Certora完成Solana代幣擴展正式驗證，發現多項優化和安全改進

是的！稽核，稽核，稽核…… 📰 我們很高興能成為一個重要的 DeFi 協議：Lido 的主要稽核員，Lido 是生態系統的關鍵支柱。🫡 Lido V3 引入了強大的新工具：Staking Vaults (stVaults) 和 Vault Hub，它們可以實現更靈活的質押選項。 機構可以運行自己的驗證器，高級質押者可以利用 stETH 循環，並且每個 vault 都是隔離的，以限制風險。 這不是 Certora 第一次與 Lido 合作。我們之前審查了 Lido V2 升級，並主導了他們的 Dual Governance 實施的設計審查。 現在，Certora 正在強化 V3 協議，以防止錯誤、漏洞或邏輯不一致。 一旦稽核完成，Lido V3 將有望在主網上部署。 我們很高興看到它在實際應用中 👀

你以為正式驗證只是博士生的工作嗎？再想想看。@ChandrakanaNaN 演示了 Certora 的 Sunbeam 如何讓所有人都能驗證 @StellarOrg 上的 Soroban 智能合約。👇 https://t.co/UdsBbp6Usc

活動主題演講：以下是 @thejonanshow 在 ETHDenver 2025 演講中的 5 個主要見解。1. 形式驗證的重要性Jonan 強調，形式驗證提供了程式行為的數學證明，這對於複雜的系統至關重要。他指出，雖然它不能保證整個程式的正確性，但它允許開發人員在他們的系統中聲明某些不變量。例如，聲明銀行的集體餘額永遠不應低於零，這說明了如何驗證特定規則以維持系統的完整性。2. Certora 的開源倡議Jonan 分享了關於他所工作的公司 Certora 的令人興奮的消息，該公司最近將其形式驗證的驗證器開源。這項倡議旨在簡化形式驗證的過程，使該工具更容易被軟體開發人員使用。他鼓勵與會者嘗試一下，強調其易用性以及增強軟體可靠性的潛在好處。3. 關於形式驗證的誤解根據 Jonan 的說法，Web3 領域之外的許多人對形式驗證存在誤解，通常基於過時的觀點認為它是不切實際的。他強調，現代應用程式可以從形式方法中受益匪淺，並指出雖然證明複雜系統的每個方面可能並不總是可行的，但可以並且應該驗證基本的不變量，以避免重大的陷阱。4. 轉向宣告式程式設計Jonan 提倡從命令式程式設計轉向宣告式程式設計，強調軟體工程師通常以詳細的程序方式進行程式設計，而不是定義期望的結果。這種轉變可以使軟體能夠確定如何實現指定的結果，從而可能降低複雜性並促進與可能協助軟體開發的 AI 技術更好地整合。5. AI 在軟體開發中的影響Jonan 指出了 AI 越來越多地整合到軟體開發工作流程中。雖然他承認 AI 可以帶來的效率，但他對 AI 傾向於「產生幻覺」或產生意想不到的結果表示擔憂。他認為有必要採用強大的形式驗證方法來發現使用 AI 時可能出現的差異，並堅持認為明確的不變量可以防止此類陷阱。您可以在此處查看我們的完整見解，100% 免費：https://t.co/bQ2B2KBeCc

感謝今天早上所有加入我們跑步的夥伴們！氣氛和活力都超棒！✨待會在 @SolanaConf 期間的 Certora × @jito_sol 工作坊見（連結如下）👇 https://t.co/M5QDFjXdyw

Proof of @consensus2025 🫡Say hi to @SagivMooly & @teryanarmenn repping Certora on the ground 👋 https://t.co/ZLiJNt4aXS

Arbitrum宣佈ArbitrumDAO安全委員會新成員名單

Excited to welcome @CertoraInc as the Platinum Sponsor of SVM Summit.Certora 以智能合約審計、正式驗證和協議設計審查來保護 DeFi。📍 6月21日在紐約市與我們會面：https://t.co/bZvPfyEt3W https://t.co/VQf27tzdvb

KAMINOFINANCE 整合 Chainlink 資料串流以實現低延遲市場資料 - @KaminoFinance，作為 @Solana 上領先的 DeFi lending protocol，已正式將 @Chainlink Data Streams 整合入其 oracle 基礎設施。 - 此次整合是 Kamino 更廣泛使命的一部分，旨在透過消除單點故障並在其技術堆疊中引入更高的韌性，來強化其協議基礎設施。 關鍵細節： - 在全面整合之前，Kamino 已在其 mainnet 上測試 Chainlink Data Streams 數週。在此測試階段，Chainlink 一直提供穩定的性能，建立了完整採用的信心。 - 除了 Chainlink 整合外，Kamino 還引入了一個新的 Multi-Price Oracle System； - 該系統匯集來自多個高品質來源（如 Chainlink）的價格資訊，並持續交叉驗證數據，以確保即時的準確性。 - Multi-Price Oracle System 旨在消除對單一資料提供者的依賴，動態選擇最新的價格資料，並在停機或數據不一致時加入自我修復機制。 - 在正式向公眾推出前，這套新 oracle 基礎設施已由領先的安全公司 Certora 和 Offside Labs 進行雙重審計，確保高標準的安全性與可靠性。 - 這次雙重升級——Chainlink 整合與 Multi-Price System——大幅提升 Kamino 在 Solana 區塊鏈上的 oracle 性能，降低用戶風險，並增強平台資產定價的信任度。 - Kamino 與 Chainlink 的合作凸顯了 DeFi 平台在投資安全、去中心化與韌性 oracle 系統方面日益增長的趨勢。 圖片來源：X

@SolanaCrossroad 的最後一天！快來 Certora 攤位跟我們的團隊打聲招呼 👋 💚 https://t.co/gr4NCLvqWU

Texture 2.0 已通過 Certora 的正式驗證 我們很榮幸地宣布，Texture 2.0 背後的核心智能合約已通過 @CertoraInc 的正式驗證，他們是智能合約驗證領域的領先團隊。 Texture 現在是 Solana 上少數幾個完成審計和正式驗證的借貸協議之一。這加強了我們對安全性、可靠性和長期彈性的承諾。

JitoSol的SOL存款超過100萬：這是對DeFi安全性和信任的證明

感謝所有參加今天早上在 @EthereumDenver 舉辦的 Certora + @ElectricCapital 跑步活動的人！下次我們應該在哪裏舉行呢？ https://t.co/x9RidxakI8

早安，丹佛！☀️ 我們在@EthereumDenver爲大家準備了一些令人興奮的活動：歡迎加入我們的Certora逃脫室，享受幾天的神祕、謎題和隱藏知識。 看看你能否逃脫 👀 https://t.co/0BoYut4crA

以下是缺失的內容，以及如何將您的審計提升到更高的水平：審計業務邏輯，而不只是代碼一個借貸協議可能有數學上正確的代碼，但激勵機制存在缺陷（例如，借款利率可被操縱以耗盡儲備）。建模代幣流動和博弈論（例如，“如果80%的用戶同時退出會怎樣？”）。使用工具如@gauntlet_xyz模擬壓力場景。可升級合約與代理陷阱不同實現版本之間的存儲衝突。未初始化的代理（例如，Parity Wallet黑客事件）。管理員密鑰集中化（例如，Compound的GovernorBravo延遲漏洞）。使用Echidna測試升級路徑。驗證初始化函數是受保護的且是冪等的。跨鏈與二層盲點缺少的內容：與橋接或二層（如Arbitrum、Optimism）交互的合約面臨獨特風險。消息驗證漏洞（例如，Wormhole的3.25億美元黑客事件）。跨鏈重放攻擊。錯誤的費用假設（例如，L2的燃氣費與L1的燃氣費）。審計跨鏈調用處理程序（例如，processMessageFromL1）。使用工具如@hyperlane或@LayerZero_Core測試消息完整性。形式驗證與符號執行需要添加的工具：@CertoraInc：證明不變性（例如，“沒有用戶可以提取超過他們存入的金額”）。Halmos：用於邊緣案例發現的符號執行。Manticore：探索所有執行路徑（例如，整數溢出）。示例：使用Certora驗證一個DEX的交換功能永遠不會讓儲備低於某個閾值。歷史背景與攻擊目錄利用過去的漏洞來指導審計。研究https://t.co/l3Q4YLLoZj和@immunefi的報告，尋找模式（例如，價格預言機操控）。創建歷史漏洞的檢查清單（例如，Nomad Bridge的受信初始化）。燃氣優化風險優化可能引入漏洞。使用delegatecall節省燃氣費用可能無意中暴露存儲（例如。, @SushiSwap的MasterContract漏洞). 審查低級調用（call, delegatecall）以瞭解上下文假設。 使用EthGasStation測試耗氣重的函數，以發現異常。 治理與多籤威脅 治理機制是主要目標。 提案垃圾郵件（例如，@Uniswap的Governor Bravo延遲）。 多籤密鑰泄露（例如，@harmonyprotocol的Horizon Bridge黑客事件）。 審計時間鎖、法定人數閾值和否決機制。 驗證多籤籤名者輪換和冷存儲實踐。 第三方集成風險 外部依賴（例如，預言機、註冊表）通常被盲目信任。 審計@chainlink的latestAnswer過時檢查。 驗證Uniswap V3的TWAP是否正確按時間加權。 認知偏見緩解 審計員容易受到確認偏見或錨定效應的影響。 使用紅隊/藍隊演習：一位審計員進攻，另一位防守。 在審查過程中輪換審計員，以重置假設。 合規與監管陷阱 代碼可能符合規範，但違反監管（例如，OFAC制裁）。 檢查是否有暴露用戶數據的查看函數（隱私風險）。 驗證黑名單/白名單機制（例如，@TornadoCash合規後果）。

一個小時後開始！快來和我們一起學習並