Aave Labs недавно оголосила, що протокол Aave V4 пройшов всесторонній безпековий аудит тривалістю приблизно 345 днів із загальним інвестуванням у 1,5 мільйона доларів США. Проект застосував стратегію «безпека на першому місці», впроваджуючи багаторівневий контроль безпеки ще на етапі проектування архітектури. Безпековий аудит включав ручний аудит, формальну верифікацію, тестування інваріантів, фаззинг та шеститижневий публічний конкурс безпеки, який привернув понад 900 учасників, що подали понад 950 звітів. Результати аудиту показали, що всі основні аудиторські компанії (включаючи ChainSecurity, Trail of Bits та Blackthorn) не виявили вразливостей високого рівня серйозності. Aave V4 використовує нову архітектуру з центральним хабом та модульними гілками, що зменшило розмір кодової бази порівняно з V3 і підвищило ефективність аудиту. Aave Labs заявила, що продовжить підтримку фреймворку формальної верифікації та набору тестів інваріантів, а також планує запустити постійну програму винагород за вразливості для забезпечення довгострокової безпеки протоколу.
Aave V4 завершив 345-денний аудит безпеки без виявлення критичних вразливостей
TechFlowПоділитися
Короткий зміст
Aave Labs підтвердила, що протокол Aave V4 пройшов 345-денну безпекову аудит з виявленням відсутності критичних вразливостей у смартконтрактах. Аудит, що коштував $1,5 мільйона, проводили ChainSecurity, Trail of Bits та Blackthorn, а також було проведено шестижурний баг-баунт з участью 900 учасників. Архітектура «хаб-спайк» Aave V4 зменшила розмір коду та покращила безпеку блокчейну. Команда планує продовжувати формальну верифікацію та розширювати зусилля щодо баг-баунту.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.