Què és Quantstamp?

Quantstamp és un protocol d’auditoria de seguretat per a contractes intel·ligents. Com a plataforma DApps, Ethereum ha demostrat la seva seguretat una i altra vegada. No obstant això, els DApps i els contractes intel·ligents a la part superior d’Ethereum encara poden tenir errors en què els jugadors maliciosos poden causar estralls a la xarxa. Els dos exemples més notables són el hack DAO de 55 milions de dòlars i l’error de cartera Parity de 30 milions de dòlars. Aquests problemes no només afecten les persones a qui els han robat els fons, sinó que també disminueixen la credibilitat de tot l’ecosistema.

Escriure contractes intel·ligents ja és una feina dura. Com qualsevol altra programació informàtica, escriure’ls sense cap error és gairebé impossible. Per afegir combustible al foc, la velocitat amb què s’estan escrivint els contractes intel·ligents (estimats en 10 milions a finals de 2018) supera els recursos necessaris per auditar-los. Fins i tot amb una auditoria de seguretat sòlida, un petit error podria relliscar per les esquerdes que causen una catàstrofe per la carretera.

https://files.coinmarketcap.com/static/widget/currency.js

Aquí és on entra en joc Quantstamp. El protocol inclou un sistema escalable i rendible per auditar fàcilment els vostres contractes intel·ligents basats en Ethereum. En aquesta guia del protocol Quantstamp, parlarem de:

Com funciona Quantstamp?

Tot i que ara l’equip se centra en Ethereum, estan construint el Quantstamp protocol d’una manera que és plataforma agnòstica. Això vol dir que finalment es pot utilitzar en altres plataformes de contractes intel·ligents com Lisk i NEO. El protocol Quantstamp té un enfocament de dues vessants per a l’auditoria de seguretat:

  1. Sistema automatitzat de verificació de programari
  2. Sistema de pagament de recompenses automatitzat

Verificació de programari

Quantstamp’s Node de validació aplica tècniques d’auditoria a partir de mètodes formals presentats per Col·laboradors. Aquestes tècniques inclouen controls de seguretat com proves concòliques, anàlisi estàtica i execució simbòlica, així com eines de raonament automatitzat com SAT i SMT. Com a recompensa per l’enviament de programari de verificació, els col·laboradors (que són principalment experts en seguretat) reben fitxes del protocol Quantstamp (QSP).

Per assegurar-vos que no hi hagi actors dolents que envien programari de validació maliciós, els votants han de ser votats d’acord amb el mecanisme de governança (més informació sobre això més endavant).

L’execució del node de validació requereix una quantitat important de potència informàtica. A causa d’això, Validadors també rebrà pagament QSP per proporcionar energia informàtica a la xarxa. Per assegurar-se que els validadors no actuïn malintencionadament, han d’apostar les seves fitxes QSP per obtenir la seva recompensa.

Un exemple

Com a desenvolupador, voleu desplegar un contracte intel·ligent a Ethereum. Tenint en compte que no voleu passar a la història com l’home que va perdre diners de milions de persones, teniu el contracte auditat. Per fer-ho, envieu el vostre contracte intel·ligent, amb el codi font al camp de dades, directament de la cartera a Quantstamp, inclosos els tokens QSP amb la transacció. Al següent bloc Ethereum, els validadors realitzen controls de seguretat. Després d’arribar al consens, afegeixen la prova d’auditoria i informen les dades al bloc següent.

Podeu triar si el vostre informe de seguretat es fa públic o privat.

ACTUALITZACIÓ: Sembla com si, ara, l’equip de Quanstamp també ofereixi auditories manuals a canvi d’ETH o USD.

Sistema Quantstamp

Sistema d’auditoria Quantstamp

Pagaments de recompenses

Quan envieu el vostre contracte intel·ligent a auditoria, també incloeu un conjunt de fitxes QSP per a recompenses de recompenses i un termini per a quan Cercadors d’errors pot enviar problemes. Depèn de la mida de la recompensa per al termini de recompensa. Si el termini finalitza sense trobar errors, se us retornarà la recompensa QSP.

Quantstamp no garanteix un codi impecable després d’aquest procés, però assegura als usuaris que les proves automatitzades i la recerca conjunta d’errors redueixen en gran mesura els problemes.

Governança del protocol

Els titulars de tokens QSP controlen el protocol, els contractes intel·ligents de validació i les actualitzacions del node de validació. El model de governança utilitza un multisig bloquejat en el temps en el qual qualsevol titular de símbol pot proposar un canvi. Com més vots tingui un canvi, més ràpid es produeix. Els canvis aprovats per tots els membres es produeixen en una hora. Aquesta vegada es duplica amb cada 5% de membres que no voten i es quadruplica per cada 5% que hi vota en contra.

Prova de cura

A principis del 2018, Quantstamp va implementar un dispositiu intern Prova de cura sistema per premiar els membres de la comunitat i els fidels titulars de tokens QSP. Un cop hàgiu enviat el comprovant, rebreu un llançament a l’aeroport d’un ICO que Quantstamp ha auditat. Aquesta prova consistia a mantenir les vostres fitxes en una cartera (no un intercanvi) durant un cert temps, contribuir a la difusió de les xarxes socials i / o qualsevol altra activitat de la comunitat..

Des de llavors, l’equip de Quantstamp ha finalitzat aquest programa i ja no premia els membres de la comunitat amb llançaments d’ICO. Ha estat un punt de contenció a la comunitat.

