Enterprise Ethereum Alliance täiustab EthTrusti spetsifikatsiooniga nutikat lepingute turvalisust

EMP EthTrusti turbetasemete spetsifikatsioon määratleb nutika lepingu turbesertifikaadi nõuded Ethereumi ökosüsteemi jaoks

WAKEFIELD, missa – 22. august 2022 – . Ettevõtte Ethereumi liit (EMP) teatas täna avaldamisest EthTrusti turbetasemete spetsifikatsioon V1.  Arendaja on EEA EthTrusti turbetasemete töörühm, uue spetsifikatsiooni eesmärk on muuta audiitoritel kiire ja lihtne määratleda, kuidas sertifitseerida, kas nutikas leping on läbinud professionaalse meeskonna täieliku turbeauditi.

Plokiahela ruum on plahvatuslikult kasvanud tegevuste hoogu, mille käigus üksikisikud ja organisatsioonid võtavad kasutusele sümboolseid lepinguid, lisavad kogumitele likviidsust ja võtavad kasutusele nutikaid lepinguid, et toetada mitmesuguseid ärimudeleid ja olulisi teenuseid. Kuigi on mitmeid väljakujunenud ettevõtteid, kes pakuvad Ethereumi ökosüsteemis nutikate lepingute turvalisuse kontrollimist, pole siiani olnud standardseid teste ega ühist reitingusüsteemi.

„EthTrusti turbetasemete spetsifikatsioon V1 pakub esimest kvaliteediraamistikku laiaulatusliku tööstuse toetusega ja annab juhiseid nõuete kohta, mida organisatsioonid peavad sertifitseerima kindlustaseme, mida ei toeta mitte ainult sertifikaadi väljastanud audiitori maine, vaid ka audiitori kollektiivne maine. paljud turvaeksperdid paljudest konkureerivatest organisatsioonidest, kes on sellesse töösse kaasa aidanud,“ ütles EEA tegevdirektor Dan Burnett. "Tahaksin tänada EthTrusti turbetasemete töörühma koostöö eest tagamaks, et see spetsifikatsioon määratleb kaitsed reaalsete ja oluliste teadaolevate haavatavuste vastu."

EMP EthTrusti turbetasemete töörühma juhib Chris Cordi Purustatud. Töörühm koondab EEA liikmete esindajaid, kes on tuntud eelkõige oma auditi- ja turvaalaste teadmiste poolest, sh ConsenSys hoolsus, The Depository Trust & Clearing Corporation (DTCC), karbonaad, Avage Zeppelin, Banco Santander ja Bittide rada, samuti turvaeksperdid laiemast liikmest nagu EY, JP Morgan, Microsoft, SAE, PurustatudJa palju muud.

"Ethereumi plokiahela tööstuse kasvades kasvab ka vajadus küpse raamistiku järele, et hinnata nutikate lepingute turvalisust," ütles Cordi. "Eelkõige on DeFi platvormid viimase paari aasta jooksul plahvatuslikult kasvanud, et hoida ühiselt miljardeid dollareid varasid, ja need on sagedased ärakasutamise sihtmärgid. See spetsifikatsioon võib aidata parandada nende platvormide turvalisust ja maandada turvariske.

„See töö on mõeldud organisatsioonidele, kes panevad Ethereumi plokiahelatesse nutikaid lepinguid. See spetsifikatsioon võimaldab uutel audiitoritel kindlaks teha, et nad töötavad samal kvaliteeditasemel kui nende väljakujunenud kolleegid. Samuti võimaldab see arendajatel õppida, mida tööstus teab, paremini ehitada ja oma töös turvariske tõhusamalt juhtida,“ ütles EEA tehnilise programmi direktor Chaals Nevile. "EMA-l on hea meel teha see oluline esimene samm turvastandardite väljatöötamisel, et suurendada usaldust EVM-põhiste plokiahelate ökosüsteemi, kasutajate, partnerite ja pakkujate vastu, eriti kuna vajadus tõhusa turvahindamise järele ainult kasvab."

