區塊鏈生態之開發者工具四：security

最新 02-20

本文由幣乎（bihu.com）優質內容計劃支持

本文首發於：幣乎

Josh Nussbaum《區塊鏈生態系統》開發者工具板塊，原文：

此類別中的項目主要被開發人員用作分散式應用程序的構建塊。為了允許用戶通過應用程序介面直接與協議交互（對於金融以外的用例），當前的大部分設計都需要在擴展性方面進行論證。圍繞擴展性和互操作性的協議設計進行研究是目前最活躍的研究領域，並將成為Web3開發堆棧的重要組成部分。

在我看來，不論是從好奇還是從投資的角度來看，開發工具都是目前比較有趣的類別之一。為了讓許多我們承諾的區塊鏈使用案例成為現實，比如完全去中心化的自治組織或用戶可以控制自己的數據的Facebook替代品，基礎性的、可擴展的基礎架構還需進一步發展和成熟。許多同類項目都旨在做到這一點。

而且，這些項目不是「贏家通吃」的，並不像加密貨幣可能成為一種價值存儲那樣。例如，建立一個去中心化的數據市場可能需要一些開發者工具子類，比如Ethereumfor（用於智能合約），Truebit（用於更快的計算），NuCypherfor（用於代理重新密），ZeppelinOS（用於保障安全），Mattereum（用於法律合同執行，以確保在爭議的情況下也能保證安全）。因為這些是協議而不是中心化的資料庫，協議間可以互相交流，通過在單個應用程序中共享來自多個協議的數據和功能，這種互操作性使得新的用例湧現。Preethi Kasireddy就這一點做了詳細的解釋。

1、Quantstamp（QSP）

QSP是一個針對智能合約安全性審查的系統協議。他們利用科技擴充了以太坊來確保所有智能合約的安全性。它是一個專門的網路，它將開發人員、投資者和用戶聯繫在一個透明的、可伸縮的審核過程中。通過對智能合同漏洞進行自動檢查，並自動獎勵識別bug的驗證者，該網路充當了透明的關鍵部分。

QSP允許向驗證者節點交付計算費用，並為查找定位漏洞提供了獎勵。QSP的宗旨，不單是提供代碼審計服務，而是建立一個平台，利用群體的力量去挖掘智能合約的安全漏洞，「簡單來說類似於智能合界的360」。通過自動化的智能合約安全審計程序及眾包安全專家，QSP能夠提高智能合約安全審查效率。隨著網路的發展，某種形式的智能合約驗證將是必要的。

quantstamp協議依靠分散式的參與者網路來減輕劣跡者的影響，從而創造足夠的算力來管理網路。每位參與者將使用quantstamp協議令牌（qsp）來進行支付、接收或改進服務。

關鍵數據：

2017年11月22日發行，發行量10億，流通量7億，流通市值13.7億，市值排名第97位（非小號，2018年2月19日）

創始團隊：CEO Richard Ma；CTO Steven Stewart

我的觀點：The DAO事件讓我們明白，智能合約漏洞被攻擊的成本有多大，防護的價值就有多高。

更多信息：https://quantstamp.com/

2、Gladius（GLA）

Gladius利用了傳統的DDoS保護軟體的最優部分，同時提供了更好的保護和CDN服務，以更低的價格提供更好的保護和區塊鏈服務。

Gladius利用傳統DDoS保護軟體的最佳部分-舒適性和可用性-同時以更低的成本提供更好的保護和CDN服務。

關鍵數據：

發行量，已完成眾籌，當前價格7.91（非小號，2018年2月18日）

創始團隊：

我的觀點：

去中心化的智能合約，特備是開源的項目，黑客的攻擊將更加容易，對於安全的要求比傳統互聯網要高個數量級。

更多信息：https://gladius.io/

3、Zeppelin（ZEP）

Zeppelin is an open framework of reusable and secure smart contracts in the Solidity language.Reduce the risk of vulnerabilities in your applications by using standard, tested and community-reviewed code。

翻譯：Zeppelin是一個開源的、可重複使用和安全的基於Solidity語言智能合約框架，通過應用標準的、經過測試的、社區審核的代碼。

具體應用：

關鍵數據：

官網介紹有通證ZEP，目前沒有看到具體的數據。

創始人：Demian Brener和Manuel Aráoz

更多信息：https://openzeppelin.org/

https://zeppelinos.org/

更多系列文章，請關注專欄:

區塊鏈生態之貨幣一：基礎層協議

區塊鏈生態之貨幣二：支付手段

區塊鏈生態之貨幣三：匿名幣

區塊鏈生態之開發者工具一：智能合約