跳转到主要内容
所有收藏机制
Liquidium Security Audit Summary Liquidium安全审计总结
Liquidium Security Audit Summary Liquidium安全审计总结
Robin avatar
作者:Robin
超过一个月前更新

概述

2024 年 7 月,Liquidium 接受了由值得信赖的区块链安全公司Scalebit进行的全面安全审计。此次审计旨在确保 Liquidium 核心比特币逻辑和点对点借贷平台的安全性和稳健性,重点关注谨慎日志合约 (DLC)、多重签名 (multisig) 托管和部分签名的比特币交易 (PSBT)

审计细节

  • 审计公司:Scalebit(Twitter

  • 审计时间:2024年7月2日-2024年8月15日

  • 审计范围:

    • 基于比特币的技术,这是Ordinals、Runes和BRC20 借贷不可或缺的一部分。

    • Liquidium 核心架构和预言机机制的关键组件。

  • 方法:审计采用了以下组合:

    • 依赖性检查

    • 静态代码分析

    • 手动代码审查

主要发现

此次审计审查了与 Liquidium 的 P2P 借贷协议相关的整个架构和流程。共发现11 个问题,按严重程度分类:

  • 关键问题:2(均已解决)

  • 主要问题:2(均已解决)

  • 中型问题:3 (2 个已解决,1 个已确认)

  • 小问题:2 (1 个已解决,1 个已确认)

  • 信息问题:2(均已解决)

没有任何严重问题尚未解决,并且所有其他已发现的问题都已得到解决或被确认为非阻塞问题。

安全优势

审计证实了 Liquidium 关键组件的安全性,其中包括:

  • 比特币逻辑:审计验证了 Liquidium 的系统通过多重签名使用安全、分散的托管机制。

  • DLC 和 PSBT:这两项技术都经过了潜在漏洞的审查,审计证实了该系统在安全处理比特币交易方面的实力,同时确保包括预言机在内的2/3 多重签名模型在去中心化和信任之间提供了一种平衡的方法。

  • 核心借贷逻辑: Ordinals、Runes和BRC20 借贷的基础逻辑对于点对点借贷活动而言是安全且稳健的。

结论

Scalebit 的审计未发现危害 Liquidium 平台的严重漏洞。所有发现的问题都得到了及时解决,以确保系统对用户的安全。

这是否解答了您的问题?