配资在线股票交易

股票配资 | 市场速递 | 财经日历 | 黄金原油 | 市场配资公司 | 投资学院 | 货币配资网 | 会员分析 | 外汇论坛 | 配资 服务| 黄金频道
·股票配资与股票配资平台的选择 ·开户登记-英国兴业投资 ·理财18网专家培训-汇势通
DeFi 项目问题太多?是时候让用户向开发人员提出一些问题了
作者 指股网 2020-03-04 17:15

配资在线股票交易最近几个月,DeFi 行业经历了一些动荡,不少攻击和未披露漏洞被曝光。

配资在线股票交易虽说 Bug 不可避免,但如果采取一些有效措施仍可减少问题发生的频率、并降低由此带来的负面影响。

作为审核员,我们希望在这方面提供一些帮助。为了让开发人员可以优先考虑安全性问题,用户做好能早点提出一些棘手问题,只有当这些问题得到满意答复之后,才能放心把钱投入到相应的协议项目里。

要想搞清楚 DeFi 项目开发团队的安全立场,本文会列出的一些有用的问题,这些问题的答案并不能简单地用「对 / 错」来衡量,因为某些团队(或独立开发人员)可能并没有足够资源来解决所有问题。事实上,用户只能根据自己所能获得到的炒股配资 来判断是否愿意承受相应的风险级别。

配资在线股票交易当然,我们希望下面这些问题能够推动 DeFi 项目朝正确的方向发展。

DeFi 项目问题太多?是时候让用户向开发人员提出一些问题了!

管理员权限

大多数知名 DeFi 协议都是以某种形式被中心化控制的,支持特定「管理员」以强有力的方式进行干预。

虽然这种方式在安全性上有些好处,但也意味着你必须信任管理员不会滥用自己的特权。另一方面,如果攻击者窃取了管理员私钥及其附带的所有特权,那么也会增加项目风险。

管理员账户通常会采用几种可能的形式,包括:对单个地址、多重签名钱包、以及由投票流程控制的去中心化自治组织(DAO)。配资在线股票交易这里要询问的安全性问题包括:

  •      管理员可以采取哪些特殊措施?

    • 能否暂停系统?

    • 能否修改余额?

    • 能否将代币 / 用户列入白名单 / 黑名单?

    • 能否升级系统子集?

    • 能否升级所有系统(等同于无所不能)?

    • 是否具有实施其他特殊措施的能力?

  • 配资在线股票交易上述行为中,哪些会有时延、哪些没有?

  • 如果有时延,具体会延长多久时间?

  • 配资在线股票交易有多少人具有管理员权限?

  • 在执行某些操作之前,必须获得多少个管理员批准?

  • 配资在线股票交易是否有任何行政行为被链上治理控制,比如 DAO?

  • 配资在线股票交易对于拟议的协议更改,可以在哪里查询到最新状态?

上述某些炒股配资 已能在 DefiWatch 中进行跟踪。

外部依赖

配资在线股票交易以太坊区块链中充满对抗性参与者,一般而言,开发人员应该尽量避免对其他系统的合约行为作出任何假设。然而在许多 DeFi 应用中,这几乎是不可能的,因为服务本身就是建立在现有合约之上。

因此在涉及有关外部依赖关系风险时,下面这些问题可能会有一定帮助:

  • 你的系统依赖哪些预言机?

  • 你的系统依赖哪些交易所?

  • 配资在线股票交易你的系统使用了哪些第三方智能合约来构建(比如 OpenZeppelin)?

  • 你的系统支持哪些代币?你对这些代币的功能做了哪些假设?

负责的披露和赏金计划

配资在线股票交易对于那些高智商黑客而言,攻击 DeFi 协议能让他们获得巨大的经济收益。因此你其实可以尝试制定一个赏金计划,为提供系统漏洞的人提供一些资金奖励,这样就能减少漏洞被黑客利用。实际上,通过赏金计划举报漏洞对黑客声誉也有好处,因为这样他们就不必通过非法手段来获利了。

出于对客户资金保护的目的,任何一家运行 DeFi 协议的公司都应该考虑黑客赏金计划,对此我们可以针对相关计划和披露流程提出以下一些问题:

  • 你的合约源代码是否能公开获得?

  • 配资在线股票交易能否在你的配资官方网和 GitHub 代码库上快速找到安全配资开户 炒股配资 ?

  • 你的合约上有赏金计划吗?

