Новости

Корейский FSI запускает трехступенчатый план для обеспечения безопасности смарт-контрактов

Автор

Shweta Chakrawarty

Shweta Chakrawarty

Корейский FSI запускает автоматизированный инструмент проверки смарт-контрактов и инфраструктуру безопасности для защиты регулирования цифровых активов.

Корейский FSI запускает трехступенчатый план для обеспечения безопасности смарт-контрактов

Краткий обзор

Резюме создано ИИ, проверено редакцией.

  • Корейский институт финансовой безопасности (FSI) представил инструмент для автоматического обнаружения уязвимостей, таких как атаки повторного входа и ошибки доступа.

  • Новая система проверки безопасности предоставляет финансовым учреждениям официальные контрольные списки и руководства для развертывания контрактов.

  • Инициатива включает систему обнаружения на основе ИИ и совместную сеть для обмена данными о киберугрозах в реальном времени.

  • Эта структура устанавливает технический стандарт соблюдения для разработчиков, работающих на регулируемой финансовой инфраструктуре Южной Кореи.

Южная Корея не ждет крупной уязвимости смарт-контрактов, чтобы действовать. Корейский институт финансовой безопасности (FSI) объявил о комплексной трехступенчатой инициативе, направленной на создание инфраструктуры безопасности вокруг смарт-контрактов до того, как проблемы возникнут в масштабах.

Тайминг не случаен; Южная Корея активно продвигает законодательство о предложениях по токенам безопасности и вторую фазу регулирования виртуальных активов. Смарт-контракты, поддерживающие эти системы, нуждаются в соответствующей инфраструктуре безопасности. Новости Южной Кореи сегодня сигнализируют о том, что правительство серьезно относится к инфраструктуре цифровых активов на техническом уровне.

Часть первая: Автоматизированные инструменты обнаружения уязвимостей

Центральным элементом плана FSI является специализированный инструмент для проверки смарт-контрактов. Он автоматически обнаруживает уязвимости в услугах цифровых активов, включая токенизированные ценные бумаги и стейблкоины. Это не обычный сканер безопасности. Он разрабатывается специально для корейской финансовой регулирующей среды.

Инструмент будет сосредоточен на типах уязвимостей, которые чаще всего встречаются в финансовых услугах. К ним относятся атаки повторного входа, тот же класс уязвимости, который вывел $60 миллионов из The DAO в 2016 году и остается актуальным сегодня. Ошибки доступа, когда несанкционированные стороны получают контроль над функциями контракта, также являются основной целью. Пропуски в проверке обеспечения особенно критичны в новостях о стейблкоинах, учитывая системные риски недокапитализированных позиций. Это завершит первоначальные наборы правил обнаружения.

FSI планирует постоянно обновлять стандарты проверки инструмента, чтобы отразить развивающиеся требования регулирования. Также будет внедрена технология вывода кода на основе ИИ для повышения эффективности обнаружения в условиях новых угроз.

Часть вторая: Система проверки для финансовых учреждений

Помимо самого инструмента, FSI создает полную систему проверки безопасности, охватывающую все этапы разработки, развертывания и эксплуатации смарт-контрактов. Финансовые учреждения получат официальный контрольный список и опубликованное руководство по безопасности смарт-контрактов. Оно охватывает стандарты, которым должны соответствовать их контракты перед запуском. FSI также будет активно поддерживать пилотные проверки. Это поможет членам ассоциации внедрить систему на практике, а не только на бумаге. Эта практическая поддержка критически важна для небольших финансовых учреждений, которые могут не иметь внутренней экспертизы в области безопасности блокчейна.

Часть третья: Развитие человеческой экспертизы

Новости криптовалют сегодня полны технических объявлений. Что делает эту инициативу выдающейся, так это ее явный акцент на людях, а не только на инструментах. FSI будет проводить семинары и консультативные органы, нацеленные на менеджеров цифровых активов и безопасности в финансовых компаниях. Сеть экспертов, охватывающая финансовый сектор и частные охранные фирмы, будет делиться последними методами атак и реальными примерами инцидентов на постоянной основе.

Что это значит для инвесторов и разработчиков

Для тех, кто следит за новостями о стейблкоинах и институциональных инвесторов, входящих на рынок цифровых активов Южной Кореи, инфраструктура проверки смарт-контрактов, поддерживаемая государством, значительно снижает системные риски. Проверенные, аудированные контракты, соответствующие стандартам FSI, будут обладать неявной регуляторной надежностью. Это значительное преимущество, когда институциональный капитал принимает решения о хранении и контрагентах.

Для разработчиков, работающих на корейской финансовой инфраструктуре, опубликованное FSI руководство по безопасности и контрольный список проверки станут де-факто стандартом соблюдения. Строить по этому стандарту с первого дня гораздо дешевле, чем вносить изменения в безопасность после нарушения или после того, как регуляторы начнут проверку. Южная Корея не просто регулирует цифровые активы. Она строит слой безопасности под ними.

Google News Icon

Следите за нами в Google News

Получайте последние криптовалютные инсайты и обновления.

Подписаться