據團隊官方消息,CertiK于近日完成了MYKEY項目的安全審計。
MYKEY項目是基于多條公有區塊鏈的自主身份系統,也是基于KEYID自主身份協議的首個應用實例,從資產維度來看,MYKEY是一款多鏈錢包,它讓用戶完全掌控自己的財產,并且在丟失私鑰時可以凍結和恢復賬戶。另外,MYKEY也是信任網絡的組成部分,將在Web3.0背景下將數據主權歸還給用戶,從根基上保護用戶隱私。
KEY是一種基于以太坊的ERC20通證,并且每一個MYKEY賬戶都在以太坊上以智能合約形式存在。對于MYKEY的團隊而言,保護智能合約的安全性是重中之重。因此,MYKEY團隊選擇CertiK成為安全審計服務商。
元界DNA黃連金:DeFi項目可以通過開源的方式來驗證其安全性:8月5日15:00,2020年紛智云端峰會第三場直播正式開啟,本場云會議由元界DNA總冠名,螞蟻節點聯盟、金色財經聯合主辦,主題為“DeFi領航數字金融最前沿”。
在以“DeFi安全專訪:如何確保資金的安全”為主題的圓桌論壇上,元界DNA聯合創始人、中國電子學會區塊鏈分會專家委員黃連金率先表示,針對DeFi安全問題,目前還沒有通行的安全標準,DeFi項目可以通過開源的方式來進行測試驗證;世界銀行首席安全架構師張志軍則認為,要警惕惡意的DeFi漏洞,未來第三方認證將是DeFi項目安全的可行道路。[2020/8/5]
審計過程及結果
聲音 | 何一:幣安內部有持續的安全排查機制 給黑客過度的曝光是對勒索犯罪的鼓勵:針對深鏈財經報道“幣安KYC資料再遭直播,黑客與幣安談判記錄全曝光”,幣安聯合創始人何一回應表示:
1.幣安安全團隊遵循0信任機制,即不放過任何有安全威脅的可能性和線索,如果任何人能提供對幣安安全有用的信息,我們都愿意付幣,我們會根據對方提供的信息有效程度付相應的酬勞。
2.幣安內部有持續的安全排查機制,包括并不限于員工違規交易也會被開除。
3.安全是一個動態升級的過程,我們對于安全的監控和升級也是持續升級的過程,黑客在勒索過程中沒有提供真正有效的信息。對一個還在早期的區塊鏈行業,給他過度的曝光就是對勒索犯罪的鼓勵。
4. 如果你相信這個連續劇,那么“黑客”自稱是某交易平臺的老板,他做這個連續劇是為了什么?[2019/8/15]
MYKEY是一款功能與錢包類似的新型智能合約,于現階段部署于EOS平臺。
國家互金專委會和工信部互金安全技術重點實驗室開設互金公開課 講解區塊鏈知識:近日,國家互金專委會和工信部互金安全技術重點實驗室在理財安全助手APP上開設了互金公開課,課程內容包括了互聯網金融以及區塊鏈的相關知識。互金公開課的內容由兩個方面組成,一是互聯網金融知識,包括了金融科技、投資者教育、資產配置、國家政策等多個領域;二是技術前沿,主要集中于區塊鏈相關基礎知識的講解,包括了智能合約、閃電網絡、密碼學等多個方面。[2018/3/27]
對于EOS終端用戶而言,DApp上的個人私鑰和身份標識的安全保存十分重要,而MYKEY就旨在解決這些痛點問題。
在為期三周的審計過程中,CertiK委派了四名工程師對MYKEY進行多方面的安全評估。在評估期間,MYKEY團隊提供了編寫良好的設計文檔,并且每周為CertiK的安全專家提供同步支持。此次安全審計的順利完成也促成了MYKEY將要在五月下旬發布的公測。
審計過程中,CertiK使用多種驗證工具從多個方面對MYKEY源代碼進行了分析,例如形式化驗證技術以及由智能合約安全專家提供的人工審計。最終結果是:CertiK沒有發現任何關鍵性漏洞,也未發現任何中度或輕微安全問題。
