ਆਡਿਟ ਖਰਚਿਆਂ ਦਾ ਹੱਲ
Ethereum Foundation ਆਪਣੇ Audit Subsidy Program ਵਿੱਚ $1 ਮਿਲੀਅਨ ਦਾ ਨਿਵੇਸ਼ ਕਰ ਰਿਹਾ ਹੈ। ਇਸ ਦਾ ਮੁੱਖ ਉਦੇਸ਼ ਡਿਵੈਲਪਰਾਂ ਸਾਹਮਣੇ ਆਉਣ ਵਾਲੇ ਵੱਡੇ ਵਿੱਤੀ ਬੋਝ ਨੂੰ ਘਟਾਉਣਾ ਹੈ, ਜਦੋਂ ਉਹ ਆਪਣੇ Smart Contracts ਲਈ ਪ੍ਰੋਫੈਸ਼ਨਲ ਸਕਿਓਰਿਟੀ ਆਡਿਟਰ ਨਿਯੁਕਤ ਕਰਦੇ ਹਨ। Ethereum ਨੈੱਟਵਰਕ 'ਤੇ ਡਿਪਲੌਏ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਕੋਡ ਦੀ ਸਹੀ ਜਾਂਚ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ। ਇੱਕ ਆਮ DeFi ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਕੰਪਲੈਕਸ ਆਡਿਟ ਦਾ ਖਰਚਾ ਆਮ ਤੌਰ 'ਤੇ $60,000 ਤੋਂ $120,000 ਤੱਕ ਹੁੰਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਸਿਸਟਮਾਂ ਲਈ ਇਹ $250,000 ਤੋਂ $500,000 ਤੱਕ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ $1 ਮਿਲੀਅਨ ਦਾ ਫੰਡ ਇਸ ਜ਼ਰੂਰੀ ਜਾਂਚ ਨੂੰ ਵਧੇਰੇ ਡਿਵੈਲਪਰਾਂ ਲਈ ਪਹੁੰਚਯੋਗ ਬਣਾਉਣ ਵਿੱਚ ਇੱਕ ਵੱਡਾ ਯੋਗਦਾਨ ਹੈ, ਹਾਲਾਂਕਿ ਇਹ ਦੇਖਣਾ ਹੋਵੇਗਾ ਕਿ ਕੀ ਇਹ ਇੰਨੇ ਸਾਰੇ ਪ੍ਰੋਜੈਕਟਾਂ ਦੀਆਂ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰ ਸਕੇਗਾ।
ਵਿਆਪਕ ਸਕਿਓਰਿਟੀ ਪਹਿਲਕਦਮੀਆਂ ਅਤੇ ਭਾਈਵਾਲੀ
ਇਹ ਪ੍ਰੋਗਰਾਮ Ethereum Foundation ਦੀ 'Trillion Dollar Security Initiative' ਦਾ ਇੱਕ ਅਹਿਮ ਹਿੱਸਾ ਹੈ। ਇਸ ਲੰਬੇ ਸਮੇਂ ਦੇ ਵਿਜ਼ਨ ਦਾ ਟੀਚਾ ਨੈੱਟਵਰਕ ਦੀ ਕੀਮਤ ਅਤੇ ਗੁੰਝਲਤਾ ਵਧਣ ਦੇ ਨਾਲ-ਨਾਲ ਇਸਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨਾ ਹੈ। ਇਹ ਪਹਿਲਕਦਮੀ Nethermind, Chainlink Labs, ਅਤੇ Areta ਵਰਗੇ ਸਹਿਯੋਗੀਆਂ ਰਾਹੀਂ 20 ਤੋਂ ਵੱਧ ਚੋਟੀ ਦੀਆਂ ਆਡਿਟ ਫਰਮਾਂ ਨਾਲ ਭਾਈਵਾਲੀ ਕਰਦੀ ਹੈ, ਤਾਂ ਜੋ ਭਰੋਸੇਮੰਦ ਮਾਹਿਰਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸਰਲ ਬਣਾਇਆ ਜਾ ਸਕੇ। ਫਾਊਂਡੇਸ਼ਨ ਨੇ "CROPS principles" ਵੀ ਪੇਸ਼ ਕੀਤੇ ਹਨ: Censorship Resistance, Open Source, Privacy, ਅਤੇ Security। ਇਹ ਸਿਧਾਂਤ Ethereum ਈਕੋਸਿਸਟਮ ਵਿੱਚ ਪ੍ਰੋਜੈਕਟਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਇੱਕ ਬੈਂਚਮਾਰਕ ਵਜੋਂ ਕੰਮ ਕਰਨਗੇ। ਸਬਸਿਡੀਆਂ ਸਿੱਧੇ ਤੌਰ 'ਤੇ Areta ਦੇ ਪਲੇਟਫਾਰਮ ਰਾਹੀਂ ਆਡਿਟ ਸੇਵਾਵਾਂ 'ਤੇ ਲਾਗੂ ਕੀਤੀਆਂ ਜਾਣਗੀਆਂ, ਜੋ ਕਿ ਸਾਰੇ Ethereum ਮੇਨਨੈੱਟ ਬਿਲਡਰਾਂ ਲਈ ਖੁੱਲ੍ਹੀਆਂ ਹਨ।
ਸੰਭਾਵੀ ਚੁਣੌਤੀਆਂ ਅਤੇ ਆਲੋਚਨਾ
ਭਾਵੇਂ $1 ਮਿਲੀਅਨ ਦੀ ਸਬਸਿਡੀ ਇੱਕ ਸਕਾਰਾਤਮਕ ਵਿਕਾਸ ਹੈ, ਪਰ ਇਸਦਾ ਅੰਤਿਮ ਪ੍ਰਭਾਵ Ethereum ਈਕੋਸਿਸਟਮ ਦੀਆਂ ਬੇਅੰਤ ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਦੇ ਮੁਕਾਬਲੇ ਇਸਦੇ ਪੈਮਾਨੇ 'ਤੇ ਨਿਰਭਰ ਕਰੇਗਾ। $1 ਮਿਲੀਅਨ ਦਾ ਫੰਡ ਸ਼ਾਇਦ ਸਾਲਾਨਾ ਲੋੜੀਂਦੇ ਉੱਚ-ਪ੍ਰਾਥਮਿਕਤਾ ਵਾਲੇ ਆਡਿਟਾਂ ਦੇ ਸਿਰਫ ਇੱਕ ਛੋਟੇ ਹਿੱਸੇ ਨੂੰ ਹੀ ਸਬਸਿਡੀ ਦੇ ਸਕਦਾ ਹੈ। ਇਸ ਨਾਲ ਬੋਤਲਨੈੱਕ (bottlenecks) ਪੈਦਾ ਹੋ ਸਕਦੇ ਹਨ ਜਾਂ ਮੌਜੂਦਾ ਸਬੰਧਾਂ ਵਾਲੇ ਪ੍ਰੋਜੈਕਟਾਂ ਨੂੰ ਫਾਇਦਾ ਹੋ ਸਕਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, "CROPS principles", ਭਾਵੇਂ ਕਿ ਆਕਾਸ਼ੀ ਹਨ, ਅੰਦਰੂਨੀ ਤਣਾਅ ਪੈਦਾ ਕਰ ਸਕਦੇ ਹਨ। ਮਜ਼ਬੂਤ ਸੈਂਸਰਸ਼ਿਪ ਪ੍ਰਤੀਰੋਧ, ਗੋਪਨੀਯਤਾ, ਅਤੇ ਉੱਨਤ ਸੁਰੱਖਿਆ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਅਕਸਰ ਸਕੇਲੇਬਿਲਟੀ ਅਤੇ ਅਪਣਾਉਣ ਵਿੱਚ ਆਸਾਨੀ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ। ਇਹਨਾਂ ਸਿਧਾਂਤਾਂ ਨੂੰ ਸਖ਼ਤੀ ਨਾਲ ਲਾਗੂ ਕਰਨ ਨਾਲ ਗੁੰਝਲਤਾ ਅਤੇ ਵਿਕਾਸ ਦਾ ਸਮਾਂ ਵੱਧ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਨਵੀਨਤਾ (innovation) ਹੌਲੀ ਹੋ ਸਕਦੀ ਹੈ। ਪਿਛਲੇ ਅਧਿਐਨ ਇਹ ਵੀ ਦਰਸਾਉਂਦੇ ਹਨ ਕਿ ਆਡਿਟ ਨਿਵੇਸ਼ਕਾਂ ਦਾ ਵਿਸ਼ਵਾਸ ਵਧਾਉਂਦੇ ਹਨ, ਪਰ ਇਹ ਹਮੇਸ਼ਾ ਸੁਰੱਖਿਆ ਉਲੰਘਣਾਵਾਂ ਨੂੰ ਨਹੀਂ ਰੋਕਦੇ।