Enterprise Ethereum Alliance ยกระดับการรักษาความปลอดภัยสัญญาอัจฉริยะด้วยข้อกำหนด EthTrust

ข้อกำหนดระดับความปลอดภัยของ EEA EthTrust กำหนดข้อกำหนดการรับรองความปลอดภัยของสัญญาอัจฉริยะสำหรับ Ethereum Ecosystem

เวคฟิลด์, แมสซาชูเซตส์ – 22 สิงหาคม 2022 – พื้นที่ องค์กร Ethereum Alliance (EEA) วันนี้ได้ประกาศการตีพิมพ์ของ ข้อกำหนดระดับความปลอดภัยของ EthTrust V1  พัฒนาโดย คณะทำงานระดับความปลอดภัย EEA EthTrustข้อกำหนดใหม่นี้มีจุดมุ่งหมายเพื่อให้ผู้ตรวจสอบสามารถกำหนดวิธีการรับรองว่าสัญญาอัจฉริยะได้ผ่านการตรวจสอบความปลอดภัยเต็มรูปแบบโดยทีมงานมืออาชีพอย่างรวดเร็วและง่ายดาย

พื้นที่บล็อคเชนได้ระเบิดด้วยกิจกรรมมากมายที่มีบุคคลและองค์กรปรับใช้สัญญาโทเค็น เพิ่มสภาพคล่องให้กับกลุ่มและปรับใช้สัญญาอัจฉริยะเพื่อรองรับรูปแบบธุรกิจที่หลากหลายและบริการที่สำคัญ แม้ว่าจะมีบริษัทที่จัดตั้งขึ้นหลายแห่งที่เสนอให้ตรวจสอบความปลอดภัยของสัญญาอัจฉริยะในระบบนิเวศของ Ethereum จนถึงขณะนี้ยังไม่มีชุดทดสอบมาตรฐานหรือระบบการให้คะแนนทั่วไป

“ข้อกำหนดระดับความปลอดภัยของ EthTrust V1 เสนอกรอบคุณภาพแรกพร้อมการสนับสนุนอุตสาหกรรมในวงกว้าง และให้คำแนะนำเกี่ยวกับข้อกำหนดที่องค์กรจำเป็นต้องรับรองระดับการประกัน ซึ่งได้รับการสนับสนุนจากชื่อเสียงของผู้ตรวจสอบที่ออกใบรับรองเท่านั้น แต่ยังรวมถึงชื่อเสียงโดยรวมของ ผู้เชี่ยวชาญด้านความปลอดภัยจากหลายองค์กรที่แข่งขันกันซึ่งมีส่วนร่วมในงานนี้” Dan Burnett กรรมการบริหาร EEA กล่าว “ผมขอขอบคุณคณะทำงาน EthTrust Security Levels สำหรับการทำงานร่วมกันเพื่อให้แน่ใจว่าข้อกำหนดนี้กำหนดการป้องกันจากชุดช่องโหว่ที่ทราบจริงและที่สำคัญ”

คณะทำงานระดับความปลอดภัย EEA EthTrust มี Chris Cordi แห่ง . เป็นประธาน Splunk. คณะทำงานรวบรวมตัวแทนสมาชิก EEA ซึ่งเป็นที่รู้จักในด้านการตรวจสอบและความเชี่ยวชาญด้านความปลอดภัยเป็นหลัก ซึ่งรวมถึง ฉันทามติSys Diligence, The Depository Trust & Clearing Corporation (DTCC), สับ, เปิด Zeppelin, ซานทานแดร์บอง และ เส้นทางของ Bitsรวมถึงผู้เชี่ยวชาญด้านความปลอดภัยจากสมาชิกในวงกว้างเช่น EY, มอร์แกน JP, ไมโครซอฟท์, SAE, Splunkและอื่น ๆ

“ในขณะที่อุตสาหกรรมบล็อคเชนของ Ethereum เติบโตขึ้น ความต้องการเฟรมเวิร์กที่ครบถ้วนในการประเมินความปลอดภัยของสัญญาอัจฉริยะก็เพิ่มขึ้นเช่นกัน” Cordi กล่าว “โดยเฉพาะอย่างยิ่ง แพลตฟอร์ม DeFi เติบโตขึ้นอย่างรวดเร็วในช่วงสองสามปีที่ผ่านมา โดยสามารถถือครองทรัพย์สินมูลค่าหลายพันล้านดอลลาร์ได้ และเป็นเป้าหมายของการแสวงหาผลประโยชน์บ่อยครั้ง ข้อกำหนดนี้สามารถช่วยปรับปรุงความปลอดภัยของแพลตฟอร์มเหล่านี้และลดความเสี่ยงด้านความปลอดภัย”

