知名安全機構 Trail of Bits 將成為 Nervos 智慧合約審計機構

買賣虛擬貨幣
自 2018 年初專案成立以來,Nervos 團隊從最初的一小群開發者成長為一個擁有 90 多名成員的團隊,Nervos 社羣也在不斷地發展壯大,至今已擁有 40000 多名社羣成員。在過去的一年半里,我們達成了多個里程碑:· 主網 Lina 的上線· Grants 計劃和 CK Labs 孵化器的推出· 多個關鍵合作伙伴的宣佈現在,在達成多個關鍵的里程碑之後,我們很高興地宣佈 Nervos 將接受 Trail of Bits 的審計。
智慧合約在 Nervos 生態系統中的重要性2020年,Layer 1 CKB 的開發和完善仍在繼續,但我們的很多工作重點已經轉移到了 Nervos 的下一階段:開發者體驗和 Layer 2 協議這兩個關鍵領域,而智慧合約在這兩個領域都發揮著至關重要的作用。智慧合約是一種計算機協議,它可以在不同實體之間進行可信任的交易,而不需要第三方。Nervos 的 Layer 2 旨在促進智慧合約的發展,智慧合約在維護去中心化環境中的信任和透明度方面發揮著至關重要的作用。目前,我們正在開發一個智慧合約介面:Mandrake,用於拖拽式的智慧合約建立,同時為構建智慧合約提供更多的程式語言選擇。智慧合約的風險智慧合約是 Nervos 生態系統蓬勃發展的必要條件,但它們確實存在著一些風險,尤其在 DeFi 領域。正如 Nervos 首席架構師 Jan Xie 之前在「DeFi 中的智慧合約風險」中指出的那樣:加密資產的風險既包括政策變化等外部風險,也包括設計缺陷和實施錯誤等內部風險。駭客是另一大隱患。雖然區塊鏈從本質上來說不太容易受到惡意攻擊,但它已經成為駭客們越來越關注的攻擊目標。例如,2017 年智慧合約編碼公司 Parity 遭到資料洩露,導致了價值 1.05 億美元的 Ether 損失。
我們意識到,在智慧合約方面只考慮被動防禦是不夠的,我們必須保持主動性。這就是為什麼我們要藉助 Trail of Bits 來審計 Nervos 智慧合約解決方案的原因。為什麼選擇 Trail of Bits 來審計 Nervos?Trail of Bits 是一家提供全方位服務的安全公司,在區塊鏈、密碼學和應用安全審計方面擁有專業且豐富的經驗。Trail of Bits 成立於 2012 年,參與審計了區塊鏈和加密貨幣行業的多個頂級專案,包括 Western Digital、Compound、Random X 和 Loom 等。在接下來的幾周內,Trail of Bits 的安全工程師將使用一套完整的工具對 Nervos 智慧合約進行全面審查,審查內容包括:· Nervos 架構可能存在的設計缺陷· Nervos 網路可能存在的弱點和密碼攻擊的風險
· 對程式碼進行詳細的人工審查· 對程式碼中的安全屬性進行記錄和程式化測試其它的服務將包括對 Grant 專案和其他 Nervos 關鍵專案的安全審查,對開發實踐的指導,以及為 Nervos 團隊繼續探索的程式碼庫領域編寫詳細的測試用例。在未來,我們還將持續為社羣更新有關 Nervos 基礎設施和 Nervos 生態系統安全性方面的進展。

免責聲明:

  1. 本文版權歸原作者所有,僅代表作者本人觀點,不代表鏈報觀點或立場。
  2. 如發現文章、圖片等侵權行爲,侵權責任將由作者本人承擔。
  3. 鏈報僅提供相關項目信息,不構成任何投資建議

推荐阅读

;