เช่น บล็อกเชน และคริปโตทั้งคู่ยังคงเติบโตขึ้นเรื่อย ๆ อาชญากรรมรอบตัวก็เช่นกัน เห็นได้ชัดว่าการแฮ็กการแลกเปลี่ยนกลายเป็นเรื่องปกติมากขึ้นและมีราคาแพงมากขึ้นโดยบางครั้งความเสียหายจะเข้าสู่ช่วงตัวเลข 9 ตัว.

นี่ไม่ใช่ภัยพิบัติอุตสาหกรรมไม่ได้อยู่ภายใต้การคุกคามใด ๆ ที่แท้จริง แต่ก็ไม่ควรนำมาพิจารณาด้วยเช่นกัน หากโลกของบล็อกเชนและการเงินดิจิทัลต้องได้รับการพิจารณาอย่างจริงจังในระดับใหญ่เราจำเป็นต้องสร้างความมั่นใจให้กับผู้ใช้ว่าปลอดภัย.

พื้นที่หนึ่งของบล็อกเชนที่ต้องการความปลอดภัยแบบปิดผนึกคือสัญญาอัจฉริยะ สิ่งเหล่านี้เป็นส่วนสำคัญของเทคโนโลยีและเป็นเป้าหมายทั่วไปสำหรับแฮกเกอร์เมื่อพยายามแทรกซึมและขโมยจากเครือข่าย.

KICKICO ละเมิด ในเดือนกรกฎาคมเป็นตัวอย่างที่สำคัญของสิ่งที่จะเกิดขึ้นได้เมื่อสัญญาอัจฉริยะไม่ได้รับการรักษาความปลอดภัย แฮกเกอร์ได้รับกุญแจส่วนตัวสำหรับสัญญาอัจฉริยะ KickCoin และด้วยการเข้าถึงและแก้ไขมันพวกเขาสามารถขโมยเหรียญมูลค่า 7.7 ล้านเหรียญ.

โชคดีที่ในกรณีนี้ KICKICO สามารถขัดขวางการโจมตีและกู้คืนเงินที่ถูกขโมยไปได้ แต่ก็ยังคงเป็นเครื่องเตือนใจอย่างหนักว่าสัญญาอัจฉริยะสามารถประนีประนอมได้อย่างไรโดยมีผลกระทบร้ายแรง.

เนื่องจากบล็อกเชนมีรายละเอียดสูงมากขึ้นการรักษาความปลอดภัยของสัญญาอัจฉริยะจึงมีความสำคัญอย่างยิ่ง แต่ทำไมพวกเขาถึงไม่ปลอดภัยเพียงพออยู่แล้ว?

ไม่กี่รูที่จะเสียบ

มันไม่เหมือนกับว่าไม่มีการรักษาความปลอดภัยของสัญญาอัจฉริยะ แต่ก็เป็นเช่นนั้น บริษัท และโครงการ Blockchain ให้ความสำคัญกับความปลอดภัยอย่างจริงจังในทุกพื้นที่เพราะพวกเขาต้อง พวกเขาทั้งหมดได้เห็นแล้วว่าจะเกิดอะไรขึ้นเมื่อมีการแลกเปลี่ยนเช่น Mt. Gox และ Bitfinex ล้มเหลวในการรักษาความปลอดภัยเป็นอันดับแรก, และมันก็ไม่สวย.

แต่วิธีการรักษาความปลอดภัยในปัจจุบันสำหรับสัญญาอัจฉริยะมักจะเกิดขึ้นในระยะสั้น พวกเขามุ่งเน้นไปที่ภัยคุกคามบางอย่างในขณะที่เพิกเฉยหรือล้มเหลวในการจัดการกับผู้อื่น ตัวอย่างเช่นพวกเขาให้ความสำคัญกับสิ่งต่างๆเช่นช่องโหว่ทั่วไปและข้อผิดพลาดในการเขียนโปรแกรม.

แน่นอนว่านี่เป็นปัญหาใหญ่ที่ต้องได้รับการแก้ไข แต่ยังมีภัยคุกคามอื่น ๆ อีกมากมายที่ต้องให้ความสนใจ.

การขโมยกุญแจดังที่เราได้กล่าวไปแล้วอาจเป็นสูตรสำหรับภัยพิบัติและเป็นเรื่องยุ่งยากมากในการป้องกัน จากนั้นก็มีช่องโหว่ทั้งหมดที่ไม่ธรรมดาและเป็นที่รู้จักกันดีข้อบกพร่องที่จะปรากฏให้เห็นก็ต่อเมื่อมันสายเกินไป.

