Acala 創世安全審計團隊揭曉_ACA

01TheTrulyDecentralizedand“Trustless”Web

在Acala平臺中，我們認為每個獨立的個體都應該擁有自己的金融控制權，而不是交由某個中介公司。而我們Acala的使命就是支持和培育真正的去中心化和“Trustless”的Web3.0金融應用。未來，Acala將通過不斷地技術挑戰與探索，利用一系列開箱即用的DeFi協議與專為DeFi定制的智能合約平臺去實現一個更加開放、公平的金融生態。

至始至終，Acala區塊鏈網絡和底層協議中的安全性始終被列為最高優先級。正是基于這個理念，Acala開發團隊投入了大量的時間與精力去打造一個安全、可靠的DeFi平臺與關聯協議。更重要的是，我們請到了業內享有盛譽的頂級代碼審計團隊SRLabs、TrailofBits和SlowMist為Acala全產品的代碼庫進行安全審計。

HV-MTL Forge第一季將于下周7月20日結束:金色財經報道，“無聊猿”Bored Ape Yacht Club的新游戲HV-MTL Forge第一季將于下周 7 月 20 日結束，HV-MTL Forge是一款空間建造游戲，游戲玩家可以搭建或者定制一個專屬的特色空間。HV-MTL Forge游戲故事圍繞Bored Ape Yacht Club創建者的HV-MTL機器人NFT展開，持有其NFT就可以訪問參與Forge游戲。目前玩家可以參觀彼此HV-MTL Forge并為自己喜歡的Forge投票，投票有兩種類型：社交投票和能源投票，其中能源投票會在美東時間每天下午1點重置。[2023/7/16 10:58:05]

02Scopeof?Audit

Euler Labs CEO：協議在遭遇攻擊前曾在兩年時間內接受了10次審計:3月17日消息，在今日發布的一系列推文中，Euler Labs首席執行官Michael Bentley描述了3月13日Euler遭遇1.97億美元閃貸攻擊后，他人生中“最艱難的日子”。他轉發了一名用戶分享的信息，稱Euler有來自6家不同公司的10次審計，并評論說該平臺“一直是一個安全意識強的項目”。2021年5月至2022年9月，Halborn、Solidified、ZK Labs、Certora、Sherlock和Omnisica等區塊鏈安全公司對Euler Finance進行了智能合約審計。

此前昨日消息，Euler基金會懸賞100萬美元征集黑客和被盜資金線索。[2023/3/17 13:10:05]

此次審計范圍包括Acala所有Runtime模塊，其中包含了生態系統模塊RenVM、向社區開源并共同維護的AcalaORML通用模塊，以及Acala?DApp的前端界面。截止目前為止，SRLabs和SlowMist已經完成現階段全部審計，TrailofBits下一階段審計將于2021年1月正式開始。

于佳寧博士：權力下放也需要法律的監管:金色財經現場報道，在Coinlive舉辦的峰會上，亞洲區塊鏈產業研究院元界專業委員會主席于佳寧博士在題為“數字資產的未來：2022年的教訓和2023年的期待”的主題演講。他總結了2022年加密冬天的關鍵詞：美聯儲加息、黑客、地毯、Luna、3AC、Celsius、merge和FTX。于博士認為，華爾街不可能帶來永恒的牛市，加密貨幣不是華爾街機構和上市公司不受控制套利的金融投機工具。他還解釋說，權力下放也需要法律監管；代碼不是盾牌，代碼背后對人性的約束很重要。他總結說，我們需要擁抱變化，乘風破浪；做趨勢的朋友而不是對抗趨勢，因為在宏觀趨勢面前，任何個人或機構都是渺小的。談到2023年的前景，余博士說，對他來說，主要的一點是華爾街在加密貨幣領域的主導地位將會結束，亞洲將會有更多的機會；Web3將回歸技術創新；并繼續探索場景突破和技術創新的可能性。余博士認為，2023年DeFi的機會是相當確定的；NFT將成為大型企業營銷品牌、重塑客戶關系的重要工具；這也可能是GameFi的一年；Twitter和Instagram等平臺將成為SocialFi的主要中心。[2022/12/22 22:01:16]

03TheReport&Fixes

漏洞等級

嚴重高危

高級

中級

低級

SRLabs

0

1

7

2

SlowMist

0

0

1

1

其中SRLabs的審計報告中唯一高級漏洞是關于權重分配的問題，該問題是已計劃還未實行的功能。我們目前已完成了基準測試，并最終確定了所有適當的Extrinsics權重。

其他報告中的網絡安全相關問題已得到解決，并由審計員再次審查并通過。其中兩個與應用相關問題（SRLabs報告中的#5與#8)在DeFi應用中普遍存在，如DeX的Front-Running，目前市場上還沒有完美的解決方案，Acala開發團隊正從風險管理的角度通過設置安全參數來解決這個問題。除此之外，我們正在進行更深層次的經濟模型審計，希望通過基于模擬市場的壓力測試，從而評估Acala整個系統的承壓性，并妥善解決暴露在不同市場規模和市值的風險敞口。

#SRLabs與SlowMist完整代碼審計報告參見：

https://github.com/AcalaNetwork/Acala/tree/master/audit

04MovingForward

安全審計僅僅作為Acala確保安全與風險管理工作的一部分。目前，Acala所有Runtime代碼倉庫都完成安全審計，并可追溯，所有治理決策和資產也都將公開驗證。另外，我們Bug賞金計劃也是保證代碼倉庫安全的重要組成部分，在此也鼓勵開發者深入研究Acala代碼并及時報告相關漏洞，我們相信公開透明、時間沉淀與價值邏輯是保證網絡協議安全的真正考驗，所以歡迎加入共建Acala，讓每個人都能享受更優質、公平、安全的DeFi服務。

來源：金色財經

Tags：ACAALACALABSaca幣2023年會爆漲嗎avalanche幣的價格CAL幣VeldoraBSC

Bitcoin