据团队官方消息,CertiK于近日完成了MYKEY项目的安全审计。
MYKEY项目是基于多条公有区块链的自主身份系统,也是基于KEYID自主身份协议的首个应用实例,从资产维度来看,MYKEY是一款多链钱包,它让用户完全掌控自己的财产,并且在丢失私钥时可以冻结和恢复账户。另外,MYKEY也是信任网络的组成部分,将在Web3.0背景下将数据主权归还给用户,从根基上保护用户隐私。
KEY是一种基于以太坊的ERC20通证,并且每一个MYKEY账户都在以太坊上以智能合约形式存在。对于MYKEY的团队而言,保护智能合约的安全性是重中之重。因此,MYKEY团队选择CertiK成为安全审计服务商。
人民大学杨东:探索应用区块链提升跨境支付的安全性与协同性:中国人民大学杨东提出了对我国跨境支付市场发展的六个建议。杨东建议,探索应用区块链技术提升跨境支付的安全性与协同性。区块链等数字技术的应用可有效改善跨境支付的用户体验、资金效率与成本结构。传统跨境支付交易双方通常需通过中介机构实现信任和价值传递,而区块链相关技术利用代码即规则的核心思想解决不熟悉交易双方之间的信任问题,由此实现不涉及中介机构的交易双方数据直接交互。区块链技术将推动数字货币的发展,也将推动法币的数字化发展。区块链跨境汇款最大的挑战是让每个用户都能使用区块链技术完成跨境汇款,这是一件没有先例的事,是一条之前没有人走过的路。需要和多个参与方一起协商,探索出解决方案。(《经济》杂志)[2020/5/8]
审计过程及结果
声音 | 美国DTCC高管:区块链可能危害当前金融市场安全:12月17日,美国证券存管信托与结算公司(DTCC)日前调查发现,20%的受访者认为,金融科技是2019年全球经济的系统性风险,持这一观点的人数比例高于去年调查的15%。DTCC的董事总经理兼首席安全官Stephen Scharf表示,对金融科技的担忧增加反映出,外界越来越认识到潜在的风险,凸显了评估金融科技活动相关风险和回报的需求。他解释说:“随着金融行业继续采用区块链、人工智能和云解决方案等金融科技创新,我们必须保证这些创新没有危害安全以及当前全球金融市场的安全。[2018/12/17]
MYKEY是一款功能与钱包类似的新型智能合约,于现阶段部署于EOS平台。
乌克兰安全部门呼吁监管加密货币:乌克兰目前对加密货币监管颇为关注,已经成立了一个专门工作组来监督必要的立法工作的进度。自从去年十月起,相关的拟议法案就进入了审核流程。最近,其安全部门召开了会议,对加密货币交易的风险进行了探讨,呼吁尽快将其纳入法律框架中,排除其对国家的经济和安全的威胁。[2018/1/15]
对于EOS终端用户而言,DApp上的个人私钥和身份标识的安全保存十分重要,而MYKEY就旨在解决这些痛点问题。
在为期三周的审计过程中,CertiK委派了四名工程师对MYKEY进行多方面的安全评估。在评估期间,MYKEY团队提供了编写良好的设计文档,并且每周为CertiK的安全专家提供同步支持。此次安全审计的顺利完成也促成了MYKEY将要在五月下旬发布的公测。
审计过程中,CertiK使用多种验证工具从多个方面对MYKEY源代码进行了分析,例如形式化验证技术以及由智能合约安全专家提供的人工审计。最终结果是:CertiK没有发现任何关键性漏洞,也未发现任何中度或轻微安全问题。
此外,虽然MYKEY代码本身较为复杂,逻辑和设计仍旧清晰且直接。双方团队在代码安全性优化和商业一致性校验等方面进行了深度探讨,最终CertiK提交给MYKEY团队一系列低危安全性建议、编码实践指南和设计建议。CertiK专家表示,MYKEY团队拥有非常高的专业化素养。同时,鉴于MYKEY已经在EOS上占据了一定的市场份额,CertiK非常期待其将来在以太坊项目上的发展。
值得一提的是,MYKEY的去耦和关注点分离设计使智能合约所有者在要求以最小的努力实现未来升级的同时,还实现了去中心化。引用CertiK审计报告中的一条评论:
管理/逻辑双重合约架构的主要设计目标就是分离行动逻辑与行动路径/持久数据存储,以便后者不需要升级就能保持稳定,而客户端应用程序可以不需依赖前者,从而顺利地进行自身升级。将所有持久数据锚定在一个稳定的、不可升级的合约中对数据安全性有很大的影响。
关于MYKEY
MYKEY是一个基于多条共由区块链的自主身份系统,也是基于KEYID自主身份协议的首个应用实例。用户通过IOS和安卓系统使用APP功能。MYKEYLab公司获得BihuKeyFoundation的一次性捐赠100亿KEY,主要负责建设和部署KEYID协议以及运营MYKEYApp。
从用户角度而言,MYKEY的未来发展方向主要有以下三点:数字资产管理,信任网络,数据的可靠存储。在目前发展的最为成熟的数字资产管理中,MYKEY的多链钱包给用户对其资产的完全掌控,体现在当他们丢失自己的私钥时能够灵活地冻结和恢复自己的账户。MYKEY也在建立一个基于可严正声明形成的账户和账户之间的信任网络。此外,在MYKEY正在开发的测试网3.0中,MYKEY将数据所有权交还给客户,从根本上解决用户隐私问题。
关于CertiK
CertiK公司于2017年底成立于纽约和硅谷,2019年初成立北京办公室,由来自耶鲁大学和哥伦比亚大学的科研团队携数十年研究成果成立,通过形式化验证科技为智能合约和区块链应用及协议提供代码安全解决方案。团队迄今已经成功守护了价值近45亿美元的数字资产免受黑客攻击。
1.美国众议院金融服务委员会成立新的金融技术特别工作组,将对区块链和加密货币工具等进行审查。2.新华每日电讯:区块链有望像移动支付一样普及.
1900/1/1 0:00:00区块链现在可能不是那么非常受欢迎,但它在人们无法想象的地方赢得了称赞。在今天发布的一段推特视频中,查尔斯王子在被问到对这项技术的看法时,他称区块链是一个“非常有趣的发展”.
1900/1/1 0:00:00金色财经比特币5月8日讯相比于一个月之前,比特大陆自有比特币挖矿业务算力已经减少了88%,表明他们似乎“有意”消减产能.
1900/1/1 0:00:00BTC上午自5731美元强势上涨至5988美元并维持震荡,晚间21:30最高触及6028美元后下跌现震荡于5900美元,火币现报5893.81元,24小时上涨3.15%.
1900/1/1 0:00:00普通币圈分析师的日常:大饼4500:危险时期,风险太大,观望勿动!大饼5000:危险时期,风险太大,观望勿动!大饼6000:危险时期,风险太大,观望勿动!大饼6800:危险时期,风险太大.
1900/1/1 0:00:00亲爱的Coinw用户:近期结束活动奖励及Coinw支持的空投均已发放完毕,参与用户可自行查看您的空投记录.
1900/1/1 0:00:00