“งานนี้มีไว้สำหรับองค์กรที่ทำสัญญาอัจฉริยะบนบล็อกเชน Ethereum ข้อกำหนดนี้ช่วยให้ผู้ตรวจสอบใหม่สามารถระบุได้ว่าพวกเขากำลังทำงานในระดับคุณภาพเดียวกันกับเพื่อนร่วมงานที่จัดตั้งขึ้น นอกจากนี้ยังช่วยให้นักพัฒนาได้เรียนรู้สิ่งที่อุตสาหกรรมรู้ สร้างดีขึ้น และจัดการความเสี่ยงด้านความปลอดภัยอย่างมีประสิทธิภาพมากขึ้นในงานของตนเอง” Chaals Nevile ผู้อำนวยการโครงการด้านเทคนิคของ EEA กล่าว “ EEA ยินดีที่จะทำขั้นตอนแรกที่สำคัญนี้ให้เสร็จสิ้นในการพัฒนามาตรฐานความปลอดภัย เพื่อเพิ่มความไว้วางใจในระบบนิเวศของบล็อคเชน ผู้ใช้ พันธมิตร และผู้ให้บริการที่ใช้ EVM โดยเฉพาะอย่างยิ่งเมื่อความต้องการการประเมินความปลอดภัยที่มีประสิทธิภาพยังคงเติบโตอย่างต่อเนื่อง”

EEA EthTrust Security Levels คณะทำงานสนับสนุนคำพูด

ฉันทามติSys Diligence

“ข้อกำหนด EEA EthTrust นั้นใช้เวลาหลายปีในการสร้าง และมันน่าตื่นเต้นที่จะได้เห็นการเปิดตัวข้อกำหนดแรก หนึ่งในความท้าทายหลักในการสร้างมาตรฐานดังกล่าวคือการเปลี่ยนแปลงอย่างรวดเร็วและการค้นพบช่องโหว่ใหม่ๆ ในระบบสัญญาอัจฉริยะ ซึ่งเริ่มมีความสมบูรณ์และซับซ้อนมากขึ้น ความซับซ้อนที่เพิ่มขึ้นได้เพิ่มโอกาสที่ปัญหาด้านความปลอดภัยจะถูกซ่อนไว้ในฐานรหัสของระบบ ในระบบนิเวศ Ethereum ที่กว้างขึ้น การวัดคุณสมบัติความปลอดภัยของระบบสัญญาอัจฉริยะทำได้ยากขึ้นเรื่อยๆ ในลักษณะที่ยังคงมีโครงสร้างและเปรียบเทียบได้ ข้อกำหนดระดับความปลอดภัยของ EEA EthTrust เป็นความพยายามข้ามอุตสาหกรรมครั้งแรกในการกำหนดข้อกำหนดสำหรับการรักษาความปลอดภัยของระบบดังกล่าวและรูปแบบการรับรองที่ให้ความมั่นใจในระดับต่างๆ การมีกรอบการทำงานนี้จะช่วยให้นักลงทุนเพิ่มความมั่นใจในสัญญาที่พวกเขาลงทุนและโต้ตอบด้วย ในฐานะที่เป็นผู้ให้การสนับสนุนกลุ่มงาน EthTrust และข้อกำหนดของ EEA มาเป็นเวลานาน เราหวังเป็นอย่างยิ่งว่าข้อกำหนดนี้จะมีส่วนสนับสนุนความโดดเด่นของมาตรการรักษาความปลอดภัยในวงจรการพัฒนาซอฟต์แวร์และระบบนิเวศ Ethereum" Dominik Muhs วิศวกรความปลอดภัยอาวุโส ConsenSys Diligence กล่าว สมาชิกคณะทำงานระดับความปลอดภัย EEA และ EEA EthTrust

DTCC

“สัญญาอัจฉริยะได้รับการพิสูจน์แล้วว่ามีความเสี่ยงต่อการถูกเอารัดเอาเปรียบเนื่องจากแนวทางการเข้ารหัสที่ไม่เพียงพอและการขาดมาตรฐานในการวัดวุฒิภาวะและความน่าเชื่อถือ ข้อกำหนดระดับความปลอดภัยของ EthTrust จะนำเสนอมาตรฐานที่จำเป็นมาก ซึ่งจะช่วยเพิ่มความปลอดภัยและความมั่นใจให้กับพื้นที่นี้ เนื่องจากระบบนิเวศบล็อกเชนยังคงพัฒนาต่อไป เราภูมิใจที่ได้เป็นส่วนหนึ่งของ EEA และหวังว่าจะได้สนับสนุนการเปิดตัวข้อกำหนดและความก้าวหน้า” Bill Izzo ผู้อำนวยการฝ่ายความปลอดภัยของเทคโนโลยีสารสนเทศที่ DTCC สมาชิก EEA และ EthTrust Security Levels Working Group กล่าว

