthTrust, η νέα προδιαγραφή στοχεύει να καταστήσει γρήγορο και εύκολο για τους ελεγκτές να ορίσουν πώς να πιστοποιούν εάν ένα έξυπνο συμβόλαιο έχει περάσει από πλήρη έλεγχο ασφαλείας από επαγγελματική ομάδα.

Ο χώρος του blockchain έχει εκραγεί με μια αναταραχή δραστηριότητας που έχει ιδιώτες και οργανισμούς να αναπτύσσουν συμβόλαια συμβολαίων, να προσθέτουν ρευστότητα σε ομάδες και να αναπτύσσουν έξυπνα συμβόλαια για να υποστηρίξουν ένα ευρύ φάσμα επιχειρηματικών μοντέλων και σημαντικών υπηρεσιών. Ενώ υπάρχει ένας αριθμός καθιερωμένων εταιρειών που προσφέρουν τον έλεγχο της ασφάλειας των έξυπνων συμβολαίων στο οικοσύστημα Ethereum, δεν έχει υπάρξει μέχρι τώρα τυπικό σύνολο δοκιμών, ούτε κοινό σύστημα αξιολόγησης.

«Η προδιαγραφή EthTrust Security Levels Specification V1 προσφέρει το πρώτο πλαίσιο ποιότητας με ευρεία υποστήριξη του κλάδου και παρέχει καθοδήγηση σχετικά με τις απαιτήσεις που χρειάζονται οι οργανισμοί για να πιστοποιήσουν ένα επίπεδο διασφάλισης, που υποστηρίζεται όχι μόνο από τη φήμη του ελεγκτή που εκδίδει την πιστοποίηση αλλά από τη συλλογική φήμη του πολλοί ειδικοί σε θέματα ασφάλειας από πολλούς ανταγωνιστικούς οργανισμούς που συνέβαλαν σε αυτό το έργο», δήλωσε ο εκτελεστικός διευθυντής του ΕΟΠ Dan Burnett. «Θα ήθελα να ευχαριστήσω την Ομάδα Εργασίας Επιπέδων Ασφαλείας της EthTrust για τη συνεργασία για να διασφαλίσει ότι αυτή η προδιαγραφή καθορίζει προστασία έναντι ενός πραγματικού και σημαντικού συνόλου γνωστών τρωτών σημείων».

Η Ομάδα Εργασίας Επιπέδων Ασφάλειας του ΕΟΧ EthTrust προεδρεύεται από τον Chris Cordi Splunk. Η ομάδα εργασίας συγκεντρώνει εκπροσώπους μελών του ΕΟΧ, γνωστούς κυρίως για την τεχνογνωσία τους στον έλεγχο και την ασφάλεια, μεταξύ άλλων Consensus Diligence, The Depository Trust & Clearing Corporation (DTCC), μπριζόλα, Ανοίξτε το Zeppelin, Banco Santander και Trail of Bits, καθώς και εμπειρογνώμονες ασφαλείας από μέλη ευρύτερης βάσης όπως EY, JP Morgan, Microsoft, ΣΑΕ, Splunk, Και πολλά άλλα.

«Καθώς αναπτύσσεται η βιομηχανία blockchain του Ethereum, αυξάνεται και η ανάγκη για ένα ώριμο πλαίσιο για την αξιολόγηση της ασφάλειας των έξυπνων συμβολαίων», δήλωσε ο Cordi. «Συγκεκριμένα, οι πλατφόρμες DeFi έχουν αναπτυχθεί εκρηκτικά τα τελευταία δύο χρόνια για να διατηρούν συλλογικά περιουσιακά στοιχεία δισεκατομμυρίων δολαρίων και αποτελούν συχνούς στόχους εκμεταλλεύσεων. Αυτή η προδιαγραφή μπορεί να βοηθήσει στη βελτίωση της ασφάλειας αυτών των πλατφορμών και στον μετριασμό των κινδύνων ασφαλείας.»

