
三方联审,HurricaneSwap为什么如此在意安全?
加密货币领域是一片黑暗丛林,财富在这里汇聚和流通,黑客与项目方也在此较量。发展迅速的DeFi板块,虽呈现出繁荣的景象,但时刻被安全问题所困扰。
对于项目方而言,摆在产品体验、技术创新等前面的无疑是安全,项目的安全程度决定了其在市场上存活的时间长度。然而,可以看到的是,在DeFi发展的热潮中,一众项目纷纷涌现,其中不乏抄袭者,追求短期的热度和快速增长,忽略长远的发展,安全问题暴露、黑客攻击,使得用户资金蒙受损失。
怎么样才能保障安全,谋求长期发展?Avalanche生态LP跨链DEX HurricaneSwap给出了自己的解答:安全摆在第一位,多方安全机构联审,平衡安全与发展。
「 安全成DeFi领域大敌 」
目前DeFi板块整体的TVL已经达到了2600亿美元,而去年同期DeFi整体TVL仅为200亿美元左右,增长迅猛。进入到2021年以后,随着NFT、GameFi等板块的进一步发展,用户参与DeFi协议、进行合约交互的活动也越来越频繁。
虽然资金量在提升,用户规模在壮大,DeFi世界的发展呈现出一片繁荣的景象,但是锁仓在各大DeFi协议资金池中的资金,却无时无刻不面临着安全风险。
有数据显示,2020年一整年,DeFi安全事件达到了60起,损失逾2.5亿美元,包括bZx、Balancer、Harvest等在内的多个DeFi项⽬遭到攻击。进入到2021年,随着DeFi协议锁定的资金越来越多,DeFi安全事件所涉及的金额也越来越大。
2021年年初至今已经发生了80余起链上安全问题,被盗资金超过18亿美元。
在Rekt统计的众多DeFi安全事故中,跨链桥、跨链DEX板块上榜率较高。更加值得注意的是,在列的前57个被盗事件所涉及的协议中,仅有19个协议做过安全审计,并且这些协议基本上只经过一家安全审计公司的代码审查。
慢雾安全团队曾在Poly Network被盗后表示,保证安全性,除了需要项目方在技术层面保证代码的可用性和完整性,并在上线前测试外,在上线前,还做好安全审计工作,包括但不限于安全审计、前端安全审计、服务端安全测试等。
近期,HurricaneSwap的跨链功能版本即将发布,为了确保安全性,该协议启用了三家顶尖的安全机构进行审计和优化。
为什么HurricaneSwap这么重视安全审计?
「 三重安全审计,构筑安全屏障 」
HurricaneSwap邀请的安全审计公司分别是,慢雾科技(SlowMist)、派盾(PeckShield)以及HashEx。
前两者想必大家都相当熟悉,算是国内顶尖的区块链安全机构。
慢雾科技成立于2018年,由一支拥有十多年一线网络安全攻防实战的团队创建,团队成员曾打造了拥有世界级影响力的安全工程,而且成立不到两年就获得了“国家高新技术企业”认定。
PeckShield也成⽴于2018年,由前360安全首席科学家蒋旭宪博士创办, 核心团队曾服务于360、Intel、Juniper、Alibaba 等全球知名厂商。团队因发现多个关键安全漏洞而广受业内关注,被 etherscan.io 纳入智能合约安全审计推荐名单,同时跻身“以太坊赏金猎人”全球排名 Top 3。而且PeckShield还曾为Avalanche做过审计服务。
HashEx可能国内的用户不太熟悉,是一家俄罗斯的审计公司,之前曾为Avalanche上头部项目TraderJoe做过审计服务。
目前在跨链DEX板块,除了HurricaneSwap外,还有O3Swap、1Sol Protocol、AnySwap等项目。在审计方面,O3Swap经过了Certik和慢雾科技的审计,AnySwap经过了 Trail of Bits的审计,1Sol Protocol目前未有审计记录,而其他与跨链相关的DeFi协议,多数仅经过一家审计公司的审计,一部分未审计。
所以,综合来看,无论是在跨链DEX赛道、还是在跨链板块甚至整体DeFi赛道上来看,都很少有项目会一下找三家安全机构来审计,可以说,HurricaneSwap的安全审计强度非常之高。
