✨ AI ਸੰਖੇਪ
- ਬਲੌਗ ਪੋਸਟ ਕੈਂਟਨ ਨੈੱਟਵਰਕ 'ਤੇ ਚੱਲ ਰਹੀਆਂ DAML-ਅਧਾਰਿਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਦੀ ਮਹੱਤਤਾ ਬਾਰੇ ਚਰਚਾ ਕਰਦੀ ਹੈ।
- ਸੰਸਥਾਗਤ ਬਲਾਕਚੈਨ ਦੀ ਵੱਧ ਰਹੀ ਵਰਤੋਂ ਦੇ ਨਾਲ, ਸੰਪਤੀ ਪ੍ਰਬੰਧਨ ਅਤੇ ਸੈਟਲਮੈਂਟ ਵਰਕਫਲੋ ਦੀ ਸੁਰੱਖਿਆ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹੈ।
- ਸੰਸਥਾਗਤ ਵਰਤੋਂ ਲਈ ਉਦੇਸ਼-ਬਣਾਇਆ ਗਿਆ, DAML ਦੀਆਂ ਆਡਿਟਿੰਗ ਲਈ ਵਿਲੱਖਣ ਜ਼ਰੂਰਤਾਂ ਹਨ, ਜਿਸ ਵਿੱਚ ਸੰਭਾਵੀ ਮੁੱਦਿਆਂ ਜਿਵੇਂ ਕਿ ਦਸਤਖਤ ਗਲਤ ਸੰਰਚਨਾ, ਨਿਰੀਖਕ ਫੀਲਡ ਲੀਕ, ਅਤੇ ਵਰਕਫਲੋ ਡੈੱਡਲਾਕ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ।
- ਬਲੌਗ ਪੋਸਟ ਦਲੀਲ ਦਿੰਦੀ ਹੈ ਕਿ ਆਮ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਸੇਵਾਵਾਂ, ਜੋ ਅਕਸਰ EVM-ਕੇਂਦ੍ਰਿਤ ਹੁੰਦੀਆਂ ਹਨ, ਇਹਨਾਂ DAML-ਵਿਸ਼ੇਸ਼ ਜੋਖਮਾਂ ਨੂੰ ਖੁੰਝਾਉਂਦੀਆਂ ਹਨ।
- ਇਸਦੀ ਬਜਾਏ, ਇਹ DAML-ਵਿਸ਼ੇਸ਼ ਤਜਰਬੇ ਵਾਲੀ ਇੱਕ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਕੰਪਨੀ ਚੁਣਨ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦਾ ਹੈ।
ਸੰਸਥਾਗਤ ਬਲਾਕਚੈਨ ਹੁਣ ਸਿਧਾਂਤਕ ਨਹੀਂ ਰਿਹਾ; ਉੱਦਮ, ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ, ਅਤੇ ਵਿਕਾਸ ਟੀਮਾਂ ਕੈਂਟਨ ਨੈੱਟਵਰਕ 'ਤੇ ਉਤਪਾਦਨ ਐਪਲੀਕੇਸ਼ਨ ਚਲਾ ਰਹੀਆਂ ਹਨ, ਅਰਬਾਂ ਦੇ ਟੋਕਨਾਈਜ਼ਡ ਸੰਪਤੀਆਂ ਅਤੇ ਸੈਟਲਮੈਂਟ ਵਰਕਫਲੋ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰ ਰਹੀਆਂ ਹਨ। ਪਰ ਠੋਸ ਆਰਕੀਟੈਕਚਰ ਸਹੀ ਲਾਗੂਕਰਨ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ। DAML ਸੰਸਥਾਗਤ ਵਰਤੋਂ ਲਈ ਉਦੇਸ਼-ਬਣਾਇਆ ਗਿਆ ਹੈ - ਤੁਹਾਡਾ ਲਾਗੂਕਰਨ ਸਿਰਫ਼ ਓਨਾ ਹੀ ਸੁਰੱਖਿਅਤ ਹੈ ਜਿੰਨਾ ਕੋਡ ਤੁਹਾਡੀ ਟੀਮ ਨੇ ਲਿਖਿਆ ਹੈ। ਇੱਕ ਗਲਤ ਸੰਰਚਿਤ ਹਸਤਾਖਰਕਰਤਾ, ਇੱਕ ਲੀਕ ਹੋਣ ਵਾਲਾ ਨਿਰੀਖਕ ਖੇਤਰ, ਜਾਂ ਇੱਕ ਡੈੱਡਲਾਕ ਵਰਕਫਲੋ ਆਪਣੇ ਆਪ ਦਾ ਐਲਾਨ ਨਹੀਂ ਕਰੇਗਾ। ਇਹ ਸਭ ਤੋਂ ਮਾੜੇ ਪਲ ਦੀ ਉਡੀਕ ਕਰੇਗਾ।
2025 ਵਿੱਚ ਕ੍ਰਿਪਟੋ ਹੈਕਾਂ ਕਾਰਨ 3.4 ਬਿਲੀਅਨ ਡਾਲਰ ਦੇ ਨੁਕਸਾਨ ਦੇ ਨਾਲ, ਜ਼ਿਆਦਾਤਰ ਤਰਕ ਅਸਫਲਤਾਵਾਂ ਕਾਰਨ ਹੋਏ, ਇੱਕ ਢਾਂਚਾਗਤ ਸਮੀਖਿਆ ਨੇ ਫੜ ਲਿਆ ਹੁੰਦਾ ਕਿ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਕਿਸੇ ਵੀ ਗੰਭੀਰ DAML ਤੈਨਾਤੀ ਲਈ ਮਿਆਰ ਬਣ ਗਈ ਹੈ।
ਇਹ ਗਾਈਡ ਜੋਖਮਾਂ, ਪ੍ਰਕਿਰਿਆ, ਇਸਦੀ ਕੀਮਤ, ਅਤੇ ਕੈਂਟਨ-ਗ੍ਰੇਡ ਕੰਮ ਲਈ ਸਹੀ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਕੰਪਨੀ ਦੀ ਚੋਣ ਕਿਵੇਂ ਕਰਨੀ ਹੈ, ਨੂੰ ਕਵਰ ਕਰਦੀ ਹੈ।
ਹਰੇਕ ਅਣ-ਆਡਿਟ ਕੀਤੇ DAML ਇਕਰਾਰਨਾਮੇ ਦੇ ਅੰਦਰ ਲੁਕਿਆ ਹੋਇਆ ਵਪਾਰਕ ਜੋਖਮ
ਕੈਂਟਨ ਵਿੱਚ ਬਣੀਆਂ ਜ਼ਿਆਦਾਤਰ ਟੀਮਾਂ ਨੇ ਆਪਣੇ DAML ਇਕਰਾਰਨਾਮਿਆਂ ਦੀ ਉਮੀਦ ਕੀਤੇ ਇਨਪੁਟਸ ਦੇ ਵਿਰੁੱਧ ਤਣਾਅ-ਪ੍ਰੀਖਿਆ ਕੀਤੀ ਹੈ। ਉਨ੍ਹਾਂ ਨੇ ਜੋ ਟੈਸਟ ਨਹੀਂ ਕੀਤਾ ਉਹ ਇਹ ਹੈ ਕਿ ਕੀ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਇੱਕ ਅਣਕਿਆਸੀ ਪਾਰਟੀ ਸੁਮੇਲ, ਇੱਕ ਸੀਮਾ-ਸ਼ਰਤ ਲੈਣ-ਦੇਣ, ਜਾਂ ਇੱਕ ਅਸਫਲ ਅੱਪਗ੍ਰੇਡ ਇੱਕ ਅਜਿਹੀ ਸਥਿਤੀ ਬਣਾਉਂਦਾ ਹੈ ਜਿਸ ਲਈ ਇਕਰਾਰਨਾਮਾ ਕਦੇ ਵੀ ਤਿਆਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ।
ਤਿੰਨ ਕਾਰੋਬਾਰੀ ਪਹਿਲੂਆਂ ਵਿੱਚ ਐਕਸਪੋਜ਼ਰ ਠੋਸ ਹੈ:
- ਵਿੱਤੀ ਐਕਸਪੋਜ਼ਰ: ਇੱਕ ਗਲਤ ਸੰਰਚਿਤ ਹਸਤਾਖਰਕਰਤਾ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇੱਕ ਵਿਰੋਧੀ ਧਿਰ ਸਹੀ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਇਕਰਾਰਨਾਮਾ ਬਣਾ ਜਾਂ ਪੁਰਾਲੇਖ ਕਰ ਸਕਦੀ ਹੈ। ਇੱਕ ਰੈਪੋ ਸਮਝੌਤੇ ਜਾਂ ਟੋਕਨਾਈਜ਼ਡ ਸੁਰੱਖਿਆ 'ਤੇ, ਜੋ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਅਣਅਧਿਕਾਰਤ ਸੰਪਤੀ ਦੀ ਗਤੀਵਿਧੀ ਵਿੱਚ ਅਨੁਵਾਦ ਕਰਦਾ ਹੈ। ਕੈਂਟਨ ਨੈੱਟਵਰਕ 400+ ਸੰਸਥਾਵਾਂ ਵਿੱਚ $6 ਟ੍ਰਿਲੀਅਨ ਤੋਂ ਵੱਧ ਟੋਕਨਾਈਜ਼ਡ ਸੰਪਤੀਆਂ ਰੱਖਦਾ ਹੈ - ਉਸ ਪੈਮਾਨੇ 'ਤੇ ਇੱਕ ਸਿੰਗਲ ਅਧਿਕਾਰ ਅਸਫਲਤਾ ਦਾ ਧਮਾਕੇ ਦਾ ਘੇਰਾ ਇੱਕ ਸਿਧਾਂਤਕ ਚਿੰਤਾ ਨਹੀਂ ਹੈ।
