SlowMist & CertiK 已完成对 Bifrost 代码审计
Decentralized Finance 简称 DeFi,是基于去中心化平台开发的一系列金融类应用。开放性和包容性是其两大特点。与传统中心化应用或机构不同,DeFi 代码中立开源,建立在开放式底层区块链之上,且其可编程性使之完全可以和生态间的其他 DeFi 应用配合使用。2021 年是 DeFi 爆发式增长的一年,众多 DeFi 项目涌现,锁仓在 DeFi 中的资产价值也迅速膨胀,但 DeFi 的快速发展也暴露了包括代码漏洞、组合风险和资产安全上的诸多挑战。
据 SlowMist Hacked 统计,截止 2021 年12月29日,共有 594 起区块链被黑事件发生,被黑损失总金额约为 $23,829,789,641,安全无疑是对任何一个 DeFi 项目是第一位的。作为 Polkadot 生态 DeFi 基础协议,Bifrost 于今年 7 月竞拍到了首批 Kusama 插槽之一。同时也在 9 月上线了 SALP 业务以支持 Kusama & Polkadot 平行链插槽流动性释放。当前累积 TVL 已达到 181,221,222 美金。
Bifrost TVL 总锁仓金额
由于 Substrate 是一个可进行无分叉迭代的区块链框架,所以对于构建在 Substrate 之上的 Bifrost 而言,审计也是一个持续迭代的过程,鉴于 DeFi 应用本身的创新型和复杂性,在产品快读迭代下,持续的审计才能够保证其安全性维持在一个较高的水平。目前 Bifrost 的审计工作主要分为内部和外部两个方面,内部审计工作由团队及跨团队联合 Review 来开展。
以 Bifrost Derivatives 流动性合作伙伴 Zenlink 为例,在 Zenlink 代码模块部署或升级前,Bifrost 会与其进行跨团队代码 Review 工作,确保双方团队的代码集成及业务逻辑细节没有问题,严格的内部审计流程可以排除掉绝大部分安全问题,随之而来的是与第三方审计机构进行的外部审计,通过遍历审计用例进行风险点的逐个排除。
作为 DeFi 乐高的底层资产协议,Bifrost 对于安全性极度重视,除严格的审计流程之外,我们对可能发生的风险也做了相应预案,比如为配合紧急安全事件调度,Bifrost 网络中预留了通过技术委员会治理开启/关闭的紧急暂停的功能,可以作为在恶意事件发生时,通过快速治理进行有效的主动干预,降低甚至挽回安全事件造成的损失。
设计开发以尽可能的去中心化为原则,减少中心化组件的调用,Bifrost 是最早上线的平行链之一,在 XCM 功能尚未完善的前提下为实现 SALP 去中心化,额外增添了许多工作量,但这些努力为 Bifrost 树立了一个坚固、可靠、安全的印象,为资产安全提供了保障。
今天,Bifrost 很高兴的宣布已经与慢雾科技和 CertiK 两家专业区块链审计机构达成了合作关系。SlowMist 与 CertiK 分别完成了 Bifrost 的完整审计与部分 Pallet 的审计工作。随着 Bifrost 平行链协议的不断完善,安全审计工作将持续进行。
慢雾科技
慢雾科技 (slowmist.com) 是一家专注区块链生态安全的公司,成立于 2018 年 01 月,由一支拥有十多年一线网络安全攻防实战的团队创建,团队成员曾打造了拥有世界级影响力的安全工程。慢雾科技已经是国际化的区块链安全头部公司,主要通过“威胁发现到威胁防御一体化因地制宜的安全解决方案”服务了全球许多头部或知名的项目,已有商业客户上千家,客户分布在十几个主要国家与地区。
慢雾科技积极参与了区块链安全行标、国标及国际标准的推进工作,是国内首批进入工信部《2018 年中国区块链产业白皮书》的单位,是粤港澳大湾区“区块链与网络安全技术联合实验室”的三家成员单位之一,成立不到两年就获得「国家高新技术企业」认定。
CertiK
CertiK 于 2018 年由耶鲁大学、耶鲁计算机系系主任及哥伦比亚大学教授三方共同成立。CertiK 以守护加密世界为使命,从区块链领域开始,一步步将学术界尖端创新技术延伸至业界,使得企业任务关键型软件及应用能够在足够安全和正确的环境下构建。
作为区块链安全领域的先驱,CertiK 利用目前最先进的形式化验证技术以及 AI 审计技术,来扫描及监控区块链协议和智能合约的安全性,并不断推出以 Skynet(天网)为代表的 SaaS 产品,为加密世界的企业和用户提供最高等级的安全解决方案。目前 CertiK 已为超过 1800 家企业级客户提供区块链安全服务,挖掘了超过 31000 个代码漏洞,保护了超过 3000 亿美元的数字资产安全。
Bifrost 是什么?
