سنجیدہ منصوبے اجرا سے پہلے اس خطرے کو کم کرنے کے لیے کون سا طریقہ اپناتے ہیں؟

اسمارٹ کنٹریکٹ کوڈ کے آزادانہ سیکیورٹی آڈٹ وہ رواج ہے جس پر سنجیدہ منصوبے انحصار کرتے ہیں۔ چونکہ اسمارٹ کنٹریکٹس عام طور پر عوامی، ایک بار تعینات ہونے کے بعد ناقابلِ تبدیل، اور اکثر بڑی رقم کے حامل ہوتے ہیں، خصوصی فرمیں لانچ سے پہلے کوڈ کا جائزہ لیتی ہیں تاکہ ایسی خامیاں یا منطقی نقائص تلاش کیے جا سکیں جن کا فائدہ اٹھا کر کوئی حملہ آور فنڈز نکال سکے، بالکل اسی طرح جیسے کوئی انجینئر تعمیر شروع ہونے سے پہلے نقشوں کا معائنہ کرتا ہے۔

کوڈ کو کاغذ پر پرنٹ کر لینا ایک بار کنٹریکٹ لائیو ہو جانے کے بعد کسی سافٹ ویئر خامی کا فائدہ اٹھائے جانے سے بچانے میں کچھ نہیں کرتا، اور صارفین سے صرف یہ وعدہ کروانا کہ وہ نظام کو ہیک نہیں کریں گے کوئی حقیقی تحفظ فراہم نہیں کرتا۔

یہاں تک کہ آڈٹ شدہ کنٹریکٹس بھی بعد میں کبھی کبھار حملے کا شکار ہوئے ہیں، کیونکہ آڈٹ صرف انہی خامیوں کو پکڑ سکتا ہے جن کے بارے میں جائزہ لینے والے سوچ سکیں، یہی وجہ ہے کہ آڈٹ کو ایک ایسے میدان میں لازمی مگر مکمل طور پر غلطی سے پاک نہیں سمجھا جاتا جہاں کچھ سب سے بڑے نقصانات ایک نظرانداز شدہ غلطی کی وجہ سے ہوئے ہیں۔