在以太坊網(wǎng)絡(luò)上開(kāi)發(fā)項(xiàng)目時(shí)，智能合約代碼的編寫(xiě)只是整個(gè)工作的一小部分，大部分開(kāi)發(fā)時(shí)間都花在用戶(hù)需求分析和保證質(zhì)量上面，尤其是系統(tǒng)合約
在以太坊網(wǎng)絡(luò)上開(kāi)發(fā)項(xiàng)目時(shí)，智能合約代碼的編寫(xiě)只是整個(gè)工作的一小部分，大部分開(kāi)發(fā)時(shí)間都花在用戶(hù)需求分析和保證質(zhì)量上面，尤其是系統(tǒng)合約的安全性。
Maker 基金會(huì)的開(kāi)發(fā)過(guò)程一直采用最高安全標(biāo)準(zhǔn)，多抵押 Dai 發(fā)布臨近，合約安全第一原則依然不變。
這篇文章概述了我們團(tuán)隊(duì)在啟動(dòng)多抵押 Dai 階段開(kāi)展的安全路線(xiàn)圖。
安全路線(xiàn)圖
· 多抵押 Dai 安全路線(xiàn)圖由四個(gè)平行步驟組成：
· 與 HackerOne 舉辦漏洞賞金計(jì)劃，并在多抵押 Dai 啟動(dòng)后持續(xù)運(yùn)行。
· 最大限度地形式化驗(yàn)證智能合約。
· 與領(lǐng)先審計(jì)公司進(jìn)行獨(dú)立的第三方安全審計(jì)。
· 與合作伙伴在現(xiàn)實(shí)環(huán)境壓力測(cè)試多抵押 Dai 。
洞賞金計(jì)劃
今年6月，Maker 邀請(qǐng)了部分研究人員參與漏洞賞金計(jì)劃的內(nèi)部版本。隨著多抵押 Dai 的推出，今天我們宣布正式公開(kāi)漏洞賞金計(jì)劃：
· 增加漏洞發(fā)現(xiàn)對(duì)象。
· 增加漏洞賞金金額。
最初的范圍是針對(duì)以太坊 Kovan 測(cè)試網(wǎng)上部署的多抵押 Dai 智能合約，正式發(fā)布之后將添加更多，包括 Web 應(yīng)用程序、工具等。
除了對(duì)發(fā)現(xiàn)高、中、低各嚴(yán)重性漏洞的普通獎(jiǎng)勵(lì)外，我們將對(duì)發(fā)現(xiàn)“嚴(yán)重”的漏洞獎(jiǎng)勵(lì) 5 萬(wàn)美金。
了解更多信息并作為研究人員參與，請(qǐng)?jiān)L問(wèn) HackerOne 計(jì)劃頁(yè)面：
https://hackerone.com/makerdao_bbp?view_policy=true
形式化驗(yàn)證
代碼的形式化驗(yàn)證通常是針對(duì)工程系統(tǒng)中最關(guān)鍵的軟件，比如被應(yīng)用于航空航天工程中，保證關(guān)鍵安全功能的準(zhǔn)確性。更具體地說(shuō)，形式化驗(yàn)證保證由計(jì)算機(jī)執(zhí)行的低級(jí)字節(jié)碼能夠正確地反映軟件開(kāi)發(fā)者的意圖并且沒(méi)有意外的作用。
由于區(qū)塊鏈的高風(fēng)險(xiǎn)和不可篡改的性質(zhì)，在初始部署后無(wú)法輕松修改軟件漏洞，形式化驗(yàn)證智能合約已成為以太坊生態(tài)系統(tǒng)中的標(biāo)準(zhǔn)。Maker 一直處于形式化驗(yàn)證領(lǐng)域的最前沿，并且是最先將該方法應(yīng)用于主要核心代碼的項(xiàng)目之一。
自從多抵押 Dai 測(cè)試網(wǎng)核心合約上線(xiàn)以來(lái)，我們已經(jīng)形式化驗(yàn)證了多抵押 Dai 核心系統(tǒng)合約、穩(wěn)定幣合約、拍賣(mài)合約、 Dai 存款利率(DSR)以及緊急關(guān)閉模塊和預(yù)言機(jī)安全模塊(OSM)。
同時(shí)，Maker 團(tuán)隊(duì)正在形式化驗(yàn)證系統(tǒng)中的二級(jí)合約和治理合約，主要包括投票代理合約、CDP 管理合約，以及抵押品適配合約(用于處理系統(tǒng)中抵押品的鎖定和釋放)。
安全審計(jì)
雖然形式化驗(yàn)證保證了低級(jí)字節(jié)碼準(zhǔn)確地反映了軟件開(kāi)發(fā)人員的意圖，但也有不少限制。例如不能防止合約中的邏輯漏洞，也無(wú)法涉及超出單個(gè)交易事項(xiàng)的范圍。
因此，合約的形式化驗(yàn)證應(yīng)始終結(jié)合更傳統(tǒng)的安全審計(jì)，還應(yīng)與更高級(jí)別的安全建模相結(jié)合。
這正是 Maker 基金會(huì)正在做的事情，我們聘請(qǐng)了領(lǐng)先的行業(yè)專(zhuān)家進(jìn)行多次獨(dú)立的安全審計(jì)：
· 與 Runtime Verification 合作，使用該公司創(chuàng)建的高級(jí)形式化模型，進(jìn)一步驗(yàn)證系統(tǒng)的邏輯。
· 作為我們長(zhǎng)期的智能合約審計(jì)伙伴，Trail of Bits 專(zhuān)注于形式化驗(yàn)證未覆蓋的領(lǐng)域。
· PeckShield 負(fù)責(zé)更傳統(tǒng)的審計(jì)。PeckShield 2018年初由業(yè)內(nèi)資深人士創(chuàng)立，獨(dú)立驗(yàn)證了今年5月 Maker 修補(bǔ)的 DSChief 漏洞。
集成合作伙伴計(jì)劃
漏洞賞金計(jì)劃、形式化驗(yàn)證和安全審計(jì)是保證多抵押 Dai 系統(tǒng)作為獨(dú)立單元安全的重要工具。不過(guò)，雖然這能夠保證系統(tǒng)本身的安全性，只有與通過(guò)合作伙伴集成，才能真正證明系統(tǒng)的強(qiáng)健。
Maker 基金會(huì)正在與一組特別篩選的集成業(yè)務(wù)合作伙伴合作，在現(xiàn)實(shí)環(huán)境中測(cè)試多抵押 Dai，進(jìn)一步降低任何漏洞發(fā)生的可能性。
下一步
在多抵押 Dai 越來(lái)越接近發(fā)布時(shí)，Maker 團(tuán)隊(duì)正在努力完成安全路線(xiàn)圖，同時(shí)期待與社區(qū)和合作伙伴一起，為用戶(hù)提供頂級(jí)安全性的系統(tǒng)。
除了安全性本身，我們的團(tuán)隊(duì)正在開(kāi)發(fā)其他基礎(chǔ)架構(gòu)，幫助集成合作伙伴和質(zhì)量控制工程師進(jìn)行測(cè)試。（MakerDAO）
