木星链 木星链
Ctrl+D收藏木星链
首页 > DYDX > 正文

SEC:独家 | 灵踪安全在审计报告中会罗列哪些风险?我们该如何读审计报告

作者:

时间:1900/1/1 0:00:00

本文由“灵踪安全”原创,授权“金色财经”独家首发,转载请著名出处。

审计机构在审计合约风险时,通常会对发现的每个风险进行评级,评级的目的是为了让项目方对风险引起重视并对需要处理的风险及时采取行动;让读者尤其是用户对项目的风险有所了解,以便对投资进行客观地评估和决策。?

灵踪安全在审计报告中通常根据风险的危险程度和需要解决的紧急程度将风险分为四级,分别为:致命风险、高危风险、中度风险和低风险。

独家 | Bakkt期货合约数据一览:金色财经报道,Bakkt Volume Bot数据显示,6月10日,Bakkt比特币月度期货合约日交易额为1294万美元,同比上升23%,未平仓合约量为1277万美元,同比上升1%。[2020/6/11]

致命风险是所有风险中等级最高的、最危险的,它需要项目方即刻解决,不能拖延。

高危风险在危险程度上仅次于致命风险,它极有可能给项目带来严重问题,也需要项目方解决。

中度风险相较于高危风险等级又次一级,它有可能给项目带来潜在问题,最终还是要项目方解决。

低风险是所有风险中级别最低的,通常它表现为一些细节问题、警告信息等,暂时来说这个等级的问题可以不用解决,但项目方最后在未来某个新版本中解决这类问题。

灵踪安全在审计合约的过程中,对上述四个等级的风险都会进行严格的排查并密切和项目方合作,重点督促并要求项目方必须解决致命风险和高危风险,并对中度风险和低风险给出详实地反馈和改进计划,不过我们在审计报告中关于如何描述上述四个等级的风险经历了一个演变过程。

独家 | 金色财经2月23日矿币数据播报:金色财经报道,据币印矿池数据显示:

主流币挖矿日收益分别为:BTC(¥1.13/T)、ZEC(¥0.46/T)、LTC(¥21.99/G)、BSV(¥1.14/T)、BCH(¥1.17/T)、DASH(¥0.13/G)。

当前热门矿机数据及净收益分别为:神马M20S(BTC,¥47.09)、蚂蚁Z11(ZEC,¥48.81)、芯动A4+(LTC,¥6.79)。[2020/2/23]

之所以我们在报告描述中有这个演变过程是和灵踪安全的审计方法及流程密切相关的。灵踪安全的审计过程不仅是我们的工程师自己审阅代码的过程,更是我们工程师与项目方深度交流,密切合作的过程。

灵踪安全会和每个合约项目方进行多个来回的交流及互动。每一次我们审完代码都会给项目方罗列所有的风险并给出整改建议。当项目方拿到我们的建议后需要对我们的建议给出反馈及修改结果。然后我们再对项目方修改过的合约进行重新审计。

独家 | 金色财经2月12日挖矿收益数据播报:金色财经报道,据印比特数据显示,按照BTC参考价格71600元、电价0.38元/kWh计算,当前在售主流BTC矿机的市场价格及回本周期为:、阿瓦隆1066-50T(全新现货6300元,212天回本)、神马M20S-68T(二手机11000元,219天回本)、蚂蚁T17-40T(全新现货6500元,234天回本)、芯动T3+-57T(全新现货9300元,264天回本)。[2020/2/12]

通过这样递进、深入、多次地审计,最终我们才出具一份完整的报告。

在这个过程中,我们实际上审阅了项目方一路修订过程中的所有合约版本,并且会记录所有这些版本中出现的所有风险。

对此,在我们早期的报告中,我们会将审计过程中所有记录的风险无一例外地罗列,这其中就包括致命风险和高危风险。我们会要求所有被审计的项目方严格改进代码移除这两类风险,并会在所罗列的这两类风险后面备注项目方的改进方案和结果,项目方不消除这两类风险,我们是不会出具报告的。

金色独家 Higgs Block 科技公司CEO陈庆:市政厅会议将不会给美国关于加密货币法律带来立竿见影的影响:针对美国证券交易委员会(SEC)将于北京时间6月14日凌晨两点在佐治亚州亚特兰大州立大学举行一次市民会议一事,金色财经邀请Higgs Block 科技公司CEO陈庆对此作出解读,陈庆表示:美国证券交易委员会(SEC)、美国商品期货交易委员会(CFTC)于2018年2月6日于美国参议院会会晤,这个市政厅会议广泛地讨论了加密货币以及如果有这种需要的话,这些机构如何配合监管。SEC主席,Jay Clayton比较坚定地认为所有的ICO都是证券。在SEC4月26日召开的会议是为争取“通证权益”而进行的重要一步。讨论标志着SEC成员新的态度和开放度。SEC的部门负责人 William Hinman向听众保证,代表们正在试图更加开放的看待此类问题,并且来审视一下到底哪些项目会表现出以功能为基础的行为,而不是证券类的。从我们的角度来看,关于如何去给加密货币和TOKEN分类以及监管ICO投资过程的困惑是6月13日开展此次讨论的主要原因,这次会议也将开启让问题更加明朗的后续步伐。SEC的比特币和ICO会议将帮助政府明确在被加密货币社区广泛讨论的一些紧迫的法律问题方面的立场。我们判断,并且已经注意到,这场市政厅会议是关于加密货币、ICO以及监管等问答的模拟大会,市政厅会议将不会给美国关于加密货币法律带来立竿见影的影响,到目前为止只有一项明文的相关法律,那就是禁止美国人交易委内瑞拉石油币,也就是特朗普通过签署今年3月份的行政命令而确定的一项法律。[2018/6/13]

