01TheTrulyDecentralizedand“Trustless”Web
在Acala平台中，我们认为每个独立的个体都应该拥有自己的金融控制权，而不是交由某个中介公司。而我们Acala的使命就是支持和培育真正的去中心化和“Trustless”的Web3.0金融应用。未来，Acala将通过不断地技术挑战与探索，利用一系列开箱即用的DeFi协议与专为DeFi定制的智能合约平台去实现一个更加开放、公平的金融生态。
至始至终，Acala区块链网络和底层协议中的安全性始终被列为最高优先级。正是基于这个理念，Acala开发团队投入了大量的时间与精力去打造一个安全、可靠的DeFi平台与关联协议。更重要的是，我们请到了业内享有盛誉的顶级代码审计团队SRLabs、TrailofBits和SlowMist为Acala全产品的代码库进行安全审计。
Acala关于恢复运营的第一阶段投票已通过，LP可提取流动性:9月26日消息，Acala关于恢复运营的第一阶段投票已通过，其LP可以在区块高度1939200后提取流动性。
此前报道，9月23日，Acala计划分阶段启动Acala网络，第一阶段将使流动性提供者（LP）能够从资金池中提取流动性，第二阶段将启用除预言机之外的其余功能，第三阶段将启用预言机。[2022/9/26 7:21:04]
02Scopeof?Audit
此次审计范围包括Acala所有Runtime模块，其中包含了生态系统模块RenVM、向社区开源并共同维护的AcalaORML通用模块，以及Acala?DApp的前端界面。截止目前为止，SRLabs和SlowMist已经完成现阶段全部审计，TrailofBits下一阶段审计将于2021年1月正式开始。
Tezos第9个协议升级方案“Ithaca”公布，Ithacanet测试网即将推出:12月21日消息，据官方消息，根据定期升级政策，Tezos协议第9项提案Ithaca已经公布。该提案包含两个主要的协议更新，以及许多小的改进。
据称，Ithaca是Tezos目前为止最大的更新，测试非常关键。一个名为Ithacanet的测试网将在未来几天推出。通过运行节点、生成区块和部署应用程序，让尽可能多的baker参与到这个测试网中来是至关重要的。官方正在寻找更多的baker即时参与。
此外，官方强烈建议相关方测试基于Tezos的应用程序，以检查与Ithaca的兼容性问题。Ithaca及其测试网络Ithacanet的配置将包含在Octez v12版本中。
如果Ithaca协议提案被社区接受，以下Tezos节点软件的最小版本将需要参与到共识中，因为协议环境引入了必要的变化：v12 of Octez或v2 of TezEdge。
一旦Ithaca被采用，下一个提案将会被提出，并在明年进入Tezos修正案程序。[2021/12/21 7:53:57]
03TheReport&Fixes
波卡DeFi平台Acala已完成平行链ID 2000的注册，预计4个小时后开启Crowdloan:11月5日消息，据Polkadot.js显示，波卡DeFi平台Acala已经完成平行链ID 2000的注册（平行链ID1000-1999为公益平行链），并预计在4个小时后开启Crowdloan，届时DOT持有者可开始为Acala Crowdloan贡献DOT。
据悉，Acala团队此前宣布本次将拿出ACA代币总量的17%（1.7亿ACA）竞拍波卡主网平行链插槽，并且在Acala官网与Polkawallet参与的用户还能1:1获得lcDOT，lcDOT是释放DOT竞拍流动性的产品，能让用户无需等待DOT两年锁定时间，在Acala上线后即可释放流动性。[2021/11/5 6:33:26]
漏洞等级
严重高危
高级
中级
低级
SRLabs
0
1
7
2
SlowMist
0
0
1
1
其中SRLabs的审计报告中唯一高级漏洞是关于权重分配的问题，该问题是已计划还未实行的功能。我们目前已完成了基准测试，并最终确定了所有适当的Extrinsics权重。
其他报告中的网络安全相关问题已得到解决，并由审计员再次审查并通过。其中两个与应用相关问题（SRLabs报告中的#5与#8)在DeFi应用中普遍存在，如DeX的Front-Running，目前市场上还没有完美的解决方案，Acala开发团队正从风险管理的角度通过设置安全参数来解决这个问题。除此之外，我们正在进行更深层次的经济模型审计，希望通过基于模拟市场的压力测试，从而评估Acala整个系统的承压性，并妥善解决暴露在不同市场规模和市值的风险敞口。
#SRLabs与SlowMist完整代码审计报告参见：
https://github.com/AcalaNetwork/Acala/tree/master/audit
04MovingForward
安全审计仅仅作为Acala确保安全与风险管理工作的一部分。目前，Acala所有Runtime代码仓库都完成安全审计，并可追溯，所有治理决策和资产也都将公开验证。另外，我们Bug赏金计划也是保证代码仓库安全的重要组成部分，在此也鼓励开发者深入研究Acala代码并及时报告相关漏洞，我们相信公开透明、时间沉淀与价值逻辑是保证网络协议安全的真正考验，所以欢迎加入共建Acala，让每个人都能享受更优质、公平、安全的DeFi服务。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。