日前，DeFi2.0平台收益聚合器平台DEFIAI的智能合约技术代码，已通过美国知名区块链安全审计机构Certik的代码审计。
审计过程中，Certik充分利用了动态分析，静态分析和人工复核等技术，对项目协议进行了全面检查。审计过程中特别注意了以下事项：
美团公布数字人民币双离线支付专利“数字人民币的支付方法、装置和电子设备”:10月10日消息，近日，美团关联公司北京三快在线科技有限公司申请的“数字人民币的支付方法、装置和电子设备”专利公布。
摘要显示，该专利实施方法均处于离线状态场景，第一电子设备获取第二电子设备的支付请求之后，向第二电子设备发送人民币数字证书，并接收第二电子设备的数字证书，通过校验后使用私钥对交易信息进行签名，将交易信息和第一签名发送给第二电子设备，接收第二电子设备发送的交易信息与第一签名、第二签名，对第二签名进行校验，并将交易信息、第一签名和第二签名存储到TEE中。本专利可实现在两电子设备均处于离线状态的场景下使用数字人民币进行支付，并且可以保证支付的可靠性和安全性。[2022/10/11 10:30:15]
1.测试所有针对智能合约的常见与罕见的攻击向量
京东全场景数字人民币交易额达9亿元:金色财经报道，据京东科技金融科技群企业支付产品与解决方案总经理、数字人民币项目负责人彭飞透露，截至2022年7月底，京东全场景数字人民币子钱包推送数量达750万，交易笔数超400万笔，交易累计金额达到9亿元。[2022/8/2 2:52:35]
2.评估代码库是否达到当前的最佳实践与行业标准
3.保证合约的逻辑符合设计规范和设计目的
海珠有轨电车可以用数字人民币:金色财经消息，近日，数字人民币支付功能在海珠有轨电车1号线正式投入使用，乘客搭乘时可出示数字人民币收付款二维码，在检票机扫码购票。
目前多家试点银行钱包已接入数字人民币APP，其中海珠有轨电车1号线也纳入了广州数字人民币应用场景。
据悉，有轨电车公司于3月31日完成了现有运营列车的车载检票机及所需服务器的软硬件安装调试，并经过前期测试和功能优化，于4月29日正式上线使用数字人民币扫码乘车功能。使用时，乘客需先在数字人民币APP注册，然后通过该APP进行扫码支付即可。（九派新闻）[2022/5/7 2:57:17]
4.参照并对比行业制定的相似结构
5.对整个代码库进行逐行的人工复核
报告显示，Certik在DEFIAI的所有区域均未发现主要漏洞，DEFIAI通过了Certik的安全性检验，并根据安全团队的建议对代码进行了深度优化。在审计后，Certik再次确认了DEFIAI交付的技术代码处于非常高的安全水平，肯定了DEFIAI团队执行安全测试的主动性。
关于?DEFIAI
DEFIAI是属于DEFI2.0，是一个社区驱动的协议、自动化投资组合管理器、流动性提
供者和价格传感器，它支持去中心化交易和Bsc链和其它链上的自动化投资组合管理。DEFIAI最终发展成为一个跨链资产汇总和收益市场一站式的DeFi产品，致力于创造人人皆可以参与的轻量、开放、自由的金融世界。DEFIAI的流动性挖矿、收益聚合器、交易聚合、理财增强型保险、一键式聚合借贷等，产品形态主要为DeFi聚合器平台，满足资金全方位的金融需求，它给用户提供了一种增长点，让他们能够立即提前了解自己的未来收益率。
关于?Certik
Certik于2017年底在美国纽约和硅谷成立，2019年初落成北京办公室。公司由来自耶鲁大学和哥伦比亚大学的科研团队携数十年研究成果成立，通过“深度规范”的形式化验
证技术为区块链应用和智能合约提供代码安全审计服务。
Certik凭借坚实的技术实力和创新能力，已经与国内外知名数字货币交易所例如币安、OKE行、火币、KuCoin等达成安全合作与服务推广，同时还与诸如小蚁NEO、量子链QTUM、本体ONT等十余个主流公链建立了战略合作关系。同时还获得了币安实验室、比特大陆、丹华资本、经纬中国、光速中国等多家知名机构的战略资金支持。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。