独家代理 | 审计汇报如何纪录审计文档的存证? 又该如何去审读_跨链

独家代理 | 审计汇报如何纪录审计文档的存证? 又该如何去审读

文中由“灵踪安全性”原創，受权“金色财经”独家代理先发，转截请标明出處。

 一份审计汇报是对一套智能化合约的“质量检验汇报”，那汇报就需要告知客户所审计的目标到底是谁。

 和一般的有形化产品不一样，智能化合约这类独特的产品是摸不到的，那怎么才能让客户了解它呢？

 区块链行业的绝大部分新项目包含大名鼎鼎的BTC和以太币都是有一个一同的特性：他们的源码全是”开源系统”的。说白了的“开源系统”便是他们的编码全是公布的，放到某一公布、任何人都能够浏览的网址上，所有人都能够见到它的內容。

 大家所审计的智能化合约绝大部分也是那样，他们全是开源系统的，放到一些著名的、供任何人储放文档的网址例如github等。

 如果我们所审计的智能化合约是开源系统而且放到了github上，我们要让客户了解它、见到它的源码，便会在审计汇报中列举合约所储放的github的网站地址。这就如同一件产品存进了一个仓库，存有库房中的某一仓库，我们要让客户能寻找这一件产品就需要告知客户库房的详细地址和仓库的门牌号。储放合约的github网站地址就相当于库房详细地址 门牌号。

但是假如合约的编写人（一般大家称之为新项目方）在给审计组织审计时要的是放到github上的一套合约，但审计后尤其是新项目发布后，客户又改动了它的智能化合约，大家如何判断放到github上的合约便是审计时见到的合约而不是之后改动过或是其他“滥竽充数”的合约呢？

这就牵涉到github这一库房的一个特点了。

当新项目方往github中储放编码时，github会给此次储放姿势造成一个版本信息。这就如同我们在BTC、以太币中申请办理一个新钱夹时，这一钱夹会有一个独一无二的详细地址一样，这一版本信息也是唯一的。

当新项目方以后对一切文档拥有一切修改：小到一个字的改动，大到文档的删掉、加上等，当把这种修改递交到github中，github又会给此次姿势造成一个新的版本信息。

因此 github中的版本信息便是对所储放的文档的一份唯一存证，它确保了这一版本信息所相匹配的文档便是某时某刻放入库房中的文档，而不是以前或以后装进去的文档。

因此 我们在审计汇报中除开列举被审计合约的github网站地址，也要列举被审计合约在github中的版本信息。

这两个因素就确保了阅读者看大家汇报时要精确了解大家所审计的內容。

除开放到github上，也有的新项目放在审计时早已把合约布署在区块链互联网到了。因为智能化合约一旦布署到区块链互联网上，它便是没法伪造和撤消的，因而智能化合约所布署的区块链详细地址还可以做为合约的存证详细地址。

对那样的合约，大家一般也会纪录下它在区块链上的详细地址做为唯一存证。

大家前边说绝大部分新项目的智能化合约是开源系统的，这也就代表着也有一些新项目的合约在审计时是未开源系统的，在这类状况下，大家如何纪录这一份合约的存证呢？

大家会用SHA-256的值来标识合约文档的存证。

有一些阅读者尤其是虚拟货币的游戏玩家见到“SHA-256”这个词会感觉很熟悉：这不是虚拟货币加密技术中常见的一个技术性吗？

的确是那样，更精确的说，它是一种历经“哈希函数”计算得到的值，这一值也被称作“哈希值”，它有256位（bit）。

说白了的哈希函数又被称为散列函数（英文：Hash Function），是一种从一切一种数据信息中建立小的数据“指纹识别”的方式。哈希函数把信息或数据编码成引言，使信息量缩小，将数据信息的文件格式固定不动出来。该涵数将原来的数据信息弄乱混和，再次建立一个結果称为哈希值（hash value、hash code、hash sum或hash）。

