SlowMist publicó el informe de auditoría de seguridad de contratos inteligentes del Sistema de propuestas EOS (WPS)

Recientemente, el equipo de seguridad de SlowMist fue invitado por el supernodo EOS EOS Nation para realizar una auditoría de seguridad integral en el código fuente abierto del EOS Proposal System (WPS) (https://github.com/EOS-Nation/eos-wps) , que incluyen, entre otros, auditoría de desbordamiento, auditoría de competencia condicional, auditoría de control de autoridad, auditoría de lógica de diseño, auditoría de diseño de seguridad, auditoría de ataque de reingreso, etc., la auditoría encontró 4 vulnerabilidades de riesgo medio y 7 vulnerabilidades de bajo riesgo, y presentó 3 sugerencias de mejoras de seguridad.

Después de la comunicación entre los equipos de ambas partes, se repararon los problemas actuales, se aprobaron todos los resultados de la auditoría y no existe ningún riesgo conocido. El informe de auditoría completo se puede encontrar a continuación o en el equipo de seguridad de SlowMist GitHub:

https://github.com/slowmist/Knowledge-Base/blob/master/open-report/EOSIO.WPS_Smart_Contract_Security_Audit_Report_zh.pdf

https://github.com/slowmist/Knowledge-Base/blob/master/open-report/EOSIO.WPS_Smart_Contract_Security_Audit_Report_en.pdf

Introducción a EOS WPS

El Sistema de propuestas de EOS (WPS) es el mecanismo de financiación para la red principal de EOS, que permite a los desarrolladores y otros creadores de valor buscar financiación de la cadena de bloques de EOS para proyectos fuera de la recompensa del bloque de EOS. El sistema EOS WPS se basa en el sistema de propuestas DASH, que ha financiado con éxito varios proyectos que benefician al ecosistema DASH. Al mismo tiempo, el sistema EOS WPS también se basa en la experiencia de EOS Nation en el diseño y mantenimiento del plan del ecosistema BOS. EOS Nation ha llevado a cabo un extenso análisis del comportamiento de los nodos reales, los desarrolladores y los poseedores de tokens en ambos sistemas para diseñar una versión mejorada para la red principal de EOS.

Este mecanismo descentralizado de votación y distribución es administrado y ejecutado por las reglas codificadas en el contrato inteligente EOS WPS Cualquier cuenta EOS puede proponer una propuesta de presupuesto para un proyecto específico, que es seleccionado por todos los poseedores de tokens de los nodos que votan sobre sus propuestas. Después de que la propuesta se apruebe mediante votación, la cuenta EOS que propuso la propuesta puede obtener directamente la financiación correspondiente de la cuenta eosio.wps.

El significado y la importancia de EOS WPS

Antes del surgimiento de EOS WPS, faltaba un mecanismo de incentivos para los desarrolladores en el ecosistema de EOS. En comparación con otras cadenas públicas, como Ethereum, los desarrolladores destacados en la comunidad de EOS no podían recibir recompensas comunitarias al contribuir con la ecología de la comunidad. Recurso Los costos y los costos de mantenimiento de los nodos han provocado la salida de muchos excelentes desarrolladores de proyectos.

El lanzamiento de EOS WPS puede compensar efectivamente la falta de mecanismos de incentivos comunitarios. Los excelentes desarrolladores de EOS pueden solicitar fondos de desarrollo a través del sistema EOS WPS, lo que reduce la presión financiera durante el proceso de desarrollo y promueve mejor el desarrollo del ecosistema EOS.

Tags：

Etéreo