区块见闻 区块见闻
Ctrl+D收藏区块见闻
首页 > MANA > 正文

独家 | Fairyproof Tech对风险的细节描述

作者:

时间:

本文由“Fairyproof Tech”原创,授权“金色财经”独家首发,转载请著名出处。

在一篇审计报告中,用户如果希望详细了解被审计合约中出现的问题和风险,最需要阅读的就是对这些风险的详细描述了。在Fairyproof Tech的审计报告中,这部分内容就是第11章“问题详述”。

在这一章,我们会按照合约文件的名,罗列每个合约文件中出现的所有风险问题。对每个风险问题,我们会给出问题的标题、该问题的风险等级、问题所在的出处、对问题的详细描述、Fairyproof Tech对解决问题给出的修改建议、项目方的反馈。?

问题的标题就是我们对一个问题直白、简介地概述性的总结。

在标题后,我们著名此问题是致命风险、高危风险、中度风险还是低风险。

接下来我们就会指出这个问题具体出现在某个合约文件的第几行。如果某些问题普遍、广泛地存在于合约文件中,我们会明确标出问题的关键字,而不具体指出问题所在的行,这样用户能用关键字在文件中搜索出所有存在此问题的地点。

在罗列问题的出处后,我们会对问题进行详细地描述,这包括问题是由什么原因造成的,它会带来什么风险,这些风险隐患不解除会造成什么后果。

吉林省发布新业态区块链专业技术资格评价基本标准条件:金色财经报道,吉林省人力资源和社会保障厅印发《吉林省新职业(新业态)职称评审实施意见(试行)》,其中包括新业态区块链专业技术资格评价基本标准条件,适用于吉林省内从事区块链架构设计、底层技术、系统应用、系统测试、系统部署、运行维护的工程技术人员,新业态区块链专业技术资格设置初级、中级、副高级和正高级,名称依次为:助理工程师、工程师、高级工程师和正高级工程师。[2021/10/21 20:45:38]

我们对问题进行详细描述一是为了让项目方明晰问题的严重性,引起项目方的关注,并促使项目方改进;另一方面也是希望引起读者的注意:他在使用这个应用或服务时,可能会遭遇什么风险甚至受到什么损失。这和我们平时在进行投资时,金融机构在我们作出最后决定前给我们看风险提示的目的是一样的。

我们给出问题的细节是指出问题,但更重要的还是解决问题,所以接下来我们就会给出Fairyproof Tech对这个问题所提出的修改建议。我们的修改建议会具体到代码该怎么改,在哪一行改等这些细节。我们希望用这样的细节让项目方第一时间就能迅速、精准地定位问题并解决问题。

我们前面说过,我们希望通过对问题的详细描述,阐明前因后果,引起项目方的高度重视,最终目的还是希望项目方尽量解决这些问题。所以我们在每个问题描述的最后专门留出一栏,叫做“项目方反馈”。这一栏就是记录项目方对这个问题的态度及行动的。项目方有没有对我们发现的问题引起关注、有没有立刻修改或者即便暂时无法修改后续有没有修改的计划等都会被我们记录在这一栏。

至此,我们对一个问题的详细描述就结束了。

在这些细节中,我们会特别对三个细节用黑体字高亮标出,它们分别是:问题的标题、问题的风险等级和项目方的反馈。用更通俗的话来说就是:问题是什么?问题严重吗?问题解决了吗?

我们认为这三点是读者在阅读某个风险隐患的描述时需要关注的重中之重。

读者需要注意的是,在Fairyproof Tech的报告中,除了第11章“问题详述“之外,还有第12章”增强建议“。

第12章所给出的建议是我们从代码可维护性、可读性、抗风险性等诸多方面考察后,综合给出的建议。项目方如果采纳这些建议会整体提高代码的质量、但如果由于条件限制暂时无法采纳,也不会让项目暴露在即时可能引发的风险中。

需要指出的是,Fairyproof Tech对风险等级的分类及描述是按照我们既往的经验总结的。每个审计机构都会有自己的标准和定义,这些标准和定义很可能不尽相同。但我们认为最重要的还是所找出的问题是否会引发风险、引发的风险是否严重以及风险最终是否得到了妥善处理。这才是对问题处理的核心和根本。

作者:

