انٹرپرائز ایتھریم الائنس EthTrust تفصیلات کے ساتھ اسمارٹ کنٹریکٹ سیکیورٹی کو آگے بڑھاتا ہے۔

EEA EthTrust سیکیورٹی لیول کی تفصیلات Ethereum ایکو سسٹم کے لیے اسمارٹ کنٹریکٹ سیکیورٹی سرٹیفیکیشن کے تقاضوں کی وضاحت کرتی ہے۔

ویک فیلڈ، ماس - 22 اگست، 2022 - ۔ انٹرپرائز ایتھریم الائنس (EEA) آج کی اشاعت کا اعلان کیا EthTrust سیکیورٹی لیولز کی تفصیلات V1۔  کی طرف سے تیار EEA EthTrust سیکورٹی لیولز ورکنگ گروپ, نئی تفصیلات کا مقصد آڈیٹرز کے لیے اس بات کی وضاحت کرنا ہے کہ آیا ایک سمارٹ کنٹریکٹ کسی پیشہ ور ٹیم کے مکمل سیکیورٹی آڈٹ کے ذریعے کیا گیا ہے یا نہیں۔

بلاک چین کی جگہ سرگرمی کی ایک لہر کے ساتھ پھٹ گئی ہے جس میں افراد اور تنظیمیں ٹوکن کنٹریکٹس لگاتی ہیں، پولز میں لیکویڈیٹی کا اضافہ کرتی ہیں اور کاروباری ماڈلز اور اہم خدمات کی وسیع رینج کو سپورٹ کرنے کے لیے سمارٹ کنٹریکٹس لگاتی ہیں۔ اگرچہ بہت ساری قائم فرم ہیں جو Ethereum ماحولیاتی نظام میں سمارٹ معاہدوں کی حفاظت کو چیک کرنے کی پیشکش کرتی ہیں، لیکن اب تک ٹیسٹوں کا کوئی معیاری سیٹ نہیں ہے، اور نہ ہی عام درجہ بندی کا نظام ہے۔

"EthTrust سیکورٹی لیولز کی تفصیلات V1 وسیع صنعت کی پشت پناہی کے ساتھ پہلا معیار کا فریم ورک پیش کرتا ہے اور ان تقاضوں کے بارے میں رہنمائی فراہم کرتا ہے جن کی تنظیموں کو یقین دہانی کی سطح کی تصدیق کرنے کی ضرورت ہے، جس کی حمایت نہ صرف سرٹیفیکیشن جاری کرنے والے آڈیٹر کی ساکھ سے ہوتی ہے بلکہ اس کی اجتماعی ساکھ سے بھی ہوتی ہے۔ بہت سی مسابقتی تنظیموں کے متعدد سیکیورٹی ماہرین جنہوں نے اس کام میں تعاون کیا ہے،" EEA کے ایگزیکٹو ڈائریکٹر ڈین برنیٹ نے کہا۔ "میں EthTrust سیکیورٹی لیولز ورکنگ گروپ کا شکریہ ادا کرنا چاہتا ہوں کہ اس بات کو یقینی بنانے کے لیے تعاون کیا کہ یہ تفصیلات معلوم خطرات کے حقیقی اور اہم سیٹ کے خلاف تحفظات کی وضاحت کرتی ہے۔"

EEA EthTrust سیکورٹی لیولز ورکنگ گروپ کی صدارت کرس کورڈی کر رہے ہیں۔ تقسیم. ورکنگ گروپ EEA ممبر کے نمائندوں کو اکٹھا کرتا ہے جو بنیادی طور پر ان کی آڈیٹنگ اور سیکیورٹی کی مہارت کے لیے جانا جاتا ہے، بشمول ConsenSys مستعدی, ڈیپازٹری ٹرسٹ اینڈ کلیئرنگ کارپوریشن (DTCC), کاٹنا, OpenZeppelin, بینکو Santander اور بٹس کی پگڈنڈیکے ساتھ ساتھ وسیع البنیاد ممبران جیسے سیکورٹی ماہرین EY, جے پی مورگن, مائیکروسافٹ, SAE, تقسیم، اور مزید.

