האָבן איר אלץ געחידושט ווי פּלאַטפאָרמס אין דעפי פּלאַץ זענען סיקיורד? און אויב זיי זענען סיקיורד, ווער ינשורז זייער זיכערהייט? דער קורץ ענטפער איז קלוג קאָנטראַקט אַדאַץ. איר קען שוין זיין אַווער פון קלוג קאַנטראַקץ. אָבער קלוג קאָנטראַקט אַדאַץ געזונט ווי אַ נייַע טערמין? אָפּרוען, מיר האָבן איר באדעקט. איר וואָלט זיין זיכער וועגן דעם טערמין נאָך לייענען דעם אַרטיקל.
דאַרפֿן סמאַרט קאָנטראַקט אַדאַץ?
אין אונדזער בעקאַבאָלעדיק באַנקינג סעקטאָר, ווען מיר פלעקל אַסעץ אַזאַ ווי אונדזער פיאַט געלט, גאָלד אָדער קיין קאַלאַטעראַל אין באַנקס, מיר וויסן אַז זיי זענען זיכער. מאל, מיר אפילו שטעלן די סייווינגז פון אונדזער לעבן אין די באַנקס. אָבער, די קשיא איז וואָס?
דער ענטפער איז אַז מיר זענען אַווער אַז זיי זענען רעגיאַלייטאַד דורך פאַרשידן אָרגאַנאַזיישאַנז אַזאַ ווי גאַווערמאַנץ און רעגולאַטאָרי ללבער אַזאַ ווי די OCC אין די יו. עס. כל יקסטשיינדזשיז און באַנקס זענען רעגיאַלייטאַד דורך עטלעכע רעגולאַטאָרי ללבער.
אין אַ דיסענטראַלייזד וועלט, קאָד קאָנטראָלס און רעגיאַלייץ אַלץ. אָבער וואָס אויב עס איז אַ פלאָ אין דיין פּלאַטפאָרמע קאָד? דערנאָך איר לויפן די ריזיקירן פון לוזינג אַלע דיין סייווינגז.
אַלע פּלאַטפאָרמס אין די דעפי פּלאַץ, אַזאַ ווי לענדינג פּראָטאָקאָלס, אַממס און יקסטשיינדזשיז, זענען אַלע געבויט מיט שורות פון קאָודז גערופן קלוג קאַנטראַקץ. סמאַרט קאַנטראַקץ צינגל אָטאַמאַטיק אַקשאַנז וואָס מאַכן אַ פּלאַטפאָרמע דיסענטראַלייזד.
אָבער, אין די סוף פון די טאָג, דאָס זענען בלויז שורות פון קאָד, און אַ איין פלאָ קענען רעזולטאַט אין די אָנווער פון מיליאַנז. אט קומען קלוג קאָנטראַקט אַדאַץ.
קלוג קאָנטראַקט אַדאַטינג איז אַ פּראָצעס ווו אַ פירמע אָדער אַ דריט-פּאַרטיי אָרגאַניזאַציע מיט קיין דירעקט פֿאַרבינדונג מיט די פּראָטאָקאָל ס קריייטערז וואַלאַדייץ די פאַנגקשאַנאַליטי פון אַ קלוג קאָנטראַקט פּלאַטפאָרמע.
וואָס טוט אַ סמאַרט קאָנטראַקט אַודיטינג פירמע טאָן?
איצט, קלוג קאָנטראַקט אַדאַטינג פירמס וועט דורכפירן די פאַנגקשאַנז פֿאַר איר:
- עס טשעקס פֿאַר קיין טעות אין די קאָד.
- עס יידענאַפייד לופּכאָולז אין די סיסטעם.
- עס וועט ענשור די זיכערקייַט פון דיין געלט.
- עס וועט אויך לויפן טשעקס פֿאַר קיין טיפּאָגראַפיקאַל ערראָרס און וואַלאַדייט דיין בייַטל אַדרעס.
ווי צו קלייַבן אַ סמאַרט קאָנטראַקט אַודיטינג פירמע?
עס זענען צוויי הויפּט לאַנדמאַרקס צו קוקן פֿאַר אין אַ קלוג קאָנטראַקט אַדיטינג פירמע וואָלט זיין:
- דער פּאָרטפעל פון פּראַדזשעקס / פּלאַטפאָרמס וואָס אַ פירמע האט אַודיטעד אין דער פאַרגאַנגענהייט איז דער בעסטער וועג צו וויסן וועגן זייער אַרבעט.
- אן אנדער פאַקטאָר צו קוקן פֿאַר אין אַ גוט אַדאַטער איז די קוואַליטעט פון קאָנטראָלירן ריפּאָרץ. א גוטער באריכט אנטהאלט א דעטאלירטע באשרייבונג פון אלע לופכאָולס וואס זענען געפונען געווארן אין דער אויספארשונג צייט.
