FIL:IPFS宣布:Filecoin安全计划更新

10月20日,Filecoin官方上线了Filecoin安全网站,并在Filecoin博客上更新相关的文章,这篇文章涵盖了Filecoin安全网站的所有最新更新,包括最近发布的审计报告和更新的Bug奖励计划。具体原文如下:

从项目开始到创建前沿,研究和评估数学证明,在Filecoin项目中建立强大的安全文化一直是我们的核心目标之一,为Filecoin协议中执行的关键操作奠定了基础。通过与多位外部安全专家,渗透测试人员和研究人员合作审核我们的代码和实践,以建立起强大的安全习惯文化,安全的代码开发和测试文化。

随着Filecoin主网的上线,我们很高兴地宣布新的Filecoin安全网站,其中包括迄今为止完成的所有工作,接下来将要做的工作以及更新的Bug奖励计划的清单!

基于IPFS搭建的去中心化前端Dappnet已推出Alpha版本:5月9日消息,基于IPFS搭建的去中心化前端Dappnet已推出Alpha版本,支持Chrome、Firefox和Brave浏览器,同时完全开源,用户可在macOS上通过它访问Curve、ENS、1inch和其它部署到.eth域名的网站,且永远不会被审查或关闭。[2023/5/9 14:51:24]

一、启动security.filecoin.io

该网站将作为Filecoin安全计划的中心。在上面,您可以找到有关:安全审计、Bug奖励计划、负责任的披露政策,以及先前报告的发现和缓解措施的详细信息。

IPFS创始人发布Filecoin整体规划:拟打造跨链桥、构建和以太坊虚拟机的兼容性等:9月21日消息,在由万向区块链实验室主办的第八届区块链全球峰会上,IPFS创始人Juan Benet发布题为《Filecoin整体规划》的主旨演讲,Filecoin整体规划分为3个阶段:1.搭建世界上最大的去中心化存储网络;2.上传人类各种数据,并且开发大规模的数据的载入管道;3.将数据和计算相结合。

Filecoin已实现第一阶段并正在关注第二阶段,Filecoin正通过几个大的项目,来实现这个阶段的目标。今年年初全网大概有20pb的数据使用,而现在已升至185pb。此外,在第三阶段,Filecoin计划将在明年第一季度为Filecoin虚拟机引入可编程性从现在到明年的第一季度,Filecoin将会推出一系列的测试网,让很多团队可以基于测试网进行构建。Filecoin也在构建和以太坊虚拟机的兼容性,也就是说开发者可以直接调用以太坊FVM的合约,不需要做任何的变更,最多是改变一下部署路径,就可以去部署。Filecoin还有一个非常重要的维度,就是打造与其他区块链连接的跨链桥。[2022/9/21 7:11:14]

您可以通过两种方式公开您的发现:使用PGP密钥加密它们并通过电子邮件发送给我们,或者通过Keybase。详细说明可在Filecoin安全网站的“漏洞报告”下查阅。

Crust Network集成Solana,提供兼容IPFS的去中心化存储解决方案:12月2日,Web3.0去中心化存储网络Crust Network宣布集成Solana,为Solana生态系统提供无缝兼容IPFS的去中心化存储解决方案。Crust的Web 3 Authenticated IPFS网关和固定服务现已支持Solana用户使用。据悉,Crust Network现拥有至少7000多个IPFS节点和大约2000PB的可用存储容量。[2021/12/2 12:46:37]

二、安全性审计

我们一直在与几个著名的第三方审计专家进行合作,以确保协议及其实现背后的理论能够提供预期的价值,从而使Filecoin成为一个安全的网络。

链上ChainUP市场合伙人江南:IPFS的诞生可以解决区块链数据存储体量的问题:由开源矿池和火币主办,金色算力云、链上ChainUP、Filecoin Beijing联合主办的“分布式存储中国行暨开源矿池IPFS私享会”2020年12月6日在武汉举行。链上ChainUP市场合伙人江南在会上表示,随着5G、物联网、大数据时代的到来,人类的数据飞速增长,实现对这些数据存储、去重和检索搜寻的需求,也变得越来越重要,需要一个安全、可靠、庞大的基础设施去承载。而目前在这条赛道中,最领先最落地的技术就是IPFS。也是因为看好IPFS的前景,ChainUP Capital专门设立了一支2000万美金的IPFS专项资金,希望能够借此机会,深度布局IPFS领域,助力Filecoin未来的应用场景早日落地。

最后,江南分享了链上ChainUP的最新动态:新合约交易系统已于11月底全新上线,为行业的投资者和创业者带来性能更加稳定可靠的系统,更丰富的交易功能,更多样的运营工具,欢迎体验。[2020/12/6 14:21:34]

我们非常感谢过去几年与我们合作以确保Filecoin及其依赖项安全的安全合作伙伴。我们感谢我们宝贵的安全伙伴:

SigmaPrime

TrailofBits

ConsenSysDiligence

NCC

LeastAuthority

几个独立的安全研究人员

您可能会偶然发现这些公司以前发布的审计报告,现在可以在FilecoinSpec网站的“审计报告”部分找到更多报告的链接,不久的将来还会有更多报告。最新的包括:

通过SigmaPrime的Filecoin提供子系统安全审计

JeanPhillipeAumasson博士和AntonyVennard的zkSNARK证明安全审计

ConsenSysDiligence对Filecoin参与者的安全审计

即将发布:

FilecoinLotus实现安全审核

SigmaPrime的FilecoinLotus实现安全审计

三、负责任的披露政策

要确保该协议对其用户继续安全,需要建立一个平台,以便能够及时向用户报告、理解、修补、部署和通知用户更新。为此,我们制定了Filecoin负责任的披露政策。

四、Bug奖励计划

Filecoin旨在为人类最重要的信息创建一个分散存储网络,因此确保网络安全可靠是其成功的关键。建立安全的网络不仅仅是为了经过严格的测试和审核,我们相信与安全社区的合作将为Filecoin网络带来更加安全和稳定的未来。这就是为什么我们要启动FilecoinBug奖励计划,通过这个奖励,任何人都可以提交在网络、核心协议及其实现中发现的安全漏洞,以获得他们的发现的奖励。

您可以在Filecoin安全网站了解有关FilecoinBug奖励计划的所有信息。高层次:

您将有一个私人渠道来报告你的发现

作为一个赏金猎人,您会受到安全港政策的保护

您可以赢得每一个bug高达25000美元的奖励

该奖励计划尚未设置结束日期,但我们正在寻找改进的方法,请查看博客和网站以获取更新,并向我们发送您的反馈。

五、特别感谢安全研究金的参与者

最新公告,但绝对不是最不重要的!在太空竞赛中,我们通过Filecoin安全研究奖学金项目与社区的一些成员合作,以提高网络的安全性。

Bug奖励计划代表了该计划在主网上的延续,它提供了一个平台,可以让更广泛的Filecoin社区、“白帽”和对改进网络感兴趣的安全研究人员参与进来。

谢谢大家。我们期待着与安全社区合作,以确保Filecoin的安全。

不用扫一扫,不用摇一摇,联系客服请搜索ipfssy,朋友圈尽知FIL

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:31ms0-0:561ms