在 filecoin 项目中建立一个强大的安全文化一直是我们的核心目标之一，从创建前沿，研究和评估数学证明，为 filecoin 协议中执行的关键操作奠定基础(例如复制证明和空间时间证明) ，通过与多个外部安全专家、 pentesters 和研究人员合作，审计我们的代码和实践，建立一个强大的安全习惯、安全代码开发和测试的文化。随着 filecoin 主网站的发布，我们很高兴地宣布新的 filecoin 安全网站，其中包括目前为止所做的所有工作的清单，即将发生的事情和更新的错误赏金计划！

1启动security.filecoin.io

该站点将作为Filecoin安全计划的中央枢纽。在它上面，您可以找到有关以下方面的详细信息：安全审核，漏洞赏金计划，负责任的披露政策以及以前报告的发现和缓解措施。

您可以通过两种方式公开您的发现：使用PGP密钥加密它们并通过电子邮件发送给我们，或者通过Keybase。Filecoin Security网站上的“漏洞报告”下有详细说明。

2安全审核

我们一直在与多家知名的第三方审计专家合作，以确保该协议及其实施背后的理论能够提供预期的价值，从而使Filecoin成为一个安全的网络。我们非常感谢过去几年与我们合作以确保Filecoin及其依赖项安全的安全合作伙伴。

我们感谢宝贵的安全合作伙伴：

• SigmaPrime
• Trail of Bits
• ConsenSys Diligence
• NCC
• Least Authority
• 几位独立的安全研究员

您可能偶然发现了这些公司先前发布的审计报告（例如Drand＆Gossipsub），现在您可以在Filecoin Spec网站的“审计报告”部分中找到指向更多报告的链接，在不久的将来还会有更多报告。

最新的包括：

• Filecoin提供子系统安全审核通过SigmaPrime
• Jean-Phillipe Aumasson博士和Antony Vennard的zk-SNARK证明安全审计
• ConsenSys Diligence对Filecoin Actors进行的安全审核
• 即将发布：
• Least Authority的Filecoin Lotus实施安全审计
• SigmaPrime的Filecoin Lotus实施安全审计

3负责任的披露政策

为确保协议继续为用户提供安全保障，我们需要建立一个平台，让用户能够报告、理解、修补、部署调查结果，并及时向用户通报最新情况。为此，我们已经制定了，负责任的披露政策。

4BUG赏金计划

Filecoin 旨在为人类最重要的信息创建一个分散的存储网络，对于它的成功至关重要的是确保网络的安全性和可信性。建立安全的网络不仅仅经过严格的测试和审核，我们相信与安全社区的合作将为Filecoin网络带来更加安全和稳定的未来。因此，我们启动了Filecoin Bug 赏金计划，任何人都可以通过该计划提交网络核心协议及其实现中发现的安全漏洞，以此奖励他们的发现。

您可以在Filecoin Security网站上了解有关Filecoin Bug赏金计划的所有信息。在高层次：

• 您将有一个私人渠道报告您的发现
• 作为赏金猎人，您会受到安全港政策的保护
• 您可以赢取每个错误25,000美元的奖励

程序尚无设定的结束日期，但是我们正在寻找改进它的方法，请观看此博客和该站点以获取更新，并将您的反馈发送至[email protected]

5结束

最后一次宣布，但绝对不是最不重要的！在太空竞赛激励性测试网竞赛中，我们通过Filecoin安全研究奖学金计划与社区的一些成员合作，以增强网络的安全性。

Bug赏金计划代表了该计划在主网上的延续，它提供了一个平台，可以吸引更广泛的Filecoin社区，白帽子（科普“白帽黑客”：合法的黑客，工作时寻找、测试和修补威胁计算机的漏洞）和对改善网络感兴趣的安全研究人员。

-END-

【星际公链】

星际公链是一家专注于IPFS&Filecoin 产品研发、生产、销售和运营的高科技型企业。蜂池FPool是星际公链旗下自主研发的Filecoin 矿池管理系统及Filecoin存储服务器品牌，为企业和个人提供一站式软硬件解决方案。