EEA EthTrust 보안 수준 사양은 Ethereum 생태계에 대한 스마트 계약 보안 인증 요구 사항을 정의합니다.
웨이크필드, 매사추세츠 – 22년 2022월 XNUMX일 – XNUMXD덴탈의 엔터프라이즈 Ethereum Alliance (EEA) 오늘 발표 발표 EthTrust 보안 수준 사양 V1. 에 의해 개발 EEA EthTrust 보안 수준 워킹 그룹, 새로운 사양은 스마트 계약이 전문 팀의 전체 보안 감사를 거쳤는지 여부를 인증하는 방법을 감사자가 빠르고 쉽게 정의하는 것을 목표로 합니다.
블록체인 공간은 개인과 조직이 토큰 계약을 배포하고 풀에 유동성을 추가하며 스마트 계약을 배포하여 광범위한 비즈니스 모델과 중요한 서비스를 지원하는 활동으로 폭발적으로 증가했습니다. Ethereum 생태계에서 스마트 계약의 보안을 확인하도록 제안하는 기존 회사가 많이 있지만 지금까지 표준 테스트 세트나 공통 평가 시스템이 없었습니다.
“EthTrust Security Levels Specification V1은 광범위한 업계 지원을 받는 최초의 품질 프레임워크를 제공하고 조직이 인증을 발급하는 감사자의 명성뿐만 아니라 이 작업에 기여한 많은 경쟁 조직의 여러 보안 전문가”라고 EEA 전무이사 Dan Burnett이 말했습니다. "이 사양이 실질적이고 중요한 알려진 취약점 세트에 대한 보호를 정의하도록 협력해 주신 EthTrust 보안 수준 작업 그룹에 감사드립니다."
EEA EthTrust 보안 수준 작업 그룹은 스플 렁크. 작업 그룹은 주로 감사 및 보안 전문 지식으로 알려진 EEA 회원 대표를 한자리에 모았습니다. ConsenSys 근면, 예금 신탁 및 청산 공사 (DTCC), 절단, openzeppel, 방코 산탄데르 과 비트 흔적, 뿐만 아니라 다음과 같은 광범위한 구성원의 보안 전문가 EY, JP 모건, Microsoft, SAE, 스플 렁크수록.
"이더리움 블록체인 산업이 성장함에 따라 스마트 계약의 보안을 평가하기 위한 성숙한 프레임워크의 필요성도 커지고 있습니다."라고 Cordi는 말했습니다. “특히 DeFi 플랫폼은 지난 몇 년 동안 폭발적으로 성장하여 수십억 달러의 자산을 보유하고 있으며 빈번한 악용 대상입니다. 이 사양은 이러한 플랫폼의 보안을 개선하고 보안 위험을 완화하는 데 도움이 될 수 있습니다.”
“이 작업은 이더리움 블록체인에 스마트 계약을 적용하는 조직을 위한 것입니다. 이 사양을 통해 새로운 감사자는 기존 동료와 동일한 품질 수준에서 작업하고 있음을 확인할 수 있습니다. 또한 개발자는 업계에서 알고 있는 것을 배우고, 더 잘 구축하고, 자신의 작업에서 보안 위험을 더 효과적으로 관리할 수 있습니다.”라고 EEA 기술 프로그램 책임자인 Chaals Nevile은 말했습니다. "EEA는 EVM 기반 블록체인, 사용자, 파트너 및 공급자의 생태계에 대한 신뢰를 높이기 위해 보안 표준을 개발하는 이 중요한 첫 단계를 완료하게 되어 기쁩니다. 특히 효과적인 보안 평가에 대한 필요성이 계속해서 증가하고 있기 때문입니다."
