01 The Truly Decentralized and “Trustless” Web
在 Acala 平台中,我们认为每个独立的个别都应该拥有本身的金融节制权,而不是交由某其中介公司。而我们 Acala 的使命就是支持和培养真正的去中心化和 “Trustless” 的 Web 3.0 金融应用。将来,Acala 将通过不绝地技能挑战与摸索,操作一系列开箱即用的 DeFi 协议(如去中心化不变币、Staking 衍生品以及 DEX)与专为 DeFi 定制的智能合约平台去实现一个越发开放、公正的金融生态。
至始至终,Acala 区块链网络和底层协议中的安详性始终被列为最高优先级。正是基于这个理念,Acala 开拓团队投入了大量的时间与精神去打造一个安详、靠得住的 DeFi 平台与关联协议。更重要的是,我们请到了业内享有盛誉的顶级代码审计团队 SR Labs、Trail of Bits 和 Slow Mist 为 Acala 全产物的代码库举办安详审计。
02 Scope of ?Audit
此次审计范畴包罗 Acala 所有 Runtime 模块,个中包括了生态系统模块 RenVM 、向社区开源并配合维护的 Acala ORML 通用模块,以及 Acala ?DApp 的前端界面。截至今朝为止,SR Labs 和 Slow Mist 已经完成现阶段全部审计,Trail of Bits 下一阶段审计将于2021 年 1 月正式开始。
03 The Report & Fixes
裂痕品级
严重高危
高级
中级
初级
SR Labs
0
1
7
2
Slow Mist
0
0
1
1
个中 SR Labs 的审计陈诉中独一高级裂痕是关于权重分派的问题,该问题是已打算还未实行的成果。我们今朝已完成了基准测试,并最终确定了所有适当的 Extrinsics 权重。(相识 Extrinsics 详情查察?:https://substrate.dev/docs/en/knowledgebase/learn-substrate/extrinsics )
其他陈诉中的网络安详相关问题已获得办理,并由审计员再次审查并通过。个中两个与应用相关问题(SR Labs 陈诉中的 #5 与 #8 ) 在 DeFi 应用中普遍存在,如 DeX 的 Front-Running ,今朝市场上还没有完美的办理方案,Acala 开拓团队正从风险打点的角度通过配置安详参数来办理这个问题。除此之外,我们正在举办更深条理的经济模子审计,但愿通过基于模仿市场的压力测试,从而评估 Acala 整个系统的承压性,并妥善办理袒露在差异市场局限和市值的风险敞口。
# SR Labs 与 Slow Mist 完整代码审计陈诉拜见:
https://github.com/AcalaNetwork/Acala/tree/master/audit
04 Moving Forward
安详审计仅仅作为 Acala 确保安详与风险打点事情的一部门。今朝,Acala 所有 Runtime 代码客栈都完成安详审计,并可追溯,所有管理决定和资产也都将果真验证。别的,我们 Bug 赏金打算也是担保代码客栈安详的重要构成部门,在此也勉励开拓者深入研究 Acala 代码并实时陈诉相关裂痕,,我们相信果真透明、时间沉淀与代价逻辑是担保网络协议安详的真正检验,所以接待插手共建 Acala,让每小我私家都能享受更优质、公正、安详的 DeFi 处事。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。