今日,智能合约审计平台immunebytes发文表示可提供专业EOS智能合约安全审计服务,文中罗列了EOS的主要优势,以及智能合约漏洞的威胁,并简述了immunebytes的审计过程。
EOS平台通过提供高性能区块链操作系统,而赢得其在加密领域的地位。但是,该平台仍处于早期阶段,围绕开发EOS智能合约的工具、技术和实践都尚未成熟。
随着EOS生态的逐渐成熟,其面临的安全威胁也在迅速变化。 在审计过程中,应同时考虑智能合约的业务逻辑和安全性。独特的设计及其语言选择(C ++)使智能合约的审核过程与主流平台有根本的不同。
为此,ImmuneBytes使用自动分析+手动安全检查双重方式进行审核。
针对“为什么要选择EOS?”这个问题,ImmuneBytes表示:
EOS提供了比其他任何平台更好的可拓展性,虽然这点经常被质疑遭,但EOS所提供的性能还是超越了其他任何产品。
免费交易: EOS区块链交易不需要任何费用;
智能合约: EOS中的智能合约使用WASM进行编译,Rust,Python和Solidity等不同语言均支持该协议。EOS使用C ++进行智能合约开发,因为它具有高性能和安全性。
性能: EOS可以完成每秒数千笔交易,具有进一步扩展性能的潜力。基于EOS的应用程序可提供更好的用户体验。
轻松升级和故障恢复: EOS平台足够强大,可以修复错误,它使区块生产者可以替换帐户的代码,而不必硬分叉整个区块链。
外挂插件: EOS支持插件以帮助保持区块链数据与另一个系统同步。此外,插件允许使用REST API,RPC轻松访问区块链,并将数据推送到钱包插件Mongo DB。
像其他框架一样,在EOS上编写的智能合约必须先经过审核,然后才能在主网上发布。如果合同没有经过充分的测试,可能存在致命漏洞。ImmuneBytes制定了一系列步骤,可以轻松执行审核。
据ImmuneBytes的专业人员了解,已部署的智能合约也往往会存在效率低下和安全漏洞的问题。ImmuneBytes 团队将确保在每个步骤中识别威胁,以提供更高级别的安全性。
针对EOS合约的安全性,国内也有众多知名安全审计公司可提供相关服务,例如:成都链安、慢雾科技、派盾科技、降维安全等等。随着EOS生态的进步和发展,未来可能有更多支持EOS安全审计的公司加入到EOS生态中。
信息来源: