Auditoria do Contrato Inteligente de Venda de Tokens Projeto Divi
Hoje estamos publicando um resumo dos passos dados para garantir que o código de nosso Contrato Inteligente para a futura Venda de Tokens Divi tenha sido cuidadosamente checado e revisado.
O código do nosso contrato inteligente está atualmente publicado e disponível para revisão pelos colegas aqui:
https://github.com/Divicoin/Smart-Contract/blob/master/contracts/DIVXToken.sol
Depois que nossa equipe desenvolveu o Contrato Inteligente, contratamos um prestador de serviços externo para revisar nosso código e checar eventuais problemas de segurança assim como todos os exploits Solidity conhecidos.
Nós recebemos os resultados de que nosso código estava bom e cobria todos os problemas existentes conhecidos. Foi então recomendado que adicionássemos um recurso simples de chamada-resgate para ajudar no processo de resgate no futuro. Apesar de não ser necessário, decidimos adicionar esse recurso extra ao código.
Nós então enviamos nosso código do Contrato Inteligente para outro prestador de serviços independente para checar as mudanças e funcionalidade. Tudo estava correto.
Nesse ponto decidimos que estávamos prontos para enviar nosso Contrato Inteligente para uma empresa de consultoria de segurança para uma revisão completa do código fonte. Enviamos nosso código para a https://securelayer7.net/ para fazer uma análise completa que demorou em torno de uma semana.
Recebemos o resultado, e para o crédito de nossa equipe de desenvolvimento fomos até elogiados por quão bem o código estava escrito. A empresa de segurança só apontou 2 detalhes pequenos, que conseguimos resolver durante o período de revisão.
Apesar de passos como esses reduzirem significativamente os riscos de ameaças no contrato inteligente, elas não podem garantir um código livre de erros.
Um programa de recompensa permanece aberto com uma recompensa de US$5,000 pela descoberta e divulgação responsável de problemas que representem uma ameaça de segurança realista e tangível.
Estamos muito entusiasmados para seguir em frente com a Venda de Tokens Projeto Divi no dia 12 de Outubro de 2017, às 07:00 UTC.
www. diviproject.org
