مشکلات امنیتی اتریوم و راه حل های اجرایی برای رفع این موانع

از جدیت موارد مشکلات پشت این حوادث آگاه، لولن به این نکته اشاره کرد که OpenZeppelin از چارچوب سطوح امنیتی EthTrust نسخه ۱ به منظور پیشگیری از وقوع آسیب‌پذیری‌های امنیتی استفاده می‌کند. او گفت: “ما از این چارچوب به عنوان یک ارزیابی پیش از آزمایش برای بسیاری از مشتریانمان استفاده می‌کنیم. این امکان را به مشتریان می‌دهد که بدانند ما در طول فرآیند آزمایش، بررسی برخی از موارد خاص را انجام می‌دهیم.”
این استاندارد صنعتی به نظر می‌رسد مفید باشد، زیرا یکی از مشتریان ناشناس OpenZeppelin به Cryptonews اعلام کرد که EthTrust آن چیزی بود که شرکت به آن نیاز داشت.

اما نویل اظهار داشت که در حالی که بازخوردها برای استاندارد EthTrust نسخه ۱ مثبت بوده‌اند، همچنان دشوار است که توسعه‌دهندگان و سازمان‌ها اطلاع داشته باشند که چنین استانداردی وجود دارد. او همچنین توضیح داد که این چارچوب بیشترین کارایی را در پروژه‌های جدیدتر Ethereum دارد.

با این حال، سوال این است که آیا چنین استاندارد صنعتی از این پس به جلوگیری از آسیب‌پذیری‌های امنیتی در Ethereum کمک خواهد کرد یا خیر. جان وینگیت، بنیانگذار و مدیر عامل بانک سوشیال – یک شرکت خدمات مالی که از فناوری بلاکچین استفاده می‌کند – به Cryptonews گفت که طبیعت متغیر استانداردهای صنعتی مشکل ساز است. وی گفت: “استانداردها همیشه در حال تغییر هستند؛ زبان‌ها همیشه روش‌ها، متغیرها، انواع داده و اشیاء را کاهش می‌دهند.”

در این راستا، نویل گفت که نسخه ۳ مشخصات EthTrust در حال حاضر در حال تدوین است. او گفت: “ما در فاصله حدود ۱۶ ماه بین انتشارات نسخه جدید هستیم. فکر می‌کنم که بازبینی‌های مکرر هر ۱۲ تا ۱۸ ماه، کافی است تا از از دست رفتن اطلاعات جلوگیری کنیم.”

با این حال، وینگیت معتقد است که آزمایشات تکرارپذیر و خودکار تنها راه برای اطمینان از این است که برنامه‌های کاربردی غیرمتمرکز به بهترین روش‌ها که ممکن است از آسیب‌پذیری‌های امنیتی جلوگیری کنند، پایبند باشند.