EOS:慢霧科技發布EOS提案系統(WPS)智能合約安全審計報告

近日，慢霧安全團隊受 EOS 超級節點 EOS Nation 邀請，對 EOS 提案系統(WPS) 開源代碼(https://github.com/EOS-Nation/eos-wps)進行了全面的安全審計，包括但不限于溢出審計、條件競爭審計、權限控制審計、設計邏輯審計、安全設計審計、重入攻擊審計等，審計發現 4 處中危漏洞和 7 處低危漏洞，并提出了 3 個安全增強建議。

經雙方團隊溝通，目前問題均已得到修復，各項審計結果均為通過，已無已知風險。完整的審計報告請見下文或查閱慢霧安全團隊 GitHub：

https://github.com/slowmist/Knowledge-Base/blob/master/open-report/EOSIO.WPS_Smart_Contract_Security_Audit_Report_zh.pdf

知名區塊鏈安全公司派盾、慢霧科技宣布參加HBTC Chain主網節點競選:1月6日，據霍比特HBTC官方消息，知名區塊鏈安全公司派盾、慢霧科技宣布參加HBTC Chain主網節點競選，投票均已超過50萬HBC，其中派盾節點名稱PeckShield；慢霧科技節點名稱SlowMist Zone。

截止至今日18:00，HBTC Chain主網節點投票競選上線10天，成功競選主網節點數量達16個，HBC總投票數量為6457124.38，HBC總投票質押率30.75%，質押價值已近2500萬USDT。

HBTC Chain基于DPoS共識算法，精選優質節點作為HBTC Chain主網區塊驗證者。HBTC Chain將對競選節點進行篩選及管理，意欲參選的項目方及個人可通過HBTC Chain節點競選投票頁面進行申請操作。更多詳情請點擊原文鏈接。[2021/1/6 16:34:50]

https://github.com/slowmist/Knowledge-Base/blob/master/open-report/EOSIO.WPS_Smart_Contract_Security_Audit_Report_en.pdf

慢霧科技啟富：慢霧將與 HyperPay 團隊持續保持密切戰略合作:11月6日消息，慢霧科技合伙人啟富在做客《HyperPay焦點》欄目時提及：數字貨幣的安全問題一直是用戶最關心的問題。HyperPay 作為一款錢包更是應該重視安全。數字資產錢包關聯的私鑰意味著數字資產的所有權，私鑰的安全性直接決定數字資產的安全性。之前 HyperPay 錢包也全項通過了慢霧科技錢包安全審計，希望 HyperPay 繼續保持高效安全，融合更多的功能打造出一款具有革命性和獨創性的區塊鏈錢包產品。慢霧希望與 HyperPay 團隊持續保持密切戰略合作，共同維護區塊鏈生態安全。[2020/11/6 11:51:16]

EOS WPS 簡介

EOS 提案系統(WPS)是 EOS 主網的籌資機制，使開發人員和其他價值創造者可以從 EOS 區塊鏈為 EOS 區塊獎勵之外的項目尋求資金。EOS WPS 系統是基于 DASH 提案系統而來，該系統已成功資助了多個讓 DASH 生態系統受益的項目。同時，EOS WPS 系統還借鑒了 EOS Nation 在設計和維護 BOS 生態系統計劃方面的經驗。EOS Nation 已經對這兩個系統中的真實節點、開發人員和令牌持有者的行為進行了長時間分析，以便為 EOS 主網設計一個改進的版本。

元界DNA主鏈代碼已通過慢霧科技安全審計:元界DNA（Metaverse Dualchain Network Architecture）主鏈代碼已通過慢霧科技安全審計。慢霧科技采用“白盒為主，黑灰為輔”的策略，以最貼近真實攻擊的方式對Metaverse DNA主鏈代碼的隨機數生成算法安全、密鑰存儲與內存安全、密碼學組件調用、加密強度安全、交易延展性、交易重放安全性、代幣“假充值”漏洞、RPC“黑人節”漏洞、代碼合規性共9個維度進行了全面的安全審計，審計報告顯示Metaverse DNA主鏈代碼通過慢霧科技公鏈安全審計標準。

元界DNA主網(Helix 1.0)已于2020年8月5日正式上線，其基礎代幣DNA目前已上線包括OKEx、ZB、Bittrex（B網）等全球19家主流交易平臺。[2020/8/10]

這種去中心化的投票&分配機制，由編碼在 EOS WPS 智能合約中的規則進行管理執行，任何 EOS 帳戶都可以為其特定的項目提出預算提案，并由全體代幣持有者選出的節點針對其提案進行投票。提案經投票獲得通過后，提出提案的 EOS 賬戶可以直接從 eosio.wps 賬戶中獲得相應資助資金。

慢霧科技創始人余弦：安全的預算需要占到全年預算的20%左右:針對最近出現的安全問題，慢霧科技創始人余弦在微博上表示：給加密貨幣行業一個中肯建議：這個行業，自帶金融屬性，無國家安全力量保障，盜幣溯源有很難。安全的預算需要占到全年預算的20%左右，這比例一部分（可能是大部分）是內部安全成本消耗，一部分是給第三方職業安全團隊（如慢霧），一部分是給社區的白帽黑客。另外，做個安全應急準備金，黑天鵝出來后，可以拿來做些彌補及挽救支持的。既然喊了安全第一，既然安全也是區塊鏈三大必備基礎元素之一，那就這樣干，不應該有任何的猶豫和幻想。[2020/4/20]

EOS WPS 的意義及重要性

在 EOS WPS 出現之前，EOS 生態中缺乏開發者激勵機制，相比其他公鏈，如以太坊，EOS 社區中優秀的開發者無法通過為社區生態做貢獻而領取社區獎勵，加上 EOS 較為高昂的資源成本和節點維護成本，導致很多優秀的項目開發者離開。

EOS WPS 的上線，能有效彌補社區激勵機制的缺失，優秀的 EOS 開發者可以通過 EOS WPS 系統申請開發資金，減輕開發過程中的資金壓力，更好的促進 EOS 生態的發展。

Tags：EOSBTCChainAINEOSC幣btc價格今日行情英為Brickchain FInancePollchain

FIL