$ETH $ETH $ETH
Sáng kiến An ninh Ethereum (ESI) là một chương trình được khởi xướng bởi Quỹ Ethereum nhằm tăng cường an ninh cho hệ sinh thái Ethereum. Nó tập hợp các nhà nghiên cứu, nhà phát triển, kiểm toán viên và các tổ chức để cùng nhau làm việc nhằm xác định các lỗ hổng, xây dựng công cụ an ninh và cải thiện các thực tiễn tốt nhất trong phát triển Ethereum.
Mục đích của ESI
Tăng cường an ninh cho giao thức Ethereum, các ứng dụng và cơ sở hạ tầng.
Để phối hợp các nỗ lực liên quan đến an ninh trong cộng đồng Ethereum.
Hỗ trợ các công cụ an ninh mã nguồn mở, kiểm toán, giáo dục và nghiên cứu.
Các thành phần chính
a. Nghiên cứu và Phát triển An ninh
Quyên góp và phối hợp nghiên cứu về các lỗ hổng trong giao thức Ethereum và các giải pháp Layer 2.
Phát triển các công cụ xác minh chính thức, fuzzers, phân tích tĩnh và công cụ thực thi ký hiệu.
b. Kiểm toán và Đánh giá An ninh
Các đánh giá phối hợp về các nâng cấp Ethereum (ví dụ: Merge, Dencun).
Khuyến khích các cuộc kiểm toán độc lập đối với hợp đồng thông minh và các khách hàng Ethereum.
c. Chương trình thưởng lỗi
Tăng cường chương trình thưởng lỗi hiện có của Quỹ Ethereum bằng cách mở rộng phạm vi và phần thưởng.
Khuyến khích việc công bố có trách nhiệm các lỗ hổng.
d. Công cụ và Cơ sở hạ tầng Mã nguồn Mở
Hỗ trợ và tài trợ cho các công cụ như:
Slither: khung phân tích tĩnh.
MythX/Mythril: công cụ phân tích an ninh cho hợp đồng thông minh.
Echidna: một công cụ fuzzing hợp đồng thông minh.
e. Sự tham gia hợp tác
Đối tác với các tổ chức học thuật, nhà nghiên cứu an ninh và hacker mũ trắng.
Tổ chức và tham gia vào các hội thảo, hackathon và hội nghị về an ninh (ví dụ: Devcon).
f. Giáo dục và Thực tiễn Tốt nhất
Xuất bản các hướng dẫn an ninh cho các nhà phát triển (ví dụ: thực hành lập trình Solidity an toàn).