此外,雖然MYKEY代碼本身較為復雜,邏輯和設計仍舊清晰且直接。雙方團隊在代碼安全性優化和商業一致性校驗等方面進行了深度探討,最終CertiK提交給MYKEY團隊一系列低危安全性建議、編碼實踐指南和設計建議。CertiK專家表示,MYKEY團隊擁有非常高的專業化素養。同時,鑒于MYKEY已經在EOS上占據了一定的市場份額,CertiK非常期待其將來在以太坊項目上的發展。
值得一提的是,MYKEY的去耦和關注點分離設計使智能合約所有者在要求以最小的努力實現未來升級的同時,還實現了去中心化。引用CertiK審計報告中的一條評論:
管理/邏輯雙重合約架構的主要設計目標就是分離行動邏輯與行動路徑/持久數據存儲,以便后者不需要升級就能保持穩定,而客戶端應用程序可以不需依賴前者,從而順利地進行自身升級。將所有持久數據錨定在一個穩定的、不可升級的合約中對數據安全性有很大的影響。
關于MYKEY
MYKEY是一個基于多條共由區塊鏈的自主身份系統,也是基于KEYID自主身份協議的首個應用實例。用戶通過IOS和安卓系統使用APP功能。MYKEYLab公司獲得BihuKeyFoundation的一次性捐贈100億KEY,主要負責建設和部署KEYID協議以及運營MYKEYApp。
從用戶角度而言,MYKEY的未來發展方向主要有以下三點:數字資產管理,信任網絡,數據的可靠存儲。在目前發展的最為成熟的數字資產管理中,MYKEY的多鏈錢包給用戶對其資產的完全掌控,體現在當他們丟失自己的私鑰時能夠靈活地凍結和恢復自己的賬戶。MYKEY也在建立一個基于可嚴正聲明形成的賬戶和賬戶之間的信任網絡。此外,在MYKEY正在開發的測試網3.0中,MYKEY將數據所有權交還給客戶,從根本上解決用戶隱私問題。
關于CertiK
CertiK公司于2017年底成立于紐約和硅谷,2019年初成立北京辦公室,由來自耶魯大學和哥倫比亞大學的科研團隊攜數十年研究成果成立,通過形式化驗證科技為智能合約和區塊鏈應用及協議提供代碼安全解決方案。團隊迄今已經成功守護了價值近45億美元的數字資產免受黑客攻擊。
FENBUSHIDIGITAL與通證通研究院聯合發布深度研究報告《基于價值儲備估值法的BTC價值區間測算——通證估值探索之五》。報告指出,BTC極具發展為一種優良價值儲備的潛力.
1900/1/1 0:00:00由金色財經和cointime主辦,BlockPatch協辦的金色沙龍韓國站第四期于4月25日在韓國首爾成功舉辦.
1900/1/1 0:00:00很多人都斷言IEO和打新模式走到了尾聲,市場上逐漸有了看空的聲音。但是直到看到火幣Prime第三期規則,我覺得這個模式還能再續很長一段時間。不得不說,火幣Prime這規則變化不小.
1900/1/1 0:00:00導讀 通過對比BTC、黃金和法幣,我們發現BTC極具成為優良價值儲備的潛力,并且進一步利用價值儲備估值法分析了BTC的價值區間.
1900/1/1 0:00:00“行情來了,各個群里像過年一樣。”5月13日23:09,比特幣價格突破7600美元關口,雖然時值深夜,幣民們依然抑制不住激動的心情,彌漫許久的頹勢一掃而空,重新煥發生機,紛紛在朋友圈曬圖慶祝.
1900/1/1 0:00:00金色財經比特幣5月15日訊根據美國數字資產管理公司GrayscaleInvestments最新的報告稱,由于比特幣市場回暖,相較于上一季度,其2019年第一季度的業績增長幅度達到了42%.
1900/1/1 0:00:00