एथेरियम डेवलपर्स ऑन-चेन ऑडिट रिपोर्ट के लिए नए मानक पर बहस करते हैं

एथेरियम डेवलपर्स ऑन-चेन ऑडिट रिपोर्ट के लिए नए मानक पर बहस करते हैं

एथेरियम डेवलपर्स ने ऑन-चेन ऑडिट रिपोर्ट प्लेटोब्लॉकचेन डेटा इंटेलिजेंस के लिए नए मानक पर बहस की। लंबवत खोज. ऐ.

प्रमुख Web3 सुरक्षा फर्मों के डेवलपर्स ने स्मार्ट कॉन्ट्रैक्ट ऑडिट रिपोर्ट को ऑन-चेन पर आसानी से उपलब्ध कराने के प्रस्ताव पर सहयोग किया

एथेरियम डेवलपर्स ने एक नया स्मार्ट अनुबंध मानक प्रस्तावित किया है जिसका उद्देश्य उपयोगकर्ताओं को डेफी प्रोटोकॉल के लिए स्मार्ट अनुबंध ऑडिट देखने में मदद करना है।

देव उत्साहपूर्वक बहस कर रहे हैं ईआरसी-7512 चूंकि इसे पहली बार 5 सितंबर को सेफ के सह-संस्थापक रिचर्ड मीस्नर द्वारा एथेरियम मैजिशियन फोरम में प्रकाशित किया गया था। ओटरसेक, चेनसिक्योरिटी, ओपनजेपेलिन, एकी ब्लॉकचेन और हैट्स फाइनेंस का प्रतिनिधित्व करने वाले डेवलपर्स ने भी इसमें योगदान दिया। प्रस्ताव.

लेखकों ने लिखा, "प्रस्ताव का उद्देश्य ऑडिट रिपोर्टों के ऑन-चेन प्रतिनिधित्व के लिए एक मानक बनाना है, जिसे ऑडिट के बारे में प्रासंगिक जानकारी निकालने के लिए अनुबंधों द्वारा पार्स किया जा सकता है, जैसे कि ऑडिट किसने किया और किन मानकों को सत्यापित किया गया है।" "सुरक्षा के बारे में मजबूत गारंटी प्रदान करने और बेहतर संरचना की अनुमति देने के लिए, यह महत्वपूर्ण है कि ऑन-चेन को सत्यापित करना संभव है कि अनुबंध का ऑडिट किया गया है।"

जबकि प्रस्ताव के इरादे को समुदाय से व्यापक समर्थन मिला है, डेवलपर्स मानक को कैसे लागू किया जाए इसकी बारीकियों पर चर्चा कर रहे हैं।

"ऑन-चेन ऑडिट करने का विचार उपयोगी है," उत्तर दिया डेक्सारा, कैलिस्टो नेटवर्क के संस्थापक। "हालांकि, इस ईआरसी में प्रस्तावित कार्यान्वयन काफी जटिल है।"

डेक्सारा और अन्य लोग गैर-हस्तांतरणीय रूप में ऑडिट आयोजित करने के लिए एक रजिस्ट्री का उपयोग करने का सुझाव देते हैं सोलबाउंड टोकन एक नया एथेरियम मानक विकसित करने के विकल्प के रूप में। मीस्नर ने जवाब दिया कि प्रस्तावित ईआरसी का उपयोग रजिस्ट्री के संदर्भ में किया जा सकता है, लेकिन चेतावनी दी कि केवल रजिस्ट्री पर निर्भर रहना "एक बहुत ही केंद्रीकृत दृष्टिकोण" प्रदान करता है।

"यह ईआरसी रजिस्ट्री को परिभाषित करने के बजाय लेखापरीक्षकों को क्या हस्ताक्षर करना चाहिए इसके मानकीकरण पर ध्यान केंद्रित करता है।" जोड़ा शे ज़्लुफ़. "लक्ष्य पूरे पारिस्थितिकी तंत्र में लगातार सत्यापन सुनिश्चित करना है।"

मीस्नर ने यह भी कहा कि हालांकि सुरक्षा ऑडिट उपयोगी हैं, लेकिन वे इस बात की गारंटी नहीं देते हैं कि प्रोटोकॉल का कोड अभेद्य है।

उदाहरण के लिए, का बहुप्रतीक्षित लॉन्च केलाटेलीग्राम ट्रेडिंग बॉट के लिए टोकन, इसकी तैनाती के कुछ घंटों बाद ही समाप्त हो गया जब स्मार्ट कॉन्ट्रैक्ट में एक बग का पता चला, इसके बावजूद कि टीम ने दावा किया कि इसके कोड को दो ऑडिट से गुजरना पड़ा।

हालाँकि, ट्विटर उपयोगकर्ता punk9059 ने लोकप्रिय AI चैटबॉट, ChatGPT के माध्यम से BANANA का कोड चलाया, जिसने तुरंत समस्या की पहचान कर ली।

समय टिकट:

से अधिक द डिफ्रेंट

P2E गेम इलुवियम 20,000 वर्चुअल प्लॉट्स की नीलामी की तैयारी करता है, संस्थापक कीरन वारविक कहते हैं कि प्रायोजक एस्पोर्ट्स इवेंट्स के लिए तैयार हैं

स्रोत नोड: 1299835
समय टिकट: 6 मई 2022