Безопасность
Last updated
Last updated
В случае с DeFi гарантией безопасности является качественно написанные смарт-контракты на известном и мощном блокчейне. Именно поэтому был проведен аудит смарт-контрактов у компании HashEx и поэтому используется постоянно развивающийся блокчейн Binance Smart Chain.
Кто такие HashEx? Компания с очень высоким уровнем доверия со стороны экспертов и криптосообщества, одни из лидеров на рынке аудита смарт-контрактов.
Специалисты компании много лет сами писали смарт-контракты, потом начали получать сторонние заказы на аудит, а позже создали HashEx. С 2017 года (по сути, зарождение блокчейна и смарт-контрактов в нынешнем виде) HashEx провела аудит для более чем 500 проектов, а уязвимости, обнаруженные компанией в смарт-контрактах, сэкономили клиентам более 2 миллиардов долларов.
Почему нужно проводить аудит смарт-контрактов? Это сделано по двум причинам:
Первая причина аудита – найти проблемы и возможные уязвимости. Учитывая, какие средства сегодня вводятся на криптовалютный рынок, и сколько компаний выбирает блокчейн и смарт-контракты, возможные уязвимости становятся объектом пристального внимания со стороны хакеров и других нехороших людей, что могло бы привести к потере средств или поломке сервиса.
Нельзя изменить процесс работы смарт-контракта после его разработки и активации. Изменения могут быть внесены только в том случае, если разработчики для этого реализовали определенную функцию. Именно поэтому так важно сделать их идеальными до запуска, а не после.
Хотя команда была полностью уверена в безопасной работе смарт-контрактов, было ясно, что перед запуском глобальной платформы дополнительная проверка не помешает.
Вторая причина аудита – предоставить криптосообществу аудит качества смарт-контрактов на которых работает платформа. Это мировая практика – показать всем заинтересованным лицам, что твои смарт-контракты невозможно взломать, что в них нет критических багов и бэкдоров, а создатели не смогут внести неописанные ранее изменения. По сути, такой аудит ничем не отличается от финансового или банковского аудита, когда две стороны единодушно доверяют мнению третьей, беспристрастной, стороне.
Учитывая уровень компании HashEx, отвечающей за точность аудита своей репутацией, было важно получить одобрение у ведущего провайдера безопасности для DeFi.
Итак, подали заявку на аудит, и получили первую версию с указанием нескольких небольших ошибок, которые было несложно исправить. Это было как раз то, что нужно – независимый взгляд со стороны, рекомендации от специалистов. Первый аудит показал небольшие ошибки, которые были исправлены и после чего была сделана повторная проверка и компания HashEx предоставила отчет о полной безопасности и полном соответствии заявленных условий.
Исправив ошибки, код отправили на новую проверку. Особенность аудита от HashEx заключается в том, что первую, рекомендательную проверку проводят два специалиста, а вторую (после исправления выявленных ошибок), другие два аудитора, причем, делают это полностью, а не только исправленные места.
Так был получен итоговый аудит который подтверждает, что в Integroo следовали рекомендациям аудитора, внесли рекомендуемые правки, и смарт-контракты Integroo (Kangoo) признаны максимально безопасными. Подробнее с аудитом можно познакомиться по ссылке ниже.
Преимущества Binance Smart Chain (BSC) подробно описаны в White Paper Kangoo (ссылка)