本文由“灵踪安全”原创,授权“金色财经”独家首发,转载请著名出处。
在一篇审计报告中,用户如果希望详细了解被审计合约中出现的问题和风险,最需要阅读的就是对这些风险的详细描述了。在灵踪安全的审计报告中,这部分内容就是第11章“问题详述”。
在这一章,我们会按照合约文件的名,罗列每个合约文件中出现的所有风险问题。对每个风险问题,我们会给出问题的标题、该问题的风险等级、问题所在的出处、对问题的详细描述、灵踪安全对解决问题给出的修改建议、项目方的反馈。?
问题的标题就是我们对一个问题直白、简介地概述性的总结。
在标题后,我们著名此问题是致命风险、高危风险、中度风险还是低风险。
独家 | OKEx CEO JayHao:比特币有很大希望成为法币增发的“对冲资产” 因为比特币根本无法避险:今日,在针对“如何看待“比特币不是疫情的避险资产,而是法币增发的避险资产,是时候买比特币了。”这样的说法?”的问题,OKEx CEO JayHao在金色财经独家采访时表示,这样的论断是错误的,这完全是两回事,在投资时一定要分清长期投资和短期投资。从目前看,美联储的量化宽松政策带来的货币贬值是一个中长期的结果,而疫情确实当下的事。即使你认为比特币有通缩的特性,适合保值,值得去投资,也应该是危机以后的事,而不是在疫情当下去投资比特币。
另外,我并不认为比特币是法币增发的避险资产,更确切的说,比特币有很大希望成为法币增发的“对冲资产”。因为比特币根本无法避险。[2020/3/16]
接下来我们就会指出这个问题具体出现在某个合约文件的第几行。如果某些问题普遍、广泛地存在于合约文件中,我们会明确标出问题的关键字,而不具体指出问题所在的行,这样用户能用关键字在文件中搜索出所有存在此问题的地点。
独家 | 金色财经2月10日挖矿收益播报:金色财经报道,据币印矿池数据显示:
主流币挖矿日收益分别为:BTC(¥1.16/T)、ZEC(¥0.35/T)、LTC(¥22.04/G)、BSV(¥1.10/T)、BCH(¥1.15/T)、DASH(¥0.18/G)。
当前热门矿机数据及净收益分别为:阿瓦隆A1066(BTC,¥28.85)、芯动A9+(ZEC,¥27.33)、芯动A4+(LTC,¥6.82)。[2020/2/10]
在罗列问题的出处后,我们会对问题进行详细地描述,这包括问题是由什么原因造成的,它会带来什么风险,这些风险隐患不解除会造成什么后果。
我们对问题进行详细描述一是为了让项目方明晰问题的严重性,引起项目方的关注,并促使项目方改进;另一方面也是希望引起读者的注意:他在使用这个应用或服务时,可能会遭遇什么风险甚至受到什么损失。这和我们平时在进行投资时,金融机构在我们作出最后决定前给我们看风险提示的目的是一样的。
独家 | 比特币突破一万美金指日可待:据Huobi数据显示,BTC现报9673美元,日内涨幅2%。针对当前走势,金色盘面特邀分析师老张的投资课表示:如上图BTC从底部6500美金上来每一步都走的特别稳,特别是9500美金这个位置有站稳的意思,但是上面10000美金才是重头戏,这个位置是大大喊话区块链的套牢区间,就想图中必须有一根巨量突破上去那么减产之前14000美金的新高是可期待的,技术面四小时级别,在9600附近开始震荡,短期需技术面需要回调修整,像这稳打稳扎上涨的局面,基本上就是积蓄量能后上攻,所以目前我们整体的思路就是继续持币,上涨的格局基本不变,所以突破一万美金老张认为是肯定的,所以现货以回调强势买入为主,同样合约低多为主。
几个减产币同样也是我们重点布局的对象,就像我在文章中写到的的几个主流币BCH DASH ZEC都是非常看好的,可以加入自选等待好的买点。[2020/2/6]
我们给出问题的细节是指出问题,但更重要的还是解决问题,所以接下来我们就会给出灵踪安全对这个问题所提出的修改建议。我们的修改建议会具体到代码该怎么改,在哪一行改等这些细节。我们希望用这样的细节让项目方第一时间就能迅速、精准地定位问题并解决问题。
独家 | 犇睿资本创始人褚康:央行公开市场逆回购不会利好比特币:针对“央行开展1.2万亿元公开市场逆回购对市场的影响”问题,2月5日,犇睿资本创始人褚康在接受金色财经独家采访时表示,本次逆回购对经济市场的影响主要体现在两个方面:第一是资金的流动性补充,此次逆回购规模1.2万亿元,规模非常大,有助于保障金融市场的流动性;第二是利率明显下调,此次公开市场逆回购操作中标利率较前次操作降低10个基点,释放了资金面积极的信号,或也说明后续包括LPR在内的金融指标有降息的可能,从而进一步引导资金成本的降低。
但是中国政策上面释放的资金一般通过中大型金融机构投放到市场中来。由于我们现有的金融环境和政策,肯定是不允许流向比特币等加密资产市场的,所以这个资金流动性的补充明面上不大会利好比特币。比特币依然有自己独特的涨跌逻辑,比如全球经济局势、减半周期的交投情绪、主要经济体对比特币的政策态度等。[2020/2/5]
我们前面说过,我们希望通过对问题的详细描述,阐明前因后果,引起项目方的高度重视,最终目的还是希望项目方尽量解决这些问题。所以我们在每个问题描述的最后专门留出一栏,叫做“项目方反馈”。这一栏就是记录项目方对这个问题的态度及行动的。项目方有没有对我们发现的问题引起关注、有没有立刻修改或者即便暂时无法修改后续有没有修改的计划等都会被我们记录在这一栏。
至此,我们对一个问题的详细描述就结束了。
在这些细节中,我们会特别对三个细节用黑体字高亮标出,它们分别是:问题的标题、问题的风险等级和项目方的反馈。用更通俗的话来说就是:问题是什么?问题严重吗?问题解决了吗?
