Cảnh báo rủi ro: Đề phòng huy động vốn bất hợp pháp dưới danh nghĩa 'tiền điện tử' và 'blockchain'. — Năm cơ quan bao gồm Ủy ban Giám sát Ngân hàng và Bảo hiểm
Tìm kiếm
Đăng nhập
简中
繁中
English
日本語
한국어
ภาษาไทย
Tiếng Việt
BTC
ETH
HTX
SOL
BNB
Xem thị trường
Minterest CTO: Để đảm bảo tính bảo mật của giao thức, chúng tôi đã làm những việc này
Azuma
Odaily资深作者
@azuma_eth
2022-01-21 10:10
Bài viết này có khoảng 1907 từ, đọc toàn bộ bài viết mất khoảng 3 phút
Cả bên trong và bên ngoài.

Vào ngày 20 tháng 1, sự kiện trực tuyến trực tuyến "The Game Breaker - Khám phá giá trị của Polkadot DeFi với Minterest" do Odaily và Minterest đồng tổ chức (cổng video) đã tổ chức thành công.

Giám đốc Công nghệ Minterest Denis Romanovsky cho biết trong bài phát biểu của mình rằng để đảm bảo tính bảo mật của giao thức, Minterest đang hợp tác với một cơ quan bảo mật nổi tiếng chịu trách nhiệm kiểm tra mã hợp đồng thông minh của mình.

Denis cũng nói rằng ngành công nghiệp mã hóa đang phát triển với tốc độ cao và Minterest cần nhiều chức năng hơn để theo kịp tốc độ của thị trường, điều đó có nghĩa là sẽ tạo ra nhiều hợp đồng thông minh và logic mã hơn trong tương lai. bảo mật càng nhiều càng tốt, Minterest có kế hoạch hợp tác với ba cơ quan bảo mật có kinh nghiệm khác. Vào thời điểm Minterest đi vào hoạt động, ít nhất hai cơ quan an ninh sẽ hoàn thành việc kiểm tra mã.

Sau đây là bản ghi lại bài phát biểu của Denis Romanovsky, do Odaily tổ chức:

Xin chào, tên tôi là Denis Romanovsky và tôi là CTO của dự án Minterest.

Trong vài phút tới, tôi sẽ nói về nhóm Minterest và một số sáng kiến ​​bảo mật mà chúng tôi đang thực hiện ở cấp mã vì lý do bảo mật, bao gồm sự phức tạp của cơ sở mã Minterest và các nhiệm vụ chúng tôi hiện đang giải quyết.

Trước hết, hãy để tôi giới thiệu bản thân mình đầu tiên. Trước khi bước vào ngành này, tôi đã làm việc cho một công ty công nghệ tài chính truyền thống, tôi có mười năm kinh nghiệm phát triển phần mềm và đã phát triển giải pháp cho một số ngân hàng châu Âu, công ty bảo hiểm Mỹ và quỹ hưu trí của Anh.

Tôi đã học được rất nhiều về phát triển phần mềm khi làm việc trong một doanh nghiệp công nghệ tài chính và giờ đây tôi đang áp dụng kinh nghiệm đó vào công việc phát triển của mình tại Minterest.

Trong Minterest, chúng tôi sử dụng phương pháp Scrum (Lưu ý: một khuôn khổ để phát triển, phân phối và liên tục hỗ trợ các sản phẩm phức tạp) để xây dựng các giải pháp của mình, chẳng hạn như tích hợp liên tục, đầu ra liên tục, xây dựng tiêu chuẩn chất lượng, v.v. Trọng tâm chú ý của chúng tôi chỉ là giao sản phẩm đúng thời gian cho phép và đảm bảo an toàn.

Tiếp theo tôi sẽ nói về nhóm tại Minterest. Từ những ngày đầu của dự án khi chúng tôi chỉ có ba nhà phát triển và tất cả những gì chúng tôi có là ý tưởng và tầm nhìn của Josh (Giám đốc điều hành Minterest) về cách thức hoạt động của sản phẩm Minterest, giờ đây chúng tôi đã có 21 kỹ sư phần mềm làm việc cùng nhau để xây dựng giao thức.