Bifrost(彩虹桥)是波卡生态 DeFi 基础协议,致力成为质押资产提供 Liquidity 的基础设施,推出面向 Staking 和波卡平行链卡槽(Crowdloan)的 Derivatives vToken。目前已获得 NGC、SNZ、DFG、CMS 等机构数百万美金融资和 Web3 基金会 Grant,同时也是 Substrate Builders Program、Web3 Bootcamp 成员。
vToken 可在 DeFi、DApp、DEX、CEX 等多场景下优化 Trading,通过 vToken 实现 Staking、Crowdloan 等质押权益的转让通道,实现质押资产风险对冲,扩充场景如 vToken 作为抵押物进行借贷时,其 Staking 收益可抵销部分利息,实现低息借贷。
比推快讯
更多 >>- 欧盟反洗钱法案通过最终投票,将加强尽职调查措施和对客户身份的检查
- 数据:NFT借贷市场第一季度交易量超 20 亿美元,环比增长 44%
- USDC Treasury销毁超9500万枚USDC
- 美国联邦检察官指控加密混合器 Samurai Wallet 创始人洗钱和未经许可的资金转移罪
- Glassnode:比特币的通胀率现已低于黄金
- 毕马威调查报告:2023年加拿大75%的机构投资者拥有加密资产
- 某交易员向币安转入395枚BTC,或意在出售
- S&P Global:如果美国最新的稳定币法案通过,Tether 主导地位将被削弱
- 数据:符文代币DOG上线4小时内交易额突破100枚BTC
- Polygon Staking钱包地址转出3000万枚MATIC,价值超2100万美元
- TON:已向JVT持有者和ANON交易者空投约2万枚TON
- Chainlink宣布其跨链互操作协议 CCIP 进入全面可用阶段
- 日本金融服务提供商Monex Group 完成对加密资产公司 3iQ 多数股权的收购
- Deribit 衍生品交易所约 94 亿美元的加密货币期权将于本周五到期
- 今日美国9只现货比特币ETF共增持949枚BTC,净流入约6188万美元
- Bitwise CIO:比特币下一次减半时价格或将触及25万美元
- 贝莱德IBIT占该公司全球 ETF 总流量的 24%
- MultiversX 和 Bware Labs 启动资助计划,现已开放申请
- CoinList与Film.io合作推出1100万枚FAN代币的奖励计划
- ETH跌破3200美元
- BTC跌破65000美元
- 部分 Square 用户现可通过 Cash App将美元兑换成比特币,固定费用 1%
- 可扩展区块链Viction推出应用链网络Viction World Wide Chain
- 加密加速器Alliance获Founders Fund“战略性长期投资”
- 比特币减半后BTC和ETH隐含波动率快速下降
- 灰度向Coinbase Prime转入约874枚BTC
- 比特币支付应用Strike向欧洲客户推出服务
- 链游生态系统Tevaera完成500万美元融资
- 彭博社Eric Balchunas:香港三家基金公司BTC/ETH现货ETF费率分别为0.3%、0.6%和0.99%
- 链游平台Puffverse完成300万美元融资
- 贝莱德IBIT持仓超27.4万枚比特币
- 香港证监会已列出几个比特币和以太坊现货ETF及股份代号
- 博时基金与HashKey Capital的比特币和以太坊现货ETF正式获批
- 拜登提议对股票和加密货币征收100多年来最高的资本利得税
- 华夏比特币和以太坊现货ETF获香港证监会批准,预计4月底推出
- 嘉实比特币和以太坊现货ETF正式获批,预计4月底推出
- Floki与Alchemy Pay达成合作,支持使用法币购买FLOKI
- 尼日利亚央行将冻结Bybit、KuCoin、OKX、Binance用户账户
- Stratos去年推出的WIF流动性代币基金获得300倍的回报
- L2网络Mode公布DevDrop第一个月分配情况
- CKB生态基金宣布已战略投资Stable++协议
- CZ律师:CZ应被判缓刑而非监禁
- “木头姐”旗下基金总资产快速缩水,旗舰ETF今年下跌16%
- HBAR基金会关于“贝莱德基金代币化”公告引发广泛误解,贝莱德未参与Hedera的开发
比推专栏
更多 >>观点
项目
比推热门文章
- 【比推每日新闻精选】Bitwise CIO:比特币下一次减半时价格或将触及25万美元;Deribit 衍生品交易所约 94 亿美元的加密货币期权将于本周五到期;贝莱德IBIT占该公司全球 ETF 总流量的 24%
- 欧盟反洗钱法案通过最终投票,将加强尽职调查措施和对客户身份的检查
- 【比推每日市场动态】区间波动继续,比特币短线跌破 6.4 万美元
- 数据:NFT借贷市场第一季度交易量超 20 亿美元,环比增长 44%
- USDC Treasury销毁超9500万枚USDC
- 美国联邦检察官指控加密混合器 Samurai Wallet 创始人洗钱和未经许可的资金转移罪
- Glassnode:比特币的通胀率现已低于黄金
- 毕马威调查报告:2023年加拿大75%的机构投资者拥有加密资产
- 某交易员向币安转入395枚BTC,或意在出售
- S&P Global:如果美国最新的稳定币法案通过,Tether 主导地位将被削弱