Une chose que j'apprécie chez @RiscZero et @boundless_xyz, c'est qu'ils se soucient vraiment de la sécurité. En mai 2024, RISC Zero a publié un article de blog vérifiant qu'ils peuvent passer "Le Test Rekt". Ce test est un questionnaire de sécurité créé en collaboration avec divers experts en sécurité, y compris des membres de @immunefi, @trailofbits, @eulerfinance, @FireblocksHQ et @SolanaFndn. Il couvre 12 critères qui doivent être atteints pour atteindre le plus haut niveau de sécurité. Dans le blog, RISC Zero a démontré qu'ils respectent les normes dans tous les processus, sauf pour un élément qui n'était pas applicable, montrant qu'ils prennent la sécurité au sérieux. A ma connaissance, RISC Zero est le seul projet qui a annoncé publiquement sa conformité au Test Rekt depuis sa publication publique. De plus, RISC Zero a subi des audits de sécurité pour leur zkVM par des entreprises d'audit de premier plan telles que @hexensio et @VeridiseInc, tout en gérant également publiquement des programmes de récompenses de bugs via @HackenProof. Sur HackenProof, j'ai pu trouver le paiement de 50 000 $ pour une vulnérabilité trouvée dans leur zkVM 👀 Puisque les vulnérabilités de sécurité dans les protocoles ZK peuvent détruire l'ensemble du protocole, la sensibilisation à la sécurité est extrêmement importante. À cet égard, la préparation de RISC Zero est évaluée comme très approfondie. C'est aussi pourquoi je suis optimiste sur Boundless.
3,14K