Криптовалюта Tezos в прошлом году начала проводить аудиты безопасности своей экосистемы, к настоящему времени их провели 5 раз для разных элементов системы. Теперь команда проекта опубликовала результаты проведённых проверок.

Проверка Tezos

Новости Tezos: опубликованы результаты аудитов

В 2018 году были опубликованы новости Tezos, который проводил аудиты безопасности своей головной компании Tezos Foundation, децентрализованной сети и инфраструктуры вокруг проекта. Эта серия проверок должна была показать проекту Tezos его слабые места. Сегодня команда криптовалюты показала результаты этих аудитов.

Аудит безопасности протокола Tezos проходил целый месяц, с 16 апреля до 16 мая прошлого года. Он должен был выявить проблемы перед запуском бета-версии мейннета и его полноценной версии.

В ходе проверки были выявлены 4 серьёзные проблемы и два предложения по улучшению безопасности. Также были определены три направления для обсуждения проекта: компилятор Тезос, безопасность подтверждения транзакций и структуру сети. К 14 декабря были проведены все доработки, после чего была запущена повторная экспертиза. Заключение поступило 14 марта, оно подтвердило отсутствие проблем.

Второй аудит проходил с 8 по 14 июня, его целью был поиск ошибок в смарт-контрактах. В ходе него были выявлены три серьёзных уязвимости, после чего были команда получила предложения по устранению этих недостатков. Результаты повторной проверки показали, что уязвимости устранены.

аудит сети Tezos

В головной компании Tezos Foundation аудиторы обнаружили небольшие несоответствия в документах, но они не угрожают работе сети или самой компании.

Кошельки Tezos показали наибольшее количество проблем

С 11 по 19 июня был проведён аудит кошелька Galleon Wallet, в ходе которого проверялись его ключи, файлы, технологии шифрования, взаимодействие с остальной системой. Проверка показала 8 уязвимостей в безопасности, после чего в течение месяца команда дорабатывала проблемы, а 13 числа был выпущен окончательный отчёт, показавший отсутствие уязвимостей. Ещё 7 уязвимостей показали децентрализованные приложения на базе сети Tezos.

В новости Tezos сказано, что последний аудит прошёл в августе 2018 года, его целью стало определение степени безопасности ещё одного кошелька проекта, который называется TezBox. В нём были обнаружены серьёзные проблемы в виде чересчур лояльной системы доверия.

Все аудиты были проведены сторонней компанией Least Authorities, которая порекомендовала инициировать подобные проверки после выпуска каждой относительно крупной разработки.

В сообществе Tezos приветствуют то, что проект занимается вопросами своей безопасности и исправляет обнаруженные ошибки:

@HuxlleyOZ:

Приятно, что они публично отчитываются, а не прячут проблемы до тех пор, пока сеть не взломают и не будут потеряны деньги клиентов.

@bettr_thanU:

Аудиты — это хорошо, но в их безопасности особо никто и не сомневался. Увидеть бы какие-нибудь интересные разработки, а не просто отчёты о прошлогодних аудитах.

Комментарии пользователей

Оставьте первый комментарий!

Войти с помощью: 
  Подписаться  
Уведомлять о

Новости из Youtube

ЛЕНТА АКТИВНОСТИ

Дмитрий Павленко к записи: 365cash — обзор обменника

Уже пару раз обменивал биток в обменнике 365cash. Сначала немного переживал, но

Дмитрий Павленко к записи: CosmoChanger — обзор «самого реактивного» обменника

Постоянно обмениваю биткоины на сайте CosmoChanger. Все операции прошли успешно

Александр Воробей к записи: Смарт-контракты появятся в Cardano [ADA] в конце апреля

Блокчейн-платформа Cardano была создана в 2015 году и практически всегда держитс

legalBROKER к записи: Криптовалютная биржа Coinsbit: полный обзор

Coinsbit биржа хорошо себя показала, я получил свою раздачу сбу-токена. Биржевой

сергей садиков к записи: P2PB2B — обзор биржи криптовалют из Эстонии

Неплохо, но соглашусь с Антоном - выводы иногда реально могут долго доходить.

Борис Бритва к записи: Uniswap [UNI] анонсировали 3-ю версию биржи

(:crazy:)

Андрей Р. к записи: E-scrooge — обзор обменника в 2020

НЕКОМПЕТЕНТНОСТЬ РАБОТНИКОВ, СКРЫТЫЕ КОМИССИИ __________________________________

серж Алексеевич к записи: Заработок на майнинге криптовалют: сколько можно заработать в 2019?

Хорошая тема - браузер с майнингом. Копит не быстро, зато выплачивает от 1000 са

Антон Стрижнев к записи: P2PB2B — обзор биржи криптовалют из Эстонии

Иногда приходится ждать выводов до 10 часов. По-моему, на других биржах выводы б

Vlad Geo к записи: Криптовалюта Gas [GAS] — курс, отзывы, капитализация, как купить

Поскольку GAS на Бинанс торгуется только в одной паре - с биткоином - то это хор

Telegram 1
Генерация пароля