随着网络安全受到越来越多的威胁，Audit+工作组要确保每个开发者及用户拥有更安全、更有保障的体验。Audit+工作组介绍
安全性对于任何数字应用来说都是至关重要的，但在EOS中安全性是一个被忽视地领域。Audit+工作组由来自Slowmist和Sentnl的安全专家领导，Slowmist和Sentnl是EOSIO及Solidity智能合约开发者常用的安全审计公司。Audit+工作组的成立受到ConsensysDiligence的启发，成立该工作组的原因是与其他区块链技术相比，EOSIO生态系统中关注安全的解决方案相对较少。Audit+团队要解决的关键问题之一是开发者社区内的知识传递，完成知识传递的首要条件是为开发者提供正确的工具和相关文档。EOSIO核心系统在安全方面的设计非常出色。然而，仍然有一些基本问题需要解决，以确保EOSIO安全设计能够与其他区块链的标准相匹配，而后利用EOSIO的独特元素，比如其强大的权限系统，来推动EOSIO走的更远。通过审视目前的网络现状，并对其他社区进行深入研究，Audit+工作组已经确定了一些关键的重点领域，他们计划在即将发布的蓝皮书中详细说明这些重点领域，该蓝皮书将作为Audit+工作组研究报告，并提供EOS前进的路线图。Audit+工作组计划解决的重点领域包括：开源安全审计API和平台
音乐流媒体平台Audius允许用户在推特、Discord等社交媒体展示NFT:11月23日消息，基于区块链的音乐流媒体平台Audius发布新功能，允许艺术家和歌迷在各种博客和社交媒体平台（如Twitter和Discord）上嵌入NFT。
“嵌入式”功能旨在通过NFT的采用和Web3.0的集成来提高乐迷的参与度。为了实现这一功能，艺术家需要将其Audius账户与Phantom钱包连接，Phantom是以Solana生态系统为中心的加密钱包。虽然社交媒体平台允许使用JPEG图像，但Audius提供的嵌入功能显示NFT元数据，艺术家可以使用这些元数据来营销和销售其才华。（Cointelegraph）[2021/11/23 22:12:14]
就目前而言，EOS社区内没有任何服务可以验证当前的智能合约代码是否已经过安全审计。EOS还缺乏一个供安全审计员发布审计结果和其他信息的平台。这会在EOS系统中造成重大漏洞，并且会让开发人员主观的认为正在处理的智能合约是完全安全的。因此建立源代码验证和审计信息披露平台，能够使社区更容易验证交互的智能合约的安全性。并将为EOS带来许多好处，比如其将使交易所能够通过验证链上哈希值与最后执行审计的哈希值是否相匹配，从而验证每个智能合约的安全性。钱包将能够使用明确的标准与API集成，并针对交互期间使用的智能合约提供批准。用户将能够通过钱包或访问前端来验证应用程序的安全性。合约升级授权
Wootrade Audrey：火币的H系列资产帮助做市商获得更低费率并提高了做事效率:在今晚举行的“DeFi 2.0 的新范式：从小众走向华尔街”活动中，数字货币暗池平台Wootrade?BD Audrey表示，火币为做市商们提供的做市条件和要求非常专业且业内领先，在这其中 H 系列资产担当了很重要的角色。良好的资产代表着成熟的机制设计和优秀的产品表现，在一个生态系统/平台内，持有此类资产可以激励用户更积极地参与。另一方面，用户想要在生态中进行更多操作，获得更多利益，就会持有更多的资产，这是一个良性循环。
?Wootrade由知名量化投研机构 Kronos Research 孵化，Kronos 团队使用 H 系列资产获得更低的费率，提高了做市效率，也为火币提供了更多的流动性。[2020/10/9]
EOS合约可以部署在普通EOS账户上，并且所有者有权随意更改合约的会导致产生信任问题。用户如何相信所有者不会突然将合约更改为未经审计的版本，甚至将所有锁定在合约中的资金拿走？Audit+正在寻找一种方法来确保开发人员可以升级合约的同时不产生信任问题。用于安全智能合约开发的软件库
库币场外交易市场新增澳元(AUD)购买数字资产:据库币KuCoin交易所消息，库币场外交易市场现已新增澳元(AUD)购买数字资产，开放AUD/BTC和AUD/USDT交易。库币场外交易市场现已支持澳元(AUD)、加拿大元(CAD)、美元(USD)等11种法币购买数字资产。库币数字货币交易所，为来自207个国家的500万用户提供币币、法币、合约、矿池、借贷等一站式服务。[2020/7/31]
随着DeFi协议数量和价值的增长，被攻击的风险也在上升。虽然开发审计及更安全的操作为保护网络安全提供了一个开端，但在安全集成方面仍然存在很多问题。Audit+工作组计划制定一个路线图，提供如何开发、审核常用的智能合约模板并将其开源给社区，目的是在整个生态系统中加大成本节约和安全保证，类似于OpenZeppelin为Solidity开发人员提供的服务。同时提供相关指南，哪怕没有经验的开发人员也可以在这些模板和标准的支持下创建安全的智能合约，最终起到保护整个网络的安全的目的。漏洞悬赏
声音 | Audius联合创始人：加密社区有必要构建一个去中心信息平台以应对类似CCN事件:据dailyhodl消息，之前受谷歌核心更新影响，CCN的谷歌搜索流量在一夜之间下降超过71％，因此被迫关闭，加密货币新闻网站CoinDesk的谷歌搜索流量下降了34.6％，CoinTelegraph在移动设备上的流量下降了21.1％。Audius联合创始人Roneil Rumburg近日对此事件发表分析文章称，大型技术和集中式服务平台始终以实现自己的最佳利益为目标，Facebook一直在改变其关于加密广告的政策，因为它准备推出自己的加密货币。较小的公司或内容创建者甚至消费者都会受到Google，Youtube，Soundcloud等平台的影响，并且有可能被淘汰，被迫取消其组织，而被视为理所当然。在加密货币社区能够与之竞争之前，这样的做法不会停止。加密社区有必要采取措施构建一个去中心化的信息平台，赋予人们权力下放的工具，让他们表达自己的观点，并按照自己的方式直接与他人互动。[2019/6/19]
漏洞赏金可以充分调动社区的热情和才能来保护EOS网络。悬赏将鼓励黑客社区花时间去分析EOS代码库、识别漏洞并标记漏洞。漏洞悬赏已经在很多领先的区块链中实施，但EOS目前缺乏相关制度。通过建立一个管理良好且奖励丰厚的漏洞赏金计划，Audit+工作组相信EOS可以吸引白帽黑客和安全社区中最优秀的人才，在最严重的漏洞公开之前识别并标记出来。构建自动化的开源安全审计工具和API
创建更自动化和免费可用的工具可以使开发者更容易检查合约的安全性。尽管目前存在一些工具，但这些工具不是开源的，也不是免费的。Audit+工作组建议创建一个免费使用、不断维护的开源工具，允许用户检查合约的安全性。目前还几乎没有其他区块链完全实现一个强大的安全平台，因此构建自动化的开源安全审计工具和API将使EOSIO走在区块链安全的最前沿，让用户在与EOSIODApps交互时高枕无忧。汇编EOSIO智能合约时常见安全陷阱的知识库
在编写智能合约时，有经验的开发中可以避免一些最常见的安全陷阱。但经验不足的开发者将有可能犯一些简单的错误，而这些错误导致安全问题。目前还没有EOSIO智能合约开发的常见错误及问题解决清单。汇编EOSIO智能合约时常见安全陷阱的知识库，将给开发者提供一个可供参考的经过验证的信息，并将防止许多常见基本漏洞的出现。知识库的有些内容需要大量时间和高额投资，但是可以先从制定一个常见错误的清单开始逐步完善。下一步计划
Audit+蓝皮书预计将于下周发布，内容涵盖可以使EOS网络变得更好的相关建议和举措。这些举措中的每一项，都将使EOS在保护生态系统面对当前或未来的攻击时处于领先地位。来自Audit+工作组的发现和建议将使开发者更加信任EOS，使EOS网络成为一个可以安全建立dApps和开展业务的地方。请继续关注EOS网络基金会赞助的其他工作组的深入研究。Wallet+API+Core+EVM+关于EOS网络基金会
EOS网络基金会是一个非营利性的组织，旨在倾听社区声音、传达社区意愿并扶持社区优质项目发展，成为EOS社区的信息共享桥梁，并为EOS生态提供资金、技术、运营、未来规划、生态构建等关键基础设施支持，进一步发挥EOS作为世界速度最快的治理型区块链的全部潜力。EOS网络基金会中文Twitter
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。