Enterprise Ethereum Alliance Tiến bộ Bảo mật Hợp đồng Thông minh với Đặc tả EthTrust

Thông số kỹ thuật cấp độ bảo mật EEA EthTrust xác định các yêu cầu chứng nhận bảo mật hợp đồng thông minh cho hệ sinh thái Ethereum

WAKEFIELD, Thánh lễ – ngày 22 tháng 2022 năm XNUMX – Sản phẩm Liên minh Ethereum doanh nghiệp (EEA) hôm nay đã công bố việc xuất bản Thông số kỹ thuật cấp độ bảo mật EthTrust V1.  Phát triển bởi Nhóm công tác cấp độ bảo mật EEA EthTrust, thông số kỹ thuật mới nhằm mục đích giúp kiểm toán viên nhanh chóng và dễ dàng xác định cách xác nhận xem hợp đồng thông minh có được kiểm tra bảo mật đầy đủ bởi một nhóm chuyên nghiệp hay không.

Không gian chuỗi khối đã bùng nổ với một loạt hoạt động có các cá nhân và tổ chức triển khai hợp đồng mã thông báo, bổ sung tính thanh khoản cho nhóm và triển khai hợp đồng thông minh để hỗ trợ nhiều mô hình kinh doanh và dịch vụ quan trọng. Mặc dù có một số công ty được thành lập đề nghị kiểm tra tính bảo mật của các hợp đồng thông minh trong hệ sinh thái Ethereum, nhưng cho đến nay vẫn chưa có bộ kiểm tra tiêu chuẩn, cũng như hệ thống xếp hạng chung.

“Đặc tả cấp độ bảo mật EthTrust V1 cung cấp khung chất lượng đầu tiên với sự hỗ trợ rộng rãi của ngành và cung cấp hướng dẫn về các yêu cầu mà các tổ chức cần chứng nhận mức độ đảm bảo, không chỉ được hỗ trợ bởi danh tiếng của kiểm toán viên cấp chứng nhận mà còn bởi danh tiếng tập thể của Dan Burnett, Giám đốc Điều hành EEA cho biết, nhiều chuyên gia bảo mật từ nhiều tổ chức cạnh tranh đã đóng góp cho công việc này. “Tôi muốn cảm ơn Nhóm làm việc về Cấp độ bảo mật EthTrust đã cộng tác để đảm bảo rằng thông số kỹ thuật này xác định các biện pháp bảo vệ chống lại một tập hợp các lỗ hổng thực đã biết và đáng kể.”

Nhóm làm việc về mức độ bảo mật EthTrust của EEA do Chris Cordi làm chủ tịch Splunk. Nhóm làm việc tập hợp các đại diện thành viên EEA chủ yếu được biết đến với chuyên môn về kiểm toán và bảo mật, bao gồm ConsenSys siêng năng, Tổng công ty ủy thác và thanh toán bù trừ lưu ký (DTCC), chặt, mởZeppelin, Banco Santander và Đường mòn của bit, cũng như các chuyên gia bảo mật từ các thành viên rộng hơn như EY, JP Morgan, microsoft, SAE, Splunk, Và nhiều hơn nữa.

Cordi cho biết: “Khi ngành công nghiệp chuỗi khối Ethereum phát triển, nhu cầu về một khuôn khổ trưởng thành để đánh giá tính bảo mật của các hợp đồng thông minh cũng tăng theo. “Đặc biệt, các nền tảng DeFi đã phát triển bùng nổ trong vài năm qua để cùng nhau nắm giữ hàng tỷ đô la tài sản và chúng là mục tiêu khai thác thường xuyên. Thông số kỹ thuật này có thể giúp cải thiện tính bảo mật của các nền tảng này và giảm thiểu rủi ro bảo mật.”

“Công việc này dành cho các tổ chức đưa hợp đồng thông minh vào chuỗi khối Ethereum. Thông số kỹ thuật này cho phép các đánh giá viên mới xác định rằng họ đang làm việc ở cùng mức chất lượng như các đồng nghiệp đã thành danh của họ. Nó cũng cho phép các nhà phát triển tìm hiểu những gì ngành công nghiệp biết, xây dựng tốt hơn và quản lý rủi ro bảo mật hiệu quả hơn trong công việc của họ,” Chaals Nevile, Giám đốc Chương trình Kỹ thuật EEA cho biết. “EEA rất vui khi hoàn thành bước đầu tiên quan trọng này trong việc phát triển các tiêu chuẩn bảo mật để tăng cường niềm tin vào hệ sinh thái của các chuỗi khối, người dùng, đối tác và nhà cung cấp dựa trên EVM, đặc biệt là khi nhu cầu đánh giá bảo mật hiệu quả chỉ tiếp tục tăng lên.”

