安全审计

对协议的链下和链上组件进行了独立的安全评估,特别关注其区块链技术、密码学和智能合约的使用。这些评估由审计公司进行,历时数月。评估涵盖了以下领域:

  • 实现的正确性,包括加密构造和基元以及智能合约结构的适当使用

  • 常见和特定情况下的实现错误

  • 针对代码的敌对行动和其他攻击

  • 安全的密钥存储和加密和签名密钥的适当管理

  • 用户交互期间的任何关键信息的曝光情况

  • 抵御DDoS(分布式拒绝服务)和类似攻击

  • 代码中的漏洞导致的敌对行动和其他攻击

  • 防止恶意攻击和其他利用方法

  • 性能问题或对性能的其他潜在影响

  • 数据隐私、数据泄露和信息完整性

  • 不适当的权限、权限升级和过度权限

Last updated