کورڈی نے کہا، "جیسے جیسے ایتھریم بلاک چین کی صنعت بڑھ رہی ہے، اسی طرح سمارٹ معاہدوں کی حفاظت کا اندازہ لگانے کے لیے ایک پختہ فریم ورک کی ضرورت ہے۔" "خاص طور پر، DeFi پلیٹ فارمز نے گزشتہ چند سالوں میں دھماکہ خیز انداز میں اضافہ کیا ہے تاکہ مجموعی طور پر اربوں ڈالر کے اثاثے ہوں، اور وہ اکثر استحصال کا نشانہ بنتے ہیں۔ یہ تفصیلات ان پلیٹ فارمز کی سیکورٹی کو بہتر بنانے اور سیکورٹی کے خطرات کو کم کرنے میں مدد کر سکتی ہیں۔"

"یہ کام ان تنظیموں کے لیے ہے جو Ethereum blockchains پر سمارٹ کنٹریکٹ لگاتی ہیں۔ یہ تصریح نئے آڈیٹرز کو یہ ثابت کرنے کی اجازت دیتی ہے کہ وہ اسی معیار کی سطح پر کام کر رہے ہیں جس طرح ان کے قائم کردہ ساتھی ہیں۔ یہ ڈویلپرز کو یہ جاننے کے قابل بھی بناتا ہے کہ انڈسٹری کیا جانتی ہے، بہتر بناتی ہے اور اپنے کام میں حفاظتی خطرات کو زیادہ مؤثر طریقے سے منظم کرتی ہے،" EEA ٹیکنیکل پروگرام کے ڈائریکٹر Chaals Nevile نے کہا۔ "ای ای اے ای وی ایم پر مبنی بلاک چینز، صارفین، شراکت داروں، اور فراہم کنندگان کے ماحولیاتی نظام میں اعتماد کو بڑھانے کے لیے حفاظتی معیارات کو تیار کرنے کے اس اہم پہلے مرحلے کو مکمل کرنے پر خوش ہے، خاص طور پر جب کہ مؤثر حفاظتی تشخیص کی ضرورت صرف بڑھ رہی ہے۔"

EEA EthTrust سیکورٹی لیولز ورکنگ گروپ سپورٹنگ کوٹس

ConsenSys مستعدی

"ای ای اے ایتھ ٹرسٹ اسپیسیفیکیشن کو بنانے میں برسوں کا عرصہ گزر چکا ہے اور پہلی تصریح کی ریلیز کو دیکھ کر یہ بہت پرجوش ہے۔ اس طرح کے معیار کی تعمیر کے ساتھ ایک اہم چیلنج سمارٹ کنٹریکٹ سسٹم میں تبدیلیوں اور نئی کمزوریوں کی دریافت کی تیز رفتاری ہے، جو تیزی سے پختہ اور پیچیدہ ہوتی جا رہی ہے۔ پیچیدگی میں اضافے نے سسٹم کے کوڈ بیس میں حفاظتی مسائل کے چھپے ہونے کے امکانات کو بڑھا دیا ہے۔ وسیع تر Ethereum ایکو سسٹم میں، ایک سمارٹ کنٹریکٹ سسٹم کی حفاظتی خصوصیات کو اس انداز میں ناپنا مشکل ہوتا جا رہا ہے جو ساخت اور موازنہ کے قابل رہے۔ EEA EthTrust سیکیورٹی لیولز کی تفصیلات اس طرح کے سسٹمز کی سیکیورٹی کے لیے تقاضوں کو باضابطہ بنانے کے لیے پہلی کراس انڈسٹری کی کوشش ہے اور ایک سرٹیفیکیشن اسکیم ہے جو اعتماد کی مختلف سطحوں کو پیش کرتی ہے۔ اس فریم ورک کو اپنی جگہ پر رکھنے سے سرمایہ کاروں اور ان معاہدوں پر انفرادی اعتماد میں اضافہ ہوگا جن میں وہ سرمایہ کاری کرتے ہیں اور ان کے ساتھ تعامل کرتے ہیں۔ EEA کے EthTrust ورکنگ گروپ اور تفصیلات میں طویل عرصے سے تعاون کرنے والوں کے طور پر، ہمیں پوری امید ہے کہ یہ تفصیلات سافٹ ویئر ڈویلپمنٹ لائف سائیکل اور Ethereum ایکو سسٹم میں حفاظتی اقدامات کو نمایاں کرنے میں معاون ثابت ہوں گی،" ڈومینک موہس، سینئر سیکیورٹی انجینئر، ConsenSys Diligence، نے کہا۔ EEA اور EEA EthTrust سیکورٹی لیولز ورکنگ گروپ کا رکن۔

ڈی ٹی سی سی

"سمارٹ کنٹریکٹس کوڈنگ کے ناکافی طریقوں اور ان کی پختگی اور وشوسنییتا کی پیمائش کے ارد گرد معیارات کی کمی کی وجہ سے استحصال کا خطرہ ثابت ہوا ہے۔ EthTrust سیکیورٹی لیولز کی تفصیلات انتہائی ضروری معیارات متعارف کرائے گی جو اس جگہ میں حفاظت اور اعتماد میں اضافہ کریں گے کیونکہ بلاکچین ایکو سسٹم کا ارتقا جاری ہے۔ ہمیں ای ای اے کا حصہ ہونے پر فخر ہے اور ہمیں اسپیسیفیکیشن رول آؤٹ اور اس کی ترقی کی حمایت کرنے کے منتظر ہیں،" بل ایزو، ڈائریکٹر، DTCC میں انفارمیشن ٹیکنالوجی سیکیورٹی، EEA اور EthTrust سیکیورٹی لیولز ورکنگ گروپ کے رکن نے کہا۔

