什么是QSP (Quantstamp)?Quantstamp项目的愿景是什么?价格行情多少?
QSP是一个针对智能合约安全性审查的系统协议。他们利用科技扩充了以太坊来确保所有智能合约的安全性。它是一个专门的网络,它将开发人员、投资者和用户联系在一个透明的、可伸缩的审核过程中。通过对智能合同漏洞
QSP是一个针对智能合约安全性审查的系统协议。他们利用科技扩充了以太坊来确保所有智能合约的安全性。它是一个专门的网络,它将开发人员、投资者和用户联系在一个透明的、可伸缩的审核过程中。通过对智能合同漏洞进行自动检查,并自动奖励识别 bug 的验证者,该网络充当了透明的关键部分。 QSP允许向验证者节点交付计算费用,并为查找定位漏洞提供了奖励。QSP的宗旨,不单是提供代码审计服务,而是建立一个平台,利用群体的力量去挖掘智能合约的安全漏洞,“简单来说类似于智能合界的360”。通过自动化的智能合约安全审计程序及众包安全专家,QSP能够提高智能合约安全审查效率。随着网络的发展,某种形式的智能合约验证将是必要的。 虽然分布网络的性质意味着 Quantstamp 不一定是唯一的这样的网络,但作为这个方向的早期开发者,依然是一个很好的机会。
Quantstamp协议通过创建一个可扩展的、有成本效益的系统,用于审计以太坊网络上的智能合约来解决智能合约安全问题。
该协议包括两个部分:
1、用于检查Solidity程序的自动升级的软件验证系统。2、用于奖励那些在智能合约上纠错的人们的自动赏金支付系统。
从整体架构的角度分析,QSP的概念有三个类别:
1、用于以太坊网络的Quantstamp验证智能合约。2、由大量修改以太坊节点所构成的Quantstamp网络(QN)。3、Quantstamp报告。
QSP必要性分析:
1、Quantstamp为以太坊上的智能合约提供安全性。
2、以太坊的安全问题一直没有得到解决。
典型的案例如The DAO事件及Parity钱包安全漏洞,损失均达几千万美金。
3、区块链网络本身是安全的,但智能合约却无法保证安全。另一方面,去中心化、可扩展性、安全性是区块链网络里面最重要的要素。但是,以太坊网络本身无法让这三个要素达到统一。
4、以太坊的整个生态系统日益完善,且还在不断发展、壮大。而智能合约也在数字身份、证券、抵押、供应链、保险等方面得到广泛应用,并将持续得到发展。而安全性是保证其应用的关键要素,这涉及到最终用户的信任问题。
QSP网络上的参与者及QSP tokens的相应功能
1、贡献者Contributors:
1)验证Solidity程序的有效性及安全性;2)得到QSP tokens;3)贡献者通过QSP网络上的治理机制投票产生。
2、验证者Validators:
1)运行Quantstamp验证节点;2)得到QSP tokens;3)只需要贡献算力资源而不需要是安全方面的专家(Contributors则需要)。
3、漏洞发现者Bug Finders:
通过提交发现智能合约上的漏洞而获得QSP tokens作为奖励。
4、合约创建者Contract Creators:
需要支付QSP tokens以使得他们创建的智能合约得到验证。
5、合约使用者Contract Users:
可以访问获得安全审计的智能合约。
6、投票者Voters:
1)治理系统是一个协议的核心特征;2)被验证的智能合约是模块化及可升级的,而这是建立在(拥有QSP tokens的投票者)投票的基础上的;3)该治理机制能减少分叉的概率,并随着时间的推移分散创始团队的影响力。
QSP应用场景举例
智能合约在进入区块链网络前,需要先通过Quantstamp网络(QN)进行验证,只有得到验证通过,才能进入最终的网络。
Quantstamp面对的困境及其对策:
1、囚徒困境:
对于找到漏洞的验证者,他们可能选择不要那个赏金,而选择利用这个漏洞去获取更大的利益。
QSP协议本身的经济激励模型能解决这个问题:作恶者得确定其他验证者没找到这个漏洞。
2、攻击者可能会利用安全库去寻找现有智能合约存在的漏洞。也就是所有已经被检测出的漏洞可能会被攻击者作为发动攻击的起点。
而理论上讲,这个问题是可以被规避的,前提条件是:所有被部署的智能合约得到QSP的提前审计,不为攻击者提供完整的安全库。
介于此,QSP会采取如下方法:
1、在安全库的发布过程执行一个暂存期。在此期间,他们会生成由智能合约所有者可以访问的加密安全报告;
2、公布显示关键问题出现频率的公共数据,由此鼓励那些智能合约所有者阅读安全报告,并采取相应的措施。
3、确保安全报告不会有提示安全漏洞的信息以及加密报告的一些显著特征。
Quantstamp项目的愿景及优势
Quantstamp项目的愿景
首先,他们认为扩展以太坊网络及保证网络安全是两个同等重要的事情。
他们的愿景是:让智能合约成为人们日常生活中使用的主流应用程序。
他们的目标是:尽可能让验证智能合约及财产确权更加的自动化。
他们的策略是:创建一个基础协议,这个协议能最终融合到以太坊平台上,为第一个以太坊上的杀手级应用提供安全的环境。
Quantstamp的优势分析
1、解决以太坊网络的安全问题具有绝对的必要性,这是一个基础设施层级的问题。2、同类型的项目比较少。3、团队已有较多的技术积淀(白皮书上有很多介绍他们团队的研发贡献)。4、社区较为庞大:
TWITTER: 3.85万Facebook:4万telegram: 2.2万
5、QSP tokens上线交易所情况:
1)目前上线交易所只有4个,且都为中国的交易所;
2)ico价格为0.06美金,目前为0.4美金左右,相比其他很多项目,目前增长的幅度并不大;
3)目前的流通市值2.6亿美金左右,总市值为4亿美金左右;
考虑以太坊本身的生态系统以及智能合约未来的发展空间,目前的市值并不高,如果它能最终被开发完成,那么现在理论上应该属于还被低估的项目。
常用链接
官方网站:https://quantstamp.com/
白皮书:https://docsend.com/view/shcsmhe
相关文章
- 揭秘2万美元可双花以太经典原因
- 国家税务总局普洱市税务局普洱市国家区块链创新应用试点项目(不动产交易场景)一期接口开发服务竞争性磋商成交公告
- 腾讯成立金融学院将推动区块链等领域的研究探索
- 区块链项目ONO获雄岸基金与KIP总额千万美金投资
- 全球区块链扫描南美篇:用比特币应对通胀 石油币前景不明 - 链塔智库
- 区块链项目发布网站(区块链信息发布平台)
- Facebook加密货币项目Libra白皮书中文版(附电子版文件下载链接)
- 火币区块链行业周报:资产总市值比上周下跌2.11%,70%的前100项目中有不同程度下跌
- 区块链从新定义高端人才(区块链的创始者)
- 区块链ICO项目财务与纳税问题如何应对的咨询解决方案