什么是Quantstamp?

Quantstamp是一个 安全审核协议 用于智能合约。作为DApps平台,以太坊已经一次又一次地证明了其安全性。但是,以太坊之上的DApp和智能合约仍可能存在漏洞,恶意播放器可能会在网络上造成破坏。其中最著名的两个例子是5500万美元的DAO黑客攻击和3000万美元的Parity钱包漏洞。这些问题不仅会影响被盗资金的人,而且还会削弱整个生态系统的信誉.

编写智能合约已经是一项艰巨的工作。像其他任何计算机编程一样,编写几乎没有错误的脚本几乎是不可能的。为了助长火势,智能合约的签订速度(到2018年底估计为1000万)超过了对其进行审核所需的资源。即使进行了强大的安全审核,一个小错误也可能会从裂缝中漏出,从而造成灾难.

https://files.coinmarketcap.com/static/widget/currency.js

这是Quantstamp发挥作用的地方。该协议包括一个具有成本效益的,可扩展的系统,可轻松审核基于以太坊的智能合约。在此Quantstamp协议指南中,我们将讨论:

Quantstamp如何工作?

尽管该团队现在专注于以太坊,但他们正在构建Quantstamp 协议 以某种方式 平台无关. 这意味着它最终可以在其他智能合约平台上使用,例如Lisk和NEO。 Quantstamp协议采用两种方法进行安全审核:

  1. 自动化软件验证系统
  2. 自动赏金支付系统

软件验证

Quantstamp的 验证节点 应用审核人提交的正式方法中的审核技术 贡献者. 这些技术包括安全性检查(例如,安全测试,静态分析和符号执行)以及自动推理工具(例如SAT和SMT)。作为提交验证软件的一种奖励,贡献者(主要是安全专家)将收到Quantstamp协议(QSP)令牌.

为确保没有不良行为者提交恶意验证软件,必须根据治理机制对贡献者进行投票(稍后会详细介绍).

运行验证节点需要大量的计算能力。因为这, 验证者 还可以获得为网络提供计算能力的QSP付款。为了确保验证者不会恶意采取行动,他们必须投入其QSP令牌才能获得奖励.

一个例子

作为开发人员,您想在以太坊上部署智能合约。考虑到您不想成为失去数百万人的家伙,您对合同进行了审核。为此,您可以将智能合约以及数据字段中的源代码直接从您的钱包发送到Quantstamp,其中包括随交易进行的QSP令牌。在下一个以太坊块上,验证器执行安全检查。在达成共识后,他们将审核证明附加到下一个块中并报告数据.

您可以选择将安全报告设为公开还是不公开.

更新: 现在,Quanstamp团队似乎也提供了手动审核,以换取ETH或USD.

Quantstamp系统

Quantstamp审核系统

赏金支出

当您提交智能合同进行审核时,您还将包括一组用于奖励奖励的QSP令牌以及何时终止的期限。 错误发现者 可以提交问题。赏金截止期限奖励的大小取决于您。如果在截止日期前没有发现错误,则将退还QSP赏金奖励.

Quantstamp不能保证此过程后的代码完美无缺,但它们确实向用户保证了自动测试和众包的错误查找可大大减少问题.

协议治理

QSP令牌持有者控制协议,验证智能合约和验证节点升级。治理模型使用时间锁定的多重签名,任何令牌持有者均可在其中提出更改。更改获得的投票越多,发生的速度就越快。所有成员批准的更改将在一小时内发生。这次,每5%不投票的成员将翻倍,而每5%反对的成员翻三倍.

贴心证明

在2018年初,Quantstamp实施了内部 贴心证明 奖励社区成员和忠实QSP令牌持有者的系统。提交证明后,您会收到Quantstamp审核过的ICO的空投。该证明包括将您的令牌在钱包(而不是交易所)中保留一定的时间,有助于社交媒体推广和/或任何其他社区活动.

此后,Quantstamp团队结束了该计划,并且不再通过ICO空投奖励社区成员。这是一个 争论点 在社区.

Quantstamp团队 & 进步

Quantstamp小组由30余名成员和顾问组成,并引用了500多个Google学术搜索。史蒂文·斯图尔特(CTO)和理查德·马(首席执行官)于2017年6月成立了该团队。斯图尔特在加拿大国防部的加拿大加密机构工作了5年,之前创立了Many Trees,这是一家使用GPU进行大数据分析的初创企业,机器学习。 Ma在Bitcoin HFT Fund上构建了生产级集成和验证测试软件。在此期间,他的交易系统没有明显的问题,并处理了数百万美元的投资资金.

