牛市已来,Beosin为Web3项目保驾护航——Beosin近年明星案例项目回顾

文摘   其他   2024-11-15 14:03   中国香港  
随着区块链技术与Web3生态的快速发展,安全问题愈发严峻,如何确保数字资产和去中心化应用的安全性成为了Web3行业亟待解决的重要难题。在这种背景下,Beosin专业的安全审计服务为各类Web3协议提供了高效、可靠的安全保障。

近年来,Beosin已成为包括BNB ChainTON、Ronin Network、Merlin Chain、Manta Network、Starknet、Soneium在内的多条主流区块链的官方安全审计伙伴,赢得了 Web3 众多生态伙伴的认可和赞誉。



聚焦EVM生态与新兴生态


Web3的技术与市场发展非常迅速。除EVM生态外,Beosin以Web3新兴生态作为关键赛道通过形式化验证、静态分析、模糊测试及安全专家审计,为EVM生态以及TON、Solana、BTC等多个新兴生态的安全保驾护航。


Beosin Audit Techniques


EVM生态


EVM生态作为Web3中最成熟、承载资金最多的生态,安全的重要性不言而喻。Beosin致力于守护EVM链及其生态项目安全,专为ETH Layer2提供了定制的、全面的、可靠的安全审计方案,完成了多个知名Layer2及其生态项目的审计:


(1) Manta Network


此前,Beosin成为了Manta Network的官方安全合作伙伴,为Manta的核心模块CeDeFi进行了全面的安全审计。


(2) Arbitrum


Arbitrum是ETH Layer2中最为活跃的网络,生态项目众多。Beosin已对其生态的ArbSwap、Arbipad等项目完成了安全审计,助力Arbitrum生态安全发展。


(3) Base


Base生态活跃度和TVL仅次于Arbitrum。此前,Beosin已详细分析了Base的技术架构其生态的机遇与安全挑战,并审计了Base生态的明星项目Surf Protocol和DeFi协议EDA,帮助项目方和用户规避风险。


(4) Soneium


Soneium是基于 OP Stack 构建的 Layer2 网络,旨在整合索尼集团的多元业务和 IP。Beosin已Soneium网络安全性进行了详尽的分析,成为了Soneium官方的安全合作伙伴,并对成功入选 Soneium Spark 孵化计划的 SocialFi 项目 Yay! 进行了详尽的安全审计。


(5) zkSync


zkSync是使用ZK Rollup的网络中生态发展最活跃的Layer2。Beosin在去年分享了ZK-SNARK公共输入溢出攻击并提交了ERC-7520草案以防护此类攻击,并完成了zkSync生态最大的DeFi协议SyncSwap的审计,涵盖代码质量,合约逻辑,运行模型等。


(6) Starknet


Starknet利用 ZK-STARK 构建Layer2,拥有原生的虚拟机(Cairo VM)与开发语言Cairo基于在ZKP、Layer2以及Cairo合约安全方面的专业能力Beosin已成为Starknet官方安全合作伙伴,完成了其生态DeFi项目Option Dance和基础设施明星项目Reddio的安全审计,为公众分享了有关ZKP电路审计的经验


2024年8月13日,Reddio完成由Paradigm领投的种子轮融资,将致力于构建高性能的并行EVM Layer2网络,Beosin也将继续与Reddio开展安全方面的合作。


(7) Linea


Linea是由Consensys开发的采用ZK Rollup技术的Layer2,Beosin完成了其生态最大的衍生品交易所Tifo.trade的智能合约审计,帮助Tifo.trade修复业务逻辑漏洞


(8) Ronin Network


Ronin 是一个专门为游戏设计的ETH侧链,由 Sky Mavis 推出,他们是红极一时的链游 Axie Infinity 的创造者。由于信赖 Beosin 在区块链安全方面的技术与实力,Ronin 项目方委托 Beosin 来对他们的主网和智能合约来进行区块链安全审计与安全体系建设


除ETH扩容解决方案及生态项目的审计外,Beosin还详细研究了创新的ERC404协议,审计了包括AvatarPump404HUOYDLont等多个ERC404协议。Beosin将继续致力于在协议层和应用层保障EVM生态的安全。


TON生态


作为TON生态的早期支持者和官方推荐的安全审计公司,Beosin通过提供安全服务,分享FunC与Tact编程最佳实践,分享安全审计经验智能合约漏洞等有效方式,持续为TON生态的安全提供保障。


https://docs.ton.org/v3/concepts/qa-outsource/auditors

目前,Beosin已对TON生态头部DEX STON.fi、Onton Finance、稳定币协议Aqua Protocol、SOON SVM的TON网络跨链桥等多个项目完成安全审计。


Solana生态


Solana生态在这一周期爆发了新的活力。基于在Layer 2跨链应用Solana VM方面的研究与专业能力,Beosin获得了Sonic SVM、SOON SVM等多个知名Solana Layer2的认可对Sonic SVM的核心扩容框架——HyperFuse中的守护节点和SOON SVM的Solana网络跨链桥进行了详尽审计



