Acala 創世安全審計團隊揭曉_ALA

01TheTrulyDecentralizedand“Trustless”Web

在Acala平臺中，我們認為每個獨立的個體都應該擁有自己的金融控制權，而不是交由某個中介公司。而我們Acala的使命就是支持和培育真正的去中心化和“Trustless”的Web3.0金融應用。未來，Acala將通過不斷地技術挑戰與探索，利用一系列開箱即用的DeFi協議與專為DeFi定制的智能合約平臺去實現一個更加開放、公平的金融生態。

至始至終，Acala區塊鏈網絡和底層協議中的安全性始終被列為最高優先級。正是基于這個理念，Acala開發團隊投入了大量的時間與精力去打造一個安全、可靠的DeFi平臺與關聯協議。更重要的是，我們請到了業內享有盛譽的頂級代碼審計團隊SRLabs、TrailofBits和SlowMist為Acala全產品的代碼庫進行安全審計。

Cake DeFi發布基于Merkle樹的儲備證明:金色財經報道，總部位于新加坡的去中心化金融 (DeFi) 服務公司 Cake DeFi 宣布使用加密審計的 Merkle 樹方法發布其儲備證明。根據這家 DeFi 服務公司的說法，用戶現在可以在一項新推出的功能中驗證他們的資產以及公司的負債，該功能允許公眾訪問其網站上提供的 Merkle 樹儲量證明。該工具旨在使用戶能夠在 Merkle 樹數據結構下對自己的資金進行自我審計。Cake DeFi 表示，它還將使用戶能夠通過有關客戶資金的實時鏈上數據了解收益是如何產生的。[2023/1/5 9:53:19]

02Scopeof?Audit

7500萬枚USDT從Tether財政部轉移到Bitfinex交易所后再次轉移至未知錢包:金色財經報道，WhaleAlert監測數據顯示，7500萬枚USDT (價值約74989,875美元)從Tether財政部轉移到Bitfinex交易所。隨后，69,995,984枚USDT (價值約7000萬美元) 從交易所Bitfinex轉入到未知錢包。[2022/11/25 8:05:58]

此次審計范圍包括Acala所有Runtime模塊，其中包含了生態系統模塊RenVM、向社區開源并共同維護的AcalaORML通用模塊，以及Acala?DApp的前端界面。截止目前為止，SRLabs和SlowMist已經完成現階段全部審計，TrailofBits下一階段審計將于2021年1月正式開始。

Reserve Protocol將于29日完成第一階段代幣解鎖，供應量增至420億枚:7月25日消息，去中心化穩定幣協議Reserve Protocol將于7月29日完成第一階段代幣解鎖，供應量增至420億枚。

據悉，Reserve Protocol是一個去中心化穩定幣的平臺，其第一階段的代幣解鎖是從2022年1月開始，在6個月內線性解鎖290億枚RSR，代幣解鎖后仍將由Reserve保管。持有者可以提交出售請求，Reserve收到請求后將通過OTC場外出售代幣。[2022/7/25 2:35:19]

03TheReport&Fixes

漏洞等級

嚴重高危

高級

中級

低級

SRLabs

0

1

7

2

SlowMist

0

0

1

1

其中SRLabs的審計報告中唯一高級漏洞是關于權重分配的問題，該問題是已計劃還未實行的功能。我們目前已完成了基準測試，并最終確定了所有適當的Extrinsics權重。

其他報告中的網絡安全相關問題已得到解決，并由審計員再次審查并通過。其中兩個與應用相關問題（SRLabs報告中的#5與#8)在DeFi應用中普遍存在，如DeX的Front-Running，目前市場上還沒有完美的解決方案，Acala開發團隊正從風險管理的角度通過設置安全參數來解決這個問題。除此之外，我們正在進行更深層次的經濟模型審計，希望通過基于模擬市場的壓力測試，從而評估Acala整個系統的承壓性，并妥善解決暴露在不同市場規模和市值的風險敞口。

#SRLabs與SlowMist完整代碼審計報告參見：

https://github.com/AcalaNetwork/Acala/tree/master/audit

04MovingForward

安全審計僅僅作為Acala確保安全與風險管理工作的一部分。目前，Acala所有Runtime代碼倉庫都完成安全審計，并可追溯，所有治理決策和資產也都將公開驗證。另外，我們Bug賞金計劃也是保證代碼倉庫安全的重要組成部分，在此也鼓勵開發者深入研究Acala代碼并及時報告相關漏洞，我們相信公開透明、時間沉淀與價值邏輯是保證網絡協議安全的真正考驗，所以歡迎加入共建Acala，讓每個人都能享受更優質、公平、安全的DeFi服務。

來源：金色財經

Tags：ACACALALADEFIPAPACAKECALINEURALAI幣DeFinition

以太坊交易