Альянс Enterprise Ethereum (ЕАОС) объявил о создании рабочей группы ЕАОС по уровням безопасности EthTrust, которая продолжит продвижение, начатое Эфириум трастовым альянсом (ЕТА), теперь являющимся частью ЕАОС, в проекте EthTrust. Группа стремится установить стандарты для безопасных транзакций смарт-контрактов, которые проводятся в экосистеме Ethereum.
В приведенных ниже вопросах и ответах сопредседатели рабочей группы ЕЭЗ по уровням безопасности EthTrust Том Линдеман, бывший управляющий директор ETA, председатель специальной группы по безопасности ЕЭЗ, соучредитель ConsenSys Diligence и директор стратегических инициатив ConsenSys Software Inc. и Пьер-Ален Муи, бывший владелец продукта ETA и управляющий директор NVISO Security в Германии, представляют обзор новой рабочей группы.
Какова функция рабочей группы ЕЭЗ по уровням безопасности EthTrust и почему она возникает?
Сегодня в экосистеме Ethereum не существует рейтинговой системы, помогающей пользователям понять уровень доверия и безопасности смарт-контрактов. Думайте об этом как о рейтинговой системе Мишлен для ресторанов — вы можете заранее получить представление о качестве и уровне аудита безопасности. Учитывая, что сегодня все еще существует так много проблем и взломов со смарт-контрактами, мы считаем, что Рабочая группа ЕЭЗ по уровням безопасности EthTrust поможет повысить доверие к Ethereum как глобальному уровню транзакций в 2021 году.
Когда мы увидим первые стандарты безопасности для смарт-контрактов?
Мы работали над проектом в течение нескольких месяцев, и в связи с недавно запущенной инициативой в ЕЭЗ мы ожидаем увидеть первую работающую систему и спецификации в первом квартале 2021 года.
Могут ли эти стандарты безопасности применяться к смарт-контрактам, разработанным на блокчейнах, отличных от Ethereum?
Да, это, безусловно, возможно. В настоящее время мы сосредоточены на том, чтобы превратить Эфириум в рабочую группу по уровням безопасности EthTrust в ЕЭЗ. Миссия рабочей группы будет заключаться в продолжении достижений, начатых Ethereum Trust Alliance (ETA), теперь являющимся частью ЕЭЗ, в проекте EthTrust, который установит стандарты для безопасных транзакций смарт-контрактов, проводимых в экосистеме Ethereum.
Какова наибольшая уязвимость смарт-контрактов?
Смарт-контракты более мощные и гибкие, чем люди думают. Даже если разработчики намеревались сделать возможными только определенные функции, часто бывает так, что возможны и другие взаимодействия. Поскольку смарт-контракты открыты и, как правило, не требуют разрешений, любой может взаимодействовать с ними и пытаться найти ошибки в коде, логические ошибки или непреднамеренные эксплойты.
Какую роль будет играть EthTrust в развитии DeFi?
Сегодня только процент смарт-контрактов в пространстве Defi, особенно в новой области доходного земледелия, фактически проходит формальный аудит. Это должно измениться, и как только станет ясно, что проекты со смарт-контрактами, сертифицированными EthTrust, становятся новой нормой и эти проекты становятся успешными, мы считаем, что это, по сути, станет требованием для запуска нового проекта, когда пользователь решает, стоит ли размещать свои токены в пуле A или пуле B, например, первое, что они могут проверить, есть ли сертификат EthTrust.
Как лучше всего узнать больше о рабочей группе?
Для получения дополнительной информации о присоединении к Рабочей группе EEA EthTrust Security Levels посетите https://entethalliance.org/participate/working_groups/ или обратитесь по адресу [email protected].