Equip Quantstamp & Progrés, progressar

L’equip de Quantstamp està format per més de 30 membres i assessors amb més de 500 cites de Google Scholar. Steven Stuart (CTO) i Richard Ma (CEO) van fundar l’equip el juny del 2017. Stuart va treballar cinc anys a l’agència criptològica canadenca al Departament de Defensa Nacional i anteriorment va fundar Many Trees, una start-up que utilitza GPU per a l’anàlisi de Big Data i aprenentatge automàtic. Ma va crear un programari de proves d’integració i validació de grau de producció al Bitcoin HFT Fund. Durant la seva estada allà, els seus sistemes comercials no tenien problemes notables i gestionaven milions de dòlars en capital d’inversió.

Els fundadors de Quantstamp, Richard Ma i Steven Stuart

Els cofundadors de Quantstamp

Des dels seus inicis, l’equip de Quantstamp ha realitzat diverses auditories, una d’elles a Request Network, un soci estratègic. També han auditat nombrosos altres projectes, inclosos Wanchain i Omisego. A més, Binance va utilitzar els serveis de Quantstamp per garantir que cap dels tokens ERC20 de l’intercanvi es veiés afectat per una vulnerabilitat crítica de desbordament.

Full de ruta de Quantstamp

Full de ruta de Quantstamp

Quantstamp va assolir algunes de les seves fites del full de ruta el 2018. Però, sobretot, van publicar una versió beta a la xarxa principal Ethereum. Actualment, el seu full de ruta del 2019 no té detalls, però podem suposar que inclourà un llançament complet a la xarxa principal d’Ethereum, així com auditories i actualitzacions continuades.

L’equip s’ha associat amb la Universitat de Waterloo i compta amb el suport de Y Combinator, l’accelerador d’arrencada número u del món.

Competició

Quantstamp és el primer motor a l’hora d’automatitzar l’auditoria intel·ligent de contractes. El Bounty0x project ofereix una plataforma de recompenses similar a les recompenses de recompensa de Quantstamp, però no té un servei de verificació de programari. Els competidors més propers a Quantstamp són les empreses d’auditoria de seguretat que ja estan al mercat com ConsenSys Diligence. Com que el protocol Quantstamp està automatitzat, hauria d’escalar millor que els seus competidors manuals.

Negociació

Quantstamp va celebrar un ICO reeixit el novembre de 2017 en què l’equip va augmentar una mica més de 30 milions de dòlars. Van distribuir 650 milions (65%) de QSP del subministrament total de 1.000 milions als participants de l’ICO a un preu de 0,072 dòlars per fitxa.

Després de la volatilitat habitual post-ICO, el preu QSP es va estabilitzar al voltant de 0,10 dòlars (~ 0,000005 BTC) fins a finals de novembre. Aleshores, el preu va seguir la tendència del mercat altcoin i va augmentar ràpidament fins a un màxim històric de 0,82 dòlars (~ 0,000051 BTC) a principis de gener de 2018.

Malauradament, el preu QSP no ha sortit bé durant la resta del 2018. El projecte sembla haver estat més afectat que la majoria d’altres en aquest mercat baixista, caient dràsticament al rànquing de capitalització de mercat. Actualment té un preu d’uns 0,015 dòlars (~ 0,000004 BTC)

baseUrl = “https://widgets.cryptocompare.com/”;

var scripts = document.getElementsByTagName (“script”);

var embedder = scripts [scripts.length – 1];

(funció () {

var appName = encodeURIComponent (window.location.hostname);

if (appName == ””) {appName = ”local”;}

var s = document.createElement (“script”);

s.type = “text / javascript”;

s.async = cert;

var theUrl = baseUrl + ’serve / v3 / coin / chart? fsym = QSP&tsyms = USD, EUR, CNY, GBP »;

s.src = theUrl + (theUrl.indexOf (“?”) >= 0? “&”:“? ”) +“ App = ”+ appName;

embedder.parentNode.appendChild (s);

}) ();

A mesura que més projectes utilitzen el servei d’auditoria Quantstamp, hauria d’haver una major demanda del testimoni QSP. Aquesta demanda hauria de fer pujar el preu. Tot i això, l’equip que ofereix serveis d’auditoria manual a canvi d’ETH i USD pot canibalitzar part d’aquesta demanda. Vigileu la data de llançament de la xarxa principal Quantstamp, ja que hauria d’influir positivament en el preu.

On comprar QSP

Podeu trobar QSP negociat amb Bitcoin i Ethereum amb més volum a Binance o Huobi.

Si no esteu segur de com obtenir primer Bitcoin o Ethereum, consulteu les nostres guies de compra aquí per a Bitcoin i aquí per a Ethereum.

On emmagatzemar QSP

QSP és un testimoni ERC20 que significa que podeu emmagatzemar-lo a qualsevol cartera amb suport ERC20. MyEtherWallet és un dels favorits de la comunitat quan es tracta de carteres en línia.

Per obtenir més seguretat, tot i que a un preu més elevat, el Ledger Nano S és una cartera de maquinari ideal per al vostre ús.

Conclusió

Quantstamp fa que els contractes intel·ligents siguin més segurs mitjançant proves automàtiques de programari i un sistema de recompenses d’errors. Tot i que començant per Ethereum, l’equip està elaborant el protocol per estar disponible a qualsevol plataforma DApp a la llarga.

En una indústria en què la seguretat és la principal preocupació i els errors han provocat el robatori de milions de dòlars, Quantstamp hauria d’ajudar a legitimar els projectes de blockchain i garantir que els pirates informàtics de contractes intel·ligents a gran escala fossin ja passats.

Nota de l’editor: aquest article va ser actualitzat per Steven Buchko el 28.11.18 per reflectir els canvis recents del projecte.

Recursos addicionals de Quantstamp

Lloc web

Telegrama

Mitjà

Github

Twitter

Reddit

Mike Owergreen Administrator
Sorry! The Author has not filled his profile.
follow me