کاٹنا

"EEA EthTrust سیکیورٹی لیولز کی تفصیلات تمام کرپٹو آڈیٹرز کے لیے کھیل کے میدان کو برابر کرنے کی سب سے اہم کوشش ہے اور بالآخر Ethereum blockchain ٹیکنالوجی پر سیکیورٹی، اخلاقیات اور اعتماد کی بے مثال سطحیں لانے کی کوشش ہے۔ اہم سیکورٹی کھلاڑیوں کے ساتھ مل کر تفصیلات میں حصہ ڈالنا ہیکن کے Web3 کو محفوظ بنانے کے مشن کے لیے لازمی ہے۔ Ethereum EthTrust سیکورٹی لیولز ایکو سسٹم میں زیادہ سے زیادہ استعمال کے کیسز ہیں، لیکن استحصال بھی زیادہ مقبول ہو رہے ہیں۔ لین دین شروع کرنے سے پہلے، یہ بتانے کا ایک طریقہ ہونا چاہیے کہ معاہدہ یا پتہ کتنا محفوظ ہے۔ تفصیلات کے ساتھ، سرکردہ کرپٹو آڈیٹرز، بشمول ہیکن، معلوم اور نتیجہ خیز سمارٹ کنٹریکٹ کی کمزوریوں کے خلاف بنیادی سطح کا تحفظ فراہم کرتے ہیں،" EEA اور EthTrust سیکیورٹی لیولز ورکنگ گروپ کے رکن، ہیکن کے سمارٹ کنٹریکٹس آڈٹس ڈیپارٹمنٹ کے سربراہ Yevhenii Bezuhlyi نے کہا۔

OpenZeppelin

"ہم EthTrust کی تفصیلات کے بارے میں ناقابل یقین حد تک پرجوش ہیں کیونکہ یہ ایک زیادہ مضبوط Web3 ایکو سسٹم کی طرف پہلا قدم ہے۔ EEA اور EthTrust سیکیورٹی لیولز ورکنگ گروپ کے رکن، OpenZeppelin کے ہیڈ آف سولیوشنز آرکیٹیکچر، مائیکل لیولین نے کہا، سیکیورٹی انڈسٹری کے رہنماؤں اور حریفوں کو ایک چھت کے نیچے اکٹھا کرنا سیکیورٹی کے معیارات کو اپنانے کے لیے ضروری ہے۔

EEA کے EthTrust سیکورٹی لیولز ورکنگ گروپ کے بارے میں

ورکنگ گروپ کا مشن Ethereum اور EVM سمارٹ کنٹریکٹ سیکیورٹی آڈٹ کے معیارات کو تیار کرنا ہے تاکہ ماحولیاتی نظام کو فائدہ پہنچے۔ ایتھ ٹرسٹ سیکیورٹی لیولز ورکنگ گروپ ان کمپنیوں کو مدعو کرتا ہے جو اپنے جاری کام میں حصہ لینے میں دلچسپی رکھتی ہیں ان تک پہنچنے کے لیے EEA ممبر بننے کے لیے۔ EEA کے موجودہ ممبران EthTrust ورکنگ گروپ تک رسائی حاصل کر سکتے ہیں۔ EEA رکنیت تعاون پورٹل.

EEA کے بارے میں

۔ انٹرپرائز ایتھریم الائنس (EEA) تنظیموں کو اپنے روزمرہ کے کاروباری کاموں میں Ethereum ٹیکنالوجی کو اپنانے اور استعمال کرنے کے قابل بناتا ہے۔ EEA Ethereum ایکو سسٹم کو نئے کاروباری مواقع تیار کرنے، صنعت کو اپنانے، اور سیکھنے اور تعاون کرنے کی طاقت دیتا ہے۔ دی ای ای اے کمیونٹی پروجیکٹس کوڈ، APIs، معیارات، اور حوالہ کے نفاذ کے اوپن سورس کی ترقی کے لیے ایک مرکز فراہم کرتا ہے۔ EEA میں شامل ہونے کے بارے میں مزید جاننے کے لیے، سے رابطہ کریں۔ دیکھیں یا https://entethalliance.org/become-a-member/.

EEA پر عمل کریں۔ فیس بک, ٹویٹر, لنکڈ، اور یو ٹیوب پر.