สับ

“ข้อกำหนดระดับความปลอดภัยของ EEA EthTrust เป็นความพยายามที่สำคัญที่สุดในการยกระดับสนามแข่งขันสำหรับผู้ตรวจสอบ crypto ทั้งหมด และท้ายที่สุดก็นำระดับความปลอดภัย จริยธรรม และความไว้วางใจที่เหนือชั้นมาสู่เทคโนโลยี Ethereum blockchain การสนับสนุนข้อกำหนดนี้ร่วมกับผู้เล่นความปลอดภัยรายใหญ่เป็นส่วนสำคัญในภารกิจของ Hacken ในการทำให้ Web3 ปลอดภัย ระบบนิเวศ Ethereum EthTrust Security Levels มีกรณีการใช้งานมากขึ้นเรื่อย ๆ แต่การหาประโยชน์ก็แพร่หลายมากขึ้นเช่นกัน ก่อนทำธุรกรรม จะต้องมีวิธีที่จะบอกว่าสัญญาหรือที่อยู่มีความปลอดภัยเพียงใด ด้วยข้อกำหนดนี้ ผู้ตรวจสอบคริปโตชั้นนำ ซึ่งรวมถึง Hacken ได้ให้ระดับพื้นฐานในการป้องกันจุดอ่อนของสัญญาอัจฉริยะที่ทราบและเป็นผลสืบเนื่อง” Yevhenii Bezuhlyi หัวหน้าแผนกตรวจสอบสัญญาอัจฉริยะของ Hacken สมาชิก EEA และ EthTrust Security Levels Working Group กล่าว

เปิด Zeppelin

“เรารู้สึกตื่นเต้นอย่างมากเกี่ยวกับข้อกำหนด EthTrust เนื่องจากเป็นก้าวแรกสู่ระบบนิเวศ Web3 ที่แข็งแกร่งยิ่งขึ้น การรวมผู้นำในอุตสาหกรรมการรักษาความปลอดภัยและคู่แข่งเข้าด้วยกันเป็นสิ่งสำคัญสำหรับการนำมาตรฐานความปลอดภัยที่เราทุกคนสามารถไว้วางใจได้” Michael Lewellen หัวหน้าฝ่ายสถาปัตยกรรมโซลูชัน OpenZeppelin สมาชิก EEA และ EthTrust Security Levels Working Group กล่าว

เกี่ยวกับคณะทำงาน EthTrust Security Levels ของ EEA

ภารกิจของคณะทำงานคือการพัฒนามาตรฐานสำหรับการตรวจสอบความปลอดภัยของสัญญาอัจฉริยะ Ethereum และ EVM เพื่อประโยชน์ต่อระบบนิเวศ คณะทำงานระดับความปลอดภัยของ EthTrust ขอเชิญบริษัทที่สนใจเข้าร่วมงานต่อเนื่องติดต่อ เพื่อเป็นสมาชิก EEA สมาชิก EEA ปัจจุบันสามารถเข้าถึง EthTrust Working Group ผ่านทาง พอร์ทัลความร่วมมือสมาชิก EEA.

เกี่ยวกับ EEA

พื้นที่ องค์กร Ethereum Alliance (EEA) ช่วยให้องค์กรสามารถปรับใช้และใช้เทคโนโลยี Ethereum ในการดำเนินธุรกิจประจำวันได้ EEA ให้อำนาจแก่ระบบนิเวศ Ethereum เพื่อพัฒนาโอกาสทางธุรกิจใหม่ ขับเคลื่อนการนำอุตสาหกรรมไปใช้ รวมถึงเรียนรู้และร่วมมือกัน ดิ โครงการชุมชน EEA จัดเตรียมฮับสำหรับการพัฒนาโอเพนซอร์สของโค้ด, API, มาตรฐาน และการใช้งานอ้างอิง หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับการเข้าร่วม EEA โปรดติดต่อ หรือเยี่ยมชม https://entethalliance.org/become-a-member/.

ติดตาม EEA ได้ที่ Facebook, Twitter, LinkedInและ YouTube.