एंटरप्राइज एथेरियम एलायंस एथट्रस्ट विशिष्टता के साथ स्मार्ट अनुबंध सुरक्षा को आगे बढ़ाता है

EEA EthTrust सुरक्षा स्तर विशिष्टता Ethereum पारिस्थितिकी तंत्र के लिए स्मार्ट अनुबंध सुरक्षा प्रमाणन आवश्यकताओं को परिभाषित करती है

वेकफील्ड, मास - 22 अगस्त, 2022 - RSI एंटरप्राइज एथेरियम एलायंस (EEA) आज के प्रकाशन की घोषणा की एथट्रस्ट सुरक्षा स्तर विशिष्टता V1.  द्वारा विकसित ईईए एथट्रस्ट सुरक्षा स्तर कार्य समूह, नए विनिर्देश का उद्देश्य लेखा परीक्षकों के लिए यह परिभाषित करना त्वरित और आसान बनाना है कि कैसे प्रमाणित किया जाए कि क्या स्मार्ट अनुबंध किसी पेशेवर टीम द्वारा पूर्ण सुरक्षा ऑडिट के माध्यम से किया गया है।

ब्लॉकचैन स्पेस में गतिविधि की हड़बड़ाहट के साथ विस्फोट हो गया है जिसमें व्यक्तियों और संगठनों ने टोकन अनुबंधों को तैनात किया है, पूल में तरलता जोड़ने और व्यापार मॉडल और महत्वपूर्ण सेवाओं की एक विस्तृत श्रृंखला का समर्थन करने के लिए स्मार्ट अनुबंधों को तैनात किया है। जबकि कई स्थापित फर्म हैं जो एथेरियम पारिस्थितिकी तंत्र में स्मार्ट अनुबंधों की सुरक्षा की जांच करने की पेशकश करती हैं, अब तक कोई मानक परीक्षण सेट नहीं है और न ही एक सामान्य रेटिंग प्रणाली है।

"एथट्रस्ट सुरक्षा स्तर विशिष्टता V1 व्यापक उद्योग समर्थन के साथ पहला गुणवत्ता ढांचा प्रदान करता है और आवश्यकताओं पर मार्गदर्शन प्रदान करता है जो संगठनों को आश्वासन के स्तर को प्रमाणित करने की आवश्यकता होती है, न केवल प्रमाणन जारी करने वाले लेखा परीक्षक की प्रतिष्ठा द्वारा बल्कि सामूहिक प्रतिष्ठा द्वारा समर्थित कई प्रतिस्पर्धी संगठनों के कई सुरक्षा विशेषज्ञ जिन्होंने इस काम में योगदान दिया है, ”ईईए के कार्यकारी निदेशक डैन बर्नेट ने कहा। "मैं यह सुनिश्चित करने के लिए सहयोग करने के लिए एथट्रस्ट सिक्योरिटी लेवल वर्किंग ग्रुप को धन्यवाद देना चाहता हूं कि यह विनिर्देश ज्ञात कमजोरियों के वास्तविक और महत्वपूर्ण सेट के खिलाफ सुरक्षा को परिभाषित करता है।"

EEA EthTrust सुरक्षा स्तर कार्य समूह के अध्यक्ष क्रिस कॉर्डी हैं Splunk. कार्य समूह ईईए सदस्य प्रतिनिधियों को एक साथ लाता है जो मुख्य रूप से उनकी लेखा परीक्षा और सुरक्षा विशेषज्ञता के लिए जाने जाते हैं, जिनमें शामिल हैं: कंसेंसीस परिश्रम, डिपॉजिटरी ट्रस्ट एंड क्लियरिंग कॉर्पोरेशन (DTCC), काटना, ओपनज़ेपेलिन, बैंको Santander और निशान का निशान, साथ ही व्यापक-आधारित सदस्यों के सुरक्षा विशेषज्ञ जैसे EY, जेपी मॉर्गन, माइक्रोसॉफ्ट, एसएई, Splunk, और अधिक.

