MetaTrust构建了世界上第一套全方位Web3安全解决方案,涵盖整个软件开发生命周期,由南洋理工大学全球知名的研究团队创立,结合最先进的学术成果及安全工程最佳实践。
ABCDE领投了MetaTrust种子轮,随后MetaTrust在种子轮和战略轮融资中又获得了M23、RedpointChinaVentures、Longhash、HashGlobal、SNZ、YunqiCapital、GGV、FellowsFund、AimtopVentures等一系列机构投资。
Uniswap V4发布取决于以太坊坎昆升级和审计完成:金色财经报道,Uniswap早些时候邀请社区反馈意见,讨论潜在的关注领域和V4改进的机会。Uniswap Labs分享了有关其备受期待的v4版本的一些细节,该版本目前正在积极开发中。Uniswap背后的团队表示,如果坎昆硬分叉和审计流程没有出现安全问题或延迟,V4可能会在今年晚些时候推出。
Uniswap基金会治理负责人Erin Koen表示,时间表中的第一步包括发布协议代码,并已于6月13日实现。它涉及开放协议回购以供公众查看和贡献,此举旨在强调Uniswap对权力下放的奉献精神。
V4推出所依赖的主要因素之一是审核流程的完成,而审核流程又取决于EIP-1153能否成功集成到以太坊坎昆。即将进行的升级预计将于9月底进行。坎昆会议之后,开发人员将在部署之前重点关注v4代码库的审核过程,该过程预计需要一到四个月的时间。[2023/7/8 22:25:10]
1、Web3当下面临的安全困境:
Sturdy:已暂停所有市场,没有额外的资金风险:金色财经报道,DeFi借贷协议Sturdy在推特上表示,“已注意到黑客对Sturdy协议的攻击。所有市场都已暂停;没有额外的资金有风险,目前不需要用户采取任何行动,将在获得更多信息后立即分享更多信息。”
此前今日早些时候消息,Sturdy疑似遭遇攻击,攻击者已转移442.6枚ETH,派盾称此次攻击或通过价格操纵实行。[2023/6/12 21:31:07]
Web3安全技术在快速发展,但区块链的代码透明性和开放性仍然导致黑客事件频发。2021年至今,Web3因安全问题造成的损失超过100亿美元。其安全困境主要存在于一个核心隐患:
里希·苏纳克接受英国国王任命 正式成为英国首相:10月25日消息,当地时间10月25日,刚刚当选为英国保守党党首的里希·苏纳克在白金汉宫接受英国国王查尔斯三世的正式任命,成为英国新任首相。在获得国王查尔斯三世授权后,苏纳克将开启组建新内阁的进程。稍后,在从白金汉宫返回唐宁街后,苏纳克将在首相府门前发表就职演讲。[2022/10/25 16:38:26]
安全问题滞后——项目在开发过程中往往不考虑安全问题,大多数公司仅仅依赖于部署前或部署后的一次性安全审计。
为了解决这个隐患,MetaTrust提供软件开发全生命周期安全服务,致力于提供一个全自动化的DevSecOps解决方案,涵盖了完整的软件开发生命周期。
Bybit发布BitDAO提案:将捐赠资产组合更改为100%的BIT并销毁:金色财经消息,Bybit联合创始人BenZhou在BitDAO社区发布一份提案,提案建议自2022年9月16日起,贡献(捐赠)资产组合将更改为100%BIT;销毁贡献的BIT;目标每日购买量(TDP)将从2022年9月16日起暂停。Bybit将引导BitNetwork(暂名)的研发和上线。[2022/9/2 13:04:26]
2、安全滞后VS安全左移
Web3当前的安全实践是先构建,然后实施一次性安全审计作为防护。
但是,如果安全问题的审计可以在开发过程中不断实时进行呢?
情况会好得多且安全问题会发现的早得多,至少不需要在开发完之后才发现问题推倒重来。这就是安全左移的概念。我们认为安全左移和全生命周期安全服务将是Web3安全的未来。
那么如何做到安全左移呢?
软件开发生命周期包括设计、开发、测试部署和运行五个环节,这些5个环节流程的安全都应该针对性的重视。
为此,MetaTrust为设计、开发、测试部署和运营这5个重要开发流程精心设计了5个相应的安全服务和产品:
2.1.设计阶段:设计验证
我们可以使用形式化验证技术对协议层中的关键系统进行深度安全分析,如DEX、链桥和钱包。
2.2.开发阶段:MetaTrust开发包管理器
继安全软件开发之后,MetaTrust为Web3开发者提供了世界上第一个用于安全开发的安全包管理器,以及最佳安全开发实践和库。
2.3.测试阶段:MetaScan
第二个关键产品是MetaScan,它通过SaaS服务为智能合约提供的自动化安全审计的工具,它集成了所有在静态分析、形式化方法、模糊测试和代码克隆分析方面的最新研究成果,以识别用户合约中所有可能的风险。MetaTrust还定义了最全面的智能合约漏洞标准,并进行了全面的实验,以确保其结果与现有的最佳审计服务匹配。
2.4.部署与运营阶段:MetaScout
MetaScout提供7*24小时的安全监控服务,包括链上监控、持续安全监控和异常上网行为监控。
2.5.整体安全评估:MetaScore
MetaScore通过安全分析、投资分析、交易分析和开发分析,为项目提供全面的安全评估和评分。MetaScore帮助终端用户、开发者、黑客松赛事组织者,甚至是投资者了解任何项目的潜在安全风险。
综上所述,MetaTrust为开发人员提供了完整的安全开发SaaS工具,在SDLC全流程采用安全左移方法来促进安全性,有了自动化工具支持,安全左移可以大大降低成本,全面提高Web3的质量和安全性,构建安全和繁荣的Web3生态系统,彻底革新了Web3安全的有效性和效率。
标签:METAETAMETWEB3metamask币种logoMETAZ价格MetaMask这个软件可靠吗web3域名注册
2022年,是Web3行业发生翻天覆地变化的一年。有时让人振奋,也有沮丧和恐慌的时刻。上半年,美国各行各业掀起了一场Web3浪潮,这场浪潮随着互联网、金融和消费行业的巨头和行业领导者的加入而被推.
1900/1/1 0:00:00近期,ChainCatcher和CatcherVC举办了主题为《2022年DeFi的复盘与总结》的TwitterSpace.
1900/1/1 0:00:00自8月OFAC宣布制裁?Tornado?Cash以来,一些为TornadoCash提供服务的中间件提供商如?Infura?和Alchemy也受到了审查,导致用户无法正常访问其资产.
1900/1/1 0:00:00当人们说99%的加密货币项目会在熊市死亡时,这并不夸张。没有多少项目能在一个周期内生存下来并变得更强大。以下,是我所认为的几个可能从熊市活下来并变得更强大的协议.
1900/1/1 0:00:00摘要随着2020年DefiSummer和2021年NFTSummer的狂欢过去,最近越来越多的人将目光开始投射在NFTFi上.
1900/1/1 0:00:00Web3入门很难。即使在2021年11月熊市最严重的时候,有铺天盖地的媒体报道,调查也表示,这个空间仍然令人沮丧地难以穿透.
1900/1/1 0:00:00