GrinウォレットGrin++のセキュリティ監査結果が発表され、監査で見つかった問題のほとんどが修正されました

BlockBeatsによると、ソフトウェア開発およびスマートコントラクト監査会社SmartDecがGrin++ウォレットのセキュリティ監査の結果を発表した。 SmartDec は Grin++ プロジェクトのセキュリティを考慮しており、その使命はプラットフォーム コード ベース内のセキュリティ問題を発見して記述することです。

SmartDec 監査の最初のフェーズでは、重大度の異なるいくつかの問題が明らかになりましたが、開発者と協力して対処し、最新バージョンのコードでは監査中に見つかった問題のほとんどが修正されています。未解決の問題については、開発者がコメントを提供しており、レポートに記載されています。

SmartDecは、監査作業はコードの安全性を保証するものではないと述べた。 1 回の監査だけでは不十分です。 SmartDec は、コードベースのセキュリティを確保するために、複数の独立した監査と公開バグ報奨金プログラムを推奨しています。さらに、監査は投資アドバイスではありません。

SmartDec は分析において Mimblewimble プロトコル仕様と Grin++ コードを考慮し、提出されたバージョンは a04fe64fd8912bb3d6831713e01591b5db401a15 でした。監査の第一段階の後、多くの問題が見つかりました。その後、コードベースの完全な再分析が実行されました。最終監査後、いくつかの修正が適用され、コードは 9b00b73316cbee7726524b1d862610ad33a003aa の最新バージョンに更新されました。

オリジナルの監査レポート: https://grinplusplus.github.io/SmartDec%20Grin%2B%2B%20Security%20Audit.pdf

BlockBeatsは、2018年8月に中国銀行保険監督管理委員会など5つの部門が発行した文書「『仮想通貨』と『ブロックチェーン』の名目での違法な資金調達の防止に関するリスク警告」によると、一般大衆はブロックチェーンを理性的に捉え、誇張された約束を盲目的に信じず、正しい金融概念と投資アイデアを確立し、リスク認識を効果的に高めることが求められていることを思い出させます。違法行為や犯罪行為の手がかりが発見された場合は、関係部門に積極的に報告することができます。