必一运动·(B-sports)官方网站- SPORTS

咨询热线:034-42938100

首页 > 产品展示 > 行动器

去中心化漏洞平台(DVP)专注区块链生态安全_

类别:行动器

本文摘要:简要2008 年 11 月,“中本俊”公开发表论文《比特币:一种点对点的电子现金系统》,明确提出了区块链这种数据结构,区块链技术和行业步入了爆发式的快速增长和注目。

简要2008 年 11 月,“中本俊”公开发表论文《比特币:一种点对点的电子现金系统》,明确提出了区块链这种数据结构,区块链技术和行业步入了爆发式的快速增长和注目。根据 coinmarketcap 统计资料,2019 年 6 月,区块链加密货币的市值就早已突破了 2500 亿美元,2018 年初堪称一度突破 8000 亿美元,早已在市场流通的加密货货币低约 2000 多种,再行考虑到并未体现在其中的交易所、钱包、挖矿、媒体等涉及产业,整个行业已初具规模,且仍有较小的茁壮速度和茁壮空间。

另一方面,区块链行业仍正处于初级发展阶段,技术和理念的不成熟期导致安全性问题频出,加之区块链产品多具备金融属性,链上资产在很多国家又受法律维护的,且去中心化属性造成资产无法掌控和就其,使得区块链项目沦为黑客理想的反击目标。多达,区块链涉及的安全事件导致的损失仍然正处于下降的趋势。BCSEC的统计数据表明,2018 年区块链根本性安全事件数量超过创纪录的 139 起,导致的经济损失为 22.38 亿美元,历史最低;2019 年上半年根本性安全事件已约68 起,导致的经济损失为 6.84 亿美金;反击手段层出不穷,无法招架。因此,区块链安全性显得尤为重要,与区块链行业实时发展刻不容缓。

然而,与区块链安全性的严峻形势比较不应的,是区块链安全性公司和安全性研究人员短缺的现状。在这种情况下,区块链的发展是没确保的,特别是在考虑到当前的区块链企业多为初创企业、中小企业,资金实力受限,无法聘用到专业的安全性研究人员对自己的区块链产品展开持续的安全性测试。在这样的条件下,安全性众测量是理想的解决方案,可以更为灵活性地对区块链安全性人员展开动态分配,更佳地承托区块链的发展。区块链企业可以对安全性测试展开赏金,鼓舞白帽子自发性去找寻区块链的潜在漏洞,依赖白帽子的力量找到安全性问题并及时回避。

然而,这一模式的问题在于:厂商和白帽子如何创建信任关系。而信任问题,于是以可以通过区块链技术来填补。通过区块链技术搭起可信任的漏洞平台,再行反过来为区块链安全性获取确保,彼此相辅相成,可以确实做区块链与区块链安全性实时发展。

基于这样的理念,为了更佳的维护区块链生态安全性,BCSEC 和 PeckShield 联合发动创建了 DVP——Decentralized Vulnerability Platform,去中心化漏洞赏金平台。DVP 协议和公链DVP 协议通过创立可前端低成本的系统,来解决问题区块链项目的安全性问题。随着时间的流逝,我们期望每一个区块链项目都能用于 DVP 协议来继续执行安全性审核,因为在区块链项目中安全性是最基本的拒绝。

协议包括主要的赏金缴纳系统:一个自动的赏金缴纳系统,用作奖励查询漏洞的人工参与者,创建白帽子与项目方的一个自动赏金缴纳系统。DVP 协议依赖参与者们的分布式网络,来减低怕角色的起到,获取所需的算力,还有获取管理。每一个参与者都用于 DVP 协议分数来缴纳、接管,或者提升检验服务。

1. 参与者白帽子通过找到漏洞取得分数作为赏金,通过平台查阅赏金任务,找到漏洞后通过平台,或者客户端将报告用厂商的公钥展开内容加密递交。厂商任务发布者厂商分解后必须等候管理结点仲裁机构展开厂商身份证实,已完成后将由任务发起方,公布任务,放入赏金标准,以及测试范围信息,并且现金,将分解私钥,公钥信息,公钥用作提交者加密递交漏洞信息,私钥用作查阅安全性测试报告内容,对于未注册的厂商漏洞将自动发送到管理结点仲裁结构查询。仲裁机构(管理结点)运营 DVP 检验节展开仲裁判断,并且用作所有区块的记账载入数据操作者,然后展开广播,最后并取得分数鼓舞,该节点必须是不具备安全性检验能力的节点(可以为个人,团队,的组织,或者公司)最后不会在漏洞的提交者与项目厂商之间产生争议的时候,由管理结点展开投票裁决结果。

普通节点任何一个客户端都是一个普通节点,普通节点作为 DVP 的分布式数据存储,但没载入权限,最后区块内容由仲裁机构管理结点确保载入。2. 区块信息结构载入操作者最后由管理结点展开载入记账操作者,内容不能追加,无法移除改动。


本文关键词:必一运动·(B-sports)官方网站- SPORTS,,必一·运动(B-Sports)官方网站

本文来源:必一运动·(B-sports)官方网站- SPORTS-www.kinako.xyz