และนั่นก็ไม่ได้กล่าวถึงพนักงานที่เป็นอันตราย เป็นไปไม่ได้ที่จะตรวจสอบทุกคนที่ทำงานในโครงการของคุณอย่างเต็มที่และบางครั้งเสน่ห์ของความร่ำรวยทางดิจิทัลอาจมีมากกว่าความภักดีของ บริษัท.

เป็นที่ชัดเจนว่าการรักษาความปลอดภัยสัญญาอัจฉริยะจะต้องครอบคลุมและเชื่อถือได้มากขึ้น ต้องครอบคลุมทุกพื้นที่เสี่ยงไม่ใช่เฉพาะบางส่วนเท่านั้น.

แต่คุณจะป้องกันช่องโหว่ที่คุณไม่รู้ได้อย่างไรว่ามีอยู่หรือมีความเป็นไปได้ที่พนักงานจะโกง? ต้องมีการเปลี่ยนแปลงความคิดเล็กน้อยเพื่อให้มองข้ามขั้นตอนการพัฒนาซอฟต์แวร์และก้าวไปสู่การปรับใช้.

วิธีสร้างสัญญาอัจฉริยะให้ปลอดภัยยิ่งขึ้น

มิ ธ ริล เป็นโครงการหนึ่งที่สร้างความตื่นเต้นให้กับผู้คนในโลกบล็อกเชนโดยสัญญาว่าจะตรวจจับจุดบกพร่องและเพิ่มความปลอดภัยให้กับสัญญาอัจฉริยะได้อย่างราบรื่นและง่ายดาย มีชุดเครื่องมือโดยละเอียดและวิธีวิเคราะห์และรักษาความปลอดภัยสัญญาอัจฉริยะ.

จากนั้นก็มี QuillAudits, แพลตฟอร์มที่ออกแบบมาสำหรับการตรวจสอบสัญญาอัจฉริยะเพื่อให้แน่ใจว่าไม่มีช่องโหว่และทำงานบนโค้ดที่มีประสิทธิภาพ.

แนวทางอื่น ๆ ใช้เส้นทางที่แตกต่างกันอย่างมาก

SafeBlocks, ตัวอย่างเช่นมองไปที่ขั้นตอนการปรับใช้ซอฟต์แวร์แบบกระจายอำนาจโดยเน้นที่ทราฟฟิกธุรกรรม ในแพลตฟอร์มของพวกเขาผู้ใช้จะสามารถตั้งกฎสำหรับสัญญาอัจฉริยะเพื่อป้องกันการทำธุรกรรมที่ไม่ได้รับอนุญาต เช่นเดียวกับ Web Application Firewall (WAF) แต่สำหรับ Smart Contracts แทนที่จะเป็น Apps.

“ DAF” ทำงานอย่างไรเพื่อปกป้อง Smart Contract

พวกเขาสัญญาว่าจะมีการตรวจสอบธุรกรรมอย่างต่อเนื่องเพื่อให้แน่ใจว่าจะไม่มีอะไรเกิดขึ้นนอกเงื่อนไขของผู้ใช้.

คุณลักษณะหนึ่งช่วยให้ผู้ใช้สามารถกำหนดขีด จำกัด การทำธุรกรรมเพื่อให้แน่ใจว่าตัวอย่างเช่นไม่มีธุรกรรมเกิน 10 โทเค็น แม้ว่าสัญญาของคุณจะถูกละเมิด แต่ก็มีการ จำกัด จำนวนอาชญากรที่สามารถขโมยได้.

วิธีนี้ช่วยป้องกันความเสี่ยงเช่นพนักงานที่ไม่ซื่อสัตย์และกุญแจที่ถูกขโมยซึ่งทำงานในลักษณะเดียวกับ Web Application Firewalls สำหรับแอปพลิเคชันแบบเดิม เพื่อให้แน่ใจว่าไม่ว่าจะเป็นอย่างไรกฎที่ตั้งไว้ล่วงหน้าของคุณจะได้รับการปฏิบัติตามเสมอและพฤติกรรมที่น่าสงสัยใด ๆ จะถูกจับได้อย่างรวดเร็ว.

ในโลกที่การก่ออาชญากรรมต่อบล็อคเชนและสัญญาอันชาญฉลาดอาจดูเหมือนเป็นความจริงของชีวิตแพลตฟอร์มเหล่านี้มอบความหวัง พวกเขาสามารถช่วยสร้างความมั่นใจให้กับผู้มาใหม่ในพื้นที่ว่าความกลัวด้านความปลอดภัยไม่ใช่ส่วนที่หลีกเลี่ยงไม่ได้ของโครงการบล็อกเชนและส่งเสริมการมีส่วนร่วมมากขึ้นในอุตสาหกรรมทั้งหมด.