但是我们发现很多读者在读这样描述的报告时会产生两个问题:

一是用户往往不注意看项目方对致命风险和高危风险的处理,误认为项目方的合约对存在的问题置之不理,由此判断项目为高风险。

二是当用户拿到这份冗长的报告时,没有耐心看完,如果不仔细读,看不出哪些问题是已经处理,哪些问题是待处理的,从而导致对项目产生更大的疑惑。

根据读者的上述反馈,我们逐步改进了报告的撰写方式如下:

一是对致命风险及高危风险不解决的项目,我们不出具报告;对中度风险和低风险无知悉、不反馈的项目我们不出具报告。

二是如果灵踪安全出具审计报告,只在报告中罗列中度风险和低风险,并且项目方要对这两类风险有所反馈和改进计划。

我们这么处理主要的原因就是希望简化报告内容、突出报告重点,让用户一目了然,直击要害。

所以在后期灵踪安全出具的审计报告中,读者通常只会看到中度风险和低风险的罗列而看不到致命风险和高危风险。

这并不表明合约从来没有致命风险和高危风险,而是表明即便有,项目方也在灵踪安全地督促和建议下修改去除了这两类不能出现在合约中的风险。

?---------------------------------------------------------------?

作者:

灵踪安全CEO谭粤飞

美国弗吉尼亚理工大学(VirginiaTech,Blacksburg,VA,USA)工业工程硕士(Master)。曾任美国硅谷半导体公司AIBTInc软件工程师,负责底层控制系统的开发、设备制程的程序实现、算法的设计,并负责与台积电的全面技术对接和交流。自2011至今,从事嵌入式,互联网及区块链技术的研究,深圳大学创业学院《区块链概论》课程教师,中山大学区块链与智能中心客座研究员,广东省金融创新研究会常务理事。个人拥有4项区块链相关专利、3本出版著作。

关于灵踪安全:

灵踪安全科技有限公司是一家专注区块链生态安全的公司。灵踪安全科技主要通过“代码风险检测+逻辑风险检测“的一体化综合方案服务了诸多新兴知名项目。公司成立于2021年01月,团队由一支拥有丰富智能合约编程经验及网络安全经验的团队创建。

团队成员参与发起并提交了以太坊领域的多项标准草案,包括ERC-1646、ERC-2569、ERC-2794,其中ERC-2569被以太坊团队正式收入。?

团队参与了多项以太坊项目的发起及构建,包括区块链平台、DAO组织、链上数据存储、去中心化交易所等项目,并参与了多个项目的安全审计工作,在此基础上基于团队丰富的经验构建了完善的漏洞追踪及安全防范系统。

标签:SEC加密货币区块链BTCsecret币币交易数字货币和加密货币的区别是什么区块链dapp开发语言BTCV币

DYDX热门资讯
加密货币:数据告诉你,全世界到底有多少人在炒币

原标题:《我们离全民炒币还有多远?》从去年到今年,DeFi可谓是火出了天际。身处这样的浪潮之中,你是否好奇过,看上去似乎人人都在谈论DeFi,但是究竟有多少人真的参与其中呢?下面两组数据或许可以.

1900/1/1 0:00:00
比特币:数据分析当前市场的比特币有什么特别之处?

在过去48小时里,世界上最大的加密货币比特币的交易价格保持在略低于6万美元的水平,与比特币的历史最高价相差无几.

1900/1/1 0:00:00
比特币:分析:比特币总市值已经连续10天超过1万亿美元,市场进一步看涨

自3月26日以来,比特币的市值已超过1万亿美元,超过10%的比特币供应量已经被转移过,这表明在5万美元的中上价格区间有强大的支撑.

1900/1/1 0:00:00
BTC:独家 | 如何读审计报告之每个风险等级的实际案例

前面我们和大家介绍了灵踪安全对风险等级的划分,有读者看了一定会好奇:每种风险分别都是什么样的呢?在这篇文章里我们就每个等级的风险具体举出一些案例来说明致命风险、高危风险、中度风险和低风险分别是什.

1900/1/1 0:00:00
NFT:对比10家主流NFT交易平台,新手玩家该如何选择?

文?|Nancy?编辑|Tong?出品|PANews谁也没有意料到,NFT的从小众圈层走向大众化的速度如此快.

1900/1/1 0:00:00
FEI:Fei关闭烧伤机制后流失数亿美元 算法稳定币前途未卜

北京时间4月8日早上,在算法稳定币项目Fei陷入巨大争议之际,FeiLabs创始人JoeySantoro决定关闭了备受争议的烧伤机制,其发布公告称:“我们已经听到了你们的评论.

1900/1/1 0:00:00