Smart Contract ng Meta Pool | Pag-audit ng BlockSec

NEAR Protocol PH
NEAR Protocol Philippines
3 min readFeb 9, 2022

Ikinalulugod naming ipahayag na ang Meta Pool ay matagumpay na na-audit ng BlockSec, isa sa mga nangungunang auditing firm sa blockchain space. Ang pag-audit ay naipasa na may kaunting maliliit na isyu at mungkahi na naayos na. Nasa ibaba ang isang buod ng proseso ng pag-audit at mga natuklasan.

Ang Kahalagahan ng Mga Pag-audit

Ang pagbuo ng hinaharap ng Web 3.0 ay kapana-panabik. Gayunpaman, sa tuwing magsusulat ka ng bagong code ay may pagkakataon para sa pagkakamali ng tao, na nagbubukas ng pinto para sa malfunction o pagsasamantala.

Ang aming pangako sa pinakamataas na antas ng seguridad ay nagsisimula sa paggawa ng lahat ng aming code na open source, para kahit sino ay maaaring pumunta at siyasatin at mag-ambag dito. Ngayon, gumawa kami ng karagdagang hakbang upang magsagawa ng isang propesyonal na pag-audit. Parehong ito ang mga pangunahing pamantayan na dapat sundin ng bawat proyekto sa Web 3.0 upang maiwasan ang rug pulls at pagsasamantala sa seguridad.

Ang Proseso ng Pag-audit

Ang mga pag-audit ay isang masusing proseso kung saan ang mga third party ay sumisid nang malalim upang suriin ang bawat aspeto ng code ng isang proyekto na naghahanap ng mga kahinaan sa seguridad, mga isyu sa pagganap, at iba pa. Ang koponan ng BlockSec ay isinasaalang-alang: Mga Smart Contract Code, Smart Contract Business Logic, Software Security, DeFi Security, at NFT Security. Para sa higit pang mga detalye sa proseso ng pag-audit, basahin ang buong ulat dito.

Audit Process

Ang mga paunang ulat ng BlockSec ay naglalaman ng ilang mga isyung iniulat na kabilang sa Medium o Low na mga kategorya. Walang mga isyu na Mataas ang panganib na iniulat sa anumang punto sa panahon ng pag-audit.

  • Ang unang Low-risk issue ay nauugnay sa mga salungatan sa pagitan ng mga tungkulin ng admin account na hindi ganap na isinasaalang-alang. Naayos na ang isyu.
  • Ang pangatlong Low-risk issue ay isang rekomendasyon ng Blocksec, kung saan hindi mababasa o mabago ang treasury_account, naayos na ang isyung iyon.
  • Sa wakas, nagkaroon ng Middle-security issue, isa ring rekomendasyon, na nagsasaad na pinapayagan ang admin na mabigo kapag itinatakda ang kabuuang bigat ng lahat ng staking pool sa paraang maaaring hindi madagdagan sa 100% ang lahat ng pool. nauugnay sa mga administrative tasks (rebalance weights).

Pagpapatupad ng mga Resulta ng Audit

Ang koponan ng Meta Pool ay agad na kinilala at nagtrabaho upang matugunan ang mga maliliit na isyu at mungkahi na natukoy. Ipinatupad na ngayon ng team ang lahat ng kinakailangang pagbabago at rekomendasyon.

Maaari mong tingnan ang Security Audit Report dito at kung mayroon kang anumang pagdududa mangyaring bisitahin ang aming discord. Kakagawa lang namin ng bagong channel #audit para matugunan ang lahat ng tanong at komento patungkol sa ulat ng seguridad na inilathala ngayon.

Magsisikap ang aming team na panatilihin ang platform sa pinakamataas na pamantayan na posible, na nagpapakita ng transparency at paggalang sa aming mga user at palaging nakatuon sa seguridad.

Ipagpatuloy ang pag-staking!

--

--

NEAR Protocol PH
NEAR Protocol Philippines

NEAR is a decentralized application platform that is secure enough to manage high value assets like money or identity and performant enough to make them useful