- ਰੈਗੂਲੇਟਰੀ ਐਕਸਪੋਜ਼ਰ: DAML ਦਾ ਗੋਪਨੀਯਤਾ ਮਾਡਲ ਹਰੇਕ ਭਾਗੀਦਾਰ ਦੁਆਰਾ ਦੇਖੇ ਜਾਣ ਵਾਲੇ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਨੂੰ ਸੀਮਤ ਕਰਦਾ ਹੈ। ਸੰਸਥਾਗਤ ਵਿੱਤੀ ਡੇਟਾ ਨੂੰ ਸੰਭਾਲਣ ਵਾਲੇ ਇਕਰਾਰਨਾਮੇ ਵਿੱਚ ਇੱਕ ਗਲਤ ਸੰਰਚਿਤ ਨਿਰੀਖਕ ਖੇਤਰ GDPR, DORA, ਅਤੇ ਦੁਬਈ ਦੇ VARA ਵਰਗੇ ਡਿਜੀਟਲ ਸੰਪਤੀ ਨਿਯਮਾਂ ਦੇ ਤਹਿਤ ਸਿੱਧੀ ਦੇਣਦਾਰੀ ਪੈਦਾ ਕਰਦਾ ਹੈ। ਇੱਕ ਵਿੱਤੀ ਸੰਸਥਾ ਦੀ ਕੈਂਟਨ ਤੈਨਾਤੀ ਦੀ ਜਾਂਚ ਕਰਨ ਵਾਲੇ ਰੈਗੂਲੇਟਰ ਇੱਕ ਸਾਫ਼-ਸੁਥਰੀ ਮੰਗਣਗੇ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਆਪਣੀ ਤਕਨੀਕੀ ਉਚਿਤ ਮਿਹਨਤ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਰਿਪੋਰਟ ਕਰੋ।
- ਕਾਰਜਸ਼ੀਲ ਐਕਸਪੋਜ਼ਰ: ਵਰਕਫਲੋ ਡੈੱਡਲਾਕ ਬਿਨਾਂ ਕਿਸੇ ਔਨ-ਚੇਨ ਗਲਤੀ ਸੁਨੇਹੇ ਅਤੇ ਬਿਨਾਂ ਕਿਸੇ ਸਾਫ਼ ਰਿਕਵਰੀ ਮਾਰਗ ਦੇ ਸੰਪਤੀਆਂ ਨੂੰ ਫ੍ਰੀਜ਼ ਕਰ ਦਿੰਦੇ ਹਨ। ਇਨਵੇਰੀਐਂਟ ਉਲੰਘਣਾਵਾਂ ਸਮੇਂ ਦੇ ਨਾਲ ਤੁਹਾਡੇ ਡੇਟਾ ਮਾਡਲ ਨੂੰ ਚੁੱਪਚਾਪ ਖਰਾਬ ਕਰ ਦਿੰਦੀਆਂ ਹਨ - ਇੱਕ ਕਿਸਮ ਦੀ ਸਮੱਸਿਆ ਜੋ ਉਦੋਂ ਤੱਕ ਸਾਹਮਣੇ ਨਹੀਂ ਆਉਂਦੀ ਜਦੋਂ ਤੱਕ ਕੋਈ ਵਿਰੋਧੀ ਧਿਰ ਵਿਵਾਦ ਜਾਂ ਸੁਲ੍ਹਾ ਅਸਫਲਤਾ ਇਸਨੂੰ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ। ਉਦੋਂ ਤੱਕ, ਨੁਕਸਾਨ ਪਹਿਲਾਂ ਹੀ ਹੇਠਾਂ ਵੱਲ ਵਧ ਚੁੱਕਾ ਹੁੰਦਾ ਹੈ।
ਇੱਕ ਆਮ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਤੁਹਾਡੀ DAML ਤੈਨਾਤੀ ਦੀ ਰੱਖਿਆ ਕਿਉਂ ਨਹੀਂ ਕਰੇਗਾ
ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਸੇਵਾਵਾਂ ਦਾ ਬਾਜ਼ਾਰ EVM-ਕੇਂਦ੍ਰਿਤ ਫਰਮਾਂ ਦਾ ਦਬਦਬਾ ਹੈ। ਉਹ ਰੀਐਂਟਰੈਂਸੀ ਬੱਗ, ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ, ਅਤੇ ਗੈਸ ਹੇਰਾਫੇਰੀ ਲੱਭਣ ਵਿੱਚ ਸ਼ਾਨਦਾਰ ਹਨ - ਕਮਜ਼ੋਰੀਆਂ ਜੋ DAML ਵਿੱਚ ਮੌਜੂਦ ਨਹੀਂ ਹਨ। ਕੈਂਟਨ ਤੈਨਾਤੀ ਲਈ ਇੱਕ ਨੂੰ ਨਿਯੁਕਤ ਕਰਨ ਨਾਲ ਤੁਹਾਨੂੰ ਹਮਲੇ ਦੀਆਂ ਸਤਹਾਂ ਦੀ ਪੂਰੀ ਕਵਰੇਜ ਮਿਲਦੀ ਹੈ ਜੋ ਤੁਹਾਡੇ ਆਰਕੀਟੈਕਚਰ ਲਈ ਅਪ੍ਰਸੰਗਿਕ ਹਨ, ਜਦੋਂ ਕਿ ਹਰ DAML-ਵਿਸ਼ੇਸ਼ ਜੋਖਮ ਨੂੰ ਗੁਆ ਦਿੰਦੇ ਹਨ ਜੋ ਅਸਲ ਵਿੱਚ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ।
ਅੰਤਰ ਢਾਂਚਾਗਤ ਹੈ:
DAML ਇੱਕ ਉਪ-ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਮਾਡਲ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਕੋਈ ਗਲੋਬਲ ਸ਼ੇਅਰਡ ਸਟੇਟ ਨਹੀਂ ਹੈ। ਹਰੇਕ ਚੋਣ ਲਈ ਸਪੱਸ਼ਟ ਹਸਤਾਖਰ ਸਹਿਮਤੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਗੋਪਨੀਯਤਾ ਨੋਡ ਪੱਧਰ 'ਤੇ ਭੂਮਿਕਾ-ਅਧਾਰਤ ਖੁਲਾਸੇ ਦੁਆਰਾ ਲਾਗੂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਨਾ ਕਿ ਤੁਹਾਡੇ ਐਪਲੀਕੇਸ਼ਨ ਕੋਡ ਵਿੱਚ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਸੂਚੀਆਂ ਦੁਆਰਾ। ਇਹ ਡਿਜ਼ਾਈਨ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਹਨ ਅਤੇ ਉਹ ਆਪਣੀ ਖੁਦ ਦੀ ਆਡਿਟ ਸਤਹ ਪੇਸ਼ ਕਰਦੇ ਹਨ ਜਿਸ ਲਈ DAML-ਵਿਸ਼ੇਸ਼ ਟੂਲਿੰਗ ਅਤੇ ਮੁਹਾਰਤ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
ਇੱਕ DAML ਕੋਡਬੇਸ ਦੀ ਸਮੀਖਿਆ ਕਰਨ ਵਾਲਾ ਇੱਕ EVM ਆਡੀਟਰ ਅਰਥਪੂਰਨ ਤੌਰ 'ਤੇ ਮੁਲਾਂਕਣ ਨਹੀਂ ਕਰ ਸਕਦਾ ਕਿ ਕੀ ਤੁਹਾਡਾ ਦਸਤਖਤ ਕਰਨ ਵਾਲਾ ਮਾਡਲ ਤੁਹਾਡੇ ਇੱਛਤ ਵਪਾਰਕ ਤਰਕ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਦਰਸਾਉਂਦਾ ਹੈ, ਕੀ ਤੁਹਾਡਾ ਨਿਰੀਖਕ ਸੰਰਚਨਾ ਕੈਂਟਨ ਨੋਡਾਂ ਵਿੱਚ ਗੁਪਤ ਡੇਟਾ ਲੀਕ ਕਰਦਾ ਹੈ, ਜਾਂ ਕੀ ਤੁਹਾਡਾ ਅੱਪਗ੍ਰੇਡ ਮਾਰਗ ਮੌਜੂਦਾ ਇਕਰਾਰਨਾਮਿਆਂ ਦੀ ਇਕਸਾਰਤਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਦਾ ਹੈ। ਉਹ ਪੂਰੀ ਤਰ੍ਹਾਂ ਗਲਤ ਫਰੇਮ ਨਾਲ ਸਹੀ ਕੋਡ ਨੂੰ ਦੇਖ ਰਹੇ ਹਨ।
ਕੈਂਟਨ ਲਈ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਇੱਕ ਵੱਖਰਾ ਅਨੁਸ਼ਾਸਨ ਹੈ। ਜਿਹੜੀਆਂ ਫਰਮਾਂ ਇਸਨੂੰ ਚੰਗੀ ਤਰ੍ਹਾਂ ਕਰਦੀਆਂ ਹਨ, ਉਨ੍ਹਾਂ ਨੇ DAML-ਵਿਸ਼ੇਸ਼ ਸਮੀਖਿਆ ਪਲੇਬੁੱਕਾਂ ਬਣਾਈਆਂ ਹਨ, ਕੈਂਟਨ ਪਾਰਟੀ ਮਾਡਲ ਅਤੇ ਡੋਮੇਨ ਆਰਕੀਟੈਕਚਰ ਨੂੰ ਸਮਝਦੀਆਂ ਹਨ, ਅਤੇ ਸੰਸਥਾਗਤ DAML ਤੈਨਾਤੀਆਂ ਵਿੱਚ ਸਾਹਮਣੇ ਆਉਣ ਵਾਲੇ ਸਹੀ ਕਮਜ਼ੋਰੀ ਵਰਗਾਂ ਦਾ ਪਹਿਲਾਂ ਦਾ ਤਜਰਬਾ ਹੈ।
ਇੱਕ ਆਡਿਟ। ਤੁਹਾਡੀ DAML ਤੈਨਾਤੀ ਵਿੱਚ ਕੋਈ ਵੀ ਅੰਨ੍ਹੇ ਸਥਾਨ ਨਹੀਂ।
ਡੀਏਐਮਐਲ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਦੀਆਂ ਗੰਭੀਰ ਖਾਮੀਆਂ ਜੋ ਬਿਨਾਂ ਆਡਿਟ ਦੇ ਸਾਹਮਣੇ ਆਉਂਦੀਆਂ ਹਨ
ਇਹ ਸਿਧਾਂਤਕ ਜੋਖਮ ਨਹੀਂ ਹਨ। ਇਹ ਅਸਫਲਤਾ ਮੋਡ ਹਨ ਜੋ ਅਸਲ DAML ਕੋਡਬੇਸਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ ਅਤੇ ਜਿਨ੍ਹਾਂ ਨੂੰ ਉਤਪਾਦਨ ਤੋਂ ਪਹਿਲਾਂ ਫੜਨ ਲਈ ਇੱਕ ਸੰਪੂਰਨ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ:
