CAL:Acala 創世安全審計團隊揭曉_羊駝幣alpaca

01TheTrulyDecentralizedand“Trustless”Web

在Acala平臺中，我們認為每個獨立的個體都應該擁有自己的金融控制權，而不是交由某個中介公司。而我們Acala的使命就是支持和培育真正的去中心化和“Trustless”的Web3.0金融應用。未來，Acala將通過不斷地技術挑戰與探索，利用一系列開箱即用的DeFi協議與專為DeFi定制的智能合約平臺去實現一個更加開放、公平的金融生態。

至始至終，Acala區塊鏈網絡和底層協議中的安全性始終被列為最高優先級。正是基于這個理念，Acala開發團隊投入了大量的時間與精力去打造一個安全、可靠的DeFi平臺與關聯協議。更重要的是，我們請到了業內享有盛譽的頂級代碼審計團隊SRLabs、TrailofBits和SlowMist為Acala全產品的代碼庫進行安全審計。

加密貨幣總市值為1.23萬億美元:金色財經報道，據CoinGecko數據顯示，當前加密貨幣市值為 1,231,700,978,311美元，24小時交易量為30,068,679,368美元，當前比特幣市值占比為46.3%，以太坊市值占比為18.4%。[2023/7/29 16:06:01]

02Scopeof?Audit

此次審計范圍包括Acala所有Runtime模塊，其中包含了生態系統模塊RenVM、向社區開源并共同維護的AcalaORML通用模塊，以及Acala?DApp的前端界面。截止目前為止，SRLabs和SlowMist已經完成現階段全部審計，TrailofBits下一階段審計將于2021年1月正式開始。

a16z合伙人：a16z的加密基金仍有數十億美元可供部署:金色財經報道，a16z合伙人Chris Dixon表示，a16z最近的加密基金大部分仍有待部署。最新的45億美元基金被稱為 \"Crypto Fund 4\"于5月推出，并將15億美元用于種子投資，30億美元用于風險投資。他還指出了加密對沖基金的區別，他說加密對沖基金沒有同樣的靈活性來擴展部署。（the block）[2022/12/20 21:54:59]

03TheReport&Fixes

漏洞等級

收益聚合器Reaper Farm遭到攻擊，攻擊者將160萬DAI轉入Tornado.Cash:8月2日消息，據PeckShield監測，收益聚合器Reaper Farm遭到攻擊，攻擊者已轉移160萬DAI和62枚ETH至Tornado.Cash。[2022/8/2 2:54:01]

嚴重高危

高級

中級

低級

SRLabs

0

1

7

2

SlowMist

0

0

1

1

其中SRLabs的審計報告中唯一高級漏洞是關于權重分配的問題，該問題是已計劃還未實行的功能。我們目前已完成了基準測試，并最終確定了所有適當的Extrinsics權重。

其他報告中的網絡安全相關問題已得到解決，并由審計員再次審查并通過。其中兩個與應用相關問題（SRLabs報告中的#5與#8)在DeFi應用中普遍存在，如DeX的Front-Running，目前市場上還沒有完美的解決方案，Acala開發團隊正從風險管理的角度通過設置安全參數來解決這個問題。除此之外，我們正在進行更深層次的經濟模型審計，希望通過基于模擬市場的壓力測試，從而評估Acala整個系統的承壓性，并妥善解決暴露在不同市場規模和市值的風險敞口。

#SRLabs與SlowMist完整代碼審計報告參見：

https://github.com/AcalaNetwork/Acala/tree/master/audit

04MovingForward

安全審計僅僅作為Acala確保安全與風險管理工作的一部分。目前，Acala所有Runtime代碼倉庫都完成安全審計，并可追溯，所有治理決策和資產也都將公開驗證。另外，我們Bug賞金計劃也是保證代碼倉庫安全的重要組成部分，在此也鼓勵開發者深入研究Acala代碼并及時報告相關漏洞，我們相信公開透明、時間沉淀與價值邏輯是保證網絡協議安全的真正考驗，所以歡迎加入共建Acala，讓每個人都能享受更優質、公平、安全的DeFi服務。

來源：金色財經

Tags：ALACALACALABSMKOALAkcal幣可以買嗎羊駝幣alpacaYfilabs Finance

火星幣