Halo para pengunjung yang cerdas dan waspada!
Apakah Anda pernah merasa khawatir dengan keamanan data pribadi Anda saat menggunakan aplikasi kontak pintar? Jika iya, maka artikel ini adalah jawaban yang tepat untuk Anda! PayPal, salah satu perusahaan teknologi terbesar di dunia, akhirnya mengungkapkan strategi rahasia mereka untuk menjaga keamanan dan privasi pengguna saat menggunakan kontak pintar.
Dalam dunia yang semakin terhubung secara digital, PayPal telah memahami betapa pentingnya perlindungan data pribadi. Tak hanya itu, mereka juga menyadari bahwa kontak pintar telah menjadi bagian tak terpisahkan dari kehidupan sehari-hari banyak orang. Oleh karena itu, PayPal telah mengembangkan pendekatan yang inovatif dan canggih untuk memastikan keamanan informasi pengguna.
Dalam artikel ini, kami akan membahas secara lengkap strategi rahasia yang telah digunakan oleh PayPal dalam menjaga keamanan kontak pintar. Anda akan terkejut dengan langkah-langkah yang diambil oleh PayPal untuk melindungi data pribadi Anda dari ancaman yang tak terlihat.
Tunggu apa lagi? Jangan lewatkan kesempatan untuk mengetahui strategi rahasia PayPal yang telah terungkap ini! Bacalah artikel ini sampai selesai dan temukan bagaimana PayPal menjadikan keamanan pengguna sebagai prioritas utama mereka.
Selamat membaca!
Strategi rahasia PayPal untuk keamanan kontak pintar terungkap
Trust – peretas topi putih dan kepala perusahaan audit kontrak pintar Trust Security – menjelaskan fitur aneh dari kontrak pintar yang menggerakkan stablecoin baru PayPal PYUSD.
Dalam tweet baru-baru ini, Trust menunjukkan bahwa mereka telah “melihat banyak dunking pada PayPal karena menggunakan kompiler Solidity kuno.”
Seperti yang ditunjukkan dalam artikel baru-baru ini, analisis kontrak pintar mengungkapkan bahwa perusahaan menggunakan kompiler Solidity versi 0.4.24.
Mengingat Solidity versi 0.4.24 dirilis pada 16 Mei 2018, menunjukkan bahwa versi yang dipilih PayPal memang kuno. Namun, ini belum tentu hal yang buruk.
Trust menjelaskan bahwa ketika memilih versi kompiler Solidity, seorang programmer mencari kompromi dengan versi terbaru yang menjamin penggunaan gas yang lebih rendah dan lebih banyak fitur. Sebaliknya, versi yang lebih lama telah diuji lebih lama dan menampilkan lebih sedikit hal yang tidak diketahui.
Dengan kata lain, kompiler lama cenderung tidak menampilkan kerentanan yang tidak diketahui. Dia menyimpulkan seseorang mungkin ingin menggunakan versi yang lebih lama “karena bertahan dalam ujian waktu.”
Selain itu, Trust juga menunjukkan bahwa token PayPal didukung oleh satu kontrak pintar pendek dan perpustakaan SafeMath. Sistem kompleksitas dangkal ini tidak memerlukan fitur baru, dengan tujuan menjadi “kode ultra-kuat yang digunakan selama 10+ tahun ke depan, untuk tidak melakukan sesuatu yang terlalu mewah.”
Trust juga menjelaskan, “Semakin sederhana basis kode dan semakin sedikit integrasi dengan kode luar, semakin awal Anda dapat mengatur versi kompiler dan lolos begitu saja.”
Selain itu, ini juga sejalan dengan prinsip keamanan siber tentang pengurangan permukaan serangan — di mana programmer berupaya membuat sistem sesederhana dan sesederhana mungkin untuk mengurangi kemungkinan kerentanan bersembunyi di kompleksitas dan pustaka yang tidak perlu.
Trust lebih lanjut menyoroti bahwa “kontrak pintar yang tidak dapat diubah secara inheren berbeda dari perangkat lunak tradisional” karena tidak ada “hari patch berkala atau rilis darurat.” Satu-satunya pendekatan yang layak adalah “berharap semua komponen basis kode aman pada titik waktu tertentu,” dan pengembang “PayPal sekarang dapat mengandalkan lima tahun pengujian kompiler.”
Terima kasih telah menyempatkan waktu untuk membaca strategi rahasia PayPal dalam menjaga keamanan kontak pintar. Semoga artikel ini bermanfaat bagi Anda. Sampai jumpa di update artikel menarik lainnya!