大家为何要用这一值来纪录合约文档的存证呢？由于一个SHA-256的值所相匹配的文档內容是唯一的。这就和上边大家用github中的版本信息来确保github中的文档是唯一的一样。

那大家如何使用这一值来纪录合约文档的存证呢？

我们自己撰写了一套那样的专用工具，对所审计的每一个合约文档的內容都用这一专用工具开展一次计算，所获得的值便是一个SHA-256的值。这一值就意味着了大家所审计的文档內容的唯一。

大家会列举每一个文档以及所相匹配的SHA-256值，这就纪录了文档的存证。

当客户或阅读者要检验他见到的合约文档是不是大家所审计的合约时，将他见到的文档用大家的专用工具测算一下，将所得到的SHA-256值与大家所获得的值开展较为，假如一样就证实是，假如不一样就证实并不是。

因此 小结起來说，大家会用github网站地址 版本信息、区块链详细地址或SHA-256值这三种方法中的一种或几类来纪录文档的存证。

创作者：

灵踪安全性CEO 谭粤飞

英国弗吉尼亚理工学院(Virginia Tech, Blacksburg, VA, USA) 工业工程专业（Industrial Engineering） 研究生(Master)。曾任硅谷半导体公司 AIBT Inc（San Jose, CA, USA） 前端工程师，承担最底层自动控制系统的开发设计、机器设备制造的程序代码、优化算法的设计方案，并承担与tsmc的全方位技术性连接和沟通交流。自2011迄今，从业内嵌式，互联网技术及区块链技术性的科学研究，中山大学 创业学院《区块链总论》 课程内容老师，广东医学院区块链与智能化管理中心讲座研究者，广东金融科技促进会理事 。本人有着4项区块链有关专利权、3本出版发行经典著作。

有关灵踪安全性：

灵踪安全性高新科技有限责任公司是一家潜心区块链生态安全的企业。灵踪安全性高新科技关键根据“编码风险性检验 逻辑性风险性检验“的一体化综合性计划方案服务项目了众多新起著名新项目。公司成立于2021年01月，精英团队由一支有着丰富多彩智能化合约程序编写工作经验及网络信息安全工作经验的精英团队建立。

精英团队组员参加进行并递交了以太币行业的多种规范议案，包含ERC-1646、ERC-2569、ERC-2794，在其中ERC-2569 被以太币精英团队宣布收益。

精英团队参加了多种以太币新项目的进行及搭建，包含区块链服务平台、DAO机构、链上数据储存、区块链技术交易所等新项目， 并参加了好几个新项目的安全性审计工作中，在这个基础上根据精英团队丰富多彩的工作经验搭建了健全的系统漏洞跟踪及安全防护系统软件。

文中由“灵踪安全性”原創，受权“金色财经”独家代理先发，转截请标明出處。

 区块链行业的绝大部分新项目包含大名鼎鼎的BTC和以太币都是有一个一同的特性：他们的源码全是”开源系统”的。说白了的“开源系统”便是他们的编码全是公布的，放到某一公布、任何人都能够浏览的网址上，所有人都能够见到它的內容。

创作者：

灵踪安全性CEO 谭粤飞

英国弗吉尼亚理工学院(Virginia Tech, Blacksburg, VA, USA) 工业工程专业（Industrial Engineering） 研究生(Master)。曾任硅谷半导体公司 AIBT Inc（San Jose, CA, USA） 前端工程师，承担最底层自动控制系统的开发设计、机器设备制造的程序代码、优化算法的设计方案，并承担与tsmc的全方位技术性连接和沟通交流。自2011迄今，从业内嵌式，互联网技术及区块链技术性的科学研究，中山大学 创业学院《区块链总论》 课程内容老师，广东医学院区块链与智能化管理中心讲座研究者，广东金融科技促进会理事 。本人有着4项区块链有关专利权、3本出版发行经典著作。

