Beosin正式完成對Ronin的安全審計 確保Ronin生態的安全性和穩定性

近日，區塊鏈安全公司Beosin正式完成對Ronin Network的安全審計。

Ronin是一個專門為遊戲設計的EVM區塊鏈，由Sky Mavis推出，他們是紅極一時的鏈遊Axie Infinity的創造者，該項目已經產生了超過13億美元的收入， 2022年3月29日，區塊鏈項目平臺Ronin宣布被黑，約超6億美元的加密貨幣被盜。

Ronin Network 上涉及大量的數字資產和交易，因此安全成為Ronin Network 开發團隊非常重視的一環，並採取了多種措施來確保其網絡和用戶的安全。 由於信賴Beosin在區塊鏈安全方面的技術與實力，Ronin項目方近期委托Beosin來對他們的主網和智能合約來進行區塊鏈安全審計與安全體系建設。

Beosin作為一家全球領先的區塊鏈安全公司，在全球10多個國家和地區設立了分部，業務涵蓋項目上线前的智能合約安全審計、項目運行時的安全風險監控、預警與阻斷、安全合規KYT/AML等“一站式”區塊鏈安全產品+服務，目前已為全球3,000多個區塊鏈企業提供安全技術服務，審計智能合約超過3,000份。同時，Beosin審計過的GameFi項目包括SpaceRunners、WastedLands、Good Games Guild等。

在本次審計的合作中，Beosin對Ronin Network的主網、智能合約等方面進行了全面審計，並提供了詳細的安全審計報告。 本次Beosin安全團隊對Ronin Network的安全審計，共發現1個高風險、4個中風險、3個低風險和3個提示風險。在Beosin安全團隊的協助下，這些高、中、低相關風險已得到修復，這些修復措施有效提升了Ronin的安全性和穩定性，保障了用戶資產的安全。

具體報告可查閱：

https://beosin.com/audits/Ronin%20Network_202303031441.pdf

對於Ronin Network的安全審計，Beosin安全團隊表示：“隨着區塊鏈技術的不斷發展和普及，安全問題已經成為一個不可忽視的問題。我們很高興能夠為Ronin Network的安全性和穩定性保駕護航，Beosin基於公司豐富的智能合約安全數據集，借力ChatGPT基礎大模型，微調訓練出可深度理解智能合約邏輯的智能模型，能進一步提升形式化驗證工具VaaS對復雜業務合約安全問題的檢測驗證能力。 作為專業的區塊鏈安全公司，我們將繼續為全球的區塊鏈項目提供高質量的安全審計服務。 ”

對於本次安全審計合作，Ronin相關負責人表示：“與Beosin的合作將為生態安全提供更強大的保障。通過這次合作，Ronin將展示其對安全問題的高度重視，以及對市場及投資者信心的恢復。 此外，Beosin的高品質審計服務也將有力地提升Ronin生態的競爭力，吸引更多優質項目和投資者。 ”

值得一提的是，Ronin Network 原先採用 Proof of Authority(PoA) 共識。這是基於信譽的共識機制，由 Sky Mavis 團隊根據可信度挑選節點驗證者，由他們來驗證交易。節點驗證者中有Binance和Animoca Brands這類知名公司。PoA 共識機制可以快速確認交易，但它使得 Ronin Network 太過中心化，導致了2022年3月29日 Ronin 跨鏈橋在被黑客成功控制5個驗證者節點後損失了約6.25億美元。此後，Sky Mavis 決定降低中心化的風險並在2023年4月12日正式將共識機制升級為DPOS。

採用 DPOS 共識機制的 Ronin Network 由4種角色參與運行網絡：委托者，候選驗證者，驗證者，治理驗證者和橋控制者。

● 委托者：將持有的 $RON 委托給某一候選驗證者以換取該候選驗證者被選為驗證者後的一部分質押獎勵，並增加該候選驗證者被選為驗證者的籌碼。

● 候選驗證者：等待被系統選為驗證者，只有 $RON 質押量前十且質押量至少達到25萬的候選驗證者才能被選為驗證者。

● 驗證者：負責驗證交易，新增區塊。

● 治理驗證者：除了驗證交易，新增區塊外，還可以參與 Ronin Network 的治理。

● 橋控制者：負責驗證 Ronin 跨鏈橋存取交易。每一個驗證者都是橋控制者。

升級共識後的 Ronin Network 比起之前更加去中心化，驗證者節點數由9個增加到22個，且共有27個候選驗證者。但 Sky Mavis 規定治理驗證者一定為驗證者，而 Sky Mavis、Yield Guild Games、NonFungible.com、Nansen、Google、DappRadar DAO和Animoca Brands這類公司被定為治理驗證者，還剩15個驗證者的名額給到社區。此外，運行一個驗證者節點至少要25萬枚 $RON，約150萬元，這對於普通投資者和參與者來說門檻太高。

當前質押數據（2023.5.31）：

https://app.roninchain.com/staking?tab=validator

目前，Ronin Network 總TVL約1億美元，其生態項目較少。Sky Mavis 开發了 Axie Infinity、Ronin Wallet、遊戲NFT交易市場 Marketplace 與遊戲整合平臺 Mavis Hub。此外質押、多籤錢包、區塊鏈瀏覽器等工具一應俱全，比如有以下這些。

Katana：Ronin 原生的去中心化交易所

Katana是2021年11月與 $RON 同步推出，以增加 Ronin Network 中的資產流動性，方便用戶兌換遊戲中的代幣。但目前Katana僅支持下圖的5種資產：$RON、$WETH、$AXS、$USDC和$SLP。由於目前Gamefi的低迷，當前Katana日交易數約1萬筆，日交易額約2百萬美元。

Sablier：流支付協議

Sablier是第一個流支付協議。2022年7月21日，Ronin Network 上的用戶可以开始使用 Sablier 構建 $RON 的流支付服務。未來Sablier將支持更多遊戲資產代幣的流支付。

Community Gaming：電競比賽平臺

Community Gaming 最初是一家電競和遊戲錦標賽運營商，為各級組織者和玩家提供服務。之後 Community Gaming 通過區塊鏈技術分發電競比賽的獎勵。在2022年4月7日，Community Gaming 完成1600萬美元A輪融資，其中Axie Infinity聯合創始人Jeff Zirlin參投。Community Gaming 打算擴大其產品，通過其系統內的 Play2Earn 模式吸引更多用戶。

MetaLend：遊戲資產借貸平臺

MetaLend 屬於NFT借貸賽道，主要針對 Axie Infinity 進行借貸。Axie Infinity 玩家可以將他們的Axie抵押借出 $ETH，隨後借款人會得到專屬的抵押憑證。借款人可以使用該憑證繼續在遊戲中使用他們的 Axie。通過將使用權和所有權分开，MetaLend 為 Axie Infinity 玩家提供了更多流動性，提升了NFT的資本效率。2022年4月21日，MetaLend 獲得由 Pantera Capital 領投的500萬美元融資，目前 MetaLend 支持 Polygon 和 Ronin 兩條鏈的NFT借貸。

總而言之，Beosin的安全審計為Ronin提供了全面的安全保障，同時也為Ronin的用戶提供了更高的安全保障。未來，Beosin將繼續與Ronin合作，為Ronin及其合作夥伴提供更加專業、全面的安全保障服務，促進Web3遊戲市場穩健發展。 同時，Beosin將繼續發揮其安全審計的專業能力，為更多的區塊鏈項目保駕護航，共同維護區塊鏈生態的健康發展。