«Αυτή η εργασία απευθύνεται σε οργανισμούς που συνάπτουν έξυπνες συμβάσεις σε blockchains Ethereum. Αυτή η προδιαγραφή επιτρέπει στους νέους ελεγκτές να διαπιστώσουν ότι εργάζονται στο ίδιο επίπεδο ποιότητας με τους καθιερωμένους ομοτίμους τους. Επιτρέπει επίσης στους προγραμματιστές να μάθουν τι γνωρίζει ο κλάδος, να δημιουργήσουν καλύτερα και να διαχειριστούν τους κινδύνους ασφαλείας πιο αποτελεσματικά στη δουλειά τους», δήλωσε ο Chaals Nevile, διευθυντής τεχνικού προγράμματος του ΕΟΧ. «Ο ΕΟΠ είναι στην ευχάριστη θέση να ολοκληρώσει αυτό το σημαντικό πρώτο βήμα για την ανάπτυξη προτύπων ασφαλείας για την αύξηση της εμπιστοσύνης στο οικοσύστημα των blockchains που βασίζονται σε EVM, των χρηστών, των συνεργατών και των παρόχων, ειδικά καθώς η ανάγκη για αποτελεσματική αξιολόγηση ασφάλειας συνεχίζει να αυξάνεται».

Ομάδα Εργασίας EEA EthTrust Security Levels Υποστηρικτικές προσφορές

Consensus Diligence

«Η προδιαγραφή EEA EthTrust έχει δημιουργηθεί χρόνια και είναι συναρπαστικό να βλέπουμε την κυκλοφορία της πρώτης προδιαγραφής. Μία από τις κύριες προκλήσεις για τη δημιουργία ενός τέτοιου προτύπου ήταν ο γρήγορος ρυθμός των αλλαγών και η ανακάλυψη νέων τρωτών σημείων στα συστήματα έξυπνων συμβολαίων, τα οποία γίνονται όλο και πιο ώριμα και πολύπλοκα. Η αύξηση της πολυπλοκότητας έχει αυξήσει την πιθανότητα να κρύβονται ζητήματα ασφάλειας στη βάση κώδικα ενός συστήματος. Στο ευρύτερο οικοσύστημα Ethereum, είναι όλο και πιο δύσκολο να μετρηθούν οι ιδιότητες ασφάλειας ενός συστήματος έξυπνων συμβολαίων με τρόπο που να παραμένει δομημένο και συγκρίσιμο. Η Προδιαγραφή Επιπέδων Ασφαλείας ΕΟΧ EthTrust είναι η πρώτη διακλαδική προσπάθεια για την επισημοποίηση των απαιτήσεων για την ασφάλεια τέτοιων συστημάτων και ένα σύστημα πιστοποίησης που προσφέρει διάφορα επίπεδα εμπιστοσύνης. Η ύπαρξη αυτού του πλαισίου θα επιτρέψει την αυξημένη εμπιστοσύνη των επενδυτών και των ατόμων στις συμβάσεις στις οποίες επενδύουν και αλληλεπιδρούν. Ως επί μακρόν συνεισφέροντες στην ομάδα εργασίας και τις προδιαγραφές EthTrust του ΕΟΧ, ελπίζουμε ειλικρινά αυτή η προδιαγραφή να συμβάλει στην ανάδειξη των μέτρων ασφαλείας στον κύκλο ζωής ανάπτυξης λογισμικού και στο οικοσύστημα Ethereum», δήλωσε ο Dominik Muhs, Sr. Security Engineer, ConsenSys Diligence, μέλος της Ομάδας Εργασίας Επιπέδων Ασφαλείας ΕΟΧ και ΕΟΧ EthTrust.

DTCC

«Τα έξυπνα συμβόλαια έχουν αποδειχθεί ευάλωτα στην εκμετάλλευση λόγω ανεπαρκών πρακτικών κωδικοποίησης και έλλειψης προτύπων σχετικά με τη μέτρηση της ωριμότητας και της αξιοπιστίας τους. Η Προδιαγραφή Επιπέδων Ασφαλείας EthTrust θα εισαγάγει τα απαραίτητα πρότυπα που θα φέρουν αυξημένη ασφάλεια και εμπιστοσύνη σε αυτόν τον χώρο καθώς το οικοσύστημα της αλυσίδας μπλοκ συνεχίζει να εξελίσσεται. Είμαστε περήφανοι που είμαστε μέρος του ΕΟΠ και ανυπομονούμε να υποστηρίξουμε την ανάπτυξη προδιαγραφών και την πρόοδό της», δήλωσε ο Bill Izzo, Διευθυντής, Ασφάλεια Τεχνολογίας Πληροφορικής στο DTCC, μέλος της Ομάδας Εργασίας Επιπέδων Ασφαλείας ΕΟΧ και EthTrust.

