est-ce que quelqu'un utilise des multisigs en dehors d'un contexte à forte valeur et à faible mouvement (c'est-à-dire des portefeuilles froids, des administrateurs de protocole, etc) ? quel est votre cas d'utilisation ?

énormes nouvelles pour l'écosystème de vérification des contrats. Veuillez envisager d'utiliser sourcify afin que le code source de votre contrat puisse être automatiquement récupéré par des outils (portefeuilles, débogueurs, etc.) et d'autres explorateurs (@blockscout, @routescan_io) via @verifalliance.

"vous êtes sous l'illusion que la fonction blacklist() est censée arrêter les hackers. ce n'est pas le cas. ce qu'elle est vraiment, c'est un moyen pour nous de manipuler les régulateurs et les législateurs en leur faisant croire que nous sommes le stablecoin le plus conforme"

Code4rena organisera des concours d'audit gratuitement, en tant que biens publics. 100 % des fonds des sponsors iront directement aux auditeurs et aux juges. Nous ne prendrons aucune commission. Pourquoi ? 1. Les compétitions sont des commodités. Ce sont des applications CRUD. Pourquoi les développeurs devraient-ils payer un prix premium pour un site web juste pour soumettre des bugs ? Surtout les petites équipes sans financement par capital-risque. 2. Tout le monde mérite des compétitions. Nous disons à tous nos clients de faire une compétition après leur audit. C'est parce que les compétitions simulent des conditions réelles, où des milliers d'yeux sont rivés sur un protocole. Nous voulons rendre les compétitions aussi abordables que possible afin que tout le monde puisse en bénéficier. 3. Cela profite à nos gardiens. En 2021, nous avons inventé le format de compétition. Nous sommes toujours la plateforme avec le plus grand nombre d'auditeurs (plus de 10 000 inscrits). Non seulement les développeurs devraient avoir accès aux meilleurs talents en sécurité, mais nous croyons également que les auditeurs devraient avoir des opportunités de travailler avec de grands projets. Ouvrir notre plateforme profite à nos gardiens. Comment allez-vous financer cela ? Zellic est une entreprise rentable. Nous gagnons de l'argent en réalisant des audits privés traditionnels via Zellic et Zenith. Cela nous profite car : (1) nos clients sont plus sécurisés après avoir organisé des concours, et (2) Code4rena est un vivier de talents pour Zenith. Allez-vous cesser de maintenir la plateforme ? Bien sûr que non. Depuis que nous avons acquis Code4rena, nous avons lancé plusieurs fonctionnalités et en avons plusieurs autres déjà en cours. C4 a une équipe de développement dédiée à laquelle nous sommes pleinement engagés. De plus, bon nombre de nos clients chez Zellic utilisent C4. Nous avons tout intérêt à nous assurer que la plateforme fonctionne bien. C'est juste qu'à présent, nous permettons à tout le monde de bénéficier de nos investissements dans Code4rena. En conclusion : Organisez un concours sur Code4rena ! Nous ne prendrons pas de commission, vos prix iront directement aux gardiens et aux juges. Pour plus de détails, consultez notre article de blog ici :

0. Le mois dernier, nous avons annoncé l'initiative Trillion Dollar Security (1TS) : un effort à l'échelle de l'écosystème pour améliorer la sécurité d'Ethereum. Aujourd'hui, nous publions le premier rapport 1TS : un aperçu des défis de sécurité existants dans l'écosystème Ethereum.

Si vous êtes une cible de grande valeur (fortuné, fondateur, etc.), avez-vous bien réfléchi à votre OpSec et si oui, comment vous en sentez-vous ?

Voici ce que les initiés de la crypto ne veulent pas que vous sachiez sur ce que dit le choix du domaine d’un projet : .com/.org - j’ai trouvé PMF .xyz - « Bonjour je fais de la crypto » .finance/.fi - Défi Lego .network - a essayé de faire une chaîne .fun - arnaque

Il s’agit de l’entreprise qui effectue l’examen par un tiers, soit dit en passant.

Dois-je le frapper ?