Ultra<>Sentnl安全审计

区块链网络是需要比传统软件系统更高标准维护的金融系统。我们自豪地宣布，Sentnl团队已经成功完成了对Ultra区块链代码库的第一次安全审计。结果非常好。

我们区块链团队的示范性工作取得了成效，我们现在正在轻松地将我们的创新释放到世界——很高兴知道它们已被确认可以安全使用。

审计范围

让我们稍微谈谈Sentnl审查过的系统，这样您就可以理解为什么外部视角对它们如此重要。

资源级别协议更改

作为Ultra的总体战略的一部分，我们已经大大简化了用户必须在网络上进行的资源管理，使EOSIO对大多数用户来说使用变得简单和透明。

RAM

用户不再需要获取RAM来创建帐户，与此资源相关的许多其他操作都由Ultra管理。这意味着用户帐户的成本为零。

POWER

Ultra独特的资源模型将CPU和网络合并到一个名为POWER的资源中。高级用户，像开发人员一样，将拥有这种锁定机制的细粒度访问权限。由于Ultra提供了满足大多数用户需求的免费交易，他们将永远不需要手动管理他们在我们网络上的抵押品。

由于我们对EOSIO的这些核心功能进行了更改，因此安全审计对于Ultra来说至关重要，以确保不会出现会影响我们的用户或开发人员的不可预见的后果。Sentnl的审计让我们确信，它们只会对我们的用户、开发人员和发布者产生积极的影响。

事务队列协议更改

我们已经实现了一个自定义队列，该队列首先按利害关系排序事务，然后按网络使用情况排序事务。根据网络的容量，用户无需在网络上抵押即可执行免费交易。执行的每个事务都会给该帐户增加负权重，使其在队列中进一步下移。

Sentnl已经审查了该机制，并向我们保证，该机制工作良好，不会出现任何安全问题，从而使我们的用户或整个网络暴露在队列被滥用或操纵的情况下。

谓词系统

作为为开发人员提供优秀工具的更大战略的一部分，我们开发了一个谓词系统，允许开发人员根据预定的资源阈值设置要运行的操作。这是一个非常强大的工具，允许一定程度的灵活性、自由度和定制，这在任何其他EOSIO平台上都是不存在的。

易用的区块链账户智能合约

通过我们革命性的易用区块链账户系统，通过Ultra客户端管理账户的方式也发生了许多变化。

我们正在为这一系统申请专利，因此我们不能透露太多关于它如何运作的细节。重要的是向我们未来的用户保证，他们的账户和他们持有的资产是安全的，这是过去的区块链从未允许的。

不再丢失私钥。不再提供监控服务。区块链的本意！

用于UOS/USD置换的链上预言机

我们的区块链团队为UOS/USD开发了一个链上预言机，以便我们能够获得实时、经验证的准确置换率。

Sentnl向我们保证，我们用于从在使用的许多数据点（交易所、聚合器）提取数据的方法、我们处理数据的方法、我们生成前24小时流动平均值的方法以及我们将其推送到链上的方法都是防欺诈的，并按预期工作。下面是一个内部构建的用于QA的可视化工具，用于提取数据并生成流动平均值。

您在这里看到的是来自交易所和聚合商的许多数据点，这些数据点与（紫色）24小时流动平均线一起绘制，我们正在推送到链上。这一平均值考虑了巨大的市场波动，对任何想要操纵我们市场利率的参与者都具有抗欺诈性。安全始终是我们的首要优先事项。

Sentnl如何执行Ultra审计

正如Sentnl所描述的，每个项目都被分解为其基本元素：代码库、商业案例以及它在运行时的运行方式。这些元素用于创建威胁模型图。这张地图成为审计过程的基础，它包括逐行代码读取和黑盒测试。

利用他们对其他EOSIO链的了解，以及每个合约如何在我们的系统上运行，他们进行了功能和操作分析，并进行了读取以查找任何错误。其次，他们使用一名专家开发的专有黑盒测试器在EOSIO代码库和函数上执行代码黑盒测试。

逐行读取代码可确保安全团队在亲密的层面上理解基本功能和实现。它们手动覆盖了数万行代码，搜索诸如内存泄漏、以意外方式使用迭代器或恶意用户可能用作攻击基础的其他漏洞。

黑盒或黑盒测试是一种自动化软件测试技术，涉及提供无效、意外或随机数据作为计算机程序的输入。然后监控程序的异常情况，如崩溃、内置代码使用失败或潜在内存泄漏。在用于编译智能合约的CDT上使用了黑盒测试。这有助于Sentnl评估CDT中的任何缺陷是否会导致编写良好、无缺陷的智能合约出现问题。

使用这两个过程可以最大限度地减少Bug和攻击向量。

非常感谢Sentnl团队

Ultra和区块链团队非常感谢Sentnl的辛勤工作和勤奋。他们帮助我们实现的内心平静是无价的。

关联阅读

Ultra同合作伙伴Sandbox一起开展联合营销活动以及跨区块链的体验

https://bihu.com/article/1143109500

Ultra 和 Theta 的AMA——了解更多关于Theta和Ultra的愿景（下）

https://bihu.com/article/1231823767

Ultra SDK简介（下）

https://bihu.com/article/1312827236

是什么让Ultra变得特别——深入了解让这个项目与众不同的技术

https://bihu.com/article/1953051255

电子游戏是大生意，Ultra与众不同的技术

https://bihu.com/article/1327845264

Ultra主网启动——从创意到生态

https://bihu.com/article/1855799489

免责声明：本文的任何部分均无意，也不应被视为投资建议。

部分图文信息来自于网络，如若侵权，请告知删除，谢谢！

—-

编译者/作者：EOSCannon

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。