Veridise Re-poster
52 Bài đăng
Veridise Re-poster
Hardening blockchain security with Formal Methods — Industry-leading security audits and tools for smart contracts, blockchain, and zero-knowledge.
0 Đang theo dõi
1 Người theo dõi
2 Đã thích
Bài đăng
Tất cả
Video
Xem bản dịch
In this week's edition of Auditor's Take, @FormallyJon highlights a fundamental principle behind every constant-product pool. These pools operate safely under a single critical condition, which is that external forces must never interact with their reserves. The moment that underlying assumption is compromised, the assurances provided by the pool collapse right alongside it.
Xem bản dịch
As Ethereum developers gear up for the 2027 Hegotá upgrade, they are actively narrowing down a list of 66 proposals. While FOCIL has already secured its spot in the upcoming update, the most significant debate centers on specific EIPs. These proposals aim to equip privacy applications with a foundational layer that completely eliminates the need for trusted intermediaries. In the end, the chosen solutions will define the exact attack surface that every ZK auditor will subsequently be tasked with navigating.
Xem bản dịch
In this week's edition of Auditor's Take, @FormallyJon breaks down the specific sequencing bug that recently drained Future Protocol. The core of the issue involved just three standard operations: a transfer, a sync call, and a burn. When these commands are executed in the proper sequence, everything operates exactly as intended and nothing unusual occurs. However, simply triggering those exact same steps in an incorrect order caused $4.6M to be emptied from the pool.
Việc thực hiện đốt cháy, một cuộc gọi đồng bộ (sync) và một lệnh chuyển theo đúng thứ tự sẽ đảm bảo mọi thứ hoạt động bình thường, không xảy ra sự cố. Tuy nhiên, việc kích hoạt đúng ba hành động này theo một sắp xếp sai lại dẫn đến những hậu quả nghiêm trọng. Tình huống cụ thể này chính là cách $4,6M đã bị rút khỏi quỹ. Trong ấn bản mới nhất của Auditor's Take, @FormallyJon cung cấp bản phân tích chi tiết về chính lỗi sắp xếp (sequencing) đã rút cạn Future Protocol.
Trong một bài thuyết trình tại ETHCC, @FormallyJon đã chia sẻ một góc nhìn then chốt về an ninh tài sản số. Năm 2024, các vụ khai thác trong hợp đồng thông minh đã dẫn đến việc mất 348 triệu USD. Một nguyên nhân quan trọng của những tổn thất này là các công cụ giám sát tiêu chuẩn thường chỉ phát cảnh báo sau khi cuộc xâm nhập đã bắt đầu, có nghĩa là các khoản tiền bị chiếm đoạt đã biến mất trước khi bất kỳ ai kịp nhận ra. Chúng ta cần chuyển hướng chiến lược để chủ động phát hiện các lỗ hổng này, thay vì vội vàng khắc phục chúng chỉ sau khi người dùng đã phát hiện ra.
Gần đây, ba chục công ty tiền mã hóa đã nộp đơn lên các phòng thí nghiệm AI, yêu cầu được trang bị những năng lực tấn công giống hệt như những gì kẻ tấn công hiện đã sở hữu. Chúng ta cần nhớ rằng việc đạt được sự bình đẳng trong các chức năng tìm kiếm không tự động đồng nghĩa với việc đạt được sự bình đẳng trong bảo đảm an ninh. Mặc dù một mô hình trí tuệ nhân tạo có thể vạch ra nhiều lối đi hơn đáng kể so với bất kỳ con người nào, nhưng nó vẫn không thể xác minh những tuyến đường mà thực tế nó chưa từng mở.
Một giả thuyết toán học kéo dài 87 năm đã gần đây bị bác bỏ bởi Claude Fable 5. Thật thú vị, phản ví dụ được phát hiện đã vượt qua thành công bài kiểm tra tiêu chuẩn về tính khả nghịch. Tuy nhiên, vì nó chuyển ba đầu vào phân biệt vào cùng một đầu ra duy nhất, nên nó vẫn không thể đảo ngược.
