2021年5月6日至5月21日，知道創(chuàng)宇為HSChain和式智能鏈提供了業(yè)內(nèi)權(quán)威的安全監(jiān)測(cè)，范圍包括漏洞分析、項(xiàng)目分析、編碼安全、RPC安全、P2P安全、共識(shí)安全、賬戶系統(tǒng)安全、系統(tǒng)合約安全、合約虛擬機(jī)安全、業(yè)務(wù)邏輯設(shè)計(jì)安全。

　　知道創(chuàng)宇對(duì)HSChain和式智能鏈的安全審計(jì)工作現(xiàn)已于5月25日全面完成。通過(guò)本次代碼審計(jì)，知道創(chuàng)宇工程師發(fā)現(xiàn)目標(biāo)代碼共存在 0 類常見(jiàn)的安全風(fēng)險(xiǎn)，共計(jì) 0 處安全問(wèn)題，其中嚴(yán)重風(fēng)險(xiǎn)代碼文件或函數(shù) 0 個(gè)，高風(fēng)險(xiǎn)代碼文件或函數(shù) 0 個(gè)，中風(fēng)險(xiǎn)代碼文件或函數(shù) 0 個(gè)，低風(fēng)險(xiǎn)代碼文件或函數(shù) 0 個(gè)，并為和式鏈頒發(fā)了證書(shū)。

　　審計(jì)過(guò)程

　　此次審計(jì)旨在發(fā)現(xiàn)可能存在于合約中的潛在風(fēng)險(xiǎn)，以及任何不屬于正式認(rèn)可庫(kù)的合約依賴項(xiàng)。審計(jì)過(guò)程中，知道創(chuàng)宇充分利用了動(dòng)態(tài)分析，靜態(tài)分析和工程師人工測(cè)試、復(fù)核等技術(shù)，對(duì)項(xiàng)目協(xié)議進(jìn)行了全面檢查。審計(jì)過(guò)程中特別注意了以下事項(xiàng)：

　　1.測(cè)試所有針對(duì)智能合約的常見(jiàn)與罕見(jiàn)的攻擊向量

　　2.評(píng)估代碼庫(kù)是否達(dá)到當(dāng)前的最佳實(shí)踐與行業(yè)標(biāo)準(zhǔn)

　　3.保證合約的邏輯符合設(shè)計(jì)規(guī)范和設(shè)計(jì)目的

　　4.參照并對(duì)比行業(yè)制定的相似結(jié)構(gòu)

　　5.對(duì)整個(gè)代碼庫(kù)進(jìn)行逐行的人工復(fù)核

　　審計(jì)結(jié)果

　　本次安全評(píng)估的排查范圍包括關(guān)鍵漏洞及信息性漏洞等。經(jīng)過(guò)評(píng)估，和式智能鏈公鏈合約代碼編寫(xiě)情況優(yōu)異，未發(fā)現(xiàn)一例漏洞和高位、低危風(fēng)險(xiǎn)項(xiàng)。通過(guò)嚴(yán)苛的安全評(píng)估，證明了和式鏈具備應(yīng)用層復(fù)雜架構(gòu)運(yùn)行的能力。

　　后續(xù)北京知道創(chuàng)宇安服技術(shù)團(tuán)隊(duì)將與HSChain和式智能鏈持續(xù)合作，密切關(guān)注HSChain和式智能鏈的安全問(wèn)題，以保障HSChain公鏈的安全性。

　　知道創(chuàng)宇是做什么的?

　　知道創(chuàng)宇成立于2007年，由數(shù)位資深的安全專家創(chuàng)辦，并擁有近百位國(guó)內(nèi)一線安全人才組成的核心安全研究團(tuán)隊(duì)。知道創(chuàng)宇是國(guó)內(nèi)較早提出云監(jiān)測(cè)與云防御理念的網(wǎng)絡(luò)安全公司之一，經(jīng)過(guò)多年的積累，利用在云計(jì)算及大數(shù)據(jù)處理方面的行業(yè)先進(jìn)能力，可為客戶提供具備國(guó)際先進(jìn)安全技術(shù)標(biāo)準(zhǔn)的可視化解決方案，提升客戶網(wǎng)絡(luò)安全監(jiān)測(cè)、預(yù)警及防御能力。憑借在行業(yè)中先進(jìn)的技術(shù)實(shí)力及影響力。

　　知道創(chuàng)宇創(chuàng)始人及CEO趙偉入選2012年《福布斯》30位30歲以下創(chuàng)業(yè)者之一，公司還被CIO雜志評(píng)選為2009年度國(guó)內(nèi)除阿里巴巴之外唯一一家入選亞洲最具價(jià)值企業(yè)1/20名單。從美國(guó)安全實(shí)驗(yàn)室邁克菲(McAfee)離職后，趙偉創(chuàng)立知道創(chuàng)宇，而其聯(lián)合創(chuàng)始人楊翼龍，CTO兼COO是著名黑客，他參與編寫(xiě)了《網(wǎng)絡(luò)滲透技術(shù)》。知道創(chuàng)宇獲得神州數(shù)碼、騰訊百度聯(lián)合投資，還獲得騰訊的二度投資，得到了主流機(jī)構(gòu)的肯定和加持。

　　知道創(chuàng)宇曾服務(wù)的客戶包括部分國(guó)家機(jī)關(guān)與企事業(yè)單位：中央紀(jì)委，國(guó)務(wù)院政府采購(gòu)網(wǎng)，最高院，公安部，司法部，工信部，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心，人民銀行，銀監(jiān)會(huì)等。

　　HSChain：全球安全穩(wěn)定的商業(yè)級(jí)公鏈

　　知道創(chuàng)宇對(duì)HSChain和式智能鏈的審計(jì)過(guò)程深入了HSChain和式智能鏈的數(shù)據(jù)層，網(wǎng)絡(luò)層，共識(shí)層，激勵(lì)層，合約層以及應(yīng)用層共6個(gè)層面，并依據(jù)區(qū)塊數(shù)據(jù)，鏈?zhǔn)浇Y(jié)構(gòu)，時(shí)間戳等測(cè)試項(xiàng)，相繼進(jìn)行深入測(cè)試，最終順利完成安全審計(jì)。HSChain公鏈無(wú)相關(guān)安全漏洞，現(xiàn)已屬于全球安全穩(wěn)定的商業(yè)級(jí)公鏈。本次和式智能鏈順利通過(guò)知道創(chuàng)宇審計(jì)，夯實(shí)了進(jìn)一步開(kāi)放公鏈應(yīng)用、健全應(yīng)用機(jī)制的基礎(chǔ)。

　　審計(jì)報(bào)告查詢信息

　　報(bào)告編號(hào)：

　　39a69488fcd5466c95e1e0e1a3646440

　　報(bào)告查詢地址:

　　https://attest.im/attestation/searchResult?qurey=39a69488fcd5466c95e1e0e1a3646440