HSC和式智能鏈通過知道創宇公鏈安全審計 夯實應用發展潛力

　　2021年5月6日至5月21日，知道創宇為HSChain和式智能鏈提供了業內權威的安全監測，范圍包括漏洞分析、項目分析、編碼安全、RPC安全、P2P安全、共識安全、賬戶系統安全、系統合約安全、合約虛擬機安全、業務邏輯設計安全。

　　知道創宇對HSChain和式智能鏈的安全審計工作現已于5月25日全面完成。通過本次代碼審計，知道創宇工程師發現目標代碼共存在 0 類常見的安全風險，共計 0 處安全問題，其中嚴重風險代碼文件或函數 0 個，高風險代碼文件或函數 0 個，中風險代碼文件或函數 0 個，低風險代碼文件或函數 0 個，并為和式鏈頒發了證書。

　　審計過程

　　此次審計旨在發現可能存在于合約中的潛在風險，以及任何不屬于正式認可庫的合約依賴項。審計過程中，知道創宇充分利用了動態分析，靜態分析和工程師人工測試、復核等技術，對項目協議進行了全面檢查。審計過程中特別注意了以下事項：

　　1.測試所有針對智能合約的常見與罕見的攻擊向量

　　2.評估代碼庫是否達到當前的最佳實踐與行業標準

　　3.保證合約的邏輯符合設計規范和設計目的

　　4.參照并對比行業制定的相似結構

　　5.對整個代碼庫進行逐行的人工復核

　　審計結果

　　本次安全評估的排查范圍包括關鍵漏洞及信息性漏洞等。經過評估，和式智能鏈公鏈合約代碼編寫情況優異，未發現一例漏洞和高位、低危風險項。通過嚴苛的安全評估，證明了和式鏈具備應用層復雜架構運行的能力。

　　后續北京知道創宇安服技術團隊將與HSChain和式智能鏈持續合作，密切關注HSChain和式智能鏈的安全問題，以保障HSChain公鏈的安全性。

　　知道創宇是做什么的?

　　知道創宇成立于2007年，由數位資深的安全專家創辦，并擁有近百位國內一線安全人才組成的核心安全研究團隊。知道創宇是國內較早提出云監測與云防御理念的網絡安全公司之一，經過多年的積累，利用在云計算及大數據處理方面的行業先進能力，可為客戶提供具備國際先進安全技術標準的可視化解決方案，提升客戶網絡安全監測、預警及防御能力。憑借在行業中先進的技術實力及影響力。

　　知道創宇創始人及CEO趙偉入選2012年《福布斯》30位30歲以下創業者之一，公司還被CIO雜志評選為2009年度國內除阿里巴巴之外唯一一家入選亞洲最具價值企業1/20名單。從美國安全實驗室邁克菲(McAfee)離職后，趙偉創立知道創宇，而其聯合創始人楊翼龍，CTO兼COO是著名黑客，他參與編寫了《網絡滲透技術》。知道創宇獲得神州數碼、騰訊百度聯合投資，還獲得騰訊的二度投資，得到了主流機構的肯定和加持。

　　知道創宇曾服務的客戶包括部分國家機關與企事業單位：中央紀委，國務院政府采購網，最高院，公安部，司法部，工信部，國家互聯網應急中心，人民銀行，銀監會等。

　　HSChain：全球安全穩定的商業級公鏈

　　知道創宇對HSChain和式智能鏈的審計過程深入了HSChain和式智能鏈的數據層，網絡層，共識層，激勵層，合約層以及應用層共6個層面，并依據區塊數據，鏈式結構，時間戳等測試項，相繼進行深入測試，最終順利完成安全審計。HSChain公鏈無相關安全漏洞，現已屬于全球安全穩定的商業級公鏈。本次和式智能鏈順利通過知道創宇審計，夯實了進一步開放公鏈應用、健全應用機制的基礎。

　　審計報告查詢信息

　　報告編號：

　　39a69488fcd5466c95e1e0e1a3646440

　　報告查詢地址:

　　https://attest.im/attestation/searchResult?qurey=39a69488fcd5466c95e1e0e1a3646440