Tình huống này cho thấy rõ ràng rằng việc chỉ vượt qua một bài kiểm tra xác minh không đồng nghĩa với việc đó là một bằng chứng thực sự. Chính trong khoảng trống logic kiểu này mà tồn tại các lỗi ZK bị thiếu ràng buộc (underconstrained).
Tình huống này cho thấy rõ ràng rằng việc chỉ vượt qua một bài kiểm tra xác minh không đồng nghĩa với việc đó là một bằng chứng thực sự. Chính trong khoảng trống logic kiểu này mà tồn tại các lỗi ZK bị thiếu ràng buộc (underconstrained).
Lịch sử, nghiên cứu bảo mật trong không gian ZK đã rất phân tán. Nếu bạn phát triển một tiện ích cụ thể cho Circom, tài nguyên đó hoàn toàn không mang lại giá trị gì cho các đội Halo2. Tương tự, việc chọn làm việc với Noir có nghĩa là các nhà phát triển Circom hoàn toàn bị bỏ rơi. Bởi vì ngành công nghiệp thiếu một nền tảng chung để xây dựng, nghiên cứu xuất sắc không thể tránh khỏi bị kẹt trong các môi trường riêng lẻ. May mắn thay, sự ra mắt của LLZK đang hoàn toàn chuyển đổi toàn bộ động lực này.
LLZK giờ đây đã có tổ chức GitHub riêng, tách biệt khỏi Veridise.
Quỹ Ethereum đã tài trợ hai vòng. Galois đã đóng góp một backend độc lập.
Các dự án cộng đồng được xây dựng trên IR có thể sống ở đó. Bạn muốn thấy gì?
Quỹ Ethereum đã tài trợ hai vòng. Galois đã đóng góp một backend độc lập.
Các dự án cộng đồng được xây dựng trên IR có thể sống ở đó. Bạn muốn thấy gì?
Đây là một cái nhìn táo bạo về bức tranh hiện tại. Thách thức lớn nhất chưa được giải quyết mà ZK tooling đang đối mặt thực ra không liên quan gì đến hiệu suất. Thay vào đó, vấn đề cơ bản là thiếu một nền tảng chung. Bởi vì không có một lớp cơ bản toàn cầu, mỗi hệ sinh thái riêng lẻ buộc phải xây dựng khung bảo mật của riêng mình từ đầu. Mình rất muốn nghe ý kiến của bạn về tình huống này. Bạn có chia sẻ quan điểm này không, hay bạn cho rằng những lo ngại về sự phân mảnh có thể bị phexh đại quá mức?
Chúng tôi rất vui mừng thông báo rằng LLZK V1.0 đã chính thức có sẵn cho công chúng. Được thiết kế như một đại diện trung gian chia sẻ, khung này hỗ trợ đặc biệt cho công cụ bảo mật ZK. Các nhà phát triển sẽ thấy rằng bất kỳ ngôn ngữ lập trình nào được biên dịch xuống LLZK đều ngay lập tức mở khóa khả năng của ZK Vanguard cho phân tích tĩnh và Picus cho xác minh chính thức. Lợi thế lớn ở đây là bạn có thể sử dụng những tài nguyên này một cách liền mạch, hoàn toàn tránh được việc phải tái tạo bất kỳ công cụ nào từ đầu. Tính đến thời điểm ra mắt này, các frontend đang hoạt động của chúng tôi hiện có Halo2 và Circom. Để tìm hiểu sâu hơn về phiên bản này, vui lòng truy cập thông báo đầy đủ tại <a>https://veridise.com/blog/veridise-announcements/llzk-v1-0-a-new-phase-for-zk-shared-infrastructure/</a>
Trong khi ở EthCC, câu hỏi phổ biến nhất mà mọi người đặt ra là cách thức xác minh chính thức so với kiểm toán AI.
Hai phương pháp này thực sự tìm cách trả lời những câu hỏi hoàn toàn khác nhau. Trí tuệ nhân tạo được thiết kế để phát hiện các mẫu đã biết. Tuy nhiên, xác minh chính thức cung cấp một mức độ đảm bảo hoàn toàn khác bằng cách chứng minh rằng các thuộc tính cụ thể vẫn đúng trong mọi đầu vào có thể.
