todayonchain.com

Aave Labs 概述 Aave V4 的分层安全计划,此前已完成 150 万美元的审计计划

The Block
Aave Labs 详细介绍了 Aave V4 的一年期、150 万美元安全计划,强调为未来开发嵌入分层安全实践。

内容摘要

Aave Labs 为 Aave V4 发布了一个详细的、以安全为先的框架,该框架涉及一个由 Aave DAO 资助的、耗资 150 万美元的为期一年的审计和验证过程。该流程将形式化验证从设计阶段开始嵌入,并结合了 Certora、ChainSecurity 和 Trail of Bits 等公司的手动审计、不变量测试以及在 Sherlock 上举办的公开安全竞赛。基于此次经验,Aave Labs 承诺将五项长期安全原则应用于未来的协议开发,包括早期嵌入形式化验证、保持分层方法论、持续验证、启动持续的漏洞赏金计划以及开发 AI 辅助扫描。V4 代码库被有意设计得更小、更模块化。此次安全披露正值 Aave 生态系统内部治理动荡之际,包括主要贡献者 BGD Labs 和 Aave Chan Initiative 因对资金和协议方向的紧张关系而计划退出。

(来源:The Block)