  • 配资在线股票交易赏金计划包含了哪些合约?

  • 赏金额度范围有多少?

  • 配资在线股票交易你此前是否支付过赏金?

  • 配资在线股票交易你此前是否拒绝为报告 Bug 的人支付赏金?

  • 能否在你的配资官方网和 GitHub 代码库上快速找到赏金计划的细节内容?

理想情况下,这些炒股配资 都可以在项目官方配资官方网的安全网页 / 栏目中找到,或是利用 GitHub 的 SECURITY.md 功能也能找到相关炒股配资 。

事件响应规划

配资在线股票交易在遭遇安全事件时,随着各种新炒股配资 不断涌入,开发人员通常很难理清思路,因为会有大量用户在 Twitter、Telegram、Discard 上提出各种各样的棘手问题……

配资在线股票交易所以,你需要制定计划来确保安全事件朝着股票 的方向发展。虽然对于 DeFi 项目团队而言公开完整计划可能没有太大意义,但他们最好能够回答以下几个问题:

  • 你是否有书面计划概述如何处理安全事件?

  • 配资在线股票交易你的计划考虑了哪些方案?

  • 配资在线股票交易如果你的系统是可升级的,那么所有执行操作步骤是否被记录在案?

  • 如果发现了导致资金面临风险的漏洞,你是否会先发制人处理问题以保护资金安全?

审计与安全发展

审计不是万灵药,也不是所有审计都能做到公平对待。但是对于 DeFi 合约而言,正式部署之前进行安全审计仍是至关重要的一步。

配资在线股票交易虽然不是每个问题都能有「正确答案」,但项目开发团队给予的反馈和回复至少能让社区成员可以了解他们的安全立场,下面这几个问题值得关注:

  • 你的项目上一次审计是在什么时候?

  • 配资在线股票交易审计工作需要多少工作量(以人 / 小时为单位)?

  • 配资在线股票交易哪家公司对你进行的审计?

  • 审计报告是公开的吗?

  • 你的系统有哪些部分被排除在审计之外了?

  • 配资在线股票交易自从上次审计以来,你的合约是否升级?如果升级了,发生了哪些变化?

  • 配资在线股票交易你是否与安全公司保持长期关系?

  • 在代码合并之前,开发人员是否会在 GitHub 里检查彼此的 Pull Request (至少在 Solidity 文件里)?

  • 单元测试会涵盖合约代码的哪些部分?

  • 配资在线股票交易流程中是否使用过任何其他安全分析工具?

对于有兴趣跟进这些问题的 DeFi 用户,另一个值得关注的项目是 ConsenSys 的 DeFi Score,该项目正在执行一项艰巨的任务,即评估各个主要 DeFi 项目上的审计质量和其他安全流程质量。

最后,谢谢 Emilio 和 Ernesto (Telegram 上的 @eboado),他们都是 Aave 开发人员,以及 DeFi Score 的 Jack 为本文早期草稿提供的反馈。

配资在线股票交易来源链接:diligence.consensys.net

撰文:John Mardlin,ConsenSys Diligence 安全工程师
翻译:卢江飞

来源:金色财经

本站所载文章,数据仅供参考,使用前务请核实。未经同意,请勿转载

【免责声明】 本配资官方网所有会员文章,其作者博客简介和文章内容,均由作者本人编写,仅代表作者本人观点,与配资官方网无关。理财18网不对简介和内容的准确性、可靠性或完整性做任何保证。理财18网未授权任何机构或个人直接配资开户 配资官方网用户。任何配资官方网用户因私加会员配资开户 方式而导致的相关账户泄露与资金损失,均由配资官方网用户自行承担。

文章标题搜索     
    博客搜索    
瑞典央行“试水”数字货币,开始测试计划 理财18 02-21 08:01:48
6大货币对、美元指数及黄金阻力/支持位 理财18 02-06 21:08:44
2020年对于原油而言并不友好 十大因素轮番带来严酷考验 理财18 01-05 19:57:45
2020大猜想:我们已经躲过了经济衰退吗? 理财18 12-29 15:49:03

广告

  指股网  覆盖财经在线配资 、财经日历、市场参考等炒股配资 ,证券机构专业人士和名博主在线指导,为用户提供财经在线配资 服务
2020年全球经济展望,...

Copyright @ 2004 - 2018 cghqps.wang. All Rights Reserved 版权所有        配资公司 我们