Ethereum Trust Alliance створить рейтинг безпеки смарт-контрактів

Спеціалізуються на безпеці блокчейнов компанії створили Ethereum Trust Alliance. Одна з основних цілей альянсу – розробка системи оцінки безпеки смарт-контрактів.

Один з головних принципів блокчейнов – незмінюваність, але в міру розширення і розвитку платформ часто вимагається додаткова безпека і довіру. Новий Ethereum Trust Alliance був створений для вирішення цієї проблеми. Ethereum Trust Alliance (ETA) сформований глобальної коаліцією професійних організацій, що спеціалізуються на безпеці блокчейнов і об’єднали зусилля для підвищення довіри в екосистемі Эфириума. Члени-співзасновники альянсу: MythX, Quantstamp, Runtime Verification, Sooho, SmartDec і ConsenSys Diligence.

Група розробляє систему оцінки безпеки для смарт-контрактів, щоб допомогти користувачам краще зрозуміти принципи роботи технології. Система оцінки буде застосовуватися до смарт-контрактами, які пройшли аудит безпеки.

Ethereum Trust Alliance вважає, що для того, щоб Эфириум міг використовуватися для врегулювання всіх типів транзакцій у всіх секторах промисловості, йому потрібен індикатор довіри для смарт-контрактів, які керують цими операціями. На веб-сайті альянсу стверджується, що смарт-контракти вразливі, і «один невеликий недолік в коді смарт-контракту може призвести до блокування або втрати десятків мільйонів доларів в одну мить».

Альянс порівнює свою діяльність з роботою міжнародного рейтингового агентства Moody’s, яке займається присвоєнням кредитних рейтингів, дослідженнями та аналізом ризиків.

«Аналогічним чином, рейтинги ETA будуть призначені для того, щоб дати зрозуміти спільноти Эфириума, які смарт-контракти пройшли певні рівні суворого тестування, щоб допомогти усунути уразливості. Чим вище рівень ETA, тим нижче пов’язаний з цим смарт-контрактом ризик».

Група планує створити реєстр смарт-контрактів, в якому буде відображатися рівень рейтингу смарт-контракту. Користувачі гаманців зможуть побачити рейтинг безпеки контракту, перш ніж відправляти на нього токени. ETA заявляє:

«Якби у нас були ці рейтинги під час буму ICO в 2017 році, багато хто з нас мали б інформацію, необхідну для прийняття ефективних рішень, і було б менше втрат і розчарувань».

Перша специфікація рейтингів буде запущена в першому кварталі 2020 року.

Оцінка безпеки смарт-контрактів може стати корисним інструментом для індустрії, де періодично виявляються критичні уразливості в цій області. Наприклад, у вересні минулого року розробники децентралізованої біржі AirSwap виявили
уразливість в смарт-контракті, який був повернутий до більш старої версії менш ніж через 24 години після виявлення проблеми.