Разработчики Ethereum предложили стандарт ERC-7512 для представления аудиторских отчетов на цепочке

Разработчики Ethereum предложили стандарт ERC-7512 для представления аудиторских отчетов на цепочке

Разработчики Ethereum (ETH) представили новый стандарт смарт-контрактов ERC-7512, направленный на повышение прозрачности и доступности аудита смарт-контрактов для децентрализованных финансовых протоколов (DeFi).

Предложение было размещено на форуме Ethereum Magicians Ричардом Мейсснером, сооснователем компании Safe, в начале этого месяца и вызвало оживленную дискуссию среди разработчиков.

Среди других заметных участников предложения - разработчики из OtterSec, ChainSecurity, OpenZeppelin, Ackee Blockchain и Hats Finance.

Основной целью ERC-7512 является создание внутрицепочечного представления аудиторских отчетов, которое может быть разобрано контрактами, что позволит пользователям извлекать необходимую информацию о проведенных аудитах, включая привлеченных аудиторов и проверенные стандарты.

Предложение направлено на создание стандарта на цепочечное представление аудиторских отчетов, которое может быть разобрано в контрактах для извлечения релевантной информации о проведенных аудитах, например, о том, кто проводил аудит и какие стандарты были проверены, - пишут авторы.

Для обеспечения надежных гарантий безопасности и лучшей совместимости важно, чтобы можно было проверить в цепочке, что контракт прошел аудит.

Разработчики обсуждают внедрение ERC-7512 Несмотря на то, что предложение получило широкую поддержку со стороны сообщества, разработчики ведут детальные дискуссии по поводу реализации стандарта.

Дексара, основатель Callisto Network, предложил альтернативный подход: вместо введения нового стандарта Ethereum использовать реестр, организующий аудит с помощью непередаваемых токенов Soulbound.

Идея проведения аудита на цепочке полезна. Однако реализация, предложенная в данном ERC, значительно усложнена.

В ответ Мейсснер высказал мнение, что ERC может быть использован в контексте реестра, предостерегая от слишком централизованного подхода.

Шей Злуф добавил, что ERC-7512 нацелен на стандартизацию того, что должны подписывать аудиторы, а не на определение самого реестра.

Этот ERC сосредоточен на стандартизации того, что должны подписывать аудиторы, а не на определении самого реестра. Цель состоит в том, чтобы обеспечить последовательную верификацию во всей экосистеме.

Мейсснер также подчеркнул, что, несмотря на ценность аудита безопасности, он не гарантирует безупречного кода для протоколов.

В качестве примера можно привести недавний запуск токена BANANA, связанного с торговым ботом Telegram, в котором вскоре после развертывания была обнаружена ошибка в смарт-контракте, несмотря на заявления о том, что команда прошла два аудита.

Интересно, что пользователь Twitter под ником punk9059 прогнал код BANANA через чат-бот с искусственным интеллектом ChatGPT, который быстро выявил проблему.

Разработчики Ethereum откладывают запуск тестового сети Holesky

В начале недели разработчики Ethereum были вынуждены отложить запуск долгожданного тестнета Holesky, который не смог работать так, как было задумано, из-за несоответствия параметров.

Nethermind, клиентская команда Ethereum, заявила, что перезапуск, скорее всего, произойдет через неделю, что позволяет предположить, что Holesky может быть запущен уже в эту пятницу.

Однако Барнабус Буса, инженер DevOps из Ethereum Foundation, опубликовал запрос на GitHub, согласно которому перезапуск должен состояться 28 сентября.

Очень вероятно, что мы перезапустим сеть с новыми файлами genesis и запустим ее через ~две недели, - сказал Паритош, инженер DevOps Ethereum Foundation.