- ਅਧਿਕਾਰ ਅਤੇ ਦਸਤਖਤ ਗਲਤ ਸੰਰਚਨਾ: DAML ਨੂੰ ਹਰੇਕ ਇਕਰਾਰਨਾਮੇ ਦੀ ਸਿਰਜਣਾ ਅਤੇ ਪੁਰਾਲੇਖ ਲਈ ਸਪੱਸ਼ਟ ਹਸਤਾਖਰ ਕਰਨ ਵਾਲੀ ਸਹਿਮਤੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇੱਕ ਗਲਤ ਢੰਗ ਨਾਲ ਦਾਇਰੇ ਵਾਲੀ ਹਸਤਾਖਰ ਕਰਨ ਵਾਲੀ ਸੂਚੀ ਇੱਕ ਧਿਰ ਨੂੰ ਇੱਕਪਾਸੜ ਤੌਰ 'ਤੇ ਇਕਰਾਰਨਾਮੇ ਬਣਾਉਣ, ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨੂੰ ਪੁਰਾਲੇਖ ਕਰਨ, ਜਾਂ ਸੰਪਤੀਆਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦਿੰਦੀ ਹੈ, ਬਿਨਾਂ ਤੁਹਾਡੇ ਕਾਰੋਬਾਰੀ ਤਰਕ ਦੇ ਵਿਰੋਧੀ ਧਿਰ ਦੀ ਸਹਿਮਤੀ ਦੇ। ਇਹ DAML ਆਡਿਟ ਵਿੱਚ ਸਭ ਤੋਂ ਆਮ ਉੱਚ-ਗੰਭੀਰਤਾ ਖੋਜ ਹੈ, ਅਤੇ ਇਹ ਰਨਟਾਈਮ 'ਤੇ ਅਦਿੱਖ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਕੋਈ ਲੈਣ-ਦੇਣ ਸਫਲ ਨਹੀਂ ਹੋ ਜਾਂਦਾ ਜਦੋਂ ਇਸਨੂੰ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ।
- ਡਾਟਾ ਗੋਪਨੀਯਤਾ ਅਤੇ ਆਬਜ਼ਰਵਰ ਲੀਕੇਜ: DAML ਦਾ ਗੋਪਨੀਯਤਾ ਮਾਡਲ ਇਹ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਕਿ ਹਰੇਕ ਭਾਗੀਦਾਰ ਆਪਣੇ ਹਸਤਾਖਰਕਰਤਾ ਜਾਂ ਨਿਰੀਖਕ ਭੂਮਿਕਾ ਦੇ ਅਧਾਰ ਤੇ ਕੀ ਦੇਖਦਾ ਹੈ। ਗਲਤ ਸੰਰਚਿਤ ਨਿਰੀਖਕ ਅਸਾਈਨਮੈਂਟ ਜਾਂ ਗਲਤ ਕੈਂਟਨ ਨੋਡ ਖੁਲਾਸਾ ਸੈਟਿੰਗਾਂ ਗੁਪਤ ਵਿੱਤੀ ਡੇਟਾ ਨੂੰ ਅਣਇੱਛਤ ਧਿਰਾਂ ਦੇ ਸਾਹਮਣੇ ਲਿਆ ਸਕਦੀਆਂ ਹਨ - GDPR, DORA, ਅਤੇ MiFID II ਦੇ ਅਧੀਨ ਇੱਕ ਸਿੱਧੀ ਰੈਗੂਲੇਟਰੀ ਦੇਣਦਾਰੀ, ਅਤੇ ਤੁਹਾਡੇ ਸੰਸਥਾਗਤ ਵਿਰੋਧੀ ਧਿਰਾਂ ਦੁਆਰਾ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਗੁਪਤਤਾ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਦੀ ਉਲੰਘਣਾ।
- ਇਨਵੇਰੀਐਂਟ ਉਲੰਘਣਾਵਾਂ ਅਤੇ ਗੁੰਮ ਹੋਏ ਦਾਅਵੇ: ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ DAML ਵਿੱਚ ਧਾਰਾ ਇਕਰਾਰਨਾਮਾ ਬਣਾਉਣ ਵੇਲੇ ਵਪਾਰਕ ਤਰਕ ਦੀਆਂ ਪਾਬੰਦੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਦੀ ਹੈ। ਜਿੱਥੇ ਇਹ ਗੁੰਮ ਹਨ, ਗਲਤ ਢੰਗ ਨਾਲ ਪਰਿਭਾਸ਼ਿਤ ਹਨ, ਜਾਂ ਅਧੂਰੇ ਹਨ, ਉੱਥੇ ਇਕਰਾਰਨਾਮੇ ਅਵੈਧ ਸਥਿਤੀਆਂ ਵਿੱਚ ਬਣਾਏ ਜਾ ਸਕਦੇ ਹਨ: ਇੱਕ ਨਕਾਰਾਤਮਕ ਫੇਸ ਵੈਲਯੂ ਵਾਲਾ ਬਾਂਡ, ਇੱਕ ਬੇਮੇਲ ਕਲੀਅਰਿੰਗ ਮਿਤੀ ਵਾਲਾ ਸਮਝੌਤਾ, ਅਸੰਗਤ ਵਿਰੋਧੀ ਧਿਰ ਭੂਮਿਕਾਵਾਂ ਵਾਲਾ ਵਪਾਰ। ਇਹ ਬੱਗ ਅਪਵਾਦ ਨਹੀਂ ਸੁੱਟਦੇ - ਉਹ ਚੁੱਪਚਾਪ ਤੁਹਾਡੇ ਡੇਟਾ ਮਾਡਲ ਨੂੰ ਖਰਾਬ ਕਰਦੇ ਹਨ, ਹਰ ਬਾਅਦ ਵਾਲੇ ਲੈਣ-ਦੇਣ ਨਾਲ ਮਿਸ਼ਰਿਤ ਹੁੰਦੇ ਹਨ।
- ਵਰਕਫਲੋ ਡੈੱਡਲਾਕ: ਬਹੁ-ਪਾਰਟੀ DAML ਵਰਕਫਲੋ ਲਈ ਸਾਰੇ ਲੋੜੀਂਦੇ ਹਸਤਾਖਰਕਰਤਾਵਾਂ ਵਿੱਚ ਤਾਲਮੇਲ ਵਾਲੀ ਚੋਣ ਸਵੀਕ੍ਰਿਤੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇੱਕ ਮਾੜਾ ਕ੍ਰਮਬੱਧ ਵਰਕਫਲੋ ਇੱਕ ਅਜਿਹੀ ਸਥਿਤੀ ਵਿੱਚ ਪਹੁੰਚ ਸਕਦਾ ਹੈ ਜਿੱਥੇ ਕੋਈ ਵੀ ਧਿਰ ਇਸਨੂੰ ਅੱਗੇ ਵਧਾਉਣ ਦਾ ਅਧਿਕਾਰ ਨਹੀਂ ਰੱਖਦੀ; ਸਥਾਈ ਤੌਰ 'ਤੇ ਤਾਲਾਬੰਦ ਸੰਪਤੀਆਂ ਨੂੰ ਚੇਨ 'ਤੇ ਪੈਦਾ ਕਰਨਾ। ਸੈਟਲਮੈਂਟ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਪ੍ਰਕਿਰਿਆ ਸੰਸਥਾਗਤ ਵਾਲੀਅਮ ਲਈ, ਇੱਕ ਸਿੰਗਲ ਡੈੱਡਲਾਕ ਵਰਕਫਲੋ ਦਾ ਅਰਥ ਹੈ ਫ੍ਰੀਜ਼ ਕੀਤੇ ਫੰਡ ਅਤੇ ਬਿਨਾਂ ਕਿਸੇ ਪ੍ਰੋਗਰਾਮੇਟਿਕ ਰਿਕਵਰੀ ਮਾਰਗ ਦੇ ਅਸਫਲ ਸੁਲ੍ਹਾ।
- ਅੱਪਗ੍ਰੇਡੇਬਿਲਿਟੀ ਅਤੇ ਮਾਈਗ੍ਰੇਸ਼ਨ ਜੋਖਮ: DAML ਅੱਪਗ੍ਰੇਡ ਟੈਂਪਲੇਟ ਇਕਰਾਰਨਾਮੇ ਦੇ ਵਿਕਾਸ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ, ਪਰ ਮਾਈਗ੍ਰੇਸ਼ਨ ਤਰਕ ਦੇ ਧਿਆਨ ਨਾਲ ਆਡਿਟ ਤੋਂ ਬਿਨਾਂ, ਇੱਕ ਅੱਪਗ੍ਰੇਡ ਅਨਾਥ ਇਕਰਾਰਨਾਮਿਆਂ ਨੂੰ ਅਣਸੁਲਝੀਆਂ ਸਥਿਤੀਆਂ ਵਿੱਚ ਛੱਡ ਸਕਦਾ ਹੈ, ਕਿਰਿਆਸ਼ੀਲ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦਾ ਹੈ, ਜਾਂ ਇੱਕ ਤਬਦੀਲੀ ਵਿੰਡੋ ਬਣਾ ਸਕਦਾ ਹੈ ਜਿੱਥੇ ਵਿਰੋਧੀ ਧਿਰਾਂ ਪੁਰਾਣੇ ਅਤੇ ਨਵੇਂ ਇਕਰਾਰਨਾਮੇ ਦੇ ਸੰਸਕਰਣਾਂ ਵਿਚਕਾਰ ਅਸੰਗਤੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਦਰਜਨਾਂ ਸੰਸਥਾਗਤ ਭਾਗੀਦਾਰਾਂ ਦੇ ਨਾਲ ਇੱਕ ਲਾਈਵ ਕੈਂਟਨ ਤੈਨਾਤੀ 'ਤੇ, ਇੱਕ ਅਸਫਲ ਅੱਪਗ੍ਰੇਡ ਨੂੰ ਵਾਪਸ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ; ਇਸ ਲਈ ਪੂਰੇ ਭਾਗੀਦਾਰ ਨੈੱਟਵਰਕ ਵਿੱਚ ਦਸਤੀ ਰੈਜ਼ੋਲਿਊਸ਼ਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਹਰ ਪੜਾਅ 'ਤੇ ਤੁਹਾਡੀ DAML ਤੈਨਾਤੀ ਦੀ ਕਿਵੇਂ ਰੱਖਿਆ ਕਰਦੀ ਹੈ