"जैसे-जैसे एथेरियम ब्लॉकचेन उद्योग बढ़ता है, वैसे-वैसे स्मार्ट अनुबंधों की सुरक्षा का आकलन करने के लिए एक परिपक्व ढांचे की आवश्यकता होती है," कॉर्डी ने कहा। "विशेष रूप से, पिछले कुछ वर्षों में डीएफआई प्लेटफॉर्म ने सामूहिक रूप से अरबों डॉलर की संपत्ति रखने के लिए विस्फोटक रूप से वृद्धि की है, और वे लगातार शोषण का लक्ष्य हैं। यह विनिर्देश इन प्लेटफार्मों की सुरक्षा को बेहतर बनाने और सुरक्षा जोखिमों को कम करने में मदद कर सकता है।"

"यह काम एथेरियम ब्लॉकचेन पर स्मार्ट कॉन्ट्रैक्ट लगाने वाले संगठनों के लिए है। यह विनिर्देश नए लेखा परीक्षकों को यह स्थापित करने की अनुमति देता है कि वे अपने स्थापित साथियों के समान गुणवत्ता स्तर पर काम कर रहे हैं। यह डेवलपर्स को यह जानने में सक्षम बनाता है कि उद्योग क्या जानता है, बेहतर निर्माण करता है और अपने स्वयं के काम में सुरक्षा जोखिमों को अधिक प्रभावी ढंग से प्रबंधित करता है, ”ईईए तकनीकी कार्यक्रम निदेशक चाल्स नेविल ने कहा। "ईईए ईवीएम-आधारित ब्लॉकचेन, उपयोगकर्ताओं, भागीदारों और प्रदाताओं के पारिस्थितिकी तंत्र में विश्वास बढ़ाने के लिए सुरक्षा मानकों के विकास में इस महत्वपूर्ण पहले कदम को पूरा करने के लिए खुश है, विशेष रूप से प्रभावी सुरक्षा मूल्यांकन की आवश्यकता केवल बढ़ती जा रही है।"

EEA EthTrust सुरक्षा स्तर वर्किंग ग्रुप सपोर्टिंग कोट्स

कंसेंसीस परिश्रम

"ईईए एथट्रस्ट विशिष्टता को बनाने में वर्षों हो गए हैं और पहले विनिर्देश की रिलीज को देखना रोमांचक है। इस तरह के मानक के निर्माण के साथ मुख्य चुनौतियों में से एक स्मार्ट अनुबंध प्रणालियों में परिवर्तन और नई कमजोरियों की खोज की तेज गति है, जो तेजी से परिपक्व और जटिल होती जा रही हैं। जटिलता में वृद्धि ने सिस्टम के कोड बेस में सुरक्षा मुद्दों के छिपे होने की संभावना को बढ़ा दिया है। व्यापक एथेरियम पारिस्थितिकी तंत्र में, एक स्मार्ट अनुबंध प्रणाली की सुरक्षा गुणों को इस तरह से मापना कठिन होता है जो संरचित और तुलनीय रहता है। EEA EthTrust सुरक्षा स्तर विशिष्टता ऐसी प्रणालियों की सुरक्षा के लिए आवश्यकताओं को औपचारिक रूप देने के लिए पहला क्रॉस-इंडस्ट्री प्रयास है और एक प्रमाणन योजना है जो विश्वास के विभिन्न स्तरों की पेशकश करती है। इस ढांचे के होने से निवेशक और उन अनुबंधों में व्यक्तिगत विश्वास बढ़ेगा जिनमें वे निवेश करते हैं और जिनके साथ बातचीत करते हैं। EEA के EthTrust वर्किंग ग्रुप और स्पेसिफिकेशन में लंबे समय तक योगदान देने वाले के रूप में, हम ईमानदारी से आशा करते हैं कि यह विनिर्देश सॉफ़्टवेयर विकास जीवनचक्र और Ethereum पारिस्थितिकी तंत्र में सुरक्षा उपायों की प्रमुखता में योगदान देगा, ”डोमिनिक मुह्स, सीनियर सिक्योरिटी इंजीनियर, ConsenSys Diligence ने कहा, एक EEA और EEA EthTrust सुरक्षा स्तर कार्य समूह सदस्य।

DTCC

"अपर्याप्त कोडिंग प्रथाओं और उनकी परिपक्वता और विश्वसनीयता के माप के आसपास मानकों की कमी के कारण स्मार्ट अनुबंध शोषण के लिए कमजोर साबित हुए हैं। EthTrust सुरक्षा स्तर विशिष्टता बहुत आवश्यक मानकों को पेश करेगी जो इस स्थान पर बढ़ी हुई सुरक्षा और आत्मविश्वास लाएगी क्योंकि ब्लॉकचेन पारिस्थितिकी तंत्र का विकास जारी है। हमें ईईए का हिस्सा होने पर गर्व है और हम विशिष्टता रोल-आउट और इसकी उन्नति का समर्थन करने के लिए तत्पर हैं, ”बिल इज्जो, निदेशक, डीटीसीसी में सूचना प्रौद्योगिकी सुरक्षा, एक ईईए और एथट्रस्ट सिक्योरिटी लेवल वर्किंग ग्रुप के सदस्य ने कहा।

