SlowMist publicó el informe de auditoría de seguridad de contratos inteligentes del Sistema de propuestas EOS (WPS)

Recientemente, el equipo de seguridad de SlowMist fue invitado por el supernodo EOS EOS Nation para realizar una auditoría de seguridad integral en el código fuente abierto del EOS Proposal System (WPS) (https://github.com/EOS-Nation/eos-wps) , que incluyen, entre otros, auditoría de desbordamiento, auditoría de competencia condicional, auditoría de control de autoridad, auditoría de lógica de diseño, auditoría de diseño de seguridad, auditoría de ataque de reingreso, etc., la auditoría encontró 4 vulnerabilidades de riesgo medio y 7 vulnerabilidades de bajo riesgo, y presentó 3 sugerencias de mejoras de seguridad.

Después de la comunicación entre los equipos de ambas partes, se repararon los problemas actuales, se aprobaron todos los resultados de la auditoría y no existe ningún riesgo conocido. El informe de auditoría completo se puede encontrar a continuación o en el equipo de seguridad de SlowMist GitHub:

https://github.com/slowmist/Knowledge-Base/blob/master/open-report/EOSIO.WPS_Smart_Contract_Security_Audit_Report_zh.pdf

El contrato inteligente DeFIL2.0 ha superado la auditoría de seguridad de SlowMist Technology: según las noticias oficiales, el contrato inteligente DeFIL2.0 ha superado la auditoría de seguridad de SlowMist Technology y ha publicado un informe de auditoría completo. Según el informe de auditoría, esta vez SlowMist Technology ha realizado una auditoría exhaustiva en DeFIL2.0, incluida la emisión y destrucción de contratos inteligentes del token de plataforma DFL, y la emisión de contratos inteligentes del token de potencia informática estándar FIL FILST, etc. Auditoría , la conclusión de que todos los indicadores de seguridad están calificados. Los inversores pueden ingresar el nombre del token (DFL o FILST), la dirección del contrato o el número de auditoría: N.º 0X002108300001 en el sitio web oficial de SlowMist Technology para consultar. [2021/9/2 22:54:03]

https://github.com/slowmist/Knowledge-Base/blob/master/open-report/EOSIO.WPS_Smart_Contract_Security_Audit_Report_en.pdf

Bingbon y SlowMist Technology han llegado a una cooperación estratégica de seguridad: según las noticias oficiales, la plataforma de negociación de derivados de activos digitales Bingbon y SlowMist Technology han llegado a una cooperación estratégica de seguridad. Múltiples vínculos, como la sincronización de inteligencia, mantienen una estrecha cooperación para proteger aún más la seguridad ecológica de la Plataforma Bingbon y blockchain. Bingbon ahora ingresó a la Zona SlowMist y lanzó el "Programa de recompensas de vulnerabilidad de seguridad e inteligencia de amenazas". Bingbon siempre ha otorgado gran importancia a la seguridad de la plataforma. Con respecto al control de riesgos de seguridad, ha invertido en estándares ultra altos, con el objetivo de crear una plataforma de servicios comerciales segura, estable, justa, conveniente y eficiente en la industria.

Iniciada en 2018, Bingbon es una plataforma global de servicios de comercio de derivados de activos digitales con usuarios que cubren 37 países y regiones, incluidos Asia, Europa, América del Norte y Oceanía. Bingbon ofrece a los usuarios productos de comercio de productos básicos de derivados de activos digitales simples, fáciles de usar y profesionales. y servicios. [2020/7/15]

Introducción a EOS WPS

El Sistema de propuestas de EOS (WPS) es el mecanismo de financiación para la red principal de EOS, que permite a los desarrolladores y otros creadores de valor buscar financiación de la cadena de bloques de EOS para proyectos fuera de la recompensa del bloque de EOS. El sistema EOS WPS se basa en el sistema de propuestas DASH, que ha financiado con éxito varios proyectos que benefician al ecosistema DASH. Al mismo tiempo, el sistema EOS WPS también se basa en la experiencia de EOS Nation en el diseño y mantenimiento del plan del ecosistema BOS. EOS Nation ha llevado a cabo un extenso análisis del comportamiento de los nodos reales, los desarrolladores y los poseedores de tokens en ambos sistemas para diseñar una versión mejorada para la red principal de EOS.

Voz | Cofundador de SlowMist Technology, Yu Xian: La privacidad no es para protección sino para control: Según las noticias de Babbitt, el cofundador de SlowMist Technology, Yu Xian, dijo en el evento de hoy: "No creo que la privacidad sea para protección. Mi punto es que la privacidad está controlada. Todos saben que existe un derecho a la privacidad en las leyes de nuestro país. Todos tienen derecho a la privacidad. Por supuesto, no todos tendrán una comprensión profunda de esto, incluso cuando usas mucho Cuando al usar Internet, es posible que no comprenda necesariamente su política de privacidad". [2019/5/16]

Este mecanismo descentralizado de votación y distribución es administrado y ejecutado por las reglas codificadas en el contrato inteligente EOS WPS Cualquier cuenta EOS puede proponer una propuesta de presupuesto para un proyecto específico, que es seleccionado por todos los poseedores de tokens de los nodos que votan sobre sus propuestas. Después de que la propuesta se apruebe mediante votación, la cuenta EOS que propuso la propuesta puede obtener directamente la financiación correspondiente de la cuenta eosio.wps.

El significado y la importancia de EOS WPS

Dinámica | Tecnología SlowMist: Los delitos de Blockchain incluyen principalmente ocho aspectos: robo de monedas, minería maliciosa, extorsión, etc.: SlowMist Technology publicó hoy un "Mapa resumido de Blockchain Evil" en su blog oficial: Los delitos de Blockchain se pueden dividir en Robo de monedas, minería maliciosa , extorsión, web oscura, transferencia C2, lavado de dinero, disco de capital, juegos de azar. Entre ellos, estos ocho aspectos se subdividen en muchos métodos malvados, como ataques de phishing, ataques de caballos de Troya, ataques de potencia informática, ataques de contratos inteligentes, ataques de infraestructura y otros métodos malvados para robar monedas. Además, SlowMist Technology también recordó que la competencia de juegos de azar DApp se ha convertido en una cierta escena de aterrizaje que no puede ignorarse en la cadena pública con "contratos inteligentes", o puede usarse como un nuevo tipo de medios malignos. [2019/1/10]

Antes del surgimiento de EOS WPS, faltaba un mecanismo de incentivos para los desarrolladores en el ecosistema de EOS. En comparación con otras cadenas públicas, como Ethereum, los desarrolladores destacados en la comunidad de EOS no podían recibir recompensas comunitarias al contribuir con la ecología de la comunidad. Recurso Los costos y los costos de mantenimiento de los nodos han provocado la salida de muchos excelentes desarrolladores de proyectos.

El lanzamiento de EOS WPS puede compensar efectivamente la falta de mecanismos de incentivos comunitarios. Los excelentes desarrolladores de EOS pueden solicitar fondos de desarrollo a través del sistema EOS WPS, lo que reduce la presión financiera durante el proceso de desarrollo y promueve mejor el desarrollo del ecosistema EOS.

Tags：

ICP