ਇੱਕ ਢਾਂਚਾਗਤ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਸ਼ਮੂਲੀਅਤ ਉਪਰੋਕਤ ਹਰੇਕ ਜੋਖਮ ਸ਼੍ਰੇਣੀ ਨੂੰ ਕ੍ਰਮ ਵਿੱਚ ਸੰਬੋਧਿਤ ਕਰਦੀ ਹੈ:
ਹਰੇਕ ਆਡਿਟ ਪੜਾਅ ਇੱਕ ਖਾਸ ਕਾਰੋਬਾਰੀ ਜੋਖਮ ਨੂੰ ਕਿਵੇਂ ਬੰਦ ਕਰਦਾ ਹੈ
- ਸਕੋਪ ਸਮੀਖਿਆ: ਤੁਹਾਡੇ ਕਾਰੋਬਾਰੀ ਤਰਕ ਦੇ ਵਿਰੁੱਧ ਤੁਹਾਡੀ ਪੂਰੀ ਇਕਰਾਰਨਾਮੇ ਦੀ ਵਸਤੂ ਸੂਚੀ ਦਾ ਨਕਸ਼ਾ ਬਣਾਉਂਦਾ ਹੈ। ਇਹ ਸਥਾਪਿਤ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜੇ ਅਧਿਕਾਰ ਨਿਯਮ, ਗੋਪਨੀਯਤਾ ਜ਼ੋਨ, ਅਤੇ ਵਰਕਫਲੋ ਦਾਇਰੇ ਵਿੱਚ ਹਨ, ਅਤੇ ਪਾਸ/ਫੇਲ ਥ੍ਰੈਸ਼ਹੋਲਡ ਸੈੱਟ ਕਰਦਾ ਹੈ ਜੋ ਤੁਹਾਡੀਆਂ ਅਸਲ ਰੈਗੂਲੇਟਰੀ ਅਤੇ ਸੰਚਾਲਨ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ, ਨਾ ਕਿ ਆਮ ਗੰਭੀਰਤਾ ਮਾਪਦੰਡ।
- ਆਟੋਮੈਟਿਕ ਵਿਸ਼ਲੇਸ਼ਣ: DAML-ਵਿਸ਼ੇਸ਼ ਸਥਿਰ ਵਿਸ਼ਲੇਸ਼ਣ ਟੂਲਿੰਗ ਪੈਮਾਨੇ 'ਤੇ ਢਾਂਚਾਗਤ ਪਾੜੇ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ: ਅਣਵਰਤੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ, ਪਹੁੰਚਯੋਗ ਚੋਣ ਸ਼ਾਖਾਵਾਂ, ਗੁੰਮ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਧਾਰਾਵਾਂ, ਅਤੇ ਅਧਿਕਾਰ ਪੈਟਰਨ ਅਸੰਗਤੀਆਂ। ਇਹ ਪੜਾਅ ਮੁੱਦਿਆਂ ਦੇ ਵਿਸ਼ਾਲ ਵਰਗ ਨੂੰ ਜਲਦੀ ਫੜ ਲੈਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਵਪਾਰਕ ਤਰਕ ਦੀ ਡੂੰਘਾਈ ਨਾਲ ਜਾਂਚ ਲਈ ਦਸਤੀ ਸਮੀਖਿਆ ਸਮਾਂ ਖਾਲੀ ਹੋ ਜਾਂਦਾ ਹੈ।
- ਮੈਨੁਅਲ ਕੋਡ ਸਮੀਖਿਆ: ਸੀਨੀਅਰ ਆਡੀਟਰ ਤੁਹਾਡੇ ਪਾਰਟੀ ਮਾਡਲ, ਹਸਤਾਖਰ ਸੰਰਚਨਾ, ਨਿਰੀਖਕ ਅਸਾਈਨਮੈਂਟ, ਅਤੇ ਤੁਹਾਡੇ ਇੱਛਤ ਕਾਰੋਬਾਰੀ ਅਰਥ ਸ਼ਾਸਤਰ ਦੇ ਵਿਰੁੱਧ ਇਨਵੇਰੀਐਂਟ ਕਵਰੇਜ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਨ। ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਗਲਤ ਸੰਰਚਿਤ ਅਧਿਕਾਰ ਅਤੇ ਗੋਪਨੀਯਤਾ ਲੀਕੇਜ ਪਾਇਆ ਜਾਂਦਾ ਹੈ ਅਤੇ EVM-ਸਿਖਿਅਤ ਆਡੀਟਰ ਉਨ੍ਹਾਂ ਨੂੰ ਕਿਉਂ ਗੁਆ ਦਿੰਦੇ ਹਨ। ਨਤੀਜਾ ਇੱਕ ਸੰਪੂਰਨ, ਦਸਤਾਵੇਜ਼ੀ ਸਮਝ ਹੈ ਕਿ ਤੁਹਾਡੇ ਇਕਰਾਰਨਾਮੇ ਤੁਹਾਡੇ ਕਾਰੋਬਾਰੀ ਤਰਕ ਦੀ ਲੋੜ ਤੋਂ ਕਿੱਥੇ ਭਿੰਨ ਹੁੰਦੇ ਹਨ।
- ਡਰਾਫਟ ਰਿਪੋਰਟ: ਹਰੇਕ ਖੋਜ ਨੂੰ ਖਾਸ ਪ੍ਰਭਾਵਿਤ ਟੈਂਪਲੇਟ ਜਾਂ ਚੋਣ, ਪ੍ਰਜਨਨ ਕਦਮਾਂ, ਅਤੇ ਠੋਸ ਉਪਚਾਰ ਮਾਰਗਦਰਸ਼ਨ ਦੇ ਨਾਲ ਗੰਭੀਰਤਾ (ਨਾਜ਼ੁਕ, ਉੱਚ, ਦਰਮਿਆਨਾ, ਘੱਟ, ਜਾਣਕਾਰੀ ਭਰਪੂਰ) ਦੁਆਰਾ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਉਤਪਾਦਨ-ਗ੍ਰੇਡ ਵਿੱਚ ਅਸਪਸ਼ਟ ਸਿਫ਼ਾਰਸ਼ਾਂ ਸਵੀਕਾਰਯੋਗ ਨਹੀਂ ਹਨ। ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਰਿਪੋਰਟ
- ਉਪਚਾਰ ਅਤੇ ਮੁੜ-ਆਡਿਟ: ਤੁਹਾਡੀ ਟੀਮ ਖੋਜਾਂ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਦੀ ਹੈ। ਆਡਿਟ ਫਰਮ ਅੰਤਿਮ ਸਾਫ਼ ਰਿਪੋਰਟ ਜਾਰੀ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਕੋਡ ਦੀ ਹਰ ਬਦਲੀ ਹੋਈ ਲਾਈਨ ਦੀ ਦੁਬਾਰਾ ਸਮੀਖਿਆ ਕਰਦੀ ਹੈ। ਮੁੜ-ਆਡਿਟ ਤੋਂ ਬਿਨਾਂ ਉਪਚਾਰ ਇੱਕ ਬੰਦ ਖੋਜ ਨਹੀਂ ਹੈ; ਇਹ ਇੱਕ ਧਾਰਨਾ ਹੈ।
2026 ਵਿੱਚ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਲਾਗਤ: DAML ਪ੍ਰੋਜੈਕਟ ਅਸਲ ਵਿੱਚ ਕੀ ਅਦਾ ਕਰਦੇ ਹਨ
ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਲਾਗਤ ਤੁਹਾਡੇ ਕੰਟਰੈਕਟ ਸੈੱਟ ਦੀ ਗੁੰਝਲਤਾ ਦੇ ਨਾਲ ਮਾਪਦੀ ਹੈ। 2026 ਵਿੱਚ DAML ਪ੍ਰੋਜੈਕਟਾਂ ਦਾ ਪੱਧਰ ਇੱਥੇ ਹੈ:
| ਪ੍ਰੋਜੈਕਟ ਟੀਅਰ | ਸਕੋਪ | ਅੰਦਾਜ਼ਨ ਲਾਗਤ |
|---|---|---|
| ਮੁੱਢਲੀ | ਸਧਾਰਨ DAML ਟੈਂਪਲੇਟ, 1-2 ਵਰਕਫਲੋ, ਸੀਮਤ ਪਾਰਟੀ ਮਾਡਲ | $ 5,000 - $ 15,000 |
| ਮਿਆਰੀ | ਬਹੁ-ਪਾਰਟੀ ਵਰਕਫਲੋ, ਗੋਪਨੀਯਤਾ ਜ਼ੋਨ, ਕਸਟਮ ਚੋਣ ਤਰਕ | $ 20,000 - $ 60,000 |
| ਕੰਪਲੈਕਸ | ਪੂਰੀ ਕੈਂਟਨ ਤੈਨਾਤੀ, ਅੱਪਗ੍ਰੇਡ ਮਾਰਗ, ਬੰਦੋਬਸਤ ਜਾਂ DAO ਬੁਨਿਆਦੀ ਢਾਂਚਾ | $ 100,000 - + 350,000 + |
ਹਰੇਕ ਪੱਧਰ ਦੇ ਉੱਪਰਲੇ ਸਿਰੇ ਵੱਲ ਲਾਗਤ ਨੂੰ ਕੀ ਧੱਕਦਾ ਹੈ:
- ਕੰਟਰੈਕਟ ਸਤ੍ਹਾ ਖੇਤਰ: ਹੋਰ ਟੈਂਪਲੇਟਾਂ ਅਤੇ ਚੋਣਾਂ ਦਾ ਮਤਲਬ ਹੈ ਹੱਥੀਂ ਤਸਦੀਕ ਕਰਨ ਲਈ ਵਧੇਰੇ ਅਧਿਕਾਰ ਪਰਮਿਊਟੇਸ਼ਨ। ਇੱਕ 40-ਟੈਂਪਲੇਟ ਇਕਰਾਰਨਾਮਾ ਸੈੱਟ 10-ਟੈਂਪਲੇਟ ਸੈੱਟ ਦੇ ਕੰਮ ਨਾਲੋਂ ਚਾਰ ਗੁਣਾ ਨਹੀਂ ਹੁੰਦਾ - ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਦਾਇਰੇ ਨੂੰ ਗੁਣਾ ਕਰਦੇ ਹਨ।