Đội ngũ của chúng tôi bao gồm một nhóm người có năng lực chuyên môn trong các lĩnh vực khác nhau, chúng tôi đang tập hợp những tài năng giàu kinh nghiệm nhất có thể để hoàn thành tất cả các khía cạnh của dự án. Ví dụ: chúng tôi có các nhà toán học xuất sắc có thể giúp chúng tôi thiết kế mã thông báo kinh tế và giải quyết các vấn đề thuật toán khác nhau gặp phải trong quá trình phát triển sản phẩm, chúng tôi có các nhà kinh tế có thể giúp chúng tôi thiết lập mã thông báo và sản phẩm. Chúng tôi không chỉ xây dựng phiên bản Solidity của hợp đồng thông minh mà còn xây dựng nhiều loại máy chủ mạng làm cơ sở hạ tầng của giao thức.

Ngoài những nhà phát triển có kinh nghiệm này, chúng tôi còn có một số thành viên mới trong nhóm của chúng tôi, những người có thể không có kinh nghiệm bằng nhưng họ rất nhiệt tình, tràn đầy năng lượng và sự tươi mới, điều này đã giúp nhóm Minterest rất nhiều để giải quyết các vấn đề khi xây dựng sản phẩm.

Hãy nói về ngăn xếp công nghệ mà chúng tôi đang phát triển. Không chỉ trong Solidity, chúng tôi còn thực hiện rất nhiều công việc phát triển trên Python, Rust, GS, tất cả các kho công nghệ này sẽ giúp chúng tôi xây dựng các máy chủ xung quanh Minterest, tạo giao diện người dùng, tìm kiếm dữ liệu, cung cấp cho người dùng các công cụ phân tích rủi ro và nhiều chức năng khác, Điều này làm cho Minterest không chỉ là một thỏa thuận cho vay thông thường mà có thể cung cấp cho người dùng trải nghiệm tốt nhất.

Hãy nói về hợp đồng thông minh của chúng tôi. Chúng tôi hiện có khoảng 5.000 dòng mã, đây là một thành tích không hề nhỏ và rất nhiều mã của chúng tôi chưa từng được thực hiện bởi bất kỳ ai khác. Ví dụ: chẳng hạn như một phần của mã liên quan đến thanh lý ngoài chuỗi thành chuỗi, điều này cho phép các hợp đồng thông minh của chúng tôi tự động tương tác với DEX, đây là điều hoàn toàn chưa ai làm trước đây và logic tổng thể rất phức tạp.

Vì vậy, làm thế nào để chúng tôi đảm bảo an ninh và khả năng bảo trì? Để làm được điều này, chúng tôi đã xây dựng các thử nghiệm tự động và tập hợp một nhóm đảm bảo chất lượng. Các thử nghiệm tự động bao gồm 100% các dòng mã được dự án sử dụng, điều đó có nghĩa là mọi hành động có thể có của người dùng đều đã được thử nghiệm bằng máy. Tất nhiên, điều này không đảm bảo rằng các vấn đề khác liên quan đến yếu tố con người sẽ không phát sinh, đó là lý do tại sao chúng tôi có một nhóm QA chuyên trách để kiểm tra mã mà chúng tôi cần chạy.

Tất cả những điều trên đều là công việc ở cấp độ nội bộ, để đảm bảo chất lượng cao hơn và đưa tính bảo mật của giao thức Minterest lên một tầm cao mới, chúng tôi đang hợp tác với một trong những tổ chức nổi tiếng nhất trong lĩnh vực bảo mật và lần thứ ba này -tổ chức bên sẽ kiểm tra mã của chúng tôi. Cơ quan này sẽ không chỉ tìm kiếm các lỗi và kẽ hở có thể xảy ra mà còn xem xét logic kinh doanh và kinh tế giao thức của chúng tôi với một góc nhìn mới, điều này rất quan trọng đối với sự phát triển của chúng tôi.

Chúng ta đều biết rằng ngành công nghiệp tiền điện tử luôn thay đổi. Khi kiểm toán xong, chúng tôi cần có thêm nhiều chức năng để bắt kịp nhịp thị trường, nghĩa là chúng tôi sẽ có nhiều hợp đồng thông minh và logic hơn. Để giữ cho mã an toàn nhất có thể, chúng tôi dự định hợp tác với ba cơ quan bảo mật có kinh nghiệm bổ sung, những người sẽ giúp chúng tôi bảo mật giao thức.

Vào thời điểm chúng tôi đi vào hoạt động, ít nhất hai cơ quan bảo mật sẽ hoàn thành việc kiểm tra mã của chúng tôi, tất cả đều nhằm nỗ lực làm cho giao thức Minterest trở nên an toàn nhất có thể.

cảm ơn tất cả.

DeFi
Polkadot
Sự an toàn
Chào mừng tham gia cộng đồng chính thức của Odaily
Nhóm đăng ký
https://t.me/Odaily_News
Tài khoản chính thức
https://twitter.com/OdailyChina