काटना

"ईईए एथट्रस्ट सिक्योरिटी लेवल स्पेसिफिकेशन सभी क्रिप्टो ऑडिटर्स के लिए खेल के मैदान को समतल करने का सबसे महत्वपूर्ण प्रयास है और अंततः एथेरियम ब्लॉकचेन तकनीक के लिए सुरक्षा, नैतिकता और विश्वास के अद्वितीय स्तर लाता है। प्रमुख सुरक्षा खिलाड़ियों के सहयोग से विशिष्टता में योगदान करना हैकेन के वेब3 को सुरक्षित बनाने के मिशन का अभिन्न अंग है। एथेरियम एथट्रस्ट सिक्योरिटी लेवल इकोसिस्टम में अधिक से अधिक उपयोग के मामले हैं, लेकिन शोषण भी अधिक प्रचलित हो रहे हैं। लेन-देन शुरू करने से पहले, यह बताने का एक तरीका होना चाहिए कि अनुबंध या पता कितना सुरक्षित है। विशिष्टता के साथ, हैकेन सहित प्रमुख क्रिप्टो ऑडिटर, ज्ञात और परिणामी स्मार्ट अनुबंध कमजोरियों के खिलाफ सुरक्षा का एक आधारभूत स्तर प्रदान करते हैं, ”येवहेनी बेज़ुहली, स्मार्ट कॉन्ट्रैक्ट्स ऑडिट विभाग के प्रमुख, हैकेन, एक ईईए और एथट्रस्ट सिक्योरिटी लेवल वर्किंग ग्रुप के सदस्य ने कहा।

ओपनज़ेपेलिन

"हम एथट्रस्ट विशिष्टता के बारे में अविश्वसनीय रूप से उत्साहित हैं क्योंकि यह एक अधिक मजबूत वेब 3 पारिस्थितिकी तंत्र की ओर पहला कदम है। सुरक्षा उद्योग के नेताओं और प्रतिस्पर्धियों को एक छत के नीचे एक साथ लाना सुरक्षा मानकों को अपनाने के लिए आवश्यक है जिस पर हम सभी भरोसा कर सकते हैं, ”माइकल लेवेलन, हेड ऑफ सॉल्यूशंस आर्किटेक्चर, ओपनजेपेलिन, एक ईईए और एथट्रस्ट सिक्योरिटी लेवल वर्किंग ग्रुप के सदस्य ने कहा।

EEA के एथट्रस्ट सिक्योरिटी लेवल वर्किंग ग्रुप के बारे में

कार्य समूह का मिशन पारिस्थितिकी तंत्र को लाभ पहुंचाने के लिए एथेरियम और ईवीएम स्मार्ट अनुबंध सुरक्षा ऑडिट के लिए मानक विकसित करना है। एथट्रस्ट सिक्योरिटी लेवल वर्किंग ग्रुप उन कंपनियों को आमंत्रित करता है जो अपने चल रहे काम में भाग लेने में रुचि रखते हैं ईईए सदस्य बनने के लिए। वर्तमान ईईए सदस्य के माध्यम से एथट्रस्ट वर्किंग ग्रुप तक पहुंच प्राप्त कर सकते हैं ईईए सदस्यता सहयोग पोर्टल.

EEA के बारे में

RSI एंटरप्राइज एथेरियम एलायंस (EEA) संगठनों को अपने दैनिक व्यावसायिक कार्यों में एथेरियम प्रौद्योगिकी को अपनाने और उपयोग करने में सक्षम बनाता है। ईईए एथेरियम पारिस्थितिकी तंत्र को नए व्यावसायिक अवसरों को विकसित करने, उद्योग को अपनाने और सीखने और सहयोग करने के लिए सशक्त बनाता है। ईईए सामुदायिक परियोजनाएं कोड, एपीआई, मानकों और संदर्भ कार्यान्वयन के खुले स्रोत विकास के लिए एक केंद्र प्रदान करता है। ईईए में शामिल होने के बारे में अधिक जानने के लिए, यहां पहुंचें या यात्रा https://entethalliance.org/become-a-member/.

EEA पर का पालन करें फेसबुक, ट्विटर, लिंक्डइन, तथा यूट्यूब.