值得信赖的区块链资讯!
比推数据  |  比推终端  |  比推英文  |  比推 APP  | 

下载比推 APP

值得信赖的区块链资讯!
iPhone
Android

如何确保平行链代码的安全性?W3F 未来几个月的总体战略是什么? | Polkadot 最新 AMA

PolkaWorld

Q1:Acala 目前的情况已经显示出一些潜在的问题。虽然 Polkadot 允许平行链在同样高度安全的网络之间进行安全通信,但如果特定平行链上发生问题(例如“错误配置”),它的内部和不同区块链通信的问题仍然存在。我想这不是由 Polkadot 控制的地方,但也许需要某种社区/平行链的审计。在此背景下,你对 Polkadot、Web3 基金会、Parity 和社区控制的平行链代码生产质量方面有何看法


Bill:在描述生态系统中“共享安全”的含义时,这实际上是一个问题。Polkadot 中继链确保平行链的 runtime 代码按规定运行。但它不会(实际上也不能)验证代码是否完全按照最终用户的想法或应该执行的方式去执行。


Web3 基金会和 Parity 很早已经推出几个计划,为平行链团队创建安全的平行链提供资源,例如 Substrate Builders 计划,还有 W3F Grant 计划也资助了很多帮助团队提高安全性的工具。Web3 团队和 Parity 团队也在与平行链进行更多的交互,以帮助团队开发高质量的代码。


我不知道有任何团队可以提供一些公开的安全指标,来帮助社区查看哪些平行链已审核代码、以前的安全问题或其他指标。不过,这将是一个很酷的想法,我肯定会投票支持这样一个国库提案!


Q2:量化安全性是一个有趣的观点!鉴于 iBTC/aUSD 池发生了 aUSD 的黑客攻击,你认为为流动性池和收益挖矿制定一个“安全评分”标准是否值得?问这个问题是因为我们正在考虑在 YieldBay 上实施这样的事情!


Bill:我认为这是一个很酷的想法,但量化安全性是一件很难做到完美的事情。但是你绝对可以做一些诸如运行一些自动化测试(例如检查代码覆盖率)和一些手动输入(例如他们是否得到了一家有信誉的公司的审计)并且有一个对比项目的好方法。


我不是很熟悉这个领域的最新文献,这只是基于我几年前的一的经验。如果有帮助,请随意从上面链接的 QuACC(Quality Analysis of Cryptocurrency Codebases) 存储库中获取任何想法或代码!https://github.com/laboon/quacc


Q3:在 Tornado Cash 协议监管后,我开始思考 DAO 并使用 Substrate 机制(模块或智能合约)专门在 Layer1 和 Layer2 平行链上进行互操作,并在平行链平台上自动执行所有交易所的混合功能。平行链能否在其平台上通过 Substrate 模块或 Ink 智能合约移植自动混合功能?如果是这样,是否有一种方法可以从内部平行链混合器中打乱地址信息,以免被其他中心化交易所列入黑名单?


Bill:平行链可以由第三方构建,并且是图灵完备的,因此它们的功能几乎没有限制(特定技术限制之外)。我们很乐意帮助回答有关构建平行链的问题尤其是在 Substrate Stackexchange 上。https://substrate.stackexchange.com/


Q4:随着 Polkadot 的快速增长,目前有计划未来将 javascript 集成到 Substrate 中,以便开发者更容易轻松的上手吗?


Bill:你的意思是使用 JavaScript 而不是 Rust 的 Substrate 克隆版吗?我不知道,但理论上任何编译成 Wasm 的代码都可以用来开发 Polkadot runtime。我不知道有谁在研究编写 JavaScript runtime 的方法,但如果你有兴趣构建一个,欢迎来提交 grant 申请!


不过,有一个用于访问 Polkadot API 的 JavaScript API,就是 Polkadot-JS(https://polkadot.js.org/docs/api/)。


然后,还有一些其他可用的 Polkadot Host 实现。ChainSafe 目前正在开发 Polkadot Host 的 Go 版本,Soramitsu 正在创建 C++ 版本。


Q5:正如 Kusama 上的平行链,他们会在第一次竞拍中给支持者分配奖励,但是大部分续约的平行链,并没有在第二次竞拍中分配任何的奖励。如果平行链开始自筹资金,或者社区参与 crowdloan 也得不到任何奖励,如何提高用户的参与度?


Bill:在某些方面,这确实是各个平行链团队的问题,因此由他们自己想办法解决。但是,有很多方法可以推动社区的参与度,比如 NFTs(灵魂绑定或非灵魂绑定)、增加代币供应、实物商品等来替代发放代币。当然,具有通胀代币经济学的链首先不必担心这一点,它们可以继续使用通胀出来的代币作为奖励的“标准”机制。crowdloan 奖励并没有内置到基本协议中,所以团队具有这种灵活性。


Q6:这是否会造成首次运行的项目将比续约插槽的平行链更具优势?


Bill:可以说是的,尽管续约的平行链还有其他优势。例如,他们已经证明他们提供价值并知道如何开发平行链等。对于许多平行链来说,他们可能是在没有任何运行链的经验下赢得竞拍,因此可能需要很长时间才能真正开始运行,或者可能会遇到问题。


Q7:Auction 和 Crowdloan 系统未来会优化吗?


Bill:这是可能的。我们可能会在某个时候看到一些细微变化,例如,Kusama 目前有 5 周的竞拍时间,1 周的休息时间。这也可能适用于例如 Ending Period 的长度或其他参数。不过,我不认为未来有任何计划会改变它如何工作的基本轮廓。


Q8:是否可以预见 crowdloan 奖励可能以 DOT 的形式而不是平行链代币的形式出现?


Bill:这当然是可能的!链可以将一些 DOT 传送到它自己的链,或者甚至编写一个脚本将 DOT 提供给参与 Crowdloan 的任何帐户。我可以想象一个不想稀释其代币供应的链收集了一堆 DOT,然后告诉大家,“将你的 DOT 锁定 2 年,以帮助我们赢得一个平行链插槽,我们会给你你金额的 n% 现在锁定”。当然,这有一些复杂性,对他们来说,在没有 crowdloan 和自筹资金的情况下直接赢得 Auction 是否更有意义,n 必须相当高才能高过 Staking 的收益等等。但这绝对是可能的。


Q9:W3F 未来几个月的总体战略是什么?


Bill:概括的说,我们会准备更多的教育材料(我们已经将技术团队的规模扩大了一倍)、做更多的资助以及对 Polkadot 生态系统的更多支持。我们还将介绍生态系统中正在发生的许多变化(例如治理 v2、提名池等)


原文链接:https://www.reddit.com/r/Polkadot/comments/wrcy7q/bill_laboon_ama_19_aug_1300_1400_utc/

翻译与整理:PolkaWorld 社区


  • PolkaWorld Telegram 群:

    t.me/polkaworld

  • PolkaWorld Youtube 频道:

    https://www.youtube.com/c/PolkaWorld

  • PolkaWorld Twitter:

    @polkaworld_org


发现 Web 3.0 时代新机遇


说明:比推所有文章只代表作者观点,不构成投资建议
原文链接:https://www.bitpush.news/articles/3064029

比推快讯

更多 >>

下载比推 APP

24 小时追踪区块链行业资讯、热点头条、事实报道、深度洞察。

邮件订阅

金融科技决策者们都在看的区块链简报与深度分析,「比推」帮你划重点。