HSC和式智能鏈通過知道創(chuàng)宇公鏈安全審計 夯實(shí)應(yīng)用發(fā)展?jié)摿?/h1>

2021年05月31日 14:26:11   來源：HSC和式智能鏈

• 評論
• 打印
• 字大
• 字小

　　2021年5月6日至5月21日，知道創(chuàng)宇為HSChain和式智能鏈提供了業(yè)內(nèi)權(quán)威的安全監(jiān)測，范圍包括漏洞分析、項目分析、編碼安全、RPC安全、P2P安全、共識安全、賬戶系統(tǒng)安全、系統(tǒng)合約安全、合約虛擬機(jī)安全、業(yè)務(wù)邏輯設(shè)計安全。

　　知道創(chuàng)宇對HSChain和式智能鏈的安全審計工作現(xiàn)已于5月25日全面完成。通過本次代碼審計，知道創(chuàng)宇工程師發(fā)現(xiàn)目標(biāo)代碼共存在 0 類常見的安全風(fēng)險，共計 0 處安全問題，其中嚴(yán)重風(fēng)險代碼文件或函數(shù) 0 個，高風(fēng)險代碼文件或函數(shù) 0 個，中風(fēng)險代碼文件或函數(shù) 0 個，低風(fēng)險代碼文件或函數(shù) 0 個，并為和式鏈頒發(fā)了證書。

　　審計過程

　　此次審計旨在發(fā)現(xiàn)可能存在于合約中的潛在風(fēng)險，以及任何不屬于正式認(rèn)可庫的合約依賴項。審計過程中，知道創(chuàng)宇充分利用了動態(tài)分析，靜態(tài)分析和工程師人工測試、復(fù)核等技術(shù)，對項目協(xié)議進(jìn)行了全面檢查。審計過程中特別注意了以下事項：

　　1.測試所有針對智能合約的常見與罕見的攻擊向量

　　2.評估代碼庫是否達(dá)到當(dāng)前的最佳實(shí)踐與行業(yè)標(biāo)準(zhǔn)

　　3.保證合約的邏輯符合設(shè)計規(guī)范和設(shè)計目的

　　4.參照并對比行業(yè)制定的相似結(jié)構(gòu)

　　5.對整個代碼庫進(jìn)行逐行的人工復(fù)核

　　審計結(jié)果

　　本次安全評估的排查范圍包括關(guān)鍵漏洞及信息性漏洞等。經(jīng)過評估，和式智能鏈公鏈合約代碼編寫情況優(yōu)異，未發(fā)現(xiàn)一例漏洞和高位、低危風(fēng)險項。通過嚴(yán)苛的安全評估，證明了和式鏈具備應(yīng)用層復(fù)雜架構(gòu)運(yùn)行的能力。

　　后續(xù)北京知道創(chuàng)宇安服技術(shù)團(tuán)隊將與HSChain和式智能鏈持續(xù)合作，密切關(guān)注HSChain和式智能鏈的安全問題，以保障HSChain公鏈的安全性。

　　知道創(chuàng)宇是做什么的?

　　知道創(chuàng)宇成立于2007年，由數(shù)位資深的安全專家創(chuàng)辦，并擁有近百位國內(nèi)一線安全人才組成的核心安全研究團(tuán)隊。知道創(chuàng)宇是國內(nèi)較早提出云監(jiān)測與云防御理念的網(wǎng)絡(luò)安全公司之一，經(jīng)過多年的積累，利用在云計算及大數(shù)據(jù)處理方面的行業(yè)先進(jìn)能力，可為客戶提供具備國際先進(jìn)安全技術(shù)標(biāo)準(zhǔn)的可視化解決方案，提升客戶網(wǎng)絡(luò)安全監(jiān)測、預(yù)警及防御能力。憑借在行業(yè)中先進(jìn)的技術(shù)實(shí)力及影響力。

　　知道創(chuàng)宇創(chuàng)始人及CEO趙偉入選2012年《福布斯》30位30歲以下創(chuàng)業(yè)者之一，公司還被CIO雜志評選為2009年度國內(nèi)除阿里巴巴之外唯一一家入選亞洲最具價值企業(yè)1/20名單。從美國安全實(shí)驗(yàn)室邁克菲(McAfee)離職后，趙偉創(chuàng)立知道創(chuàng)宇，而其聯(lián)合創(chuàng)始人楊翼龍，CTO兼COO是著名黑客，他參與編寫了《網(wǎng)絡(luò)滲透技術(shù)》。知道創(chuàng)宇獲得神州數(shù)碼、騰訊百度聯(lián)合投資，還獲得騰訊的二度投資，得到了主流機(jī)構(gòu)的肯定和加持。

　　知道創(chuàng)宇曾服務(wù)的客戶包括部分國家機(jī)關(guān)與企事業(yè)單位：中央紀(jì)委，國務(wù)院政府采購網(wǎng)，最高院，公安部，司法部，工信部，國家互聯(lián)網(wǎng)應(yīng)急中心，人民銀行，銀監(jiān)會等。

　　HSChain：全球安全穩(wěn)定的商業(yè)級公鏈

　　知道創(chuàng)宇對HSChain和式智能鏈的審計過程深入了HSChain和式智能鏈的數(shù)據(jù)層，網(wǎng)絡(luò)層，共識層，激勵層，合約層以及應(yīng)用層共6個層面，并依據(jù)區(qū)塊數(shù)據(jù)，鏈?zhǔn)浇Y(jié)構(gòu)，時間戳等測試項，相繼進(jìn)行深入測試，最終順利完成安全審計。HSChain公鏈無相關(guān)安全漏洞，現(xiàn)已屬于全球安全穩(wěn)定的商業(yè)級公鏈。本次和式智能鏈順利通過知道創(chuàng)宇審計，夯實(shí)了進(jìn)一步開放公鏈應(yīng)用、健全應(yīng)用機(jī)制的基礎(chǔ)。

　　審計報告查詢信息

　　報告編號：

　　39a69488fcd5466c95e1e0e1a3646440

　　報告查詢地址:

　　https://attest.im/attestation/searchResult?qurey=39a69488fcd5466c95e1e0e1a3646440