- PUBLICIDAD -

Ampleforth Stablecoin mejora la seguridad después de la auditoría

- PUBLICIDAD -

Ampleforth Co-Fundador y CTO Brandon Iles

Ampleforth ha completado las actualizaciones después de su segunda auditoría de seguridad a través de la firma de Nueva York Trail of Bits.

El informe completo está disponible a continuación. Ampleforth es una stablecoin que utiliza un método diferente para preservar su ración de dólares a la unidad, al transferir "la volatilidad del precio unitario al conteo de unidades". .

La seguridad es, obviamente, muy importante en las monedas y criptomonedas en general. Ampleforth contrató a la firma china SlowMist para realizar su primera auditoría. Las auditorías no encuentran mayores vulnerabilidades. La segunda auditoría encuentra algunas posibles mejoras. Ampleforth ha respondido implementando el 75% de los cambios recomendados en su última versión. Solo se requirieron actualizaciones menores de código.

Ampleforth ha determinado que la cuarta cuestión se refería de hecho a su diseño intencional. Se han comprometido a "vigilarlo de cerca".

3 de 4 sugerencias implementadas

Este problema que Ampleforth decidió no abordar estaba relacionado con sus servicios de Oracle. Según Trail of Bits, un creador de mercado malicioso podría jugar con la estabilidad de Ampleforth. Ellos dijeron:

Una fuente de mercado devuelve un valor muy grande para partialRate y / o partialVolume. Esto provoca una reversión en el cálculo de volumeWeightedSum y, por lo tanto, evita la reorganización. La autoestabilización a través de la reorganización no se producirá hasta que la fuente del mercado ofensiva se elimine de la lista blanca.

CriptomonedaseICO le pidió a Ampleforth una aclaración sobre este asunto. Ellos respondieron:

Después de algunas discusiones, el equipo de Ampleforth decidió no tomar ninguna acción inmediata. El problema fundamental es que el oráculo se basa en una lista blanca de fuentes autorizadas para proporcionar datos: la solución de un desbordamiento con una restricción de entrada aún no habría cambiado esto. Agregar un valor máximo permisible independiente del número de fuentes combinadas en el cálculo habría sido arbitrario o demasiado limitante.

Los oráculos verdaderamente descentralizados son el mejor enfoque a largo plazo, pero aún son muy conceptuales y no están preparados para un entorno adverso de alto riesgo. Estamos vigilando de cerca este espacio y estamos considerando migrar a una infraestructura externa de Oracle en algún momento, como Chainlink. Vale la pena señalar que otros proyectos destacados también utilizan fuentes incluidas en la lista blanca, como por ejemplo MakerDAO y Compound.

Brandon Iles, director de tecnología de Forforth, dijo sobre la auditoría:

La finalización de esta auditoría de seguridad en el protocolo Ampleforth marca un hito importante para nosotros. Al identificar los riesgos y las vulnerabilidades en una etapa temprana, podemos trabajar para mejorar la base de código y reducir el potencial de futuros ataques, lo que puede ocasionar pérdidas de millones de dólares durante la noche.

Ampleforth pretende ser “más como un recurso natural que un banco nacional”

Como CriptomonedaseICO informó anteriormente, Ampleforth es una marca de Fragmentos. De una conversación telefónica reciente con el equipo de Ampleforth:

Ampleforth es más como un recurso natural que un banco nacional. Esta cosa está diseñada muy simple. Está destinado a mantener una unidad de cuenta estable. El resto es muy similar a una ficha de precio flotante normal. Pero la clave aquí es que no queremos ser un banco central. Queremos ser un tipo diferente de recurso natural.

El sitio web de Ampleforth dice:

Nuestro objetivo con uFragments es crear el sistema menos codicioso capaz de soportar las tres funciones del dinero.

La conclusión es que las auditorías de seguridad son especialmente importantes en los contratos inteligentes. Las vulnerabilidades vencen a millones de dólares, después de todo.

Ampleforth mejora la seguridad después de la auditoría … en Scribd


Imagen destacada de Shutterstock.

Anuncio

¡Asegúrese de no perderse ninguna noticia importante relacionada con Criptomonedas! Siga nuestro feed de noticias de la forma que prefieras; a través de Twitter, Facebook, Telegram, RSS o correo electrónico (desplácese hacia abajo hasta la parte inferior de esta página para suscribirse). Bitcoin nunca duerme. Tampoco nosotros.


Descargo de Responsabilidad: Este comunicado de prensa es sólo para fines informativos, la información no constituye consejo de inversión o una oferta para invertir. Las opiniones expresadas en este artículo son las del autor y no representan necesariamente los puntos de vista de CriptomonedaseICO, y no deben ser atribuidas a, CriptomonedaseICO.


Síguenos en Telegram

- PUBLICIDAD -

- PUBLICIDAD -

Deja una respuesta

Su dirección de correo electrónico no será publicada.

4 × 3 =

Suscríbete a nuestro Boletín de Noticias
Regístrese aquí para recibir las últimas noticias y actualizaciones directamente en su bandeja de entrada.
Puedes darte de baja en cualquier momento

This website uses cookies to improve your experience. We'll assume you're ok with this, but you can opt-out if you wish. AcceptRead More