- ਪਾਰਟੀ ਮਾਡਲ ਦੀ ਜਟਿਲਤਾ: ਹਰੇਕ ਵਾਧੂ ਹਸਤਾਖਰ ਕਰਨ ਵਾਲੀ ਭੂਮਿਕਾ ਟਰੇਸ ਕਰਨ ਲਈ ਅਧਿਕਾਰ ਮਾਰਗ ਜੋੜਦੀ ਹੈ। ਇੱਕ ਪੰਜ-ਧਿਰ ਸੈਟਲਮੈਂਟ ਵਰਕਫਲੋ ਵਿੱਚ ਇੱਕ ਦੁਵੱਲੇ ਸਮਝੌਤੇ ਨਾਲੋਂ ਕਾਫ਼ੀ ਜ਼ਿਆਦਾ ਆਡਿਟ ਸਤਹ ਹੁੰਦੀ ਹੈ।
- ਮਾਰਗ ਕਵਰੇਜ ਨੂੰ ਅੱਪਗ੍ਰੇਡ ਕਰੋ: ਜੇਕਰ ਤੁਹਾਡੇ ਇਕਰਾਰਨਾਮੇ ਇੱਕ ਜਾਂ ਇੱਕ ਤੋਂ ਵੱਧ ਅੱਪਗ੍ਰੇਡਾਂ ਵਿੱਚੋਂ ਲੰਘੇ ਹਨ, ਤਾਂ ਆਡਿਟ ਨੂੰ ਸਿਰਫ਼ ਮੌਜੂਦਾ ਸਥਿਤੀ ਹੀ ਨਹੀਂ, ਸਗੋਂ ਸਾਰੇ ਪਿਛਲੇ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਮਾਈਗ੍ਰੇਸ਼ਨ ਤਰਕ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਚਾਹੀਦਾ ਹੈ।
- ਕੈਂਟਨ ਟੌਪੋਲੋਜੀ: ਡੋਮੇਨ ਕੌਂਫਿਗਰੇਸ਼ਨ, ਭਾਗੀਦਾਰ ਨੋਡ ਵਿਭਾਜਨ, ਅਤੇ ਗੁਪਤ ਡੇਟਾ ਭਾਗਾਂ ਦੇ ਨਾਲ ਇੱਕ ਮਲਟੀ-ਨੋਡ ਤੈਨਾਤੀ, ਸ਼ਮੂਲੀਅਤ ਦੇ ਦਾਇਰੇ ਵਿੱਚ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਸੁਰੱਖਿਆ ਸਮੀਖਿਆ ਜੋੜਦੀ ਹੈ।
ਸੰਸਥਾਗਤ ਪੱਧਰ 'ਤੇ ਕੰਮ ਕਰਨ ਵਾਲੀਆਂ ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ ਲਈ, ਲਾਗਤ ਦੀ ਤੁਲਨਾ ਸਿੱਧੀ ਹੈ। ਸੈਟਲਮੈਂਟ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਪ੍ਰਕਿਰਿਆ 'ਤੇ $50,000 ਦੀ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਸ਼ਮੂਲੀਅਤ $200 ਮਿਲੀਅਨ ਰੋਜ਼ਾਨਾ ਇੱਕ 0.025% ਬੀਮਾ ਪ੍ਰੀਮੀਅਮ ਹੈ ਅਤੇ ਸੰਸਥਾਗਤ ਵਿਰੋਧੀ ਧਿਰ ਦੇ ਆਨਬੋਰਡਿੰਗ ਲਈ ਇੱਕ ਸਾਫ਼ ਤਸਦੀਕ ਦਸਤਾਵੇਜ਼ ਪ੍ਰਾਪਤ ਕਰਨ ਦਾ ਇੱਕੋ ਇੱਕ ਤਰੀਕਾ ਹੈ।
ਨੋਟ: ਇਹ ਅਨੁਮਾਨਿਤ ਕੀਮਤ ਸੀਮਾਵਾਂ ਹਨ। ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਦੀ ਅਸਲ ਲਾਗਤ ਪ੍ਰੋਜੈਕਟ ਦੇ ਦਾਇਰੇ, ਜਟਿਲਤਾ, ਕੰਟਰੈਕਟਾਂ ਦੀ ਗਿਣਤੀ, ਅਤੇ ਅਨੁਕੂਲਤਾ ਲੋੜਾਂ ਵਰਗੇ ਕਾਰਕਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ।
ਤੁਹਾਡੇ DAML ਇਕਰਾਰਨਾਮੇ ਲਾਈਵ ਹਨ। ਕੀ ਉਹ ਸੁਰੱਖਿਅਤ ਹਨ?
ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਟਾਈਮਲਾਈਨ: ਦੇਰ ਨਾਲ ਸ਼ੁਰੂ ਕਰਨਾ ਤੁਹਾਡੇ ਜੀਵਨ ਨੂੰ ਕਿਉਂ ਮਾਰਦਾ ਹੈ
ਸਮਾਂਰੇਖਾ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਦਾਇਰੇ ਦੇ ਅਨੁਪਾਤੀ ਹੈ:
| ਪ੍ਰੋਜੈਕਟ ਟੀਅਰ | ਆਮ ਮਿਆਦ |
|---|---|
| ਮੁੱਢਲੀ | 1-2 ਹਫ਼ਤੇ |
| ਮਿਆਰੀ | 3-5 ਹਫ਼ਤੇ |
| ਕੰਪਲੈਕਸ | 6-12 ਹਫ਼ਤੇ |
ਜੇਕਰ ਖੋਜਾਂ ਲਈ ਅਧਿਕਾਰ ਜਾਂ ਪਾਰਟੀ ਮਾਡਲ ਤਰਕ ਦੀ ਮਹੱਤਵਪੂਰਨ ਰੀਫੈਕਟਰਿੰਗ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਤਾਂ ਉਪਚਾਰ ਲਈ 1-2 ਹਫ਼ਤੇ ਜੋੜੋ ਅਤੇ ਦੁਬਾਰਾ ਆਡਿਟ ਕਰੋ।
ਸਭ ਤੋਂ ਆਮ ਯੋਜਨਾਬੰਦੀ ਗਲਤੀ: ਟੀਮਾਂ ਸਿਰਫ਼ ਆਡਿਟ ਦੀ ਮਿਆਦ ਦਾ ਬਜਟ ਬਣਾਉਂਦੀਆਂ ਹਨ, ਨਾ ਕਿ ਆਡਿਟ ਦੇ ਪੂਰੇ ਚੱਕਰ ਅਤੇ ਉਪਚਾਰ ਅਤੇ ਮੁੜ-ਆਡਿਟ ਦਾ। ਇਨ੍ਹਾਂ ਤਿੰਨਾਂ ਨੂੰ ਆਪਣੇ ਗੋ-ਲਾਈਵ ਸ਼ਡਿਊਲ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰੋ।
ਵਧੇਰੇ ਨਤੀਜਾਤਮਕ ਗਲਤੀ: ਕੋਡ ਨੂੰ ਫ੍ਰੀਜ਼ ਕਰਨ ਤੋਂ ਬਾਅਦ ਇੱਕ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਕੰਪਨੀ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ । ਇੱਕ ਵਾਰ ਪਾਰਟੀ ਮਾਡਲ ਨੂੰ ਮਲਟੀ-ਨੋਡ ਕੈਂਟਨ ਤੈਨਾਤੀ ਵਿੱਚ ਲਾਕ ਕਰਨ ਤੋਂ ਬਾਅਦ ਪ੍ਰਮਾਣਿਕਤਾ ਤਰਕ ਨੂੰ ਰੀਟ੍ਰੋਫਿਟਿੰਗ ਕਰਨਾ ਮਹਿੰਗਾ, ਵਿਘਨਕਾਰੀ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਅਕਸਰ ਵਿਰੋਧੀ ਧਿਰ ਨੂੰ ਦੁਬਾਰਾ ਨਾਮਾਂਕਣ ਲਈ ਮਜਬੂਰ ਕਰਦਾ ਹੈ। ਸ਼ਾਮਲ ਹੋਣ ਦਾ ਸਹੀ ਸਮਾਂ ਆਰਕੀਟੈਕਚਰ ਪੜਾਅ 'ਤੇ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਖੋਜਾਂ ਨੂੰ ਡਾਊਨਸਟ੍ਰੀਮ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਬਣਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਹੱਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਰਿਪੋਰਟ ਵਿੱਚ ਕੀ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ? ਉਹ ਸਭ ਕੁਝ ਜੋ ਤੁਹਾਨੂੰ ਚਾਹੀਦਾ ਹੈ
ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਸ਼ਮੂਲੀਅਤ ਤੋਂ ਪ੍ਰਾਪਤ ਹੋਣ ਵਾਲਾ ਨਤੀਜਾ ਗੰਭੀਰਤਾ ਟੈਗਾਂ ਦੀ ਸੂਚੀ ਨਹੀਂ ਹੈ। ਇੱਕ ਉਤਪਾਦਨ-ਗ੍ਰੇਡ DAML ਆਡਿਟ ਰਿਪੋਰਟ ਤੁਹਾਨੂੰ ਦਿੰਦੀ ਹੈ:
- ਕਾਰਜਕਾਰੀ ਸੰਖੇਪ ਵਿਚ: ਸਮੁੱਚੇ ਜੋਖਮ ਸਥਿਤੀ ਅਤੇ ਪ੍ਰਮੁੱਖ ਖੋਜਾਂ ਬਾਰੇ ਇੱਕ ਗੈਰ-ਤਕਨੀਕੀ ਸੰਖੇਪ, CTO ਅਤੇ ਬੋਰਡ-ਪੱਧਰ ਦੇ ਪਾਠਕਾਂ ਲਈ ਲਿਖਿਆ ਗਿਆ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ DAML ਟੈਂਪਲੇਟਾਂ ਨੂੰ ਪਾਰਸ ਕੀਤੇ ਬਿਨਾਂ ਗੋ-ਲਾਈਵ ਫੈਸਲਿਆਂ 'ਤੇ ਦਸਤਖਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।
- ਰਜਿਸਟਰ ਲੱਭਣਾ: ਗੰਭੀਰਤਾ ਵਰਗੀਕਰਨ, ਖਾਸ ਪ੍ਰਭਾਵਿਤ ਟੈਂਪਲੇਟ ਜਾਂ ਚੋਣ, ਪ੍ਰਜਨਨ ਮਾਰਗ, ਅਤੇ ਠੋਸ ਉਪਚਾਰ ਮਾਰਗਦਰਸ਼ਨ ਵਾਲਾ ਹਰ ਮੁੱਦਾ - ਆਮ ਸਿਫ਼ਾਰਸ਼ਾਂ ਨਹੀਂ।
- ਅਧਿਕਾਰ ਮਾਡਲ ਨਕਸ਼ਾ: ਤੁਹਾਡੇ ਇਕਰਾਰਨਾਮੇ ਦੇ ਸਮੂਹ ਵਿੱਚ ਹਰੇਕ ਹਸਤਾਖਰਕਰਤਾ, ਨਿਰੀਖਕ, ਅਤੇ ਨਿਯੰਤਰਕ ਸਬੰਧਾਂ ਦਾ ਇੱਕ ਸੰਪੂਰਨ, ਢਾਂਚਾਗਤ ਦਸਤਾਵੇਜ਼। ਇਹ ਇੱਕੋ ਕੋਡਬੇਸ 'ਤੇ ਭਵਿੱਖ ਦੇ ਸਾਰੇ DAML ਵਿਕਾਸ ਲਈ ਤੁਹਾਡਾ ਕੈਨੋਨੀਕਲ ਹਵਾਲਾ ਬਣ ਜਾਂਦਾ ਹੈ।
- ਗੋਪਨੀਯਤਾ ਖੁਲਾਸਾ ਵਿਸ਼ਲੇਸ਼ਣ: ਇੱਕ ਸਪਸ਼ਟ ਮੈਪਿੰਗ ਜਿਸ ਵਿੱਚ ਕੈਂਟਨ ਭਾਗੀਦਾਰ ਹਰੇਕ ਵਰਕਫਲੋ ਪੜਾਅ 'ਤੇ ਕਿਹੜੇ ਡੇਟਾ ਫੀਲਡ ਦੇਖਦੇ ਹਨ, ਅਤੇ ਕੈਂਟਨ ਦੇ ਗੁਪਤ ਲੇਜ਼ਰ ਮਾਡਲ ਦੇ ਤਹਿਤ ਇੱਛਤ ਅਤੇ ਅਸਲ ਦ੍ਰਿਸ਼ਟੀ ਵਿਚਕਾਰ ਕੋਈ ਵੀ ਪਾੜਾ।
- ਇਨਵੇਰੀਐਂਟ ਕਵਰੇਜ ਰਿਪੋਰਟ: ਇੱਕ ਸਪਸ਼ਟ ਲੇਖਾ ਜੋਖਾ ਕਿ ਕਿਹੜੇ ਕਾਰੋਬਾਰੀ ਨਿਯਮਾਂ ਨੂੰ ਆਨ-ਚੇਨ ਰਾਹੀਂ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਕਲਾਜ਼ ਅਤੇ ਜੋ ਐਪਲੀਕੇਸ਼ਨ-ਲੇਅਰ ਲਾਜਿਕ 'ਤੇ ਛੱਡੇ ਗਏ ਹਨ - ਬਾਅਦ ਵਾਲਾ ਬਚੇ ਹੋਏ ਜੋਖਮ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ ਜੋ ਰਿਪੋਰਟ ਤੁਹਾਡੀ ਟੀਮ ਲਈ ਫਲੈਗ ਕਰਦੀ ਹੈ।
- ਅੱਪਗ੍ਰੇਡ ਪਾਥ ਅਸੈਸਮੈਂਟ: ਜਿੱਥੇ ਲਾਗੂ ਹੋਵੇ, ਸਾਰੇ ਪਿਛਲੇ ਅੱਪਗ੍ਰੇਡ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਮਾਈਗ੍ਰੇਸ਼ਨ ਤਰਕ ਦਾ ਇੱਕ ਟ੍ਰੇਸ, ਹਰੇਕ ਪਰਿਵਰਤਨ ਬਿੰਦੂ 'ਤੇ ਪਛਾਣੇ ਗਏ ਜੋਖਮਾਂ ਅਤੇ ਕਿਸੇ ਵੀ ਅਣਸੁਲਝੇ ਮੁੱਦਿਆਂ ਤੋਂ ਮੌਜੂਦਾ ਐਕਸਪੋਜਰ ਦੇ ਨਾਲ।
- ਉਪਚਾਰ ਸਥਿਤੀ: ਰੀ-ਆਡਿਟ ਤੋਂ ਬਾਅਦ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ, ਸਾਫ਼ ਤਸਦੀਕ ਜਾਰੀ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਹਰੇਕ ਖੋਜ ਲਈ ਪੁਸ਼ਟੀ ਕੀਤੀ ਰੈਜ਼ੋਲਿਊਸ਼ਨ ਦਿਖਾਉਂਦਾ ਹੈ।
ਜੇਕਰ ਤੁਸੀਂ ਜਿਸ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਕੰਪਨੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰ ਰਹੇ ਹੋ, ਉਹ ਤੁਹਾਨੂੰ ਇਹਨਾਂ ਸਾਰੇ ਹਿੱਸਿਆਂ ਵਾਲਾ ਇੱਕ ਸੋਧਿਆ ਹੋਇਆ ਨਮੂਨਾ ਨਹੀਂ ਦਿਖਾ ਸਕਦੀ, ਤਾਂ ਉਹ ਕੈਂਟਨ-ਗ੍ਰੇਡ ਸੰਸਥਾਗਤ ਕੰਮ ਲਈ ਤਿਆਰ ਨਹੀਂ ਹਨ।
ਆਪਣੇ DAML ਪ੍ਰੋਜੈਕਟ ਲਈ ਸਹੀ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਕੰਪਨੀ ਦੀ ਚੋਣ ਕਿਵੇਂ ਕਰੀਏ
ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਸੇਵਾਵਾਂ ਦਾ ਬਾਜ਼ਾਰ ਵੱਡਾ ਹੈ। ਇਸਦਾ ਜ਼ਿਆਦਾਤਰ ਹਿੱਸਾ EVM-ਕੇਂਦ੍ਰਿਤ ਹੈ। ਕੈਂਟਨ ਤੈਨਾਤੀ ਲਈ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਕੰਪਨੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦੇ ਸਮੇਂ, ਇਹਨਾਂ ਫਿਲਟਰਾਂ ਨੂੰ ਲਾਗੂ ਕਰੋ:
- DAML-ਵਿਸ਼ੇਸ਼ ਟਰੈਕ ਰਿਕਾਰਡ, ਸਿਰਫ਼ EVM ਵਾਲੀਅਮ ਹੀ ਨਹੀਂ: ਖਾਸ ਤੌਰ 'ਤੇ DAML ਕੋਡਬੇਸਾਂ 'ਤੇ ਪਹਿਲਾਂ ਆਡਿਟ ਲਈ ਪੁੱਛੋ। ਕੈਂਟਨ ਪਾਰਟੀ ਮਾਡਲ, ਡੋਮੇਨ ਆਰਕੀਟੈਕਚਰ, ਅਤੇ ਗੁਪਤ ਲੇਜ਼ਰ ਮਕੈਨਿਕਸ ਨੂੰ ਸਮਝਣਾ ਸਾਲਿਡਿਟੀ ਅਨੁਭਵ ਤੋਂ ਟ੍ਰਾਂਸਫਰਯੋਗ ਨਹੀਂ ਹੈ। ਇੱਕ ਫਰਮ ਜੋ DAML ਹਸਤਾਖਰ ਸਹਿਮਤੀ ਜਾਂ ਨਿਰੀਖਕ ਖੁਲਾਸੇ ਨੂੰ ਕਾਰਜਸ਼ੀਲ ਸ਼ਬਦਾਂ ਵਿੱਚ ਸਮਝਾ ਨਹੀਂ ਸਕਦੀ, ਉਹ ਸਹੀ ਭਾਈਵਾਲ ਨਹੀਂ ਹੈ।
- ਨਮੂਨਾ ਰਿਪੋਰਟ ਡੂੰਘਾਈ: ਇੱਕ ਸੋਧਿਆ ਹੋਇਆ ਨਮੂਨਾ ਰਿਪੋਰਟ ਦੀ ਬੇਨਤੀ ਕਰੋ। ਇਸ ਵਿੱਚ ਇੱਕ ਪੂਰਾ ਅਧਿਕਾਰ ਮਾਡਲ ਨਕਸ਼ਾ, ਗੋਪਨੀਯਤਾ ਖੁਲਾਸਾ ਵਿਸ਼ਲੇਸ਼ਣ, ਇਨਵੇਰੀਐਂਟ ਕਵਰੇਜ, ਅਤੇ ਅੱਪਗ੍ਰੇਡ ਮਾਰਗ ਮੁਲਾਂਕਣ ਸ਼ਾਮਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਨਾ ਕਿ ਸਿਰਫ਼ ਗੰਭੀਰਤਾ ਟੈਗਾਂ ਵਾਲਾ ਇੱਕ ਖੋਜ ਰਜਿਸਟਰ। ਰਿਪੋਰਟ ਦੀ ਡੂੰਘਾਈ ਤੁਹਾਨੂੰ ਸਮੀਖਿਆ ਦੀ ਡੂੰਘਾਈ ਦੱਸਦੀ ਹੈ।
- ਐਂਟਰਪ੍ਰਾਈਜ਼ ਪਾਲਣਾ ਸਥਿਤੀ: ਤੁਹਾਡੀ ਆਡਿਟ ਫਰਮ ਕੋਲ ਤੁਹਾਡੇ ਉਤਪਾਦਨ ਇਕਰਾਰਨਾਮੇ ਦੇ ਕੋਡ, ਪਾਰਟੀ ਸੰਰਚਨਾਵਾਂ, ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਕਾਰੋਬਾਰੀ ਤਰਕ ਤੱਕ ਪਹੁੰਚ ਹੋਵੇਗੀ। ਉਹਨਾਂ ਨੂੰ GDPR-ਅਨੁਕੂਲ ਡੇਟਾ ਹੈਂਡਲਿੰਗ, NDA ਸੁਰੱਖਿਆ, ਅਤੇ ਸੰਸਥਾਗਤ ਵਿੱਤੀ ਡੇਟਾ ਲਈ ਢੁਕਵੇਂ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਮਿਆਰਾਂ ਦੇ ਅਧੀਨ ਕੰਮ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਜਿਹੜੀਆਂ ਫਰਮਾਂ ਇਸਦਾ ਪ੍ਰਦਰਸ਼ਨ ਨਹੀਂ ਕਰ ਸਕਦੀਆਂ, ਉਹਨਾਂ ਨੂੰ ਕੈਂਟਨ-ਪੱਧਰ ਦੇ ਕੰਮ ਨੂੰ ਸੰਭਾਲਣਾ ਨਹੀਂ ਚਾਹੀਦਾ।
