从项目开始到创建前沿，研究和评估数学证明，在Filecoin项目中建立强大的安全文化一直是我们的核心目标之一，为Filecoin协议中执行的关键操作奠定了基础通过与多位外部安全专家，渗透测试人员和研究人员合作审核我们的代码和实践，以建立起强大的安全习惯文化，安全的代码开发和测试文化。
随着Filecoin主网的启动，我们很高兴地宣布新的FilecoinSecurity网站，其中包括迄今为止完成的所有工作，将要发生的事情以及更新的Bug赏金计划的清单！
启动security.filecoin.io
“IPFS云管算力”第二期USDT认购专场于7月6日16:00开启:据官方消息，管交所BGOEX“IPFS云管算力”第二期USDT认购专场于7月6日16:00开启，至7月10日12:00结束，价格171USDT/TB，总量2000T。
“IPFS云管算力”由管交所BGOEX推出的一项支持用户按T和周期租赁IPFS云算力并享有挖矿权益的业务。
管交所BGOEX“IPFS云管算力”三大承诺：1.100%自有实体矿机，性价比同行业最高级别；2.挖不出filecoin，100%退还本金；3.如遇突发风险事件不回本，将延长挖矿周期，直至回本并且盈利。[2020/7/6]
该站点将作为Filecoin安全计划的中央枢纽。在它上面，您可以找到有关以下方面的详细信息：安全审核，漏洞赏金计划，负责任的披露政策以及以前报告的发现和缓解措施。
掌柜调查署｜钟庚发：IPFS是Web3.0的底层协议，Filecoin是Web3.0的基础设施:在今日举行的掌柜调查署中，针对“IPFS和Filecoin未来会带来什么革命性的创新“的问题，ChainUP创始人兼CEO钟庚发表示，我之前是做互联网的，所以经历过2.0时代，也研究过1.0时代的互联网。我把它定义为三个阶段：第一个阶段Web1.0：信息单向的提供，比如说代表产品是之前的三大门户。2.0时代，我把它定位为信息的双向互动，除了有机构、平台的信息提供，还有是个人可以提供内容，比如说微博、社交产品抖音，大家现在玩的很火。Web3.0我把它定义为下一代的互联网。3.0有几个特点：
1.Web3.0用户会掌握自己的数据。我们知道在2.0、1.0时代，我们都把数据交给中心化平台，比如说微信数据在腾讯在那里，交易数据在阿里巴巴那里，数据不是我们自己掌握，数据的收益也归属于平台，而个人在里面所能分到收益非常少。
2.Web3.0解决数据安全的问题。基于IPFS的数据存储，它能够很好解决数据安全的问题。
3.Web3.0一定是基于分布式的网络去运行。
4.Web3.0需要有一个统一的数字身份ID，我们现在所有的平台，因为各个平台是割裂的，没有统计的数据身份ID。总结一下：IPFS是Web3.0的底层协议，Filecoin是Web3.0的基础设施。[2020/7/4]
您可以通过两种方式公开您的发现：使用PGP密钥加密它们并通过电子邮件发送给我们，或者通过Keybase。FilecoinSecurity网站上的“漏洞报告”下有详细说明。
币赢网CEO Sebastian ：IPFS主网上线前夕 最好的投资方式是二级市场买入和挖矿:在币赢联合HyperPay和果味财经举办的主题为《IPFS储存风暴，云算力和二级市场的凯歌》的直播秀AMA中，币赢网CEO Sebastian 表示在IPFS?主网即将上线的前夕，普通投资者抓住IPFS红利的最好方式是二级市场买入和在挖矿市场挖矿。二级市场买入投资者需要承担利好高涨情绪所带来的溢价成本，风险较高。参与Filecoin项目挖矿，就是通过专业的矿机公司购买矿机并进行托管挖矿，或者购买云算力进行挖矿，投资者收益是相较稳定的。[2020/6/29]
安全审核
以太坊域名系统ENS推出新工具，可一键上传文件至IPFS:以太坊域名系统ENS团队宣布推出一个新工具，允许用户上传文件到IPFS，并直接将IPFS哈希保存到用户的ENS记录。在该工具推出以前，用户必须在一个地方将文件上传到IPFS，然后在另一个地方更新他们的ENS记录。该工具可以很大程度简化过程，使人们更容易启动去中心化的网站。如果用户需要使用该工具，需要先下载一个Web3浏览器，准备用于支付以太坊网络交易费用的小额ETH，以及一个.ETH名称（如没有可提前注册一个）。[2020/4/20]
我们一直在与多家知名的第三方审计专家合作，以确保该协议及其实施背后的理论能够提供预期的价值，从而使Filecoin成为一个安全的网络。
我们非常感谢过去几年与我们合作以确保Filecoin及其依赖项安全的安全合作伙伴。我们感谢宝贵的安全合作伙伴：
SigmaPrimeV丨hugoschan
一点点的痕迹
ConsenSys勤奋
NCC
最低权限
几位独立的安全研究员
您可能偶然发现了这些公司先前发布的审计报告，现在您可以在FilecoinSpec网站的“审计报告”部分中找到指向更多报告的链接，在不久的将来还会有更多报告。最新的包括：
Filecoin提供子系统安全审核通过SigmaPrimeV丨hugoschan
Jean-PhillipeAumasson博士和AntonyVennard的zk-SNARK证明安全审计
ConsenSysDiligence对FilecoinActors进行的安全审核
即将发布：
○最低权限的FilecoinLotus实施安全审计
○SigmaPrime的FilecoinLotus实施安全审计
负责任的披露政策
要确保该协议对其用户继续安全，需要创建一个平台，在该平台中可以报告，理解，修补，部署发现，并可以及时向用户通知有关更新的信息。为此，我们制定了Filecoin负责任的披露政策
错误赏金计划
Filecoin旨在为人类最重要的信息创建一个去中心化的存储网络，因此确保网络的安全性和可信赖性对其成功至关重要。建立安全的网络不仅仅经过严格的测试和审核，我们相信与安全社区的合作将为Filecoin网络带来更加安全和稳定的未来。因此，我们启动了FilecoinBugBounty计划，任何人都可以通过该计划提交网络，核心协议及其实现中发现的安全漏洞，以奖励他们的发现。
您可以在FilecoinSecurity网站上了解有关FilecoinBug赏金计划的所有信息。高层次：
您将有一个私人渠道报告您的发现V丨hugoschan
作为赏金猎人，您会受到安全港政策的保护
您可以赢取每个错误25,000美元的奖励
该程序尚无设定的结束日期，但我们正在寻找改善的方法，请观看此博客和该站点以获取更新，并将您的反馈发送至
特别感谢安全研究奖学金的参与者
最新公告，但绝对不是最不重要的！在太空竞赛激励性测试网竞赛中，我们通过Filecoin安全研究奖学金计划与社区的一些成员合作，以增强网络的安全性。
Bug赏金计划代表了该计划在主网上的延续，它提供了一个平台，可以吸引更广泛的Filecoin社区，白帽子和对改善网络感兴趣的安全研究人员。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。