Beosin正式完成对Ronin的安全审计,确保Ronin生态的安全性和稳定性
摘要: 在本次审计的合作中,Beosin对Ronin Network的主网、智能合约等方面进行了全面审计,并提供了详细的安全审计报告。
近日,区块链安全公司Beosin正式完成对Ronin Network的安全审计。
Ronin是一个专门为游戏设计的EVM区块链,由Sky Mavis推出,他们是红极一时的链游Axie Infinity的创造者,该项目已经产生了超过13亿美元的收入,2022年3月29日,区块链项目平台Ronin宣布被黑,约超6亿美元的加密货币被盗。
Ronin Network 上涉及大量的数字资产和交易,因此安全成为Ronin Network 开发团队非常重视的一环,并采取了多种措施来确保其网络和用户的安全。由于信赖Beosin在区块链安全方面的技术与实力,Ronin项目方近期委托Beosin来对他们的主网和智能合约来进行区块链安全审计与安全体系建设。
Beosin作为一家全球领先的区块链安全公司,在全球10多个国家和地区设立了分部,业务涵盖项目上线前的智能合约安全审计、项目运行时的安全风险监控、预警与阻断、安全合规KYT/AML等“一站式”区块链安全产品+服务,目前已为全球3,000多个区块链企业提供安全技术服务,审计智能合约超过3,000份。同时,Beosin审计过的GameFi项目包括SpaceRunners、WastedLands、Good Games Guild等。
在本次审计的合作中,Beosin对Ronin Network的主网、智能合约等方面进行了全面审计,并提供了详细的安全审计报告。本次Beosin安全团队对Ronin Network的安全审计,共发现1个高风险、4个中风险、3个低风险和3个提示风险。在Beosin安全团队的协助下,这些高、中、低相关风险已得到修复,这些修复措施有效提升了Ronin的安全性和稳定性,保障了用户资产的安全。
具体报告可查阅:
https://beosin.com/audits/Ronin%20Network_202303031441.pdf
对于Ronin Network的安全审计,Beosin安全团队表示:“随着区块链技术的不断发展和普及,安全问题已经成为一个不可忽视的问题。我们很高兴能够为Ronin Network的安全性和稳定性保驾护航,Beosin基于公司丰富的智能合约安全数据集,借力ChatGPT基础大模型,微调训练出可深度理解智能合约逻辑的智能模型,能进一步提升形式化验证工具VaaS对复杂业务合约安全问题的检测验证能力。作为专业的区块链安全公司,我们将继续为全球的区块链项目提供高质量的安全审计服务。”
对于本次安全审计合作,Ronin相关负责人表示:“与Beosin的合作将为生态安全提供更强大的保障。通过这次合作,Ronin将展示其对安全问题的高度重视,以及对市场及投资者信心的恢复。此外,Beosin的高品质审计服务也将有力地提升Ronin生态的竞争力,吸引更多优质项目和投资者。”
值得一提的是,Ronin Network 原先采用 Proof of Authority(PoA) 共识。这是基于信誉的共识机制,由 Sky Mavis 团队根据可信度挑选节点验证者,由他们来验证交易。节点验证者中有Binance和Animoca Brands这类知名公司。PoA 共识机制可以快速确认交易,但它使得 Ronin Network 太过中心化,导致了2022年3月29日 Ronin 跨链桥在被黑客成功控制5个验证者节点后损失了约6.25亿美元。此后,Sky Mavis 决定降低中心化的风险并在2023年4月12日正式将共识机制升级为DPOS。
采用 DPOS 共识机制的 Ronin Network 由4种角色参与运行网络:委托者,候选验证者,验证者,治理验证者和桥控制者。
● 委托者:将持有的 $RON 委托给某一候选验证者以换取该候选验证者被选为验证者后的一部分质押奖励,并增加该候选验证者被选为验证者的筹码。
● 候选验证者:等待被系统选为验证者,只有 $RON 质押量前十且质押量至少达到25万的候选验证者才能被选为验证者。
● 验证者:负责验证交易,新增区块。