EEA EthTrust Cấp độ bảo mật Báo giá hỗ trợ nhóm làm việc

ConsenSys siêng năng

“Thông số kỹ thuật của EEA EthTrust đã được phát triển trong nhiều năm và thật thú vị khi thấy thông số kỹ thuật đầu tiên được phát hành. Một trong những thách thức chính với việc xây dựng một tiêu chuẩn như vậy là tốc độ thay đổi nhanh chóng và phát hiện ra các lỗ hổng mới trong các hệ thống hợp đồng thông minh, ngày càng trở nên hoàn thiện và phức tạp. Sự gia tăng độ phức tạp đã làm tăng khả năng các vấn đề bảo mật bị ẩn trong cơ sở mã của hệ thống. Trong hệ sinh thái Ethereum rộng lớn hơn, ngày càng khó đo lường các thuộc tính bảo mật của hệ thống hợp đồng thông minh theo cách vẫn có cấu trúc và có thể so sánh được. Đặc tả mức độ bảo mật của EEA EthTrust là nỗ lực liên ngành đầu tiên nhằm chính thức hóa các yêu cầu về bảo mật của các hệ thống như vậy và một chương trình chứng nhận cung cấp các mức độ tin cậy khác nhau. Có khuôn khổ này tại chỗ sẽ cho phép tăng niềm tin của nhà đầu tư và cá nhân vào các hợp đồng mà họ đầu tư và tương tác. Với tư cách là những người đóng góp lâu năm cho nhóm làm việc và thông số kỹ thuật EthTrust của EEA, chúng tôi chân thành hy vọng thông số kỹ thuật này sẽ góp phần làm nổi bật các biện pháp bảo mật trong vòng đời phát triển phần mềm và hệ sinh thái Ethereum,” Dominik Muhs, Kỹ sư bảo mật cấp cao, ConsenSys Diligence, cho biết. thành viên Nhóm làm việc về Cấp độ bảo mật EEA và EEA EthTrust.

DTCC

“Các hợp đồng thông minh đã được chứng minh là dễ bị khai thác do thực hành viết mã không đầy đủ và thiếu các tiêu chuẩn xung quanh việc đo lường mức độ trưởng thành và độ tin cậy của chúng. Thông số kỹ thuật cấp độ bảo mật EthTrust sẽ giới thiệu các tiêu chuẩn rất cần thiết sẽ mang lại sự an toàn và tự tin hơn cho không gian này khi hệ sinh thái chuỗi khối tiếp tục phát triển. Chúng tôi tự hào là một phần của EEA và mong muốn được hỗ trợ triển khai Thông số kỹ thuật cũng như sự tiến bộ của nó,” Bill Izzo, Giám đốc, Bảo mật Công nghệ Thông tin tại DTCC, thành viên Nhóm Làm việc Cấp độ Bảo mật của EEA và EthTrust cho biết.

chặt

“Thông số kỹ thuật về mức độ bảo mật của EEA EthTrust là nỗ lực quan trọng nhất để tạo sân chơi bình đẳng cho tất cả các kiểm toán viên tiền điện tử và cuối cùng mang lại mức độ bảo mật, đạo đức và niềm tin vô song cho công nghệ chuỗi khối Ethereum. Đóng góp vào Đặc điểm kỹ thuật với sự cộng tác của những người chơi bảo mật lớn là một phần không thể thiếu đối với sứ mệnh làm cho Web3 trở nên an toàn của Hacken. Hệ sinh thái Ethereum EthTrust Security Levels ngày càng có nhiều trường hợp sử dụng, nhưng việc khai thác cũng đang trở nên phổ biến hơn. Trước khi bắt đầu một giao dịch, phải có một cách để biết hợp đồng hoặc địa chỉ đó an toàn đến mức nào. Với Thông số kỹ thuật, các kiểm toán viên tiền điện tử hàng đầu, bao gồm cả Hacken, cung cấp mức bảo vệ cơ bản chống lại các điểm yếu của hợp đồng thông minh đã biết và do hậu quả,” Yevhenii Bezuhlyi, Trưởng phòng Kiểm toán Hợp đồng Thông minh, Hacken, thành viên Nhóm làm việc về Cấp độ Bảo mật của EEA và EthTrust cho biết.

mởZeppelin

“Chúng tôi vô cùng hào hứng với Đặc tả EthTrust vì đây là bước đầu tiên hướng tới một hệ sinh thái Web3 mạnh mẽ hơn. Michael Lewellen, Trưởng phòng Kiến trúc Giải pháp, OpenZeppelin, thành viên Nhóm làm việc về Cấp độ Bảo mật của EEA và EthTrust, cho biết: “Việc tập hợp các nhà lãnh đạo ngành bảo mật và các đối thủ cạnh tranh dưới một mái nhà là điều cần thiết để áp dụng các tiêu chuẩn bảo mật mà tất cả chúng ta có thể tin tưởng.”

Giới thiệu về Nhóm công tác cấp độ bảo mật EthTrust của EEA

Nhiệm vụ của Nhóm làm việc là phát triển các tiêu chuẩn cho kiểm toán bảo mật hợp đồng thông minh Ethereum và EVM để mang lại lợi ích cho hệ sinh thái. Nhóm làm việc về mức độ bảo mật của EthTrust mời các công ty quan tâm đến việc tham gia vào công việc đang diễn ra của họ để tiếp cận với để trở thành thành viên EEA. Các thành viên EEA hiện tại có thể có quyền truy cập vào Nhóm làm việc EthTrust thông qua Cổng cộng tác thành viên EEA.

Giới thiệu về EEA

Sản phẩm Liên minh Ethereum doanh nghiệp (EEA) cho phép các tổ chức áp dụng và sử dụng công nghệ Ethereum trong hoạt động kinh doanh hàng ngày của họ. EEA trao quyền cho hệ sinh thái Ethereum để phát triển các cơ hội kinh doanh mới, thúc đẩy sự chấp nhận trong ngành cũng như học hỏi và cộng tác. Các Dự án cộng đồng EEA cung cấp một trung tâm để phát triển mã nguồn mở, API, tiêu chuẩn và triển khai tài liệu tham khảo. Để tìm hiểu thêm về việc gia nhập EEA, hãy liên hệ với hoặc truy cập https://entethalliance.org/become-a-member/.

Theo EEA trên Facebook, Twitter, LinkedInvà YouTube.