イーサリアム開発者がオンチェーン監査レポートの新しい標準について議論

イーサリアム開発者は、ユーザーがDeFiプロトコルのスマートコントラクト監査を検索できるようにすることを目的とした新しいスマートコントラクト標準を提案しました。

開発者たちは熱心に議論してきた ERC-7512 5 月 XNUMX 日に Safe の共同創設者である Richard Meissner によってイーサリアム マジシャンズ フォーラムに初めて公開されて以来、OtterSec、ChainSecurity、OpenZeppelin、Ackee Blockchain、Hats Finance を代表する開発者も貢献しました。 提案.

「この提案は、誰が監査を実施したか、どのような基準が検証されたかなど、監査に関する関連情報を抽出するために契約によって解析できる監査レポートのオンチェーン表現の標準を作成することを目的としています」と著者らは書いている。 「セキュリティについて強力な保証を提供し、より良い構成を可能にするためには、契約が監査されたことをオンチェーンで検証できることが重要です。」

この提案の意図はコミュニティから幅広い支持を集めていますが、開発者たちは標準を実装する方法の詳細な点について議論しています。

「オンチェーン監査を行うというアイデアは有益です。」 答え デクサラ氏はカリスト・ネットワークの創設者。 「しかし、この ERC で提案されている実装は非常に複雑すぎます。」

Dexara らは、レジストリを利用して譲渡不可の形式で監査を組織することを提案しています。 ソウルバウンドトークン 新しいイーサリアム標準を開発する代替手段として。 Meissner氏は、提案されているERCはレジストリのコンテキストで使用できると答えたが、レジストリのみに依存することは「非常に集中的なアプローチ」になると警告した。

「このERCは、レジストリを定義するのではなく、監査人が署名する内容を標準化することに重点を置いています。」 追加されました シェイ・ズラフ。 「目標は、エコシステム全体で一貫した検証を保証することです。」

マイスナー氏はまた、セキュリティ監査は有用だが、プロトコルのコードが侵入できないことを保証するものではないとも指摘した。

たとえば、待望の発売 バナナTelegram 取引ボットのトークンであるこのトークンは、コードが XNUMX 回の監査を受けたとチームが主張していたにもかかわらず、スマート コントラクトにバグが発見され、導入から数時間後に失敗に終わりました。

しかし、Twitter ユーザーの punk9059 が人気の AI チャットボットである ChatGPT を介して BANANA のコードを実行すると、すぐに問題が特定されました。