概述
2024 年 7 月,Liquidium 接受了由值得信赖的区块链安全公司Scalebit进行的全面安全审计。此次审计旨在确保 Liquidium 核心比特币逻辑和点对点借贷平台的安全性和稳健性,重点关注谨慎日志合约 (DLC)、多重签名 (multisig) 托管和部分签名的比特币交易 (PSBT)
审计细节
审计公司:Scalebit(Twitter)
审计时间:2024年7月2日-2024年8月15日
审计范围:
基于比特币的技术,这是Ordinals、Runes和BRC20 借贷不可或缺的一部分。
Liquidium 核心架构和预言机机制的关键组件。
方法:审计采用了以下组合:
依赖性检查
静态代码分析
手动代码审查
主要发现
此次审计审查了与 Liquidium 的 P2P 借贷协议相关的整个架构和流程。共发现11 个问题,按严重程度分类:
关键问题:2(均已解决)
主要问题:2(均已解决)
中型问题:3 (2 个已解决,1 个已确认)
小问题:2 (1 个已解决,1 个已确认)
信息问题:2(均已解决)
没有任何严重问题尚未解决,并且所有其他已发现的问题都已得到解决或被确认为非阻塞问题。
安全优势
审计证实了 Liquidium 关键组件的安全性,其中包括:
比特币逻辑:审计验证了 Liquidium 的系统通过多重签名使用安全、分散的托管机制。
DLC 和 PSBT:这两项技术都经过了潜在漏洞的审查,审计证实了该系统在安全处理比特币交易方面的实力,同时确保包括预言机在内的2/3 多重签名模型在去中心化和信任之间提供了一种平衡的方法。
核心借贷逻辑: Ordinals、Runes和BRC20 借贷的基础逻辑对于点对点借贷活动而言是安全且稳健的。
结论
Scalebit 的审计未发现危害 Liquidium 平台的严重漏洞。所有发现的问题都得到了及时解决,以确保系统对用户的安全。