Aave Labs a récemment annoncé que le protocole Aave V4 a terminé un examen de sécurité complet d'environ 345 jours, avec un investissement total de 1,5 million de dollars. Le projet adopte une stratégie « sécurité en priorité », mettant en œuvre des contrôles de sécurité multicouches dès la phase de conception architecturale. L'examen de sécurité comprenait des audits manuels, une vérification formelle, des tests d'invariants, des tests de fuzzing et une compétition publique de sécurité de six semaines, attirant plus de 900 participants ayant soumis plus de 950 rapports. Les résultats des audits ont révélé que toutes les principales agences d'audit (y compris ChainSecurity, Trail of Bits et Blackthorn) n'ont détecté aucune vulnérabilité de gravité élevée. Aave V4 utilise une nouvelle architecture de module central et de branches, réduisant la taille du codebase par rapport à V3 et améliorant l'efficacité des audits. Aave Labs a déclaré qu'elle continuerait à maintenir le cadre de vérification formelle et l'ensemble de tests d'invariants, et prévoit de mettre en place un programme de récompenses pour vulnérabilités continu afin d'assurer la sécurité à long terme du protocole.
Aave V4 termine une audit de sécurité de 345 jours sans découverte de vulnérabilités critiques
TechFlowPartager
Résumé
Aave Labs a confirmé que le protocole Aave V4 a passé une audit de sécurité de 345 jours sans aucune vulnérabilité critique de contrat intelligent détectée. Cette revue, coûteuse de 1,5 million de dollars, a impliqué ChainSecurity, Trail of Bits et Blackthorn, ainsi qu'une bourse de bugs de six semaines avec 900 participants. La conception hub-and-spoke d'Aave V4 a réduit la taille du code et amélioré la sécurité de la blockchain. L'équipe prévoit de maintenir la vérification formelle et d'élargir les efforts de bourse de bugs.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.