امنیت زربان
مطالب این ص فحه درباره مسیر غیرامانی، یعنی پروتکل روی زنجیره، است. مسیر زربان سازمانی امانی است و در آن کلیدهای خصوصی در سرویس HD نگهداری میشوند و در پاسخ هیچ API بازگردانده نمیشوند.
چرا باید به زربان اعتماد کنم؟
امنیت مسیر غیرامانی زربان بر چهار پایه استوار است.
اجرای کامل روی زنجیره
زربان همه عملیات را روی زنجیره1 انجام میدهد. سپرده کاربران در قراردادهای هوشمند زربان قفل میشود و تا وقتی کاربر درخواست برداشت ندهد، در همان قراردادها میماند.
قراردادهای هوشمند زربان بهصورت شفاف روی بلاکچین آربیتروم2 مستقرند و هیچکس نمیتواند در آنها دخل و تصرف کند. چون فرایندها غیرامانیاند، هیچ نهاد یا شخص ثالثی به دارایی کاربران دسترسی ندارد و کنترل دارایی بهطور کامل نزد خود کاربر میماند.
برنامه پاداش کشف آسیبپذیری
باگ بانتی3 پاداشی است که پروژهها به افراد یا سازمانها میدهند تا ایرادها و آسیبپذیریهای فنیشان را پیدا و گزارش کنند. زربان هم برای گزارش هر آسیبپذیری یا نقص فنی پاداش در نظر گرفته است؛ همین برنامه کمک میکند پلتفرم را پیوسته رصد و بهروز نگه داریم.
شرایط شرکت در این برنامه را در صفحه باگ بانتی آوردهایم.
حسابرسی قراردادهای هوشمند
متخصصان مستقل، قراردادهای هوشمند زربان را حسابرسی4 کردهاند تا درستی کارشان تأیید شود. در این فرایند، نقاط آسیبپذیر قراردادها، شبکه و سامانههای امنیتی را پیدا و برطرف میکنند.
تیم حسابرس بررسی میکند که پروتکلهای رایج امنیتی در قراردادها چگونه پیاده شدهاند و در پایان پیشنهادهایی برای بهبود میدهد. اسناد حسابرسی زربان را عمومی منتشر کردهایم.
اتکا به پروتکلهای آزمودهشده
بیشتر قراردادهای هوشمندی که در زربان به کار بردهایم، انشعابی5 از پروتکلهای میکردائو6 و آوه7 و استیبلکوین دای8 هستند. این قراردادها سالها و در مقیاس بزرگ به کار رفتهاند و رفتار امنیتیشان در عمل سنجیده شده است.