EMP EthTrusti turbetasemete töörühm, mis toetab hinnapakkumisi

ConsenSys hoolsus

„EMP EthTrusti spetsifikatsiooni koostamine on kestnud aastaid ja esimese spetsifikatsiooni väljaandmist on põnev näha. Üks peamisi väljakutseid sellise standardi loomisel on olnud muudatuste kiire tempo ja uute turvaaukude avastamine nutikate lepingusüsteemides, mis muutuvad üha küpsemaks ja keerukamaks. Keerukuse kasv on suurendanud tõenäosust, et turvaprobleemid on süsteemi koodibaasi peidetud. Laiemas Ethereumi ökosüsteemis on järjest keerulisem mõõta nutika lepingusüsteemi turvaomadusi viisil, mis jääb struktureerituks ja võrreldavaks. EMP EthTrusti turbetasemete spetsifikatsioon on esimene valdkonnaülene jõupingutus selliste süsteemide turvalisuse nõuete ja sertifitseerimisskeemi vormistamiseks, mis pakub erinevaid usaldustasemeid. Selle raamistiku olemasolu võimaldab suurendada investorite ja üksikisikute usaldust lepingute suhtes, millesse nad investeerivad ja millega nad suhtlevad. Kauaaegse EEA EthTrusti töörühma ja spetsifikatsiooni kaasautorina loodame siiralt, et see spetsifikatsioon aitab kaasa turvameetmete esiletõstmisele tarkvaraarenduse elutsüklis ja Ethereumi ökosüsteemis,“ ütles Dominik Muhs, ConsenSys Diligence'i turbeinsener vanem. EMP ja EMP EthTrusti turvatasemete töörühma liige.

DTCC

„Nutikad lepingud on osutunud ebaadekvaatsete kodeerimistavade ja nende küpsuse ja usaldusväärsuse mõõtmise standardite puudumise tõttu kasutamise suhtes haavatavaks. EthTrusti turbetasemete spetsifikatsioon tutvustab väga vajalikke standardeid, mis suurendavad sellesse ruumi turvalisust ja usaldust, kuna plokiahela ökosüsteem areneb edasi. Oleme uhked, et oleme osa EEA-st ja ootame spetsifikatsiooni kasutuselevõttu ja selle edendamist,“ ütles Bill Izzo, DTCC infotehnoloogiaturbe direktor, EMP ja EthTrusti turbetasemete töörühma liige.

karbonaad

„EMP EthTrusti turbetasemete spetsifikatsioon on kõige olulisem katse ühtlustada kõikide krüptoaudiitorite jaoks võrdseid võimalusi ja tuua lõpuks Ethereumi plokiahela tehnoloogiasse enneolematu turvalisuse, eetika ja usalduse tase. Spetsifikatsioonile panustamine koostöös suuremate turbetegijatega on Hackeni Web3 turvaliseks muutmise missiooni lahutamatu osa. Ethereum EthTrust Security Levels ökosüsteemil on üha rohkem kasutusjuhtumeid, kuid ka ärakasutamine on muutumas üha levinumaks. Enne tehingu algatamist peab olema võimalus öelda, kui turvaline leping või aadress on. Spetsifikatsiooniga pakuvad juhtivad krüptoaudiitorid, sealhulgas Hacken, algtasemel kaitset teadaolevate ja sellest tulenevate nutikate lepingute nõrkuste vastu,“ ütles Hackeni arukate lepingute auditi osakonna juhataja Yevhenii Bezuhlyi, EEA ja EthTrusti turbetasemete töörühma liige.

Avage Zeppelin

„Oleme EthTrusti spetsifikatsiooni üle uskumatult põnevil, kuna see on esimene samm jõulisema Web3 ökosüsteemi suunas. Turvatööstuse liidrite ja konkurentide koondamine ühe katuse alla on hädavajalik turvastandardite vastuvõtmiseks, mida me kõik võime usaldada,“ ütles Michael Lewellen, OpenZeppelini lahenduste arhitektuuri juht, EEA ja EthTrusti turbetasemete töörühma liige.

Teave EEA EthTrusti turvatasemete töörühma kohta

Töörühma missiooniks on töötada välja standardid Ethereumi ja EVM-i nutikate lepingute turvaauditite jaoks, et tuua kasu ökosüsteemile. EthTrusti turbetasemete töörühm kutsub ettevõtteid, kes on huvitatud oma käimasolevas töös osalemisest, ühendust võtma saada EMP liikmeks. Praegused EMP liikmed saavad juurdepääsu EthTrusti töörühmale läbi EMP liikmelisuse koostööportaal.

EMP kohta

. Ettevõtte Ethereumi liit (EMP) võimaldab organisatsioonidel Ethereumi tehnoloogiat oma igapäevases äritegevuses kasutusele võtta ja kasutada. Euroopa Majanduspiirkond annab Ethereumi ökosüsteemile võimaluse arendada uusi ärivõimalusi, soodustada tööstuse kasutuselevõttu ning õppida ja teha koostööd. EMP ühenduse projektid pakub keskust avatud lähtekoodiga koodide, API-de, standardite ja viiterakenduste arendamiseks. EMP-ga liitumise kohta lisateabe saamiseks võtke ühendust aadressil või külastage https://entethalliance.org/become-a-member/.

Järgige EMP-d Facebook, puperdama, LinkedInja Youtube.