我们认为这三点是读者在阅读某个风险隐患的描述时需要关注的重中之重。
读者需要注意的是,在灵踪安全的报告中,除了第11章“问题详述“之外,还有第12章”增强建议“。
第12章所给出的建议是我们从代码可维护性、可读性、抗风险性等诸多方面考察后,综合给出的建议。项目方如果采纳这些建议会整体提高代码的质量、但如果由于条件限制暂时无法采纳,也不会让项目暴露在即时可能引发的风险中。
需要指出的是,灵踪安全对风险等级的分类及描述是按照我们既往的经验总结的。每个审计机构都会有自己的标准和定义,这些标准和定义很可能不尽相同。但我们认为最重要的还是所找出的问题是否会引发风险、引发的风险是否严重以及风险最终是否得到了妥善处理。这才是对问题处理的核心和根本。
作者:
灵踪安全CEO谭粤飞
美国弗吉尼亚理工大学(VirginiaTech,Blacksburg,VA,USA)工业工程硕士(Master)。曾任美国硅谷半导体公司AIBTInc软件工程师,负责底层控制系统的开发、设备制程的程序实现、算法的设计,并负责与台积电的全面技术对接和交流。自2011至今,从事嵌入式,互联网及区块链技术的研究,深圳大学创业学院《区块链概论》课程教师,中山大学区块链与智能中心客座研究员,广东省金融创新研究会常务理事。个人拥有4项区块链相关专利、3本出版著作。
关于灵踪安全:
灵踪安全科技有限公司是一家专注区块链生态安全的公司。灵踪安全科技主要通过“代码风险检测逻辑风险检测“的一体化综合方案服务了诸多新兴知名项目。公司成立于2021年01月,团队由一支拥有丰富智能合约编程经验及网络安全经验的团队创建。
团队成员参与发起并提交了以太坊领域的多项标准草案,包括ERC-1646、ERC-2569、ERC-2794,其中ERC-2569被以太坊团队正式收入。
团队参与了多项以太坊项目的发起及构建,包括区块链平台、DAO组织、链上数据存储、去中心化交易所等项目,并参与了多个项目的安全审计工作,在此基础上基于团队丰富的经验构建了完善的漏洞追踪及安全防范系统。
行情观点;昨日晚间建议反弹:58000-58500附近分批空,目标57000-56000,止损59500,小时级别来看,昨日晚间大饼探底57401一线反弹,午夜最高反弹至58305.07一线.
1900/1/1 0:00:001.金色观察丨万物皆可代币化?或许合成资产是个入口现在,加密货币世界里又出现了另一种能与现实世界完美交互并实现“万物皆可代币化”的资产形式——合成资产.
1900/1/1 0:00:00项目简介:THETA是THETAnetwork项目的以太坊代币。THETAnetwork项目隶属ThetaLabs公司,是一个新一代基于原生区块链技术的去中心化视频流媒体平台,平台为分享带宽的内.
1900/1/1 0:00:00根据燃烧区交易量统计,按3%燃烧比例,3月份COINBIG燃烧区交易的币种已完成销毁,具体销毁数量如下:CG燃烧销毁:374624.0598JLL燃烧销毁:5485133.115燃烧区交易的币种.
1900/1/1 0:00:00RelayThatDesign应用程序可自动执行所有图形设计工作,以在几分钟内统一项目外观,创建多个版本并生成代理商级创意广告和社交帖子.
1900/1/1 0:00:004月7日,链上基金DeFi项目ForceDAO发布文章表示,将针对4月4日的攻击事件向社区推出补救计划,并计划于4月20日发布V2版本,将推出新的FORCE代币.
1900/1/1 0:00:00