2024 年 1 月,Secure3 与 Polkadot Parity 携手合作,联合举办了一场大型安全审计竞赛,以创新的竞赛模式顺利完成了对其 Subxt 模块的审计。这不仅是一场顶尖审计专家的激烈角逐,更推动了 Web3 安全审计模式革新。
自区块链与智能合约诞生以来,其安全性就一直处在黑客与白帽直接交锋的火线上。作为行业重要服务之一的代码安全审计,也一直面临着流程不透明、缺乏监督、质量难以量化衡量等问题,饱受争议。
Secure3 自 2022 年成立起,便致力于通过创新的全行业竞赛审计模式,提升技术透明度和竞争性,旨在构建一个社区信任、用户放心的安全审计环境。在过去的两年里,团队与 200 多位项目方合作,一步步推动着审计的社区化和去中心化。
2024 年 1 月,Secure3 与 Polkadot Parity 达成合作,共同举办一次安全审计大赛,对其 Subxt 模块进行公开审计竞赛。
Polkadot Parity 审计竞赛的奖金池高达 $50,000 美元,竞赛自 UTC 时间 2024 年 1 月 19 日凌晨 12 点开启,社区审计专家经过了一个月激烈角逐和严格审计,已于 UTC 时间 2 月 19 日晚 11 点 59 分圆满结束,并顺利完成了审计报告。
无论是对于具有 Substrate 开发经验或是信息安全经验的开发者,还是安全审计感兴趣的初学者,本次竞赛都是一个展示和提升技能的绝佳平台,同时还有机会角逐高达 5 万美金的奖金池,基于发现成果获得相应激励, 表现优异者还被邀请至后续更高奖金的审计竞赛中。
在 Secure3 审计竞赛中,参赛审计员将与来自全球的安全专家一起,在限定时间内独立发现并提交潜在的安全问题。最重要的是,所有提交将在竞赛结束之前保持匿名,确保所有人的公平竞争。比赛结束后,我们将根据发现漏洞的数量和质量来分配丰厚的奖金。
1. 在 Secure3 审计员注册页面完成注册
当然,Secure3 还有许多邀请制的审计竞赛。为了参与这些竞赛,审计员需要在完成注册和建立档案的基础上,进一步通过认证。根据之前竞赛中的表现进行智能匹配,符合标准的审计员会被邀请参加更多样化的竞赛。
获取更高奖金的逻辑也非常简单:
1. 找到更严重、更高危的 Bug
2. 找到其他审计员没有找到的 Bug
3. 提供优质、完整且可执行的修复方案
4. 找到更多的 Bug
与传统的中心化审计公司相比,审计竞赛的模式解决了许多关键问题,如不透明的操作、昂贵且不明确的收费标准、参差不齐的质量和单一公司内审计员技能水平的偏科等等。
相反,审计竞赛通过集体智慧和透明的去中心化过程,同时确保了审计的高效性和高质量。与此同时,各位参赛审计专家不仅可以从代码实现上进行审核,更需要从经济模型设计与实现的一致性及其逻辑漏洞上进行深入研究,以此来找到其他人找不到的问题:
1. 提高潜在安全问题发现的效率和质量
2. 提高整个审计过程的透明度
3. 更多人能够参与并对代码进行审查,最大化整个安全社区的智慧,从而提升整个社区对项目的认可和信任
Secure3 致力于通过去中心化审计保护区块链安全,推动审计竞赛成为行业标准,构建一个高效、可信且透明的 Web3 安全生态。
Secure3 是一个专注于去中心化审计的一站式安全服务平台。基于智能匹配算法、公开透明的激励模型及安全标准,构建了以审计竞赛为核心的多维度创新业务模式。团队总部位于硅谷,联合全球安全专家共建审计社区,集去中心化的智慧协同合作,共同打造一个更可信、更高效、更透明的区块链安全生态。