EORMC dan CertiK Mendorong Evaluasi Keamanan Sistem Inti untuk Memperkuat Perbaikan Kerentanan dan Mekanisme Verifikasi Ulang

Seiring dengan semakin luasnya struktur produk pada platform perdagangan aset digital, risiko keamanan kini tidak lagi hanya terbatas pada kerentanan smart contract, tetapi juga mencakup pengaturan hak akses wallet, pengelolaan private key, antarmuka API, sistem akun, mesin perdagangan, hingga proses persetujuan transaksi. Kerja sama keamanan antara EORMC dan CertiK telah berkembang dari tahap awal pembangunan kerangka audit menuju tahap evaluasi modul inti, klasifikasi masalah, pemantauan proses perbaikan, serta pemeriksaan ulang secara berkala. Melalui kolaborasi antara pemeriksaan pihak ketiga dan sistem manajemen risiko berbasis AI internal, EORMC berupaya membangun siklus tata kelola keamanan yang mencakup seluruh proses mulai dari “identifikasi risiko, penilaian tingkat risiko, perbaikan teknis, hingga verifikasi hasil”.Evaluasi Sistem Inti Meluas dari Pemeriksaan Kode hingga Pengamanan Aset dan Proses PerdaganganKeamanan pada platform aset digital tidak hanya bergantung pada lapisan kode. Sebuah smart contract yang tidak ditemukan memiliki kerentanan signifikan belum tentu menunjukkan bahwa pengaturan hak akses wallet, konfigurasi server, aktivitas akun, dan alur pengelolaan dana telah sepenuhnya aman. Oleh karena itu, evaluasi bertahap yang dilakukan EORMC dan CertiK akan berfokus pada berbagai skenario keamanan yang saling berkaitan.Dalam aspek pengelolaan wallet dan aset, cakupan pemeriksaan dapat mencakup proses pembuatan dan penyimpanan private key, interaksi antara hot wallet dan cold wallet, hak akses penarikan dana, mekanisme persetujuan transfer bernilai besar, daftar putih alamat, serta aktivitas pemanggilan dana yang tidak normal. Rencana pengembangan platform juga mencakup penerapan teknologi MPC, HSM, sistem pemisahan hot wallet dan cold wallet, verifikasi ulang untuk transaksi berisiko tinggi, serta deteksi perangkat yang mencurigakan. Melalui kombinasi teknologi dan prosedur operasional tersebut, risiko kegagalan pada satu titik sistem (single point of failure) dan tindakan tanpa hak akses dapat dikurangi.Pada aspek perdagangan dan API, evaluasi akan berfokus pada pengaturan hak akses antarmuka, pemisahan sub-account, daftar putih IP, pengelolaan kunci akses secara terpisah, frekuensi pesanan yang tidak normal, serta mekanisme perlindungan terhadap kegagalan strategi perdagangan. Bagi tim kuantitatif, kebocoran API atau kesalahan konfigurasi hak akses dapat memperbesar risiko dalam waktu singkat. Oleh karena itu, evaluasi keamanan tidak cukup hanya memastikan apakah API dapat berfungsi, tetapi juga perlu menguji aktivitas pemanggilan yang tidak normal, akses tanpa izin, serta efektivitas mekanisme penghentian otomatis.Dalam aspek on-chain dan skenario RWA, proses audit juga perlu memperhatikan hak akses smart contract, logika pemanggilan aset, komponen cross-chain, serta modul bisnis baru. Hal ini bertujuan untuk memastikan bahwa setiap peningkatan produk tidak menciptakan celah serangan baru bagi platform.Membangun Siklus Penanganan “Identifikasi–Klasifikasi–Perbaikan–Verifikasi Ulang”Berdasarkan rencana yang telah disusun, setiap permasalahan yang ditemukan dalam proses evaluasi dapat diklasifikasikan berdasarkan tingkat dampak, tingkat kesulitan eksploitasi, serta risiko terhadap aset. Permasalahan dengan tingkat risiko tinggi akan menjadi prioritas utama untuk diperbaiki dan harus melalui proses verifikasi ulang sebelum modul terkait kembali digunakan. Sementara itu, risiko tingkat menengah hingga rendah akan dimasukkan ke dalam proses pembaruan versi dan rencana peningkatan sistem secara berkelanjutan.