不少人认为安全审计公司的审计角度大同小异,所以找多家机构审计意义不大,但实际上不同的审计公司在审计中的侧重点是不同的。尤其像HurricaneSwap,很多都是原创代码,通过不同审计公司对静态、动态结合以及不同侧重点上的多方审计,可以发现更多潜藏的问题。
前慢雾高级安全研究员Yudan曾表示,很多项目方以为自己做了一次安全审计,就可以安枕无忧。但其实安全是一个动态的过程,攻防场景也在不断的进化,成本也是不对等的,单靠某次的安全审计,难以覆盖到未来业务场景的变化,而区块链世界,正不缺这种变化。
HurricaneSwap构建了创新性的跨链机制,机制本身的复杂性也相对较高,并且其中存在大量的原创代码,通过三家安全机构的深度审查,能够确保HurricaneSwap新版本上线前尽可能地将风险排除。
事实上,从结果来说,安全公司的审计也是有效的。
据悉,目前HurricaneSwap的V2版本已经在根据三家安全审计公司所给出的审计报告进行进一步的优化。
「 平衡安全与发展 」
区块链行业的发展十分迅速,行业热点的轮动也非常快,对于HurricaneSwap来说,聘请三家公司进行全方位的安全审计,势必要花费不菲的资金和大量的时间成本,而且这样做可能会在激烈竞争的DeFi赛道失去先发优势,所以值得吗?
必须要承认的是,代码安全审查是一项费时费力的繁杂工作,比如审计需要经过排期、安全审计、优化修改、再审计等步骤,多轮审计也意味着协议的很多功能将在短时间内无法上线。
任何项目的发展都是多数人的心血,作为承载用户资金协议更是肩负着重要的责任。是选择忽视安全隐患快速上线项目谋求先机,还是选择消除安全隐患稳步发展?不同的项目方已经用行动给出答案。
对于前者,或许能够获得一时的领先,但后患无穷。对于后者,虽然起步晚,但却能有更长远的发展。
在协议上线前加强审计,是解决DeFi所面临的安全问题的良方之一,同样也是一个项目责任感和长期主义的直观体现。
很显然,HurricaneSwap选择了后者,注重系统的安全性,而不单单是项目功能以及市场进度。
当然,就像上文提到的,在构建了足够的安全壁垒后,项目本身发展的长远性也能够得到保障,而时间会对其竞争力做进一步的验证。
DeFi作为去中心化世界最为重要的基建,具有去中心化、无需许可性以及可组合性等特点,当安全成为问题的时候,上述特点同样会变成缺点而被无限放大。安全问题始终是悬在DeFi项目头顶上的剑,而对安全的重视则是项目创新发展最牢固的后盾。
作为11月初在Avalanche生态内持币地址数位列第一的协议,HurricaneSwap的创新和热度已经被市场所见证。欲速则不达,构筑安全壁垒的时间虽然会稍长一些,但由此打磨出的V2版本或许更加值得期待。
比推快讯
更多 >>- 美国最高法院允许特朗普政府在教育部实施大规模裁员
- Coinbase 市值首次突破 1000 亿美元
- 美银:Stripe及以太坊平台,可能是推动数字资产之间互操作性的新渠道
- TD Cowen 将 Strategy 目标股价上调至每股 680 美元,预计 12 月 BTC 或达到 15.5 万美元
- Digital Commodities 完成 200 万美元融资,将用于购买比特币和黄金
- Bernstein:机构加密资产管理蓄势待发,比特币周期外有望拓宽至Solana及其他主流币
- 美国众议院本周将表决两项关键加密法案
- PUMP 团队仅添加 400 万美元初始流动性,当前总流动性为 5000 万美元
- Movement 基金会已完成 MOVE 回购
- 过去 24 小时 CEX 累计净流入 4788.48 枚 BTC
- 美联储等机构发布加密货币托管联合声明,为持有加密资产的银行提供操作指引
- 特朗普:我一上电视,市场就疯狂波动,我只要开口说话就能影响它
- PUMP 合约数据:全网持仓 7.26 亿美元,资金费率显示市场中性略偏向看多
- 特朗普将宣布700亿美元的人工智能和能源投资计划
- Binance 将 PUMP 盘前永续合约转换为标准永续合约
