Golden Outpost | Filecoin formó oficialmente un equipo de investigación de seguridad de código

A medida que se acerca la red principal de Filecoin, ayer, Filecoin creó oficialmente un grupo en Slack: fil-fsrf. También significa que Filecoin comenzó oficialmente a establecer un grupo de investigación de seguridad de código (Beca de investigación de seguridad de Filecoin) para alentar a los desarrolladores a enviar activamente errores de código.

Se informa que el grupo de investigación de seguridad adopta un sistema de invitación, y Pomegranate Pool, 1475, Trapdoor, etc. se han unido al grupo, y el buscador de errores Filecoin recibirá una recompensa de hasta 5000 dólares estadounidenses.

Lista de búsqueda caliente de oro: HC encabeza la lista: según los datos de clasificación de Golden Finance, en las últimas 24 horas, HC encabezó la lista. La lista específica de los cinco principales es la siguiente: HC, DASH, MXC, KCASH, MANA. [2020/9/5]

Según la noticia publicada por Trapdoor Tech,

Los funcionarios están tratando de estabilizar el código en preparación para el lanzamiento final de la red principal. El funcionario tiene cierta confianza en su propio código, y todos son bienvenidos a encontrar fallas juntos.

Informe en vivo de Golden Finance Gerbert: Blockchain resuelve el problema de las personas que transfieren dinero: En la Cumbre de líderes de GBLS Global Sleepless Blockchain, el cofundador y director de operaciones de FUNDREQUEST, Gerbert, dijo: Blockchain primero resuelve el problema de las personas que transfieren dinero De hecho, muchas personas no necesitan para tener una tarjeta bancaria, solo necesitan instalar una billetera blockchain en sus teléfonos móviles, y en el caso de una cuenta bancaria, pueden realizar el proceso de transferencia sin tarifas intermedias.La mayor comodidad de blockchain se aplica en las finanzas. Ahora estamos hablando de la economía de los conciertos. Todavía hay muchas personas que tienen trabajos de medio tiempo. Su proyecto es en realidad una plataforma que permite a las personas en la economía de los conciertos desarrollarse globalmente, y no necesita un intermediario para cobrar tarifas. ., pueden exportar mano de obra en la plataforma para obtener una determinada remuneración y un determinado Token. [2018/6/6]

El enfoque de la beca de investigación de seguridad de Filecoin es el siguiente:

Informe en vivo de Jinse Finance Liu Xiaoying, fundador de Eagle Fund: Blockchain es un Internet de libro mayor distribuido: Informe en vivo de Jinse Finance, Liu Xiaoying, fundador de Eagle Fund en el Foro de la Cumbre Blockchain de China de 2018, dijo: "Blockchain es un Internet de libro mayor distribuido, el Internet de los algoritmos criptográficos, Internet de la confianza en las máquinas, Internet de las transferencias y transacciones entre pares, Internet de los mecanismos de consenso, Internet de los datos como activos, Internet con las recompensas mineras, Internet con los incentivos y las comunidades autónomas, y la circulación de tokens Una internet negociable, una internet de valor". [2018/5/20]

Módulo de teclas

En la actualidad, el funcionario enumera cuatro módulos prioritarios:

actores de especificaciones: partes de contratos inteligentes

sincronización de cadena - lógica de sincronización de la cadena principal

Mercados - lógica del mercado comercial

rust-fil-proofs - Procesamiento de datos y pruebas de conocimiento cero

Para errores graves, la recompensa máxima es de 5000 USD (se ajustará la cantidad específica). Cada investigador de seguridad dará una cierta recompensa inicial. Los funcionarios registrarán la cantidad y la calidad de los errores informados por cada investigador. Hay recompensas adicionales para los investigadores con alta cantidad y calidad de envío.

¿Cómo encontrar errores?

El funcionario brinda algunas formas de encontrar errores: lectura de código, pruebas de estrés, Fuzzing (pruebas aleatorias). Para pruebas aleatorias del lenguaje go, puede consultar: https://github.com/dvyukov/go-fuzz.

¿Cómo reportar errores?

Para errores simples, solo grite en el grupo de Slack. Para errores graves críticos, envíe un correo electrónico a security@filecoin.io. Los llamados errores graves, el funcionario da algunos ejemplos: la firma múltiple de la dirección de la billetera no funciona, el mecanismo de penalización del minero no funciona, la ventana PoST no funciona, el envío de mensajes especiales conduce a la parálisis de la red, problemas relacionados con las recompensas de los mineros, y el número de tokens emitidos, etc.

Tags：

LTC