从项目开始到创建前沿,研究和评估数学证明,在Filecoin项目中建立强大的安全文化一直是我们的核心目标之一,为Filecoin协议中执行的关键操作奠定了基础通过与多位外部安全专家,渗透测试人员和研究人员合作审核我们的代码和实践,以建立起强大的安全习惯文化,安全的代码开发和测试文化。
随着Filecoin主网的启动,我们很高兴地宣布新的FilecoinSecurity网站,其中包括迄今为止完成的所有工作,将要发生的事情以及更新的Bug赏金计划的清单!
启动security.filecoin.io
IPFS微信指数日环比上升65.35%:金色财经报道,微信指数显示,11月11日,区块链微信指数为1716801,日环比上升5.27%;比特币微信指数为868904,日环比下降0.35%;以太坊微信指数为228716,日环比下降6.11%;IPFS微信指数为558029,日环比上升65.35%。[2020/11/12 14:07:36]
该站点将作为Filecoin安全计划的中央枢纽。在它上面,您可以找到有关以下方面的详细信息:安全审核,漏洞赏金计划,负责任的披露政策以及以前报告的发现和缓解措施。
您可以通过两种方式公开您的发现:使用PGP密钥加密它们并通过电子邮件发送给我们,或者通过Keybase。FilecoinSecurity网站上的“漏洞报告”下有详细说明。
现场 | 翟瑞飞:IPFS与区块链协同工作可以解决区块链效率、成本问题:金色财经现场报道,10月15日,华山论剑2020网络安全大会于西安召开,在大会的区块链安全与应用创新分论坛上,灵动研发技术总监翟瑞飞演讲表示,当前数据量爆发式增长,因此面临数据存储、扩容等问题,此外,中心化存储还面临数据安全、隐私、资源浪费、效率地下、全球能耗的问题。IPFS协议通过内容寻址、分布式存储的技术可以实现数据长久存储、数据开放、数据确权流转等。IPFS与区块链协同工作,还可以解决区块链存储效率地、成本高的问题,也可以解决跨链的通信问题。基于IPFS开发的存储应用与传统存储应用前端无差别,但后端文件可以实现分布式存储、加密,保护用户数据隐私。[2020/10/15]
安全审核
BBKX平台IPFS云算力第三场认购已售罄:据BBKX官方消息,BBKX平台联合金色算力云IPFS云算力第三场抢购100T已售罄,为了满足更多用户参与IPFS挖矿的需求,BBKX平台将于今晚22:00增设一场IPFS云算力抢购活动,额度仍为100T。
BBKX平台IPFS云算力为与金色算力云联合推出,起购门槛为20USDT,可以满足不同用户的投资需求。
BBKX成立于2019年6月,已获得节点资本与链上基金联合投资,现货交易手续费低至0.05%。[2020/7/3]
我们一直在与多家知名的第三方审计专家合作,以确保该协议及其实施背后的理论能够提供预期的价值,从而使Filecoin成为一个安全的网络。
“IPFS云管算力”第一期云算力认购将于7月1日在管交所上线:据官方消息,“IPFS云管算力”第一期IPFS云算力认购7月1日-7月3日在管交所BGOEX开启。219USDT/TB/年,平台币BGO(2800BGO/TB)认购还享更低折扣。IPFS云管算力是由管交所BGOEX推出的一项支持用户按T和周期租赁IPFS云算力并享有挖矿权益的业务,该算力依托知名矿池而建。[2020/6/30]
我们非常感谢过去几年与我们合作以确保Filecoin及其依赖项安全的安全合作伙伴。我们感谢宝贵的安全合作伙伴:
SigmaPrimeV丨hugoschan
一点点的痕迹
ConsenSys勤奋
NCC
最低权限
几位独立的安全研究员
您可能偶然发现了这些公司先前发布的审计报告,现在您可以在FilecoinSpec网站的“审计报告”部分中找到指向更多报告的链接,在不久的将来还会有更多报告。最新的包括:
Filecoin提供子系统安全审核通过SigmaPrimeV丨hugoschan
Jean-PhillipeAumasson博士和AntonyVennard的zk-SNARK证明安全审计
ConsenSysDiligence对FilecoinActors进行的安全审核
即将发布:
○最低权限的FilecoinLotus实施安全审计
○SigmaPrime的FilecoinLotus实施安全审计
负责任的披露政策
要确保该协议对其用户继续安全,需要创建一个平台,在该平台中可以报告,理解,修补,部署发现,并可以及时向用户通知有关更新的信息。为此,我们制定了Filecoin负责任的披露政策
错误赏金计划
Filecoin旨在为人类最重要的信息创建一个去中心化的存储网络,因此确保网络的安全性和可信赖性对其成功至关重要。建立安全的网络不仅仅经过严格的测试和审核,我们相信与安全社区的合作将为Filecoin网络带来更加安全和稳定的未来。因此,我们启动了FilecoinBugBounty计划,任何人都可以通过该计划提交网络,核心协议及其实现中发现的安全漏洞,以奖励他们的发现。
您可以在FilecoinSecurity网站上了解有关FilecoinBug赏金计划的所有信息。高层次:
您将有一个私人渠道报告您的发现V丨hugoschan
作为赏金猎人,您会受到安全港政策的保护
您可以赢取每个错误25,000美元的奖励
该程序尚无设定的结束日期,但我们正在寻找改善的方法,请观看此博客和该站点以获取更新,并将您的反馈发送至
特别感谢安全研究奖学金的参与者
最新公告,但绝对不是最不重要的!在太空竞赛激励性测试网竞赛中,我们通过Filecoin安全研究奖学金计划与社区的一些成员合作,以增强网络的安全性。
Bug赏金计划代表了该计划在主网上的延续,它提供了一个平台,可以吸引更广泛的Filecoin社区,白帽子和对改善网络感兴趣的安全研究人员。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。