● 治理验证者:除了验证交易,新增区块外,还可以参与 Ronin Network 的治理。
● 桥控制者:负责验证 Ronin 跨链桥存取交易。每一个验证者都是桥控制者。
升级共识后的 Ronin Network 比起之前更加去中心化,验证者节点数由9个增加到22个,且共有27个候选验证者。但 Sky Mavis 规定治理验证者一定为验证者,而 Sky Mavis、Yield Guild Games、NonFungible.com、Nansen、Google、DappRadar DAO和Animoca Brands这类公司被定为治理验证者,还剩15个验证者的名额给到社区。此外,运行一个验证者节点至少要25万枚 $RON,约150万元,这对于普通投资者和参与者来说门槛太高。
当前质押数据(2023.5.31):https://app.roninchain.com/staking?tab=validator
目前,Ronin Network 总TVL约1亿美元,其生态项目较少。Sky Mavis 开发了 Axie Infinity、Ronin Wallet、游戏NFT交易市场 Marketplace 与游戏整合平台 Mavis Hub。此外质押、多签钱包、区块链浏览器等工具一应俱全,比如有以下这些。
Katana:Ronin 原生的去中心化交易所
Katana是2021年11月与 $RON 同步推出,以增加 Ronin Network 中的资产流动性,方便用户兑换游戏中的代币。但目前Katana仅支持下图的5种资产:$RON、$WETH、$AXS、$USDC和$SLP。由于目前Gamefi的低迷,当前Katana日交易数约1万笔,日交易额约2百万美元。
Sablier:流支付协议
Sablier是第一个流支付协议。2022年7月21日,Ronin Network 上的用户可以开始使用 Sablier 构建 $RON 的流支付服务。未来Sablier将支持更多游戏资产代币的流支付。
Community Gaming:电竞比赛平台
Community Gaming 最初是一家电竞和游戏锦标赛运营商,为各级组织者和玩家提供服务。之后 Community Gaming 通过区块链技术分发电竞比赛的奖励。在2022年4月7日,Community Gaming 完成1600万美元A轮融资,其中Axie Infinity联合创始人Jeff Zirlin参投。Community Gaming 打算扩大其产品,通过其系统内的 Play2Earn 模式吸引更多用户。
MetaLend:游戏资产借贷平台
MetaLend 属于NFT借贷赛道,主要针对 Axie Infinity 进行借贷。Axie Infinity 玩家可以将他们的Axie抵押借出 $ETH,随后借款人会得到专属的抵押凭证。借款人可以使用该凭证继续在游戏中使用他们的 Axie。通过将使用权和所有权分开,MetaLend 为 Axie Infinity 玩家提供了更多流动性,提升了NFT的资本效率。2022年4月21日,MetaLend 获得由 Pantera Capital 领投的500万美元融资,目前 MetaLend 支持 Polygon 和 Ronin 两条链的NFT借贷。
总而言之,Beosin的安全审计为Ronin提供了全面的安全保障,同时也为Ronin的用户提供了更高的安全保障。未来,Beosin将继续与Ronin合作,为Ronin及其合作伙伴提供更加专业、全面的安全保障服务,促进Web3游戏市场稳健发展。同时,Beosin将继续发挥其安全审计的专业能力,为更多的区块链项目保驾护航,共同维护区块链生态的健康发展。
Beosin作为一家全球领先的区块链安全公司,在全球10多个国家和地区设立了分部,业务涵盖项目上线前的智能合约安全审计、项目运行时的安全风险监控、预警与阻断、安全合规KYT/AML等“一站式”区块链安全产品+服务,目前已为全球3,000多个区块链企业提供安全技术服务,审计智能合约超过3,000份。Beosin也提供上币项目的安全评估以及提供符合各地监管要求的合规评估、VaaS自动化上币审计服务、交易所渗透服务、交易所安全建设咨询服务等安全解决方案。欢迎点击公众号留言框,与我们联系。
评论(0)
Oh! no
您是否确认要删除该条评论吗?