ACA:Acala 創世安全審計團隊揭曉

01TheTrulyDecentralizedand“Trustless”Web

在Acala平臺中，我們認為每個獨立的個體都應該擁有自己的金融控制權，而不是交由某個中介公司。而我們Acala的使命就是支持和培育真正的去中心化和“Trustless”的Web3.0金融應用。未來，Acala將通過不斷地技術挑戰與探索，利用一系列開箱即用的DeFi協議與專為DeFi定制的智能合約平臺去實現一個更加開放、公平的金融生態。

至始至終，Acala區塊鏈網絡和底層協議中的安全性始終被列為最高優先級。正是基于這個理念，Acala開發團隊投入了大量的時間與精力去打造一個安全、可靠的DeFi平臺與關聯協議。更重要的是，我們請到了業內享有盛譽的頂級代碼審計團隊SRLabs、TrailofBits和SlowMist為Acala全產品的代碼庫進行安全審計。

DeFi總鎖倉量降至696.3億美元，較年初峰值減少逾68%:金色財經報道，DeFiLlama數據顯示， DeFi總鎖倉量自4月份以來持續減少，目前為696.3億美元，較今年年初峰值2194.7億美元減少超過68.27%。[2022/12/10 21:35:51]

02Scopeof?Audit

此次審計范圍包括Acala所有Runtime模塊，其中包含了生態系統模塊RenVM、向社區開源并共同維護的AcalaORML通用模塊，以及Acala?DApp的前端界面。截止目前為止，SRLabs和SlowMist已經完成現階段全部審計，TrailofBits下一階段審計將于2021年1月正式開始。

Paradigm正構建基于Rust的以太坊執行層Reth:11月24日消息，加密風投機構Paradigm首席技術官Georgios Konstantopoulos在推特上表示，Paradigm正在構建基于Rust的以太坊執行層Reth。Reth不是任何其他客戶端實現的分叉或重寫，而是一個新的Apache/MIT許可的全節點實現，其核心目標是模塊化和開源友好性。[2022/11/24 8:04:09]

03TheReport&Fixes

漏洞等級

嚴重高危

日本IT巨頭GMO Internet推出NFT域名服務:7月27日消息，日本IT巨頭GMO Internet宣布，其通過與美國NFT域名發行商Unstoppable Domains合作，已推出NFT域名服務“Crypto Name by GMO”。GMO稱通過該服務旨在推動NFT域名在日本的普及以及拓展Web3市場。

此外，GMO發布“Crypto Name by GMO”的路線圖，將于9月份支持NFT域名代理注冊，并于2023年開始自售NFT域名并與GMO旗下NFT市場Adam by GMO達成合作等。（Coinpost）[2022/7/27 2:40:25]

高級

中級

低級

SRLabs

0

1

7

2

SlowMist

0

0

1

1

其中SRLabs的審計報告中唯一高級漏洞是關于權重分配的問題，該問題是已計劃還未實行的功能。我們目前已完成了基準測試，并最終確定了所有適當的Extrinsics權重。

其他報告中的網絡安全相關問題已得到解決，并由審計員再次審查并通過。其中兩個與應用相關問題（SRLabs報告中的#5與#8)在DeFi應用中普遍存在，如DeX的Front-Running，目前市場上還沒有完美的解決方案，Acala開發團隊正從風險管理的角度通過設置安全參數來解決這個問題。除此之外，我們正在進行更深層次的經濟模型審計，希望通過基于模擬市場的壓力測試，從而評估Acala整個系統的承壓性，并妥善解決暴露在不同市場規模和市值的風險敞口。

#SRLabs與SlowMist完整代碼審計報告參見：

https://github.com/AcalaNetwork/Acala/tree/master/audit

04MovingForward

安全審計僅僅作為Acala確保安全與風險管理工作的一部分。目前，Acala所有Runtime代碼倉庫都完成安全審計，并可追溯，所有治理決策和資產也都將公開驗證。另外，我們Bug賞金計劃也是保證代碼倉庫安全的重要組成部分，在此也鼓勵開發者深入研究Acala代碼并及時報告相關漏洞，我們相信公開透明、時間沉淀與價值邏輯是保證網絡協議安全的真正考驗，所以歡迎加入共建Acala，讓每個人都能享受更優質、公平、安全的DeFi服務。

來源：金色財經

Tags：CALACAALAEFIethicalteaaca幣怎么樣xGalaxyDefigram

歐易交易所