Pengembang Ethereum Memperdebatkan Standar Baru Untuk Laporan Audit On-chain

Pengembang Ethereum telah mengusulkan standar kontrak pintar baru yang dimaksudkan untuk membantu pengguna mencari audit kontrak pintar untuk protokol DeFi.

Para pengembang berdebat dengan penuh semangat ERC-7512 sejak pertama kali dipublikasikan ke forum Ethereum Magicians oleh Richard Meissner, salah satu pendiri Safe, pada 5 September. Pengembang yang mewakili OtterSec, ChainSecurity, OpenZeppelin, Ackee Blockchain, dan Hats Finance juga berkontribusi pada usul.

“Proposal ini bertujuan untuk menciptakan standar representasi laporan audit on-chain yang dapat diuraikan berdasarkan kontrak untuk mengekstrak informasi relevan tentang audit, seperti siapa yang melakukan audit dan standar apa yang telah diverifikasi,” tulis para penulis. “Untuk memberikan jaminan yang kuat tentang keamanan dan memungkinkan komposisi yang lebih baik, penting untuk memverifikasi secara on-chain bahwa suatu kontrak telah diaudit.”

Meskipun maksud dari proposal ini telah mendapatkan dukungan luas dari komunitas, para pengembang sedang mendiskusikan poin-poin penting tentang bagaimana menerapkan standar tersebut.

“Ide melakukan audit on-chain sangat berguna,” menjawab Dexara, pendiri Jaringan Callisto. “Namun, implementasi yang diusulkan dalam ERC ini terlalu rumit.”

Dexara dan yang lainnya menyarankan penggunaan registri untuk mengatur audit dalam bentuk yang tidak dapat dipindahtangankan Token Soulbound sebagai alternatif untuk mengembangkan standar Ethereum baru. Meissner menjawab bahwa ERC yang diusulkan dapat digunakan dalam konteks registri, namun memperingatkan bahwa hanya mengandalkan registri menawarkan “pendekatan yang sangat terpusat.”

“ERC ini berfokus pada standarisasi apa yang harus ditandatangani oleh auditor, dibandingkan mendefinisikan registri,” menambahkan Shay Zluf. “Tujuannya adalah untuk memastikan verifikasi yang konsisten di seluruh ekosistem.”

Meissner juga mencatat bahwa meskipun audit keamanan bermanfaat, namun tidak menjamin bahwa kode protokol tidak dapat ditembus.

Misalnya saja peluncuran yang sangat dinanti-nantikan PISANG, token untuk bot perdagangan Telegram, berakhir dengan air mata beberapa jam setelah penerapannya ketika bug ditemukan dalam kontrak pintar, meskipun tim mengklaim kodenya telah menjalani dua audit.

Namun, pengguna Twitter punk9059 menjalankan kode BANANA melalui chatbot AI populer, ChatGPT, yang segera mengidentifikasi masalahnya.