火星链 火星链
Ctrl+D收藏火星链
首页 > 火必APP > 正文

NFT:全球首个Move智能合约安全审计报告发布

作者:

时间:1900/1/1 0:00:00

10月11日,专注Move生态的安全公司MoveBit(莫比安全)团队发布了全球首个Move智能合约安全审计报告——《StarcoinFrameworkAuditReport》。

这份审计报告是全球Move生态上的首个智能合约安全审计报告,并最早总结了基于Move构建DApp应用的安全经验,标志着Move生态安全体系建设的开始。

Move语言介绍

Move语言最早是为Meta的Diem区块链项目而开发的,现在Move语言由开源社区维护。Move语言的愿景是帮助开发人员安全、轻松、快速地构建区块链应用程序的框架,Move是为区块链而生的智能合约编程语言。

根据MystenLabs的Move语言的文档介绍,目前有4条公链已经使用Move语言,分别是Aptos、Sui、Starcoin、0LNetwork。目前Starcoin和0LNetwork已经上线主网,而Aptos、Sui还处在测试网阶段。

币安与The Weeknd将举办全球首个Web3巡演活动:据官方消息,6月2日,币安宣布成为The Weeknd全球巡演“After Hours Till Dawn”的官方赞助商,这也是世界上首个融合Web 3.0技术的全球巡回演唱会活动。币安与面向创业者的智库、创客孵化器HXOUSE合作,为The Weeknd本次巡演发行独家NFT系列以及联名巡演周边产品。观众还可以用虚拟门票的票根兑换纪念版NFT,享受独特粉丝体验。

部分NFT贩售收入,连同本次巡演部分门票收入会捐向世界粮食计划署美国分部管理的XO人道主义基金。此外,币安还将追加捐赠200万美元,用以支持世界粮食计划署为全球食物紧缺的地区提供紧急援助。The Weeknd的 “After Hours Til Dawn”巡演将于2022年7月8日拉开帷幕。[2022/6/3 3:59:24]

Starcoin是一个2021年6月主网上线的以PoW为核心共识机制的Move区块链,使用增强的工作证明共识和Move语言。它通过分层和灵活的互操作性来优化DeFi、NFT、游戏等不同生态系统的构建。

同济大学等联合推出全球首个区块链国际期刊:2020世界人工智能大会云端峰会召开之际,全球首个区块链国际期刊IET Blockchain正式发布。据悉,IET Blockchain是英国工程技术学会(IET)与同济大学、上海区块链应用服务工程技术研究中心(SERCBAAS)合作推出的全新开放获取期刊,旨在发表与区块链基础理论、应用技术及产业发展相关的前沿研究成果、科技创新和最新观点。(新民晚报)[2020/7/9]

StarcoinFramework是Starcoin链上的通用Move库,包括了账户、NFT、Token等通用标准,是生态建设的重要基础设施。StarcoinFramework的安全性是Starcoin上开发各种Move项目应用安全的基础。

苏州同济金融科技研究院推出全球首个区块链工商管理博士项目:3月31日,苏州同济金融科技研究院与巴黎商学院在北京签署合作协议,联合推出全球首个区块链工商管理博士(DBA)人才培养项目。[2018/4/3]

Move智能合约的重要概念

MoveProver:Move中内置用于智能合约的形式化验证工具叫做MoveProver,通过这个工具,你能够断言所写智能合约的特性和规范,为智能合约运行提供额外安全保障。它的基本思想是通过形式验证领域的自动定理证明求解器来验证程序是否符合某种规范(specification)。

MoveSpecification:Move自己定义了一套规范语言,它通过前提条件、后置条件、不变式等来描述程序怎么样才算正确运行。MoveSpecification可以直接在程序中插入,或者单独写成一个MoveSpecification文件。MoveSpecification常被缩写成MoveSpec。

Engine推出全球首个区块链+汽车全生命周期数据共享平台:

近日,区块链初创企业Engine推出全球首个汽车全生命周期数据共享平台。Engine扎根于“区块链+汽车产业链”之中,为汽车产业链的区块链实体场景应用提供平台技术支撑,解决汽车行业现有的各种弊端,如违规加价、低价诱惑、隐瞒客户扣压汽车合格证贷款、渠道不透明、车贷失信、车险保等等。在此基础上,Engine将构建汽车数据实时查询系统、汽车估值系统、汽车金融服务系统、汽车跟踪系统、汽车交易撮合系统、数据反馈系统等产品全方位满足汽车行业各类主体的需求。[2018/1/29]