有关灵踪安全性：

灵踪安全性高新科技有限责任公司是一家潜心区块链生态安全的企业。灵踪安全性高新科技关键根据“编码风险性检验 逻辑性风险性检验“的一体化综合性计划方案服务项目了众多新起著名新项目。公司成立于2021年01月，精英团队由一支有着丰富多彩智能化合约程序编写工作经验及网络信息安全工作经验的精英团队建立。

精英团队组员参加进行并递交了以太币行业的多种规范议案，包含ERC-1646、ERC-2569、ERC-2794，在其中ERC-2569 被以太币精英团队宣布收益。

精英团队参加了多种以太币新项目的进行及搭建，包含区块链服务平台、DAO机构、链上数据储存、区块链技术交易所等新项目， 并参加了好几个新项目的安全性审计工作中，在这个基础上根据精英团队丰富多彩的工作经验搭建了健全的系统漏洞跟踪及安全防护系统软件。

独家代理 | 金色财经2月24日挖币盈利数据信息广播:金色财经报导，据印比特犬数据信息表明，依照BTC参考价格68五百元、电费0.38元/kWh测算，当今在售流行BTC挖矿机的价格行情及盈利周期时间为：甚么M20S-68T（全新升级现货交易12350元，267天盈利）、芯动T3 -57T（全新升级现货交易9700元，305天盈利）、阿瓦隆1066-50T（全新升级现货交易618零元，231天盈利）、小蚂蚁S17Pro-56T（全新升级现货交易12五百元，336天盈利）。[2020/2/24]

独家代理 | BCH拉涨提升 后势仍有空间:投资分析师K神表明，日网上，BCH今天碰触安全通道下边框线支撑点后，打开平行线拉涨，价钱从380美元一路拉升到最大贴近430美金周边，短时间行情非常强悍，技术性图型上，接近一个多月的時间里，总体仍然保持在一个升高安全通道发展趋势里平稳上行下行，总体行情身心健康，实际操作上不合理跌穿，再次持币待涨，工作压力450美元。[2020/2/5]

独家代理 | 中国香港区块链研究会一同现任主席刘震：虚似财产交易所申请办理实施方案是利好消息 但仍有什么问题未处理:香港证监会虚似财产交易所申请办理实施方案将于今天宣布发布。新实施方案将详细描述交易所怎样存放、合规及其别的难题。

针对这事，CCC数币投资银行 CEO、中国香港区块链研究会一同现任主席刘震对金色财经发布见解，表明：

1、依据今日FCCEO的发言，该实施方案绝大多数是针对早已合规管理资产证券化数币交易所的管控，这就代表着交易所所买卖的数币务必如果证劵。假如交易所能够根据证劵的资质，就可以遭受管控另外领到车牌，但另外还要合乎合规管理及其KYC、有货币出金的规定。因此 这一实施方案针对全部虚拟货币领域的发展趋势是一个重特大的利好消息。

2、但另外也不是针对全部的虚拟货币。由于大伙儿了解现阶段基本上全部的虚拟货币也不可以宣布的变成证劵。一部分并不是证劵，例如BTC，ETH，很有可能不容易变成证劵。此外一部分是证劵但并沒有遵照证劵发售的标准。因此 即便 交易所根据了证劵发售标准以后，哪些的虚拟货币能够变成证劵可以上合规管理证劵数币交易所，也仍然是一个公布的难点。

3、在这以前，中国香港有很多交易所早已申请办理进到沙盒游戏。相关沙盒游戏的要求，香港证监会也是非常苛刻。那那样的话，针对可以实际进到沙盒游戏的交易所可以干什么，实际上也不是很清楚。

现阶段究竟中国香港哪一家交易所能够取得车牌，如今并并不是十分清楚。另外即便 取得了车牌，可以做哪些的业务流程，也不是很清楚。

英国的tZero早已取得STO的交易所车牌，也是有另外一些别的交易所能够变成第一个STO，可是交易所的成交量及其买卖种类仍然不高，因此 现阶段的这一管控并并不是彻底解决困难，可是终究是往很重要的方位离开了一步。[2019/11/

标签：

区块链热门资讯