此外,Beosin还为Solana Swap、Space Runners、ChatAI等生态项目提供安全服务涵盖Solana生态DeFi、GameFi、AI等赛道,致力于为Solana生态提供全方位的安全保障。


BTC生态


BTC生态作为推动BTC应用的重要动力,也迫切需要提升安全性。作为最早期关注BTC生态的安全公司之一,Beosin通过研究铭文BTC扩容技术,为普通用户提供相关安全实践,为BTC Layer2及其生态项目推出全面的安全审计服务,与Merlin Chain、Zulu Network等主流BTC生态合作,深度参与到BTC生态的安全建设中。



目前,Beosin已审计包括BTC基础设施Bitmap、BTC原生DeFi项目bitSmiley、衍生品交易平台Surf Protocol、BTC生息协议Cicada Finance在内的多个知名项目,保护相关资产超200,000,000美元


ICP生态


ICP以区块链即服务为核心,通过充当一个无限智能合约云,改变了网络托管和计算的概念,开发者基本上可以将一切数据都托管在链上。过去两年,Beosin审计了ICP生态系统中的CatalyzeICPSwapICPEx等多个重要项目助力ICP生态去中心化金融的安全发展


Aleo生态


作为首个将零知识证明(ZKP)技术深度融入Layer 1的明星项目,其核心特点是采用零知识证明(ZKP)技术,使用户能够在不暴露具体数据的前提下进行交易和互动。


Beosin是最早为Aleo生态提供安全服务的公司之一,公开分享了Aleo合约安全与审计要点

对Aleo生态的去中心化交易所AlphaSwap和流动性质押项目Beta Staking

进行了详尽的安全审计。



Beosin的使命不仅仅是成为TON、Solana、Merlin Chain、Starknet、Soneium等新兴生态的安全合作伙伴,更是在合作中积极赋能各个生态的安全与生态发展。


专注安全服务与基建发展


相较于其它区块链安全公司,Beosin不仅提供专业、可靠的安全审计服务,还积极参与新兴生态的基础设施建设,与公链团队、生态开发者开展深度合作


TON生态


早在2023年,Beosin便作为Hack-a-TON x DWF Labs x AWS的独家安全伙伴为开发者提供workshop指导与每周答疑,帮助开发者解决构建TON生态项目的难题。


此外,Beosin分别在新加坡、香港、巴厘岛作为本地合作伙伴承办了TON线下meetup,并为首尔Tact BootCamp的参赛队伍进行了合约开发培训和为获奖项目提供安全审计折扣。


Solana生态


去年9月,BeosinSolana Hyperdrive全球线上黑客松的合作伙伴,全力支持了本次Solana的全球线上黑客松,对开发者进行有关Solana程序开发的安全指导


今年8月,Beosin作为安全代表出席了Solana Summit开发者举办了Solana Program Security Workshop,帮助开发者理解Solana的核心概念,并通过分析过往的Solana生态安全事件揭示Solana程序开发中的常见漏洞


Cosmos生态


作为最为活跃的区块链生态之一,Cosmos以其优秀的区块链互操作性实现了多链之间高效、安全的交互,诞生了Celestia,Sei,dYdX Appchain,Injective, Nibiru等明星项目。


此前,Beosin详细解析了Sei的高性能架构与并行EVM,并与Sei基金会、Alibaba Cloud合作举办了Code Sei: Powering New Gaming and DeFi Exchanges黑客松,吸引开发者和早期项目以加速Sei生态建设。本次黑客松孵化了Sei生态最大的流动性质押平台Kryptonite和头部DEX Yaka Finance,Beosin也为这两个项目提供了全面的安全审计服务。



4-6月,Beosin受邀成为Nibiru Cataclysm Virtual Hackathon的安全合作伙伴,为Nibiru chain的开发者提供CosmWasm智能合约安全指导,并梳理了常见漏洞和审计安全项,以期望进一步提高Cosmos生态整体的安全性。


Move生态


针对Move生态,Beosin推出了Move Lint静态检测工具审计服务从安全角度详细解析了Move语言Move Lint可自动化发现合约中的潜在安全隐患,定位漏洞产生的位置该工具自带检测规则库,提供了方便的增删接口。开发者可以随着其Move合约业务的更新,快速适配新的检测规则,提高工具的检测能力。


Beosin将继续与各公链团队、开发者、机构和社区紧密合作,通过丰富的安全审计经验、实用的自研技术工具和专业能力,共同建设和推动更加活跃、安全、去中心化的Web3生态。


Beosin作为全球最早一批从事形式化验证的区块链安全公司,主打”安全+合规“全生态业务,在全球10多个国家和地区设立了分部,业务涵盖项目上线前的代码安全审计、项目运行时的安全风险监控与阻断、被盗追回、虚拟资产反洗钱(AML)以及符合各地监管要求的合规评估等“一站式”区块链合规产品+安全服务。欢迎点击公众号留言框,与我们联系。
































Beosin
Beosin作为一家全球领先的区块链安全公司,已在全球10多个国家和地区设立了分部,为区块链生态提供代码安全审计,安全风险监控、预警与阻断,虚拟资产被盗追回,KYT/AML等“一站式”安全产品+服务,保护客户资产高达5000多亿美元。
 最新文章