Quantstamp创始人Richard Ma和Steven Stuart

Quantstamp联合创始人

自成立以来,Quantstamp团队已进行了几次审核-其中之一是在战略合作伙伴Request Network上进行。他们还审核了其他许多项目,包括Wanchain和Omisego。此外, 币安 利用Quantstamp的服务来确保交易所中的任何ERC20令牌均不受严重的溢出漏洞的影响.

Quantstamp路线图

Quantstamp路线图

Quantstamp在2018年实现了其路线图的许多里程碑。然而,最值得注意的是,他们发布了 测试版 在以太坊主网上。目前,他们的2019年路线图尚无细节,但我们可以假设它将包括在以太坊主网上的全面启动以及持续的审核和更新.

该团队与滑铁卢大学合作,并获得了全球第一的启动加速器Y Combinator的支持。.

竞赛

Quantstamp是自动化智能合约审计的先行者。这 赏金0x 该项目提供的赏金平台类似于Quantstamp的赏金奖励,但没有软件验证服务。与Quantstamp最接近的竞争对手是已经在市场中的安全审计公司,例如ConsenSys Diligence。由于Quantstamp协议是自动化的,因此它的伸缩性应比手动竞争对手好.

贸易

Quantstamp在2017年11月成功举办了ICO,团队对此进行了一些筹款 超过3000万美元. 他们在ICO参与者10亿总供应量中分配了6.5亿(65%)QSP,每个代币价格为0.072美元.

在通常的ICO后波动之后,到11月底,QSP价格稳定在0.10美元左右(约0.000005 BTC)。然后价格跟随山寨币市场的趋势,并在2018年1月开始迅速上涨至0.82美元(〜0.000051 BTC)的历史新高.

不幸的是,QSP价格在2018年剩余时间内表现不佳。在熊市中,该项目受到的打击似乎比大多数其他项目都要严重,市值排名急剧下降。它目前的价格约为$ 0.015(〜0.000004 BTC)

baseUrl =“ https://widgets.cryptocompare.com/”;

var脚本= document.getElementsByTagName(“ script”);

var embedder = scripts [scripts.length – 1];

(功能 (){

var appName = encodeURIComponent(window.location.hostname);

if(appName ==””){appName =“本地”;}

var s = document.createElement(“ script”);

s.type =“文字/ javascript”;

s.async = true;

var theUrl = baseUrl +’serve / v3 / coin / chart?fsym = QSP&tsyms = USD,EUR,CNY,GBP’;

s.src = theUrl +(theUrl.indexOf(“?”) >= 0? “&”:“?”)+“ app =” + appName;

embedder.parentNode.appendChild(s);

})();

随着越来越多的项目使用Quantstamp审核服务,对QSP令牌的需求应该会更多。这种需求将推动价格上涨。但是,提供手动审核服务以换取ETH和USD的团队可能会蚕食其中的一些需求。请留意Quantstamp主网的启动日期,因为这将对价格产生积极影响.

在哪里购买QSP

您可以在Binance或Huobi上找到交易量最大的针对比特币和以太坊的QSP交易.

如果您不确定如何首先获取比特币或以太坊,请确保在此处查看我们的购买指南以太坊和以太坊.

QSP的存储位置

QSP是ERC20令牌,这意味着您可以将其存储在支持ERC20的任何钱包中。当涉及在线钱包时,MyEtherWallet是社区的最爱.

为了获得更高的安全性(尽管价格更高),Ledger Nano S是供您使用的出色硬件钱包.

结论

Quantstamp通过自动化软件测试和漏洞赏金系统,使智能合约更加安全。尽管从以太坊开始,但该团队正在构建该协议,从长远来看,它将可在任何DApp平台上使用.

在安全是首要问题且漏洞已导致数百万美元被盗的行业中,Quantstamp应帮助使区块链项目合法化,并确保大规模智能合约黑客已成为过去.

编者注:本文由史蒂文·布赫科(Steven Buchko)在11月28日更新,以反映该项目的最新变化.

其他Quantstamp资源

网站

电报

中等的

Github

推特

Reddit

Mike Owergreen Administrator
Sorry! The Author has not filled his profile.
follow me