Aave Labs anunció recientemente que el protocolo Aave V4 completó una revisión de seguridad integral de aproximadamente 345 días, con una inversión total de 1,5 millones de dólares. El proyecto adopta una estrategia "seguridad primero", implementando controles de seguridad multicapa desde la fase de diseño arquitectónico. La revisión de seguridad incluyó auditorías manuales, verificación formal, pruebas de invariabilidad, pruebas de fuzzing y una competencia pública de seguridad de seis semanas, que atrajo a más de 900 participantes que presentaron más de 950 informes. Los resultados de la auditoría mostraron que todas las principales firmas de auditoría (incluidas ChainSecurity, Trail of Bits y Blackthorn) no encontraron vulnerabilidades de alta gravedad. Aave V4 utiliza un nuevo diseño de núcleo central y módulos de ramificación, lo que reduce el tamaño del código en comparación con V3 y mejora la eficiencia de la auditoría. Aave Labs indicó que continuará manteniendo el marco de verificación formal y el conjunto de pruebas de invariabilidad, y planea establecer un programa continuo de recompensas por vulnerabilidades para garantizar la seguridad a largo plazo del protocolo.
Aave V4 completa la auditoría de seguridad de 345 días sin encontrar vulnerabilidades críticas
TechFlowCompartir
Resumen
Aave Labs confirmó que el protocolo Aave V4 superó una auditoría de seguridad de 345 días sin encontrar vulnerabilidades críticas en contratos inteligentes. La revisión, que costó $1.5 millones, involucró a ChainSecurity, Trail of Bits y Blackthorn, además de una recompensa por errores de seis semanas con 900 participantes. El diseño de hub-and-spoke de Aave V4 redujo el tamaño del código y mejoró la seguridad de la cadena de bloques. El equipo planea mantener la verificación formal y ampliar los esfuerzos de recompensa por errores.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.