Yksi asia, josta pidän @RiscZero ja @boundless_xyz, on se, että he todella välittävät turvallisuudesta. Toukokuussa 2024 RISC Zero julkaisi blogiartikkelin, jossa vahvistettiin, että he voivat läpäistä "The Rekt Testin". Tämä testi on tietoturvakysely, joka on luotu yhteistyössä eri tietoturva-asiantuntijoiden kanssa, mukaan lukien @immunefi, @trailofbits, @eulerfinance, @FireblocksHQ ja @SolanaFndn jäsenet. Se kattaa 12 kriteeriä, jotka on saavutettava korkeimman turvallisuustason saavuttamiseksi. Blogissa RISC Zero osoitti, että he täyttävät standardit kaikissa prosesseissa lukuun ottamatta yhtä kohtaa, joka ei ollut sovellettavissa, mikä osoittaa, että he suhtautuvat turvallisuuteen vakavasti. RISC Zero on ainoa projekti, joka on julkisesti ilmoittanut noudattavansa Rekt-testiä sen julkisen julkaisun jälkeen. Lisäksi RISC Zero on käynyt läpi tietoturvatarkastuksia zkVM:lleen huipputason auditointiyrityksiltä, kuten @hexensio ja @VeridiseInc, ja samalla se on myös julkisesti suorittanut bugipalkkioita @HackenProof kautta. HackenProofista löysin 50 000 dollarin palkkiomaksun heidän zkVM:stään 👀 löytyneestä haavoittuvuudesta Koska ZK-protokollien tietoturva-aukot voivat tuhota koko protokollan, tietoturvatietoisuus on erittäin tärkeää. Tältä osin RISC Zeron varautumista arvioidaan erittäin perusteelliseksi. Tästä syystä olen myös positiivinen Boundlessin suhteen.
3,2K