MoveFramework:Move语言的关键设计是能够将特定于区块链的框架逻辑与Move语言的通用功能分离。MoveFramework是链的创世状态中的内置的一组Move模块。这些模块通常实现诸如账户、Token等关键组件,一般是用于实现特定区块链的通用框架逻辑,是DApp开发的基础。

构建MoveDApp应用的安全经验

在过去的几周中,专注于Move安全生态的安全公司MoveBit与Starcoin团队进行了深入交流合作,对StarcoinFramework的每个细节进行了审计。

MoveBit深入研究了StarcoinFramework的代码结构,作为最早上线的MoveFramework,其中Account、Token、STC、Config、DAO、NFT、Oracle、Genesis和Block等代码功能全面,覆盖了大部分开发者的通用场景需求。基于此,MoveBit最早总结了基于Move构建DApp应用的安全经验,对以下14类风险进行了分析。

MoveBit的发现

StarcoinFramework作为Starcoin的Move标准库,包含69个Move源文件和70多个模块。在此审计工作之前,我们提前阅读了StarcoinSIP和其他开发资源。我们首先回顾了框架架构,然后主要进行了人工代码审查、测试和使用MoveProver的形式化验证。

我们一直与Starcoin团队保持密切联系,在v11版本中一共发现了21个Issue(其中Major1个,Medium4个,Minor16个),已汇总成审计报告并对外公开。在与Starcoin团队的会议期间,我们对所有问题进行了广泛讨论。一些问题已经在后续迭代中得到修复,其他问题讲很快得到解决。除了原生函数和一些包含无法推理的特殊元素的函数外,我们为大多数函数和文件添加了形式化验证代码MoveSpecification。所有的形式化验证代码都会作为PR提交到代码仓库,最终由Starcoin团队在以后的升级和修订中合并。

关于Starcoin

Starcoin,主网已在2021年5月上线,是Move生态第一个无许可公链,基于最成熟的去中心化共识增强版PoW以及智能合约语言Move提供来自原力的安全,通过分层的灵活互操作性,为参与Web.3.0生态搭建的人们提供价值赋能的数字资产服务的分布式金融网络。

关于MoveBit

MoveBit(莫比安全)团队是一家服务于Move生态的安全公司,其愿景是让Move生态成为最安全的Web3生态系统。MoveBit团队由学术界安全大牛和企业界安全领军人物组成,具有10年的安全经验,在NDSS、CCS等顶级国际安全学术会议上发表安全研究成果。团队是Move生态最早期的贡献者,与Move开发者共同制定安全Move应用的标准。MoveBit已经陆续与全球多家知名交易所、公链项目合作,为合作伙伴提供安全审计服务。

标签:区块链NFTAptos区块链工程专业学什么区块链存证怎么弄区块链技术发展现状和趋势NFT价格NFT币Aptos币是什么币

火必APP热门资讯
加密货币:比特币挖矿中的哈希率移动平均法

大家好,这里是链客区块链技术问答社区。链客,专为开发者而生,有问必答! 移动平均线一直被用于技术分析(包括加密货币市场定位)。在本文中,我们引入了哈希率移动平均数的概念.

1900/1/1 0:00:00
区块链:区块链的技术特点都是什么?

在信息网络化的大布景下,当需求与不熟悉的对手方进行价值交流活动时,人们如何做才华防止不会遭受歹意欺诈.

1900/1/1 0:00:00
比特币交易:闪电实验室推出人工智能驱动的工具,支持自主比特币交易和持有

闪电实验室推出了人工智能驱动的工具,彻底改变了比特币交易,实现自主交易并简化用户体验。 LightningLabs(1)是比特币闪电网络第2层解决方案的领先开发商,推出了创新的人工智能驱动工具,

1900/1/1 0:00:00
加密货币:业界为 BTC 支持美国总统候选人而欢欣鼓舞

美国总统候选人将比特币视为经济不确定期间的避风港。该国巧妙地向加密货币行业宣战。美国总统候选人小罗伯特·肯尼迪(RobertF.KennedyJr.)公开主张将比特币作为避风港.

1900/1/1 0:00:00
比特币:比特币是否还拥有“钱”途

大家好,这里是链客区块链技术问答社区,今天给大家讲一讲现在的比特币是否还拥有“钱“途。 链客,有问必答! 比特币的概念最初由中本聪在2009年提出,根据中本聪的思路设计发布的开源软件以及建构其上.

1900/1/1 0:00:00
BTC:超过 30% 关于加密货币投资的 TikTok 视频具有误导性:研究

带有流行的加密相关标签的TikTok视频——例如crypto、cryptok、cryptoadvice、cryptocurrency、cryptotrading和cryptoinvesting—.

1900/1/1 0:00:00