Rõ ràng là lĩnh vực nghiên cứu này đã phát triển vượt xa việc chỉ là một chủ đề ngách. Củng cố tầm quan trọng rộng rãi của nó, Quỹ Ethereum đã chính thức cam kết 2 triệu đô la cho sự tiến bộ của các phương pháp chính thức.
Hai phương pháp này thực sự tìm cách trả lời những câu hỏi hoàn toàn khác nhau. Trí tuệ nhân tạo được thiết kế để phát hiện các mẫu đã biết. Tuy nhiên, xác minh chính thức cung cấp một mức độ đảm bảo hoàn toàn khác bằng cách chứng minh rằng các thuộc tính cụ thể vẫn đúng trong mọi đầu vào có thể.
Rõ ràng là lĩnh vực nghiên cứu này đã phát triển vượt xa việc chỉ là một chủ đề ngách. Củng cố tầm quan trọng rộng rãi của nó, Quỹ Ethereum đã chính thức cam kết 2 triệu đô la cho sự tiến bộ của các phương pháp chính thức.
Một vấn đề bị bỏ qua đang âm thầm ảnh hưởng đến hệ sinh thái của công cụ bảo mật ZK ngày nay, đó là sự phân mảnh nghiêm trọng. Các nhà phát triển hiện đang bị buộc phải điều hướng một bộ công cụ hoàn toàn độc nhất cho mỗi hệ thống chứng minh và ngôn ngữ lập trình khác nhau mà họ gặp phải. Thực tế này có nghĩa là cơ sở hạ tầng nền tảng phải được xây dựng lại từ đầu nhiều lần. Cuối cùng, khả năng của một nhóm phát triển trong việc phát hiện lỗi mạch một cách thành công không bao giờ phụ thuộc vào ngôn ngữ ZK cụ thể mà họ quyết định áp dụng.
Đội ngũ của chúng tôi đã đến Cannes cho @EthCC hôm nay. Chúng tôi nhiệt liệt mời bạn ghé thăm gian hàng Veridise, nằm ở tầng 3 của Palais des Festivals. Nếu bạn đang phát triển các ứng dụng trên chuỗi và muốn có một cuộc trò chuyện về bảo mật, nhân viên của chúng tôi sẽ có mặt cả ngày để kết nối với bạn. Bạn sẽ có cơ hội độc đáo để nói chuyện trực tiếp với những chuyên gia chính xác đã thực hiện thành công hơn 100 cuộc kiểm toán.
Nếu bạn tham gia cùng chúng tôi tại EthCC[9] ở Cannes, chúng tôi hoan nghênh bạn tận dụng những Buổi Tư Vấn Rủi Ro Nhà Sáng Lập miễn phí của chúng tôi. Diễn ra tại gian hàng của chúng tôi vào ngày 30 và 31 tháng 3, các buổi này kéo dài 15 phút và được dẫn dắt bởi CEO của Veridise, @FormallyJon. Dưới đây là cái nhìn chi tiết về những gì xảy ra ngay khi bạn bước vào phòng.
Bạn có đang hoạt động mà không có lộ trình an ninh rõ ràng không? Bạn có thể giải quyết hiệu quả vấn đề này trong sự kiện EthCC sắp tới.
Chúng tôi sẽ tổ chức một số buổi Tư vấn Rủi ro của Người sáng lập có hạn tại Cannes vào ngày 30-31 tháng 3. Thông qua một cuộc thảo luận tập trung với Giám đốc điều hành của chúng tôi, bạn sẽ nhận được những hiểu biết quý giá về việc xác định các rủi ro thực sự của bạn, quyết định quy trình nào cần tự động hóa, và biết chính xác khi nào nên lên lịch kiểm toán.
