文章 视频 讲堂 百科图谱 线下集训
更多
  • 问答
  • 提问
  • 发表文章
  • 专栏
  • 活动
  • 文档
  • 工作
  • 集市
  • 发现
  • 文章
  • 问答
  • 视频
  • 讲堂
  • 线下集训
  • 专栏
  • 活动
  • 工作
  • 文档
  • 集市
搜索
  • 登录/注册
Certora
  • 文章
  • 专栏
  • 问答
  • 视频
  • 课程
  • 集市作品
  • 活动
  • 招聘
TA的文章 TA购买的 TA喜欢的 TA收藏的
圣杯 - 形式化验证提升 DeFi 协议的安全性

本文讨论了Certora如何对Euler V2 Vault的关键属性进行形式验证,从而提高DeFi协议的安全性。具体介绍了形式验证如何帮助发现开发者未发现的罕见漏洞,以及如何确保用户账户的健康性和协议的偿付能力。作者提供了详细的实例和实现细节,强调了良好的规范设计在形式验证中的重要性。

形式验证  DeFiSecurity  Euler V2  贷款协议  账户健康  偿付能力 
发布于 2024-08-23 15:29 阅读(204) 点赞(0)
分享
Twitter分享
微信扫码分享
通过形式验证审查Solana上的Token扩展

Certora团队利用深度的形式验证工具对Solana上的Token2022扩展进行了审核,并撰写了规范以确保代码按预期行为运行。审核结果发现了性能优化机会并提出了改进建议,同时验证了Solana团队实施的更新,确保了安全性。文章详细探讨了形式验证的应用及其带来的潜在安全收益。

形式验证  Solana  Token2022  安全性  优化  编程扩展 
发布于 2024-08-06 13:10 阅读(196) 点赞(0)
分享
Twitter分享
微信扫码分享
利用形式验证在更短时间内捕获棘手的漏洞

本文探讨了形式验证(FV)在智能合约安全中的重要性,强调了其在测量和提升代码安全性方面的优势。通过衍生测试和覆盖率度量等方法,形式验证提高了对潜在漏洞的识别能力,并通过社区竞赛的形式加速代码审核过程,从而在较短时间内达成高安全性目标。

形式验证  智能合约  代码安全  安全审核  覆盖率  衍生测试 
发布于 2024-04-25 15:47 阅读(161) 点赞(0)
分享
Twitter分享
微信扫码分享
如何在不被 REKT 的情况下优化你的Gas消耗 第二部分

本文讨论了在去中心化金融(DeFi)协议中,使用Solidity/Yul库进行数学计算的重要性。重点是展示了如何通过等价检查工具检测和证明常量函数市场制造商(CFMM)中的算术漏洞和相应的经济攻击,特别是PRBMath库中的舍入错误。文章提供了案例分析和完整的代码示例,强调了自动化检查的必要性。

Solidity  Yul  DeFi  等价检查  PRBMath  算术漏洞 
发布于 2023-09-15 15:27 阅读(147) 点赞(0)
分享
Twitter分享
微信扫码分享
形式化验证 第 3 部分 - Solana SPL 隐私性扩展的形式化验证

本文介绍如何使用Solana Certora Prover (SCP)在SPL Token 2022的隐私扩展中发现错误,特别是关于process_withdraw函数的验证过程。通过使用零知识证明,SCP能够验证是否满足特定的正确性属性,从而确保账户安全性,文中还探讨了当前的挑战与未来的方向。

SPL Token  零知识证明  Solana  安全性  正式验证  程序分析 
发布于 2023-08-21 21:55 阅读(189) 点赞(0)
分享
Twitter分享
微信扫码分享
反编译Vyper程序以进行形式验证

本文介绍了Certora Verification工具包,旨在防止Vyper编程中的逻辑错误,特别是在DeFi应用中的重要性。文章详细阐述了Certora验证流程,分析了Vyper的内存处理对形式验证的挑战,并展示了如何利用该工具验证具体代码的有效性。通过引入高层次的内存结构解析和逻辑约束,该工具有效提高了代码验证的可扩展性。

Vyper  Certora  形式验证  智能合约  EVM  编程错误 
发布于 2023-08-15 23:56 阅读(143) 点赞(0)
分享
Twitter分享
微信扫码分享
Solana智能合约的形式化验证

本文介绍了Solana合约的验证工具及其在SPL Token 2022中的应用,详述了Mint操作的正确性证明,展示了如何编写验证工具和预后条件,并总结了验证过程的步骤与结果。

Solana  SPL Token 2022  验证工具  Mint操作  Rust语言  合约安全 
发布于 2023-08-14 16:31 阅读(209) 点赞(0)
分享
Twitter分享
微信扫码分享
形式验证的三大误解

本文揭示了有关智能合约形式验证(FV)的三大常见误解,并介绍了Certora开发的形式验证语言CVL如何有效打破这些误区。文章通过示例展示了CVL的易用性和强大能力,强调了形式验证在检查合约安全性和发现复杂漏洞中的重要性,以及Certora Prover工具的实际应用。

形式验证  智能合约  CVL  Certora Prover  安全性  Solidity 
发布于 2023-07-20 11:47 阅读(164) 点赞(0)
分享
Twitter分享
微信扫码分享
Solidity Fixed Point 库中的问题 — Certora 漏洞披露

本文探讨了固定点表示法在DeFi应用中的重要性,详细分析了PRBMath库中的一个设计缺陷,该缺陷可能导致严重的安全漏洞,并强调了公共库安全性的重要性。作者建议进行长远解决方案以支持多种舍入模式,并指出了正式规范的重要性。

固定点表示法  DeFi  PRBMath库  安全漏洞  智能合约  数学库 
发布于 2023-07-13 12:39 阅读(152) 点赞(0)
分享
Twitter分享
微信扫码分享
Silo Finance - 问题回顾

本文详细介绍了Silo融资协议中的一个关键漏洞及其修复过程。通过Certora的形式验证工具进行深入分析,报告总结了漏洞的产生原因、修复方法及验证过程,并提出了未来加强规则和安全性的计划。

Silo  漏洞修复  Certora Prover  借贷协议  安全性  形式化验证 
发布于 2023-06-07 14:10 阅读(186) 点赞(0)
分享
Twitter分享
微信扫码分享
  • ‹
  • 1
  • 2
  • 3
  • 4
  • ›
文章删除后将不可恢复 !
删除 取消
一键转载
转载文章不用复制粘贴和编辑,输入原文链接,交给后台发布!
暂只支持: 微信公众号、Mirror、Medium的文章链接
提交后可在个人主页查看文章发布状态
提交
提交成功!
系统处理完成后将直接进入审核发布流程,可在个人主页关注文章状态。
Certora
Certora
贡献值: 365 学分: 72
Securing DeFi through smart contract audits, formal verification, and protocol design reviews.
0 关注 0 粉丝
关于
关于我们
社区公约
学分规则
Github
伙伴们
DeCert
ChainTool
GCC
合作
广告投放
发布课程
联系我们
友情链接
关注社区
Discord
Twitter
Youtube
B 站
公众号

关注不错过动态

微信群

加入技术圈子

©2025 登链社区 版权所有 | Powered By Tipask3.5|
粤公网安备 44049102496617号 粤ICP备17140514号 粤B2-20230927 增值电信业务经营许可证

发送私信

请将文档链接发给晓娜,我们会尽快安排上架,感谢您的推荐!

提醒

检测到你当前登录的账号还未绑定手机号
请绑定后再发布
去绑定
编辑封面图
封面预览