EEA EthTrust 보안 수준 작업 그룹 지원 견적
ConsenSys 근면
“EEA EthTrust 사양은 제작에 수년이 걸렸으며 첫 번째 사양의 릴리스를 보게 되어 기쁩니다. 이러한 표준을 구축하는 데 있어 주요 과제 중 하나는 점점 더 성숙해지고 복잡해지고 있는 스마트 계약 시스템에서 빠른 변화 속도와 새로운 취약점 발견이었습니다. 복잡성이 증가함에 따라 보안 문제가 시스템의 코드 기반에 숨겨질 가능성이 높아졌습니다. 더 넓은 이더리움 생태계에서 구조화되고 비교 가능한 방식으로 스마트 계약 시스템의 보안 속성을 측정하는 것이 점점 더 어려워지고 있습니다. EEA EthTrust 보안 수준 사양은 이러한 시스템의 보안 요구 사항과 다양한 수준의 신뢰를 제공하는 인증 체계를 공식화하기 위한 최초의 업계 간 노력입니다. 이 프레임워크를 갖추면 투자자와 개인이 투자하고 상호 작용하는 계약에 대한 신뢰가 높아질 것입니다. EEA의 EthTrust 작업 그룹 및 사양에 대한 오랜 기여자로서 우리는 이 사양이 소프트웨어 개발 수명 주기 및 이더리움 생태계에서 보안 조치의 중요성에 기여하기를 진심으로 바랍니다.”라고 ConsenSys Diligence의 수석 보안 엔지니어인 Dominik Muhs가 말했습니다. EEA 및 EEA EthTrust 보안 수준 워킹 그룹 구성원.
DTCC
“스마트 계약은 부적절한 코딩 관행과 성숙도 및 신뢰성 측정에 대한 표준 부족으로 인해 악용에 취약한 것으로 입증되었습니다. EthTrust 보안 수준 사양은 블록체인 생태계가 계속 진화함에 따라 이 공간에 안전성과 신뢰도를 높일 절실히 필요한 표준을 도입할 것입니다. 우리는 EEA의 일원이 된 것을 자랑스럽게 생각하며 사양 롤아웃과 그 발전을 지원할 수 있기를 기대합니다.
절단
“EEA EthTrust 보안 수준 사양은 모든 암호 감사자를 위한 경쟁의 장을 평준화하고 궁극적으로 비교할 수 없는 수준의 보안, 윤리 및 신뢰를 Ethereum 블록체인 기술에 제공하려는 가장 중요한 시도입니다. 주요 보안 플레이어와 협력하여 사양에 기여하는 것은 Web3를 안전하게 만드는 Hacken의 사명에 필수적입니다. Ethereum EthTrust Security Levels 생태계에는 점점 더 많은 사용 사례가 있지만 악용도 점점 더 널리 퍼지고 있습니다. 거래를 시작하기 전에 계약이나 주소가 얼마나 안전한지 알 수 있는 방법이 있어야 합니다. EEA 및 EthTrust Security Levels Working Group 회원인 Hacken의 스마트 계약 감사 부서 책임자 Yevhenii Bezuhlyi는 "사양을 통해 Hacken을 포함한 선도적인 암호화 감사인은 알려지고 결과적으로 발생하는 스마트 계약 약점에 대한 기본 수준의 보호를 제공합니다."라고 말했습니다.
openzeppel
“보다 강력한 Web3 생태계를 향한 첫 걸음인 EthTrust 사양에 대해 매우 기쁘게 생각합니다. EEA 및 EthTrust Security Levels Working Group 회원인 OpenZeppelin의 솔루션 아키텍처 책임자인 Michael Lewellen은 "보안 업계 리더와 경쟁업체를 한 지붕 아래에 모으는 것은 우리 모두가 신뢰할 수 있는 보안 표준을 채택하는 데 필수적입니다."라고 말했습니다.
EEA의 EthTrust 보안 수준 작업 그룹 정보
워킹 그룹의 임무는 생태계에 도움이 되도록 이더리움 및 EVM 스마트 계약 보안 감사에 대한 표준을 개발하는 것입니다. EthTrust 보안 수준 워킹 그룹 진행 중인 작업에 참여하는 데 관심이 있는 회사를 초대합니다. EEA 회원이 되려면. 현재 EEA 회원은 다음을 통해 EthTrust 워킹 그룹에 액세스할 수 있습니다. EEA 멤버십 협업 포털.
EEA 소개
XNUMXD덴탈의 엔터프라이즈 Ethereum Alliance (EEA) 조직은 일상적인 비즈니스 운영에서 이더 리움 기술을 채택하고 사용할 수 있습니다. EEA는 이더 리움 생태계가 새로운 비즈니스 기회를 개발하고, 업계 채택을 주도하고, 배우고 협력 할 수 있도록 지원합니다. 그만큼 EEA 커뮤니티 프로젝트 코드, API, 표준 및 참조 구현의 오픈 소스 개발을 위한 허브를 제공합니다. EEA 가입에 대해 자세히 알아보려면 다음으로 연락하십시오. 또는 방문 https://entethalliance.org/become-a-member/.
