Een ding dat ik leuk vind aan @RiscZero en @boundless_xyz is dat ze echt om beveiliging geven. In mei 2024 publiceerde RISC Zero een blogartikel waarin ze bevestigden dat ze "The Rekt Test" kunnen doorstaan. Deze test is een beveiligingsvragenlijst die is gemaakt in samenwerking met verschillende beveiligingsexperts, waaronder leden van @immunefi, @trailofbits, @eulerfinance, @FireblocksHQ en @SolanaFndn. Het dekt 12 criteria die moeten worden behaald om het hoogste niveau van beveiliging te bereiken. In de blog toonde RISC Zero aan dat ze aan de normen voldoen in alle processen, behalve voor één item dat niet van toepassing was, wat aantoont dat ze serieus zijn over beveiliging. Voor zover ik weet, is RISC Zero het enige project dat publiekelijk heeft aangekondigd te voldoen aan de Rekt Test sinds de publieke release. Bovendien heeft RISC Zero beveiligingsaudits ondergaan voor hun zkVM van top-tier auditbedrijven zoals @hexensio en @VeridiseInc, en ze hebben ook publiekelijk bugbounties uitgevoerd via @HackenProof. Van HackenProof kon ik de $50K bountybetaling vinden voor een kwetsbaarheid die in hun zkVM is gevonden 👀 Aangezien beveiligingskwetsbaarheden in ZK-protocollen het hele protocol kunnen vernietigen, is beveiligingsbewustzijn extreem belangrijk. In dit opzicht wordt de voorbereiding van RISC Zero als zeer grondig beoordeeld. Dit is ook de reden waarom ik optimistisch ben over Boundless.
3,13K