Minterest CTO：為了確保協議安全我們做了這些工作

2022-01-22 00:01:26

1 月 20 日，由 Odaily 星球日報和 Minterest 聯合主辦的“破局者——和 Minterest 一起探索波卡 DeFi 價值之路”线上直播活動順利召开。

Minterest 首席技術官 Denis Romanovsky 在演講中表示，為了保證協議的安全性，Minterest正與一家知名安全機構合作，由該機構來負責審核其智能合約代碼。

Denis同時表示，加密行業一直都在高速迭代，Minterest需要有更多的功能才能跟上市場節奏，這意味着會未來還會產生更多的智能合約和代碼邏輯，為了盡可能地確保安全性，Minterest計劃與另外三家經驗豐富的安全機構合作。當Minterest上线之時，至少會有兩家安全機構已完成了代碼審計工作。

以下為 Denis Romanovsky 演講實錄，由 Odaily 星球日報整理：

大家好，我叫 Denis Romanovsky，我是 Minterest 項目的首席技術官。

接下來的幾分鐘，我要談談 Minterest 團隊，以及我們出於安全性考慮而在代碼層面上做的一些安全舉措，包括 Minterest 代碼庫的復雜性以及我們當前正在解決的任務。

首先，我先來做個自我介紹。在進入這個行業之前，我曾就職於傳統的金融科技企業，我有着十年的軟件开發經驗，曾為一些歐洲的銀行、美國的保險公司以及英國的養老基金制定過解決方案。

在金融科技企業工作時，我學到了很多關於軟件开發的經驗，現在我將把這些經驗帶到 Minterest 的开發工作中。

在 Minterest 中，我們使用將 Scrum 方法（注：一種用於开發、交付和持續支持復雜產品的一個框架）來構建我們的解決方案，像持續整合，連續產出，構建質量標准等等都是我們所關注的重點，只求能帶允許的時間內交付產品並確保安全性。

接下來我將聊聊 Minterest 的團隊。項目初期，我們只有三位开發者，我們所擁有的只有 Josh（Minterest CEO）的想法，以及 Minterest 產品應該如何工作的愿景，而到現在，我們已經有了 21 名軟件工程師在共同構建協議。

我們的團隊由一群在不同領域具備專業能力的人員組成，我們在盡可能地聚集最為經驗的人才，以完成項目的各方面要求。舉個例子，我們有傑出的數學家，能幫助我們設計通證經濟學，並解決以及產品开發過程中遇到的各種算法問題；我們有經濟學家，可以幫助我們建立通證和產品的經濟模型；我們有一群熟悉不同技術棧开發人員，我們不僅構建了 Solidity 版智能合約，還建設了多種網絡服務器來作為協議的基礎設施。

除了這些經驗豐富的开發人員，我們的團隊中還有一些新成員，他們可能沒那么有經驗，但他們有着極大的熱情、精力和新鮮感，這極大地幫助了 Minterest 團隊解決產品構建時出現的問題。

談談我們正在开發的技術棧吧。不僅僅是在 Solidity，我們在 Python、Rust、GS 上也做很多开發工作，所有這些技術棧將幫助我們圍繞 Minterest 構建服務器、創建用戶界面、搜數據、為用戶提供風險分析工具和其他許多功能，這使得 Minterest 不只是一個普通的借貸協議，而是能夠為用戶提供最佳的使用體驗。

聊一聊我們的智能合約吧。我們目前大約有五千行代碼，這可不是一件小事，我們的代碼裏有很多是別人從來沒有做過的。舉個例子，比如涉及鏈下到鏈上清算的這部分代碼，這可以使我們的智能合約與 DEX 自動交互，這絕對是以前沒有人做過的事情，整體邏輯非常復雜。

那么我們是如何保證安全性和可維護性的呢？為了做到這一點，我們建立了自動化測試，並組建了一個質量保證團隊。自動化測試 100% 覆蓋了項目所使用的代碼行，這意味着每一個可能出現的用戶操作都已經被機器測試過了。當然，這並不能保證不會出現其他人為因素問題，這就是為什么我們會有專門負責檢查代碼質量保證團隊，他們的工作實際上是為了保證代碼不是隨开發人員的意愿運行，而是隨業務的需求運行。

上述所有都是內部層面的工作，為了保證更高的質量，把 Minterest 協議的安全性提升到新的級別，我們正與一家安全領域最知名的機構合作，由這家第三方機構來審核我們的代碼。這家機構不僅會尋找可能的錯誤和漏洞，還會以全新的視角來審視我們的商業邏輯和協議經濟，這對我們的發展非常重要。

我們都知道，加密行業一直都在發生變化。當我們完成審計時，我們需要有更多的功能才能跟上市場節奏，這意味着我們會有更多的智能合約和邏輯。為了盡可能保證代碼的安全，我們計劃與另外三家經驗豐富的安全機構合作，他們將幫助我們確保協議的安全性。

當我們上线之時，至少會有兩家安全機構已經完成了對我們代碼的審計，這一切的努力都是為了讓 Minterest 協議盡可能安全。