בעסטער סמאַרט קאַנטראַקץ אַודיטינג פירמס צו דינגען אין 2022
עס זענען קאַונטלאַס קלוג קאָנטראַקט אַדאַטינג קאָמפּאַניעס פאָרשטעלן אין די מאַרק, אָבער די דריי פירמס שטיין אויס פון די מאַסע:
סערטיק
Yale און קאָלאָמביע פּראַפעסערז צוזאַמען געגרינדעט Certik אין 2018. Certik איז אַ בלאַקכייוואַן זיכערהייט פירמע וואָס לעוועראַגעס אַי טעכנאָלאָגיע און פאָרמאַל וועראַפאַקיישאַן פֿאַר סיקיורינג בלאַקשאַינס, קלוג קאַנטראַקץ, און וועב3 אַפּפּס.
לויט זיין וועבזייטל, די Certik מאַנשאַפֿט האט דורכגעקאָכט מער ווי 1,800 אַדאַץ אויף באַוווסט פּראָטאָקאָלס ווערלדווייד. עס איז אָפט געזען אויף די רעקט לעאַדערבאָאַרד.
די 4-יאָר-אַלט פירמע אויך אָפפערס אויף-קייט ויספאָרשונג און זיכערהייט מאָניטאָרינג מכשירים אין די פאָרעם פון די SkyTrace און SkyNet פּראָדוקטן. זיין הויפּט קלייאַנץ אַרייַננעמען BNB קייט, Terra, Polygon און די סאַנדבאָקס.
דערווייַל, די פירמע 'ס באַאַמטער טוויטטער שעפּן רוטינלי דערהייַנטיקונגען אויף זיכערהייט אַלערץ און כאַק אַנאַליסיס.
עפענען זעפּפּעלין
OpenZeppelin איז איינער פון די לידינג קריפּטאָ סערוויס קאָמפּאַניעס און סייבערסעקוריטי טעכנאָלאָגיע קאָמפּאַניעס, געגרינדעט אין 2015. איבער די יאָרן, עס האט פארדינט די צוטרוי פון פילע באַוווסט דעפי פירמס און NFT פראיעקטן,
די פירמע האט אַ שטאַרק שפּור פון פּראַטעקטינג געלט אין פאַרשידן לידינג אָרגאַנאַזיישאַנז אין די קריפּטאָ פּלאַץ, אַרייַנגערעכנט Ethereum Foundation, Coinbase, Compound, Aave און The Graph.
לעצטנס, די פירמע וואַן אַ גרויס קאָנטראַקט באַזיגן Trail of Bits און ChainSecurity, צו צושטעלן אָנגאָינג זיכערהייט פֿאַר קאַמפּאַונד.
קוואַנטצטאַמפּ
קוואַנטסטאַמפּ איז אן אנדער לידינג און מערסט דערקענט smart contract אַדאַטינג פירמע אין די בלאַקכיין סעקטאָר. עס האט דורכגעקאָכט איבער 200 אַדאַץ און סיקיורד אַסעץ ווערט איבער $ 200 ב פֿאַר פאַרשידן בלאַקכייוואַן פּלאַטפאָרמס, אַרייַנגערעכנט BNB Chain, Cardano, Ethereum 2.0, Solana און פּראָטאָקאָלס אַזאַ ווי מאַקער, קורווע און אָפּענסעאַ.
קוואַנטסטאַמפּ באשטייט פון מענטשן וואָס האָבן ארבעטן דערפאַרונג אין ריז טעק קאָמפּאַניעס אַזאַ ווי Google, פאַסעבאָאָק און עפּל. זיין העכסט יקספּיריאַנסט און שטאַרק כעדאַד מאַנשאַפֿט אָפפערס אַדאַטינג באַדינונגס אין קיין שפּראַך, אַזאַ ווי שפראַכן דער הויפּט דעוועלאָפּעד פֿאַר נוצן אין בלאָקטשיין אַפּלאַקיישאַנז.
נעם צוזאם
מיט די יקספּאַנדינג דעפי פּלאַץ, מער און מער פּראַדזשעקס קומען אויס אין די מאַרק. צוליב דעם האט א קלוג קאָנטראַקט אַודיטינג פירמע געץ צו פאַרברענגען ווייניקער צייט אויף אַ איין פּלאַטפאָרמע.
הייַנט, עס איז אַ מבול פון פּראַדזשעקס אין די דעפי פּלאַץ, וואָס טוט נישט ויסקומען צו האַלטן באַלד. מיט דעם העכערונג אין פאָדערונג פֿאַר קלוג-אָפּמאַך-באזירט פּלאַטפאָרמס, פאָדערונג פֿאַר קלוג קאָנטראַקט אַדאַטינג פירמס איז אויך ינקריסינג.
Nancy J. Allen איז אַ קריפּטאָ ענטוזיאַסט און גלויבט אַז קריפּטאָקוויזשאַנז ינספּירירן מענטשן צו זיין זייער אייגענע באַנקס און טרעטן באַזונדער פון טראדיציאנעלן געלטיק וועקסל סיסטעמען. זי איז אויך ינטריגד דורך בלאָקטשיין טעכנאָלאָגיע און זייַן פאַנגקשאַנינג.
Source: https://www.thecoinrepublic.com/2022/05/23/3-best-smart-contract-auditing-firms-to-choose-for-your-project-in-2022/