PlatON经过慢雾安全审计七大模块无风险

年初，慢雾科技与隐私计算及分布式经济基础设施PlatON正式宣布达成战略合作关系，并启动安全审计专项工作。第一轮审计已于年初完成，此番是PlatON在经历底层版本多次更新、发布WASM合约等重要事件后的第二轮审计。

此轮审计中，慢雾安全团队针对PlatON的静态代码检查、P2P安全、RPC安全、加密签名安全、账户与交易模型安全、虚拟机安全和共识安全等7个模块进行了全面的安全审计。部分重点细节如下：

P2P安全 1、节点连接数审计，限制了P2P最大连接数，限制了进站出站连接数，可有效防范日蚀攻击、女巫攻击。 2、节点性能审计，限制区块接收速率，避免恶意节点大量推送数据导致节点性能不足，造成拒绝服务。 3、通信加密审计，P2P连接通道进行了RLPx加密。 4、“异形攻击”审计，不同链的节点在握手过程中会判断chainID，不会互相连接，不会导致地址池污染。

虚拟机安全 1、其中包括WASM虚拟机和EVM虚拟机安全审计。 2、对虚拟机异常，假充值和交易排挤攻击等进行了审计。

共识安全 1、激励层安全审计，对测试网的激励模型进行了测试验证。 2、区块校验审计，必须对区块进行签名校验。 3、默克尔树审计，对默克尔树的证明进行验证。

慢雾链安全审计负责人Johan表示：“慢雾安全团队针对PlatON的WASM虚拟机、EVM虚拟机、节点激励模型等7个模块进行了新一轮安全审计，并重点审查了在第一轮审计之后修改的代码，据审计报告结果显示，PlatON以极高的代码质量，确保了已被审计部分不存在任何安全风险。”

关于慢雾 慢雾安全团队对比特币、以太坊、门罗币等公链拥有丰富的安全研究经验，在P2P通信、RPC调用、密码学组件、共识机制、资产交易等关键模块的安全上拥有深厚的积累，曾对外披露以太坊黑色情人节等全球性安全攻击大事件，还曾对外开放了EOS超级节点安全执行指南、唯链核心节点安全执行指南、本体北斗共识集群安全执行指南，在公链安全架构方案方面具备强大的领先优势。

目前慢雾科技已为30余条公链提供安全审计服务，均获得客户的一致好评。

关于PlatON 长期以来，PlatON致力于成为数据的安全“链”接者，构建可扩展、高性能、强隐私保护的分布式计算网络，并且构建数据隐私保护、数据有效确权、数据高效利用兼备的全新网络生态。通过强大的技术支持，为全球分布式人工智能、分布式应用开发者、数据提供方及存有计算需求的各类社区、机构、个人提供开源架构下的公共基础设施软件开发、咨询、运营等的服务。

热点：nft模块 币圈审计 nft审计 元宇宙审计 pl币