μπριζόλα

«Η Προδιαγραφή Επιπέδων Ασφαλείας ΕΟΧ EthTrust είναι η πιο σημαντική προσπάθεια να εξισωθούν οι όροι ανταγωνισμού για όλους τους ελεγκτές κρυπτογράφησης και τελικά να φέρει απαράμιλλα επίπεδα ασφάλειας, ηθικής και εμπιστοσύνης στην τεχνολογία blockchain του Ethereum. Η συμβολή στην Προδιαγραφή σε συνεργασία με σημαντικούς παίκτες ασφαλείας είναι αναπόσπαστο κομμάτι της αποστολής του Hacken να κάνει το Web3 ασφαλές. Το οικοσύστημα Ethereum EthTrust Security Levels έχει όλο και περισσότερες περιπτώσεις χρήσης, αλλά και τα exploit γίνονται όλο και πιο διαδεδομένα. Πριν ξεκινήσετε μια συναλλαγή, πρέπει να υπάρχει ένας τρόπος να πείτε πόσο ασφαλής είναι μια σύμβαση ή μια διεύθυνση. Με την Προδιαγραφή, κορυφαίοι ελεγκτές κρυπτογράφησης, συμπεριλαμβανομένου του Hacken, παρέχουν ένα βασικό επίπεδο προστασίας έναντι γνωστών και επακόλουθων αδυναμιών έξυπνων συμβολαίων», δήλωσε ο Yevhenii Bezuhlyi, Επικεφαλής του Τμήματος Ελέγχων Έξυπνων Συμβάσεων, Hacken, μέλος της Ομάδας Εργασίας Επιπέδων Ασφαλείας του ΕΟΧ και της EthTrust.

Ανοίξτε το Zeppelin

«Είμαστε απίστευτα ενθουσιασμένοι με την προδιαγραφή EthTrust καθώς είναι το πρώτο βήμα προς ένα πιο ισχυρό οικοσύστημα Web3. Η συγκέντρωση των ηγετών και των ανταγωνιστών του κλάδου ασφάλειας κάτω από μια στέγη είναι απαραίτητη για την υιοθέτηση προτύπων ασφάλειας που μπορούμε όλοι να εμπιστευόμαστε», δήλωσε ο Michael Lewellen, Επικεφαλής Αρχιτεκτονικής Λύσεων, OpenZeppelin, μέλος της Ομάδας Εργασίας Επιπέδων Ασφαλείας του ΕΟΧ και της EthTrust.

Σχετικά με την ομάδα εργασίας EthTrust Security Levels του ΕΟΧ

Η αποστολή της Ομάδας Εργασίας είναι να αναπτύξει πρότυπα για ελέγχους ασφάλειας έξυπνων συμβολαίων Ethereum και EVM προς όφελος του οικοσυστήματος. Η ομάδα εργασίας EthTrust Security Levels καλεί τις εταιρείες που ενδιαφέρονται να συμμετάσχουν στις συνεχιζόμενες εργασίες τους να προσεγγίσουν να γίνει μέλος του ΕΟΧ. Τα τρέχοντα μέλη του ΕΟΧ μπορούν να έχουν πρόσβαση στην ομάδα εργασίας EthTrust μέσω του Πύλη συνεργασίας για τα μέλη του ΕΟΧ.

Σχετικά με τον ΕΟΧ

Η Enterprise Ethereum Alliance (ΕΟΧ) επιτρέπει στους οργανισμούς να υιοθετούν και να χρησιμοποιούν την τεχνολογία Ethereum στις καθημερινές επιχειρηματικές τους δραστηριότητες. Ο ΕΟΠ εξουσιοδοτεί το οικοσύστημα Ethereum να αναπτύξει νέες επιχειρηματικές ευκαιρίες, να οδηγήσει την υιοθέτηση της βιομηχανίας και να μάθει και να συνεργαστεί. ο Κοινοτικά έργα ΕΟΧ παρέχει έναν κόμβο για την ανάπτυξη ανοιχτού κώδικα κώδικα, API, προτύπων και υλοποιήσεις αναφοράς. Για να μάθετε περισσότερα σχετικά με την ένταξη στον ΕΟΧ, επικοινωνήστε με το ή επισκεφθείτε την ιστοσελίδα https://entethalliance.org/become-a-member/.

Ακολουθήστε τον ΕΟΧ Facebook, Twitter, LinkedIn, να YouTube.