Ethereum-ontwikkelaars debatteren over nieuwe standaard voor auditrapporten in de keten

Ethereum-ontwikkelaars hebben een nieuwe slimme contractstandaard voorgesteld, bedoeld om gebruikers te helpen slimme contractaudits voor DeFi-protocollen op te zoeken.

Ontwikkelaars hebben heftig gedebatteerd ERC-7512 sinds het voor het eerst werd gepubliceerd op het Ethereum Magicians-forum door Richard Meissner, de mede-oprichter van Safe, op 5 september. Ontwikkelaars die OtterSec, ChainSecurity, OpenZeppelin, Ackee Blockchain en Hats Finance vertegenwoordigen, hebben ook bijgedragen aan de voorstel.

“Het voorstel heeft tot doel een standaard te creëren voor een on-chain weergave van auditrapporten die door contracten kunnen worden geparseerd om relevante informatie over de audits te extraheren, zoals wie de audits heeft uitgevoerd en welke normen zijn geverifieerd”, schreven de auteurs. “Om sterke garanties te bieden over de veiligheid en een betere samenstelling mogelijk te maken, is het belangrijk dat het mogelijk is om on-chain te verifiëren dat een contract is gecontroleerd.”

Hoewel de bedoeling van het voorstel brede steun heeft gekregen van de gemeenschap, bespreken ontwikkelaars de fijnere punten van hoe de standaard kan worden geïmplementeerd.

“Het idee van on-chain audits is nuttig,” antwoordde Dexara, de oprichter van Callisto Network. “De in deze ERC voorgestelde implementatie is echter aanzienlijk te ingewikkeld.”

Dexara en anderen stellen voor om een ​​register te gebruiken om audits in de vorm van niet-overdraagbare audits te organiseren Zielgebonden tokens als alternatief voor het ontwikkelen van een nieuwe Ethereum-standaard. Meissner antwoordde dat de voorgestelde ERC zou kunnen worden gebruikt in de context van een register, maar waarschuwde dat uitsluitend vertrouwen op een register “een zeer gecentraliseerde aanpak” biedt.

“Deze ERC richt zich op het standaardiseren van wat auditors moeten ondertekenen, in plaats van op het definiëren van het register,” toegevoegd Shay Zluf. “Het doel is om consistente verificatie in het hele ecosysteem te garanderen.”

Meissner merkte ook op dat beveiligingsaudits weliswaar nuttig zijn, maar niet garanderen dat de code van een protocol ondoordringbaar is.

Bijvoorbeeld de langverwachte lancering van BANAAN, het token voor een Telegram-handelsbot, eindigde uren na de implementatie in tranen toen er een bug werd ontdekt in het slimme contract, ondanks dat het team beweerde dat de code twee audits had ondergaan.

Twitter-gebruiker punk9059 voerde de code van BANANA echter door via de populaire AI-chatbot ChatGPT, waardoor het probleem onmiddellijk werd geïdentificeerd.