- 某巨鲸再从 CEX 提取 6000 枚 ETH,总仓位浮盈超 3800 万美元
- Wintermute: 2025 年上半年机构投资者加倍押注 BTC 和 ETH,散户投资者转向meme和山寨币
- PUMP 在 Gate 开盘触及 0.0056 美元,现报 0.00545 美元
- DWF Labs 于 50 分钟收到 25 亿枚 PUMP,或为 pump.fun 早期投资人之一
- 彭博社:曾公开质疑BTC的华尔街巨头Vanguard成Michael Saylor旗下Strategy最大股东
- 特朗普:美联储应将利率降至 1% 以下
- Pump.fun 项目方向 Wintermute 地址转移 137.5 亿枚 PUMP
- 某鲸鱼在沉寂 7 个月后将 1763 枚 ETH 存入 Kraken,价值 533 万美元
- 合约巨鲸 AguilaTrades 于 2 小时前转移 700 万 USDC 至 Coinbase
- 特朗普称将为北约制造数十亿美元军事装备以援助乌克兰
- 特朗普:共和党在参议院关于关税问题上行动强硬
- 扎克伯格:META 将在人工智能领域投资数千亿美元
- Greeks.live:多数交易者关注 13 万美元作为比特币下一个重要阻力位
- 特朗普威胁对俄罗斯征收 100%的二级关税
- 交易员 CryptoCapo:比特币的狂热情绪已经显现,出现反转只是时间问题,大多山寨币处于下行趋势
- CryptoQuant 分析师:比特币升至 12.3 万美元后获利回吐飙升,或预示将出现健康调整
- BitMine 持有 16.3 万枚 ETH,股价单日上涨 40%
- 哈萨克斯坦计划将黄金外汇储备及国家基金资产投向加密资产
- 某鲸鱼地址大幅减仓其 25 倍 ETH 多单,剩余仓位价值 2133 万美元
- Meme 币 TRUMP 已为 10 家交易所创造 1.72 亿美元交易手续费
- Coinbase:1/5 美国人每天吃巧克力,与拥有加密货币人数比例相同
- Memecore 宣布获得 Klein Labs 的战略投资
- 数据:某巨鲸近 3 小时抛售逾 1.93 万枚 ETH,约合 5905 万美元
- 沉寂 14 年 8 万枚 BTC 巨鲸半小时前转移 1 万枚 BTC
- Linea 项目负责人:代币经济学将于 7 月底公布而非 TGE,具体 TGE 时间取决于 CEX 等外部因素
- Bankless:以太坊生态已为新一轮强势上涨蓄足动能,这轮行情才刚刚开始
- 美股以太坊策略股普涨,BMNR 涨超 35%
- 招银国际在香港获批虚拟资产牌照
- CryptoQuant CEO:目前比特币供应小于需求
- 特朗普提议美联储降息至 1%引发经济学家质疑
- 伯恩斯坦:比特币价格将在 2026 年初达到 20 万美元
- 国会山加密政策周正式启动,参众两院全面交锋
- Tether 宣布赞助泰国网络安全黑客松 Cyber Warrior Hackathon
- Ondo Finance 宣布收购 Strangelove 以加速全栈 RWA 平台开发
- 摩根大通:市场仍然认为特朗普将在 8 月 1 日之前转向降低关税税率
比推专栏
更多 >>观点
比推热门文章
- 美国最高法院允许特朗普政府在教育部实施大规模裁员
- Coinbase 市值首次突破 1000 亿美元
- 美国”加密周”来了!这几个重磅法案将改变行业
- 美银:Stripe及以太坊平台,可能是推动数字资产之间互操作性的新渠道
- 灰度IPO:是瓶颈期“自救”,还是战略“新局”
- TD Cowen 将 Strategy 目标股价上调至每股 680 美元,预计 12 月 BTC 或达到 15.5 万美元
- Digital Commodities 完成 200 万美元融资,将用于购买比特币和黄金
- Pantera Capital: 加密项目想上市,如何定价才能让华尔街买单?
- Bernstein:机构加密资产管理蓄势待发,比特币周期外有望拓宽至Solana及其他主流币
- 美国众议院本周将表决两项关键加密法案