TOKEN:NPC项目评测报告实录_MANDI价格

分析师:AndyLee

机构:ICWT

我是ICWT大中华区的区块链分析师AndyLee,受NPC自治委员会邀请,对NPC亚洲社区进行评测。仔细分析了三份文件:NPC的白皮书、NPC的技术使命PPT、NPC中立金融链介绍PPT,并对NPCC和NPCG的token合约进行审计。

一、区块链的合约安全审计

跟代币相关的智能合约,是项目安全最底层的部分。我们分别对NPCC和NPCG的合约做了以下审计:

1、溢出审计:在合约业务涉及数学运算时,可对输入参数和输出结果的有效性进行验证;

2、权限控制审计:对合约权限管理功能进行测试,避免出现如权限漏洞、权限过大、合约限制绕过审核等漏洞;

Binance.US与MoonPay合作,允许用户使用USDT买卖加密货币:金色财经报道,Binance.US发布公告称,通过与MoonPay等第三方支付提供商合作,在Binance.US移动应用程序上推出增强版的“使用USDT购买和出售加密货币”功能,该功能允许用户用美元为其USDT余额充值,然后使用USDT购买或出售平台支持的150多种加密货币。为了更轻松地使用USDT为账户充值,MoonPay提供美元入金支持,支持使用借记卡、信用卡、Apple Pay和Google进行USDT购买支付。

彭博社曾报道称,Binance.US发言人表示仍然有银行合作伙伴允许该公司为客户处理美元,但没有透露具体名称。[2023/8/23 18:16:13]

3、安全设计审计:对合约安全性进行审计,例如编译器、硬编码地址、回退函数、显现编码、函数返回值、函数调用等;

MetaMask与MoonPay合作让尼日利亚人通过银行转账购买加密货币:金色财经报道,ConsenSys 周二宣布,MetaMask 已扩大与尼日利亚 web3 支付公司 MoonPay 的合作伙伴关系,使用户能够直接从他们的钱包购买加密代币。尼日利亚的 MetaMask 用户可以使用本地银行转账购买加密货币。他们可以在购买加密货币时选择尼日利亚作为他们的地区,并选择与其购买金额相关的 MoonPay 报价。然后可以将购买的代币存储在他们的 MetaMask 钱包中。[2023/3/21 13:17:04]

4、拒绝服务审计:对合约访问控制策略、合约自毁函数执行等进行审计,避免合约无法按照预设的方式调用;

瑜伽服品牌Alo Yoga与MoonPay合作发布首个成衣系列NFT:9月11日消息,瑜伽服品牌Alo Yoga在纽约时装周宣布与加密支付公司MoonPay合作发布首个成衣系列NFT“Aspen Collection”,该NFT持有者可以获得增强现实(AR)个性化购物体验,还能享受Alo Wellness Clubs等独家优惠福利。目前Alo Yoga已接受加密货币支付,并于2月份在Roblox上创建了一个沉浸式健康空间“Alo Sanctuary”。[2022/9/11 13:22:23]

5、设计逻辑审计:对合约业务逻辑进行审计,确保合约可正确执行预设功能;

6、恶意后门审计:检查合约是否有被隐藏的恶意代码。

成都链安:BaconProtocol遭受攻击事件分析:据成都链安链必应-区块链安全态势感知平台舆情监测显示,BaconProtocol遭受黑客攻击损失约958,166 美元,关于本次攻击,成都链安团队第一时间进行了分析:1. 本次攻击利用重入漏洞,并凭借闪电贷扩大收益额。2:目前攻击者地址还没有被加入USDC的黑名单中。[2022/3/6 13:40:01]

结论:NPCC和NPCG均无安全漏洞,因此用户所看到的发行和流通规则是可信的。

二、IT的不可能三角。

任何IT项目,尤其是底层系统,兼容性、性能和安全是互相掣肘的三个位面,尤其区块链项目,起步的架构性能极低,技术发展时间又相对比较短暂,更是看到了很多落地的阻碍。结合常见的公链瓶颈,一起来看NPC的表现。

瓶颈一:创链难,上链成本高。造成业务层交互成本高,业务逻辑处理频繁。NPC的解决方式是用双层链的架构,业务层逻辑采用联盟链内部共识机制确认,公有链底层采用公链共识。底层主链专注于高TPS、以及支持生态中所有通证的原子性跨链交易,而不运行普遍意义上的智能合约。上层业务链专注于某一区块链业务,可以灵活的实现任意业务的智能合约;通过分层设计,模块化通用业务,抽象出各类区块链应用,提供了通用的实现框架。各场景和用户可以根据自己的需求,不必了解主链底层的技术原理,只需专注于自己的业务开发。在联盟链上叠加各自的业务,轻松完成业务逻辑的区块链化。

结论:NPC在业务层的成本完全可控,可以有效解决高成本问题。

瓶颈二:可扩展性和存储空间小,造成共识速度慢、底层语言不成熟等问题。NPC的解决方式是从纵向、横向双尺度扩展。纵向上,从网络、存储、共识算法等方面挖掘性能;横向上,平行扩展,异构并行,跨链,侧链等。通过NPC跨链协议及组件,可以实现业务链的异构并行,内生于业务链的共识逻辑中,目前可支持NPC原生业务链以及Fabric。未来可视需要扩展高性能的业务链以满足业务落地需求。通过Cassini跨链中继,可以处理各个联盟链之间的请求,打造更为开放的公链数据交互生态。这样,使得每个链上的数据不再独立,而是让所有NPC公链中的所有应用都能达到数据交换或交易交换的场景,此外,定制化的业务链以及模块化的设计,可以根据不同的业务生态,组合不同的合约,完成专业的业务链快速搭建。同时,业务链可以根据不同的业务配置为公链或者联盟链。

结论:区块链的扩展性在NPC可以得到根本性的解决。

瓶颈三:交易效率低,成本高。其他公链通常采用一对一交易请求上链,多次收费。即使通过合约或中心化接口批量发送交易,在区块中也是记录一对一的关系,收取费用也是多次收费。NPC的解决方式是分层、支持批量转账,采用高度模块化的分层技术架构,提高交易速率,同时支持同一地址向多个地址进行转账,并且只需收取一次费用。这样不仅比调取合约的批量转账效率更高,而且成本更少,安全系数也更高。

结论:在NPC的交易架构下,交易效率将比传统架构提升数十倍。

三、DAO的评价标准

标准1:去中心化程度

结论:NPC是去中心化项目和去中心化社区,社区治理架构、社区推广、资产质押、社区激励都是去中心化的架构。

标准2:智能合约机制。

结论:NPC有智能合约机制,又结合了部分中心化互联网功能,对社区志愿者更加便利和友好。

标准3:创新模式

结论:从底层结构和已开源的部分github代码来看,NPC创新架构正在逐渐实现。

标准4:社区共识

结论:从链上、链下、线上、线下的参与活跃度和流量曲线来看,社区表现出强共识并持续发展壮大。

标准5:应用落地

结论:NPC社区正在分别接入三个全球顶尖的NFT、Defi和Gamefi项目,按照项目方要求暂不官宣。

标准6:匿名性

结论:NPC社区为匿名社区,有效保证用户资产、信用和合规安全。

来源:金色财经

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

MANASDT:来ZT交易 | 每周幸运大抽奖_XPRESS

大家翘首以待的欢乐星期五来了!为回馈广大用户的长期支持,ZT于日前特意推出“欢乐星期五”,为用户提供抽奖活动。该活动形式以盲盒为主,包含了当下热门币种以及ZT手办等.

[0:0ms0-3:365ms