- ਸਪੱਸ਼ਟ ਮੁੜ-ਆਡਿਟ ਵਚਨਬੱਧਤਾ: ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਸ਼ਮੂਲੀਅਤ ਸ਼ੁਰੂ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਉਪਚਾਰ ਪੁਨਰ-ਸਮੀਖਿਆ ਦਾਇਰੇ ਵਿੱਚ ਹੈ। ਇੱਕ ਫਰਮ ਜੋ ਬਦਲੇ ਹੋਏ ਕੋਡ ਦੀ ਪੁਨਰ ਸਮੀਖਿਆ ਕੀਤੇ ਬਿਨਾਂ ਅੰਤਿਮ ਰਿਪੋਰਟ ਜਾਰੀ ਕਰਦੀ ਹੈ, ਨੇ ਕੋਈ ਵੀ ਖੋਜ ਬੰਦ ਨਹੀਂ ਕੀਤੀ ਹੈ; ਇਸਨੇ ਇੱਕ ਪ੍ਰਤੀਨਿਧਤਾ ਸਵੀਕਾਰ ਕੀਤੀ ਹੈ। ਇਹ ਕੋਈ ਪ੍ਰਮਾਣਿਕਤਾ ਨਹੀਂ ਹੈ ਜਿਸਨੂੰ ਕੋਈ ਵੀ ਸੰਸਥਾਗਤ ਵਿਰੋਧੀ ਧਿਰ ਜਾਂ ਰੈਗੂਲੇਟਰ ਸਵੀਕਾਰ ਕਰੇਗਾ।
- ਸਮਰਪਿਤ ਸ਼ਮੂਲੀਅਤ ਢਾਂਚਾ: ਤੁਹਾਨੂੰ ਇੱਕ ਨਾਮਿਤ ਤਕਨੀਕੀ ਲੀਡ, ਢਾਂਚਾਗਤ ਐਸਕੇਲੇਸ਼ਨ, ਅਤੇ ਇੱਕ ਸਪਸ਼ਟ ਹੈਂਡਆਫ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਲੋੜ ਹੈ। ਆਡਿਟ ਫਰਮਾਂ ਜੋ ਇੱਕ PDF ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਹਨੇਰਾ ਹੋ ਜਾਂਦੀਆਂ ਹਨ, ਤੁਹਾਡੇ ਗੋ-ਲਾਈਵ ਵਿੱਚ ਭਾਈਵਾਲ ਨਹੀਂ ਹਨ। ਉਹ ਵਿਕਰੇਤਾ ਹਨ ਜਿਨ੍ਹਾਂ ਨੇ ਇੱਕ ਲੈਣ-ਦੇਣ ਪੂਰਾ ਕੀਤਾ ਹੈ।
ਕੈਂਟਨ-ਵਿਸ਼ੇਸ਼ ਆਡਿਟ ਮੁਹਾਰਤ ਵਾਲੀ ਇੱਕ ਬਲਾਕਚੈਨ ਵਿਕਾਸ ਕੰਪਨੀ ਦੇ ਰੂਪ ਵਿੱਚ, ਐਂਟੀਅਰ ਦੀਆਂ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਸੇਵਾਵਾਂ ਟੋਕਨਾਈਜ਼ੇਸ਼ਨ, ਸੈਟਲਮੈਂਟ ਬੁਨਿਆਦੀ ਢਾਂਚੇ, ਅਤੇ ਬਹੁ-ਪਾਰਟੀ ਵਿੱਤੀ ਵਰਕਫਲੋ ਵਿੱਚ ਸੰਸਥਾਗਤ DAML ਤੈਨਾਤੀਆਂ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਬਣਾਏ ਗਏ ਸਾਰੇ ਪੰਜ ਮਾਪਦੰਡਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦੀਆਂ ਹਨ।
ਸਿੱਟਾ
DAML ਤੁਹਾਨੂੰ ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਨੀਂਹ ਦਿੰਦਾ ਹੈ ਪਰ ਇਸਨੂੰ ਡਿਜ਼ਾਈਨ ਦੁਆਰਾ ਸਹੀ ਕਰਨਾ ਅਤੇ ਇਸਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਸਹੀ ਕਰਨਾ ਇੱਕੋ ਜਿਹਾ ਨਹੀਂ ਹੈ। ਦੋਵਾਂ ਵਿਚਕਾਰ ਪਾੜਾ ਉਹ ਹੈ ਜਿੱਥੇ ਸੰਸਥਾਗਤ ਤੈਨਾਤੀਆਂ ਦਾ ਪਰਦਾਫਾਸ਼ ਹੁੰਦਾ ਹੈ।
ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਉਹ ਪ੍ਰਕਿਰਿਆ ਹੈ ਜੋ ਉਸ ਪਾੜੇ ਨੂੰ ਪੂਰਾ ਕਰਦੀ ਹੈ। ਇਹ ਇੱਕ ਚੰਗੀ ਤਰ੍ਹਾਂ ਬਣੇ DAML ਕੋਡਬੇਸ ਨੂੰ ਇੱਕ ਤੈਨਾਤੀ ਵਿੱਚ ਬਦਲਦੀ ਹੈ ਜਿਸ 'ਤੇ ਤੁਹਾਡੇ ਵਿਰੋਧੀ ਧਿਰਾਂ ਭਰੋਸਾ ਕਰ ਸਕਦੀਆਂ ਹਨ ਅਤੇ ਤੁਹਾਡੇ ਰੈਗੂਲੇਟਰ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹਨ - ਇੱਕ ਜਿੱਥੇ ਹਰ ਸੀਮਾ, ਨਿਯਮ, ਅਤੇ ਵਰਕਫਲੋ ਸਥਿਤੀ ਨੂੰ ਕੈਂਟਨ-ਵਿਸ਼ੇਸ਼ ਡੂੰਘਾਈ ਵਾਲੇ ਕਿਸੇ ਵਿਅਕਤੀ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਨਾ ਕਿ ਸਿਰਫ਼ ਆਮ ਬਲਾਕਚੈਨ ਅਨੁਭਵ ਵਾਲੇ। ਐਂਟੀਅਰ ਇੱਕ ਬਲਾਕਚੈਨ ਵਿਕਾਸ ਕੰਪਨੀ ਹੈ ਜਿਸ ਕੋਲ DAML ਅਤੇ ਕੈਂਟਨ ਲਈ ਉਦੇਸ਼-ਨਿਰਮਿਤ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਸੇਵਾਵਾਂ ਹਨ । ਭਾਵੇਂ ਤੁਸੀਂ ਆਪਣੀ ਪਹਿਲੀ ਤੈਨਾਤੀ ਵੱਲ ਆ ਰਹੇ ਹੋ ਜਾਂ ਉਤਪਾਦਨ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਇਕਰਾਰਨਾਮਿਆਂ ਦੀ ਸਮੀਖਿਆ ਕਰ ਰਹੇ ਹੋ, ਅਸੀਂ ਕੈਂਟਨ-ਵਿਸ਼ੇਸ਼ ਡੂੰਘਾਈ ਲਿਆਉਂਦੇ ਹਾਂ ਜਿਸਦਾ ਆਮ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਫਰਮਾਂ ਸਿਰਫ਼ ਮੇਲ ਨਹੀਂ ਕਰ ਸਕਦੀਆਂ।
ਅਕਸਰ ਪੁੱਛੇ ਜਾਣ ਵਾਲੇ ਸਵਾਲ
01. DAML ਪ੍ਰੋਜੈਕਟਾਂ ਲਈ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਸੇਵਾਵਾਂ ਦੀ ਕੀਮਤ ਕਿੰਨੀ ਹੈ?
ਤੁਹਾਡੀ DAML ਤੈਨਾਤੀ ਦਾ ਦਾਇਰਾ ਨਿਵੇਸ਼ ਇਕਰਾਰਨਾਮੇ ਦੀ ਗੁੰਝਲਤਾ, ਵਰਕਫਲੋ ਦੀ ਗਿਣਤੀ, ਅੱਪਗ੍ਰੇਡ ਇਤਿਹਾਸ, ਅਤੇ ਕੈਂਟਨ-ਵਿਸ਼ੇਸ਼ ਮੁਹਾਰਤ ਦੀ ਡੂੰਘਾਈ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਇਹ ਸਭ ਕਾਰਕ ਸ਼ਾਮਲ ਹਨ। ਸਹੀ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਕੰਪਨੀ ਹਵਾਲਾ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਤੁਹਾਡੇ ਕੋਡਬੇਸ ਦਾ ਮੁਲਾਂਕਣ ਕਰੇਗੀ। ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਗੱਲ ਇਹ ਹੈ ਕਿ ਅਸਲ DAML ਅਨੁਭਵ ਵਾਲੀ ਫਰਮ ਦੀ ਚੋਣ ਕੀਤੀ ਜਾਵੇ, ਨਾ ਕਿ ਸਭ ਤੋਂ ਘੱਟ ਸੰਖਿਆ।
