#EthereumSecurityInitiative El último desarrollo significativo en el panorama de seguridad de Ethereum es el lanzamiento de la Versión 2.0 de la Especificación de Niveles de Seguridad de EthTrust por la Alianza Empresarial de Ethereum (
#EEA ) el 18 de diciembre de 2023. Esta especificación actualizada tiene como objetivo mejorar la seguridad de los contratos inteligentes de Ethereum al proporcionar un marco integral para revisar el código Solidity, identificar vulnerabilidades conocidas y garantizar la adhesión a las mejores prácticas.
Desarrollado de manera colaborativa por expertos en seguridad de más de una docena de organizaciones, incluyendo Diligence, OpenZeppelin, Hacken, CertiK, Banco Santander, Microsoft y EY, el estándar actualizado introduce varias mejoras:
Manejo explícito de vulnerabilidades de re-entrancia de solo lectura.
Identificación de nuevos errores en el compilador de Solidity.
Abordaje de errores de redondeo en cálculos.
Simplificación de los requisitos de pruebas para agilizar el proceso de desarrollo.
Incorporación de vulnerabilidades recién descubiertas y ajustes para reflejar las tendencias de ataque en evolución.
Estas mejoras tienen como objetivo reducir la carga de trabajo para los revisores de seguridad, disminuir costos y proporcionar a los desarrolladores y clientes una mayor confianza en la seguridad de las aplicaciones basadas en Ethereum.
#EthereumSecurityInitiative $ETH