临近Filecoin主网上线,昨日,Filecoin官方在Slack上创建了一个群:fil-fsrf。也代表着Filecoin 官方开始组建代码安全研究小组(Filecoin Security Research Fellowship),鼓励开发者积极提交代码bug。
据悉,该安全研究小组采取邀请制,石榴矿池、1475、Trapdoor 等已经加入该小组,对bug发现者Filecoin将给予最高5000美金的奖励。
从Trapdoor tech发布的消息获悉,
美财政部副部长:相信稳定币是未来加密服务的基础:10月15日消息,美国财政部负责国内金融事务的副部长Nellie Liang周四在金融研究所举办的视频会议中表示:我们相信稳定币是加密行业及未来加密服务的基础。美国金融监管机构也将重点放在了稳定币上,因为它们已经开始在加密货币世界发挥核心作用。她表示:稳定币目前主要用于加密交易。它们也有潜力并已经开始用于支付,并有可能获得广泛应用,这引发了总统工作组(PWG)希望关注的一系列问题。PWG将于本月底发布稳定币报告,主要关注四个领域:消费者和投资者保护、防止金融犯罪、保护支付系统完整性以及保护整个金融体系的稳定。(彭博社)[2021/10/15 20:30:36]
官方尝试开始稳定代码,为最终的主网上线做准备。官方对自己的代码有一定的信心,欢迎大家一起来找茬。
Filecoin Security Research Fellowship关注点如下:
重点模块
目前官方列举了四个优先考虑的模块:
specs actors - 智能合约部分
chain sync - 主链同步逻辑
Markets - 交易市场逻辑
rust-fil-proofs - 数据处理以及零知识证明部分
严重bug,最高5000美金奖励(具体金额会调整)。每个安全研究员会给予一定的初始奖励。官方会记录每个研究员报告bug的数量和质量。对提交数量和质量比较高的研究员,有额外的奖励。
如何找bug?
官方给出了一些找bug的方式:阅读代码,压力测试,Fuzzing(随机测试)。有关go语言随机测试,可以查看:https://github.com/dvyukov/go-fuzz。
如何报bug?
简单的bug,Slack群里吼吼就行了。Critical严重bug,走security@filecoin.io邮件。所谓的严重bug,官方给出一些例子:钱包地址多签不起作用,矿工惩罚机制不起作用,window PoST不起作用,发送特殊的message导致网络瘫痪,矿工奖励相关问题,代币发行数量问题等等。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。