02. DAML ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਅਤੇ ਸਾਲਿਡਿਟੀ ਆਡਿਟ ਵਿੱਚ ਕੀ ਅੰਤਰ ਹੈ?
ਇੱਕ ਸਾਲਿਡਿਟੀ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ EVM ਜੋਖਮਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ: ਮੁੜ-ਪ੍ਰਵੇਸ਼, ਓਵਰਫਲੋ, ਗੈਸ ਮੁੱਦੇ। ਇੱਕ DAML ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵੱਖਰੀ ਸਤਹ ਹਸਤਾਖਰ ਗਲਤ ਸੰਰਚਨਾ, ਨਿਰੀਖਕ ਗੋਪਨੀਯਤਾ ਲੀਕੇਜ, ਵਰਕਫਲੋ ਡੈੱਡਲਾਕ, ਅਤੇ ਅੱਪਗ੍ਰੇਡ ਮਾਰਗ ਅਸਫਲਤਾਵਾਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ। ਸਟੈਂਡਰਡ ਸਾਲਿਡਿਟੀ ਟੂਲ DAML 'ਤੇ ਲਾਗੂ ਨਹੀਂ ਹੁੰਦੇ ਹਨ। DAML ਕੋਡਬੇਸ ਲਈ ਇੱਕ ਆਮ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਕੰਪਨੀ ਨੂੰ ਨਿਯੁਕਤ ਕਰਨ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਤੁਹਾਡੇ ਅਸਲ ਜੋਖਮ ਅਣਪਛਾਤੇ ਰਹਿ ਜਾਂਦੇ ਹਨ।
03. DAML ਕੰਟਰੈਕਟਸ ਵਿੱਚ ਇੱਕ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਕਿਹੜੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰ ਸਕਦਾ ਹੈ?
ਇੱਕ DAML ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਪੰਜ ਮੁੱਖ ਜੋਖਮ ਸ਼੍ਰੇਣੀਆਂ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ: ਅਧਿਕਾਰ/ਹਸਤਾਖਰ ਗਲਤ ਸੰਰਚਨਾ, ਆਬਜ਼ਰਵਰ ਗੋਪਨੀਯਤਾ ਲੀਕੇਜ, ਇਨਵੇਰੀਐਂਟ ਉਲੰਘਣਾਵਾਂ, ਵਰਕਫਲੋ ਡੈੱਡਲਾਕ, ਅਤੇ ਅੱਪਗ੍ਰੇਡੇਬਿਲਟੀ/ਮਾਈਗ੍ਰੇਸ਼ਨ ਜੋਖਮ। ਇਹ DAML-ਵਿਸ਼ੇਸ਼ ਹਨ; ਕੋਈ ਵੀ ਆਟੋਮੇਟਿਡ EVM ਟੂਲ ਉਹਨਾਂ ਨੂੰ ਨਹੀਂ ਫੜਦਾ। ਪੇਸ਼ੇਵਰ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਹਰੇਕ ਨੂੰ ਇੱਕ ਪ੍ਰਮਾਣ-ਸੰਕਲਪ ਦ੍ਰਿਸ਼ ਅਤੇ ਇੱਕ ਸਪਸ਼ਟ ਉਪਚਾਰ ਮਾਰਗ ਦੇ ਨਾਲ ਪੇਸ਼ ਕਰਦੀ ਹੈ।
04. ਇੱਕ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਰਿਪੋਰਟ ਵਿੱਚ ਕੀ ਸ਼ਾਮਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ?
ਇੱਕ ਭਰੋਸੇਯੋਗ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਰਿਪੋਰਟ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ: ਗੰਭੀਰਤਾ-ਦਰਜੇ ਦੇ ਨਤੀਜੇ (ਜਾਣਕਾਰੀ ਲਈ ਮਹੱਤਵਪੂਰਨ), ਫਿਕਸ ਸਿਫ਼ਾਰਸ਼ਾਂ ਦੇ ਨਾਲ ਪ੍ਰਤੀ-ਖੋਜ ਵੇਰਵੇ, ਕੈਂਟਨ ਟੌਪੋਲੋਜੀ ਅਤੇ ਅਧਿਕਾਰ ਮਾਡਲ ਸਮੀਖਿਆ, ਗੋਪਨੀਯਤਾ ਮਾਡਲ ਤਸਦੀਕ, ਵਰਕਫਲੋ ਕਵਰੇਜ ਮੈਟ੍ਰਿਕਸ, ਅਤੇ ਪੋਸਟ-ਰੀਮੀਡੀਏਸ਼ਨ ਤਸਦੀਕ। ਜੇਕਰ ਇੱਕ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਕੰਪਨੀ ਦੀ ਨਮੂਨਾ ਰਿਪੋਰਟ ਵਿੱਚ ਕੈਂਟਨ-ਵਿਸ਼ੇਸ਼ ਭਾਗ ਸ਼ਾਮਲ ਨਹੀਂ ਹਨ, ਤਾਂ ਉਹ ਤੁਹਾਡੇ DAML ਕੋਡ 'ਤੇ ਇੱਕ EVM ਵਿਧੀ ਲਾਗੂ ਕਰ ਰਹੇ ਹਨ।
05. ਜੇਕਰ ਕੈਂਟਨ ਵਿੱਚ ਲਾਈਵ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ DAML ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਦਾ ਆਡਿਟ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਤਾਂ ਕੀ ਹੁੰਦਾ ਹੈ?
ਗੈਰ-ਆਡਿਟ ਕੀਤੇ DAML ਇਕਰਾਰਨਾਮੇ ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਅਧਿਕਾਰ ਤਰਕ, ਗੋਪਨੀਯਤਾ ਨਿਯਮਾਂ ਅਤੇ ਵਰਕਫਲੋ ਸਥਿਤੀਆਂ ਦੇ ਨਾਲ ਲਾਈਵ ਹੁੰਦੇ ਹਨ। ਇੱਕ ਗਲਤ ਸੰਰਚਿਤ ਹਸਤਾਖਰਕਰਤਾ ਸੰਪਤੀਆਂ ਨੂੰ ਹਿਲਾਉਂਦਾ ਹੈ ਜੋ ਇਸਨੂੰ ਨਹੀਂ ਕਰਨੀਆਂ ਚਾਹੀਦੀਆਂ। ਇੱਕ ਲੀਕ ਹੋਣ ਵਾਲਾ ਨਿਰੀਖਕ ਖੇਤਰ ਗੁਪਤ ਡੇਟਾ ਦਾ ਪਰਦਾਫਾਸ਼ ਕਰਦਾ ਹੈ। ਇੱਕ ਡੈੱਡਲਾਕ ਵਰਕਫਲੋ ਬਿਨਾਂ ਕਿਸੇ ਸਾਫ਼ ਨਿਕਾਸ ਦੇ ਸੈਟਲਮੈਂਟ ਨੂੰ ਫ੍ਰੀਜ਼ ਕਰ ਦਿੰਦਾ ਹੈ। ਕੈਂਟਨ ਵਿੱਚ, ਇਹ ਕਿਨਾਰੇ ਦੇ ਮਾਮਲੇ ਨਹੀਂ ਹਨ - ਇਹ ਰੈਗੂਲੇਟਰੀ ਅਤੇ ਵਿਰੋਧੀ ਧਿਰ ਦੇ ਨਤੀਜਿਆਂ ਦੇ ਨਾਲ ਉਤਪਾਦਨ ਅਸਫਲਤਾਵਾਂ ਹਨ। ਤੈਨਾਤੀ ਤੋਂ ਪਹਿਲਾਂ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਹੀ ਇਹ ਪੁਸ਼ਟੀ ਕਰਨ ਦਾ ਇੱਕੋ ਇੱਕ ਤਰੀਕਾ ਹੈ ਕਿ ਤੁਹਾਡੇ ਲਾਗੂਕਰਨ ਤੁਹਾਡੇ ਇਰਾਦੇ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ।
06. ਕੀ DAML ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਸਾਲਿਡਿਟੀ ਸਮਾਰਟ ਕੰਟਰੈਕਟਸ ਨਾਲੋਂ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਹਨ?
DAML ਕਈ EVM ਜੋਖਮ ਸ਼੍ਰੇਣੀਆਂ ਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਪੁਨਰ-ਪ੍ਰਵੇਸ਼, ਭਾਸ਼ਾ ਪੱਧਰ 'ਤੇ ਲਾਗੂ ਅਧਿਕਾਰ, ਅਤੇ ਮਜ਼ਬੂਤ ਟਾਈਪਿੰਗ ਦੇ ਡਿਜ਼ਾਈਨ ਦੁਆਰਾ ਖਤਮ ਕਰਦਾ ਹੈ। ਪਰ ਇਹ ਜੋਖਮ ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਹਟਾਉਣ ਦੀ ਬਜਾਏ ਬਦਲਦਾ ਹੈ। DAML-ਵਿਸ਼ੇਸ਼ ਅਸਫਲਤਾਵਾਂ, ਦਸਤਖਤ ਕਰਨ ਵਾਲੀ ਗਲਤ ਸੰਰਚਨਾ, ਨਿਰੀਖਕ ਲੀਕੇਜ, ਡੈੱਡਲਾਕ ਸਾਲਿਡਿਟੀ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟਿੰਗ ਟੂਲਸ ਲਈ ਅਦਿੱਖ ਹਨ। ਇੱਕ ਉਦੇਸ਼-ਨਿਰਮਿਤ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਆਡਿਟ ਤੋਂ ਬਿਨਾਂ, ਇੱਕ DAML ਤੈਨਾਤੀ ਘੱਟ ਅਸਫਲ ਨਹੀਂ ਹੁੰਦੀ; ਇਹ ਸਿਰਫ਼ ਵੱਖਰੇ ਢੰਗ ਨਾਲ ਅਸਫਲ ਹੁੰਦੀ ਹੈ।
