Sherlock审计在XRP账本代码中发现了什么
一次Sherlock安全审计在XRP账本代码发布给用户之前发现了96个漏洞,这是该网络软件所报告的最重要的部署前审查之一。
该审计通过Sherlock的竞争性审查平台进行,该平台举办了涵盖XRP账本代码库的比赛。审查针对的是账本的核心软件,而非单个应用。
据报道,在代码发送到任何钱包之前,这一过程发现了96个漏洞。这个数字指的是审查期间标记的问题,而非生产环境中已确认的漏洞。
与此周期相关的版本记录在该网络自己的rippled 3.3.0更新日志中,这是审计工作的核心。
为什么在发布前发现漏洞很重要
在部署前发现缺陷意味着可以在代码仍在审查时进行处理,而不是在代码已经在验证器和用户钱包中运行之后。这个时机是预发布审计的核心价值。
对于以结算为中心的账本而言,预发布发现降低了缺陷进入生产环境的风险,因为生产环境中的资金、交易处理或共识行为可能受到影响。审计充当了开发与实时使用之间的过滤器。
XRP账本运营团队通过其官方渠道指出了此次审查,强调该审计是发布流程的一部分,而非对事件的响应。
这对XRP账本未来的监督意味着什么
引入外部第三方审查在内部测试之外增加了一层审查,报告的漏洞数量表明,即使在成熟的基础设施上,此类审查仍能发现大量问题。
外部审计已成为加密货币领域常见的信任信号,类似于准备金证明如何塑造了关于稳定币支持的辩论——当时Tether的四大审计报告显示储备超过负债。代码审查和财务证明都旨在实现同一个目标:为用户提供可验证的保证。
保证问题也延伸到钱包级别的安全措施,最近当CyberWallet和Passkey用户面临提现截止时,这一领域受到了关注。协议层的发布就绪状态和钱包层的可靠性共同决定了用户对网络的依赖程度。
现有报道中并未明确严重等级以及每个问题的解决方式,因此这里的重要性在于审查的规模及其预发布时机,而非单个漏洞的具体性质。
免责声明
:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做决定之前,请务必自行研究。
XRP

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注