Fairyproof TechCEO 谭粤飞

美国弗吉尼亚理工大学(Virginia Tech, Blacksburg, VA, USA) 工业工程(Industrial Engineering) 硕士(Master)。曾任美国硅谷半导体公司 AIBT Inc(San Jose, CA, USA) 软件工程师,负责底层控制系统的开发、设备制程的程序实现、算法的设计,并负责与台积电的全面技术对接和交流。自2011至今,从事嵌入式,互联网及区块链技术的研究,深圳大学创业学院《区块链概论》课程教师,中山大学区块链与智能中心客座研究员,广东省金融创新研究会常务理事 。个人拥有4项区块链相关专利、3本出版著作。

关于Fairyproof Tech:

Fairyproof Tech科技有限公司是一家专注区块链生态安全的公司。Fairyproof Tech科技主要通过“代码风险检测+逻辑风险检测“的一体化综合方案服务了诸多新兴知名项目。公司成立于2021年01月,团队由一支拥有丰富智能合约编程经验及网络安全经验的团队创建。

团队成员参与发起并提交了以太坊领域的多项标准草案,包括ERC-1646、ERC-2569、ERC-2794,其中ERC-2569 被以太坊团队正式收入。

团队参与了多项以太坊项目的发起及构建,包括区块链平台、DAO组织、链上数据存储、去中心化交易所等项目, 并参与了多个项目的安全审计工作,在此基础上基于团队丰富的经验构建了完善的漏洞追踪及安全防范系统。

标签:比特币区块链LONNFT比特币一个多少人民币最新价格区块链通俗易懂的讲解Pylon Eco TokenNFTM币

MANA热门资讯
出圈和破局是NFT的使命

和菜头关于NFT的文章这几天火了,币圈跑过去打赏的人数之多快赶上抢投资额了(图上这些怪人都是打赏金额拉满)。 币圈的人想要获得认同,圈外的人想要获得认知。 那篇文章阅读量很高,但更重要的是根据和菜头的说法 “赞赏创造了科普类文章的新高” 。币圈人释放了憋屈的激情,也收获了被认同的感动。而圈外人读到一篇币圈认可的文章,毕竟币圈才是真正懂NFT。

金色DeFi日报 | 过去24小时DEX交易量达28亿美元

DeFi数据 1.DeFi总市值:941.08亿美元 市值前十币种排名数据来源DeFibox DeFi总市值数据来源:Coingecko 2.过去24小时去中心化交易所的交易量:28亿美元 过去24小时去中心化交易所的交易量数据来源:Debank 交易量排名前十的DEX 排名来源:DeFibox 3.DeFi借贷平台借款总量:131。

在“避风港”之战中 比特币比黄金更出色

随着比特币的价格再次突破5.9万美元,其相对黄金的价值正接近历史新高,这可能暗示着一种新的首选价值储存方式的出现。 以黄金的价格衡量,比特币价格周二达到34.94盎司。3月13日,比特币价格飙升至61000美元上方,比特币相对于黄金的价格达到峰值35.35盎司。

用数据探究以太坊和DeFi之间究竟存在什么样的关系

在过去几天中,以太坊的价格一直在上涨,而在稍早时候已经触及到了2,000美元大关,然后再次跌破,又再度拉回。 虽然2020年下半年和2021年全年见证了ETH的指数级增长,但有趣的是,2021年的DeFi如何成为ETH增长背后的关键因素,这值得我们关注。 与年初的以太坊价格相比,主流加密货币在短短三个月内增长了180%以上。

对比10家主流NFT交易平台 新手玩家该如何选择?

谁也没有意料到,NFT(非同质化代币)的从小众圈层走向大众化的速度如此快。过去的几个月时间里, NBA巨星凯文·杜兰特、格莱美奖得主The Weeknd、日本著名艺术家村上隆、美国传奇影业、图形软件巨头Adobe Photoshop、《纽约时报》、《时代周刊》、GUCCi等名人和名企都在关注,甚至已经参与NFT。

万亿市值已成为了 BTC 的重要支撑?

比特币市场概述 比特币市场本周在相对狭窄的5.4%区间内交易,最低57168美元,最高60265美元。比特币现在已经达到了整整一周1万亿美元以上市值的里程碑,要保持这个位置,那么所有比特币将超过53,566美元。这是对比特币和整个加密货币资产类别的强大信心。 链上活动继续强化了这一立场,相当于流通供应量10%以上的交易量在1万亿美元门槛之上。