Mục tiêu của chúng tôi là đảm bảo bạn rời cuộc họp với sự rõ ràng có thể hành động được thay vì chỉ đơn giản là lắng nghe một bài thuyết trình bán hàng. Vui lòng gửi một tin nhắn trực tiếp đến @VeridiseInc để kết nối.
https://veridise.com/blog/news/veridise-ethcc-2026-meet-the-team-pushing-blockchain-security-forward/
Chúng tôi sẽ tổ chức một số buổi Tư vấn Rủi ro của Người sáng lập có hạn tại Cannes vào ngày 30-31 tháng 3. Thông qua một cuộc thảo luận tập trung với Giám đốc điều hành của chúng tôi, bạn sẽ nhận được những hiểu biết quý giá về việc xác định các rủi ro thực sự của bạn, quyết định quy trình nào cần tự động hóa, và biết chính xác khi nào nên lên lịch kiểm toán.
Mục tiêu của chúng tôi là đảm bảo bạn rời cuộc họp với sự rõ ràng có thể hành động được thay vì chỉ đơn giản là lắng nghe một bài thuyết trình bán hàng. Vui lòng gửi một tin nhắn trực tiếp đến @VeridiseInc để kết nối.
https://veridise.com/blog/news/veridise-ethcc-2026-meet-the-team-pushing-blockchain-security-forward/
Bạn có kế hoạch tham dự @EthCC ở Cannes từ ngày 30 tháng 3 đến 2 tháng 4 không? Chúng tôi rất vui mừng thông báo rằng chúng tôi sẽ tặng 2 vé vào cửa toàn phần cho sự kiện sắp tới.
Để đảm bảo cơ hội thắng của bạn là hoàn toàn đơn giản. Chỉ cần đảm bảo bạn đang theo dõi tài khoản @VeridiseInc và hãy repost thông điệp này. Chúng tôi sẽ chính thức bốc thăm người thắng cuộc vào ngày 28 tháng 3.
Khi bạn đang ở hội nghị, chúng tôi rất mong bạn ghé thăm gian hàng của chúng tôi. @AuditHubDev, đối tác của chúng tôi, sẽ có mặt tại chỗ để tổ chức một cuộc thi an ninh tương tác. Hãy đến để thử thách kiến thức ngành của bạn và nhận một số hàng hóa tuyệt vời để mang về nhà.
Để đảm bảo cơ hội thắng của bạn là hoàn toàn đơn giản. Chỉ cần đảm bảo bạn đang theo dõi tài khoản @VeridiseInc và hãy repost thông điệp này. Chúng tôi sẽ chính thức bốc thăm người thắng cuộc vào ngày 28 tháng 3.
Khi bạn đang ở hội nghị, chúng tôi rất mong bạn ghé thăm gian hàng của chúng tôi. @AuditHubDev, đối tác của chúng tôi, sẽ có mặt tại chỗ để tổ chức một cuộc thi an ninh tương tác. Hãy đến để thử thách kiến thức ngành của bạn và nhận một số hàng hóa tuyệt vời để mang về nhà.
Chúng tôi đang trên đường đến ETHDenver ✈️. Trong suốt thời gian ở đó, chúng tôi đang tiến hành một Đánh Giá An Ninh Mini giới hạn (trực tiếp). Xin lưu ý rằng số lượng chỗ ngồi đang giảm, chỉ còn đúng 2 chỗ. Vui lòng xem chi tiết bên dưới và gửi tin nhắn để đặt lịch hẹn của bạn.
Chúng tôi đang tìm kiếm một Quản lý Phát triển Kinh doanh để gia nhập Veridise. Vị trí có trách nhiệm cao này mang đến cho bạn ảnh hưởng trực tiếp đến sự phát triển, định vị và mở rộng của công ty chúng tôi. Chúng tôi rất vui được nghe từ bạn, vì vậy xin vui lòng tìm mô tả công việc trên trang nghề nghiệp của chúng tôi.
Nếu bạn đang phát triển một dự án đổi mới và có kế hoạch tham dự ETHDenver, hãy dành một chút thời gian để suy ngẫm. Trước khi lên lịch kiểm toán hoặc triển khai thêm mã, điều quan trọng là xác định xem bạn đang bảo vệ các thành phần phù hợp theo đúng thứ tự. Đội ngũ của chúng tôi sẵn sàng thực hiện Đánh Giá Bảo Mật Mini 60 phút trong suốt sự kiện ETHDenver. 🧵
1/3
1/3
Đăng nhập để khám phá thêm nội dung