BOO:安全聚焦 | MYKEY_CERT

据团队官方消息，CertiK于近日完成了MYKEY项目的安全审计。

MYKEY项目是基于多条公有区块链的自主身份系统，也是基于KEYID自主身份协议的首个应用实例，从资产维度来看，MYKEY是一款多链钱包，它让用户完全掌控自己的财产，并且在丢失私钥时可以冻结和恢复账户。另外，MYKEY也是信任网络的组成部分，将在Web3.0背景下将数据主权归还给用户，从根基上保护用户隐私。

KEY是一种基于以太坊的ERC20通证，并且每一个MYKEY账户都在以太坊上以智能合约形式存在。对于MYKEY的团队而言，保护智能合约的安全性是重中之重。因此，MYKEY团队选择CertiK成为安全审计服务商。

声音 | Ocean Protocol创始人：Facebook没有赢得区块链社区的信任:据Cointelegraph消息，Ocean Protocol创始人兼董事会成员Bruce Pon认为Facebook没有赢得区块链社区的信任：“大公司认识到区块链的价值是件好事。很好，我们有更多的人将通过Facebook平台接触到区块链、比特币和以太坊。我关心的部分是，Facebook将如何处理这些数据？他们真的打算以窃取人们的数据或剥夺人们权利的方式篡夺国家法律吗？这100个财团成员是否会成为这个超级群体，他们实际上控制着信息流，包括交易和数据，以及我们现在没有真正预见到的社交图表，而且考虑到Facebook的过往记录——并不是我不乐观，而是很多人持怀疑态度。”[2019/7/25]

审计过程及结果

动态 | Facebook和Instagram上出现12个假冒Libra网站:据《华盛顿邮报》7月22日消息，Facebook及其社交照片分享应用Instagram上流出现12个假冒Libra的网站页面。其中，Buylibracoins.com网站从Libra的官方网站上复制标识，向用户提供创建一个帐户，并用比特币等主要加密货币进行投资。尽管该网站的Instagram页面据称已被删除，但截至发稿时该网站仍然可用。[2019/7/24]

MYKEY是一款功能与钱包类似的新型智能合约，于现阶段部署于EOS平台。

对于EOS终端用户而言，DApp上的个人私钥和身份标识的安全保存十分重要，而MYKEY就旨在解决这些痛点问题。

声音 | Facebook Libra共识算法第一作者：此类算法协议在金融领域最可能实现落地:Facebook Libra共识算法第一作者Ted Yin表示，最先落地商用的领域就是类似像Facebook的大公司，这类协议可以做的最大的事情就是对金融业造成一定冲击。[2019/7/19]

在为期三周的审计过程中，CertiK委派了四名工程师对MYKEY进行多方面的安全评估。在评估期间，MYKEY团队提供了编写良好的设计文档，并且每周为CertiK的安全专家提供同步支持。此次安全审计的顺利完成也促成了MYKEY将要在五月下旬发布的公测。

审计过程中，CertiK使用多种验证工具从多个方面对MYKEY源代码进行了分析，例如形式化验证技术以及由智能合约安全专家提供的人工审计。最终结果是：CertiK没有发现任何关键性漏洞，也未发现任何中度或轻微安全问题。

此外，虽然MYKEY代码本身较为复杂，逻辑和设计仍旧清晰且直接。双方团队在代码安全性优化和商业一致性校验等方面进行了深度探讨，最终CertiK提交给MYKEY团队一系列低危安全性建议、编码实践指南和设计建议。CertiK专家表示，MYKEY团队拥有非常高的专业化素养。同时，鉴于MYKEY已经在EOS上占据了一定的市场份额，CertiK非常期待其将来在以太坊项目上的发展。

值得一提的是，MYKEY的去耦和关注点分离设计使智能合约所有者在要求以最小的努力实现未来升级的同时，还实现了去中心化。引用CertiK审计报告中的一条评论：

管理/逻辑双重合约架构的主要设计目标就是分离行动逻辑与行动路径/持久数据存储，以便后者不需要升级就能保持稳定，而客户端应用程序可以不需依赖前者，从而顺利地进行自身升级。将所有持久数据锚定在一个稳定的、不可升级的合约中对数据安全性有很大的影响。

关于MYKEY

MYKEY是一个基于多条共由区块链的自主身份系统，也是基于KEYID自主身份协议的首个应用实例。用户通过IOS和安卓系统使用APP功能。MYKEYLab公司获得BihuKeyFoundation的一次性捐赠100亿KEY，主要负责建设和部署KEYID协议以及运营MYKEYApp。

从用户角度而言，MYKEY的未来发展方向主要有以下三点：数字资产管理，信任网络，数据的可靠存储。在目前发展的最为成熟的数字资产管理中，MYKEY的多链钱包给用户对其资产的完全掌控，体现在当他们丢失自己的私钥时能够灵活地冻结和恢复自己的账户。MYKEY也在建立一个基于可严正声明形成的账户和账户之间的信任网络。此外，在MYKEY正在开发的测试网3.0中，MYKEY将数据所有权交还给客户，从根本上解决用户隐私问题。

关于CertiK

CertiK公司于2017年底成立于纽约和硅谷，2019年初成立北京办公室，由来自耶鲁大学和哥伦比亚大学的科研团队携数十年研究成果成立，通过形式化验证科技为智能合约和区块链应用及协议提供代码安全解决方案。团队迄今已经成功守护了价值近45亿美元的数字资产免受黑客攻击。

标签：BOOACEMYKCERTBOOSTFACEMykonos Coin0xcert

POL币最新价格热门资讯