தீவிரமான திட்டங்கள் வெளியீட்டிற்கு முன் இந்த அபாயத்தைக் குறைக்க எந்த நடைமுறையைப் பயன்படுத்துகின்றன?

ஸ்மார்ட்-காண்ட்ராக்ட் குறியீட்டின் சுயாதீன பாதுகாப்பு தணிக்கைகள் (independent security audits) தான் தீவிர திட்டங்கள் நம்பியிருக்கும் நடைமுறை. ஸ்மார்ட் காண்ட்ராக்ட்கள் பொதுவாக பொதுவானவை, நிறுவப்பட்டவுடன் மாற்ற முடியாதவை, அடிக்கடி பெரும் தொகைப் பணத்தை வைத்திருப்பவை என்பதால், சிறப்பு நிறுவனங்கள் நிறுவப்படுவதற்கு முன் குறியீட்டை ஆய்வு செய்து, ஒரு தாக்குபவர் பணத்தை உறிஞ்ச பயன்படுத்தக்கூடிய பிழைகள் அல்லது தர்க்க குறைபாடுகளைத் தேடுகின்றன—கட்டுமானம் தொடங்குவதற்கு முன் ஒரு பொறியாளர் வரைபடங்களை ஆய்வு செய்வது போல.

குறியீட்டை காகிதத்தில் அச்சிடுவது ஒரு காண்ட்ராக்ட் நேரடி இயக்கத்தில் இருக்கும்போது சாதனத்தில் உள்ள பிழையை பயன்படுத்துவதைத் தடுக்க எதுவும் செய்யாது, மேலும் பயனர்களை அமைப்பை ஹேக் செய்யாதே என்று வெறுமனே கேட்பது எந்த உண்மையான பாதுகாப்பையும் தராது.

தணிக்கை செய்யப்பட்ட காண்ட்ராக்ட்கள் கூட பின்னர் அவ்வப்போது சுரண்டப்பட்டுள்ளன, ஏனெனில் ஒரு தணிக்கை ஆய்வாளர்கள் யோசிக்கும் குறைபாடுகளை மட்டுமே கண்டறியும்—இதனாலேயே தணிக்கைகள் இன்றியமையாதவை ஆனால் தவறு-நீக்கமற்றவை அல்ல என்று இத்துறையில் கருதப்படுகின்றன, மிகப்பெரிய இழப்புகளில் சில ஒரு தனி கவனிக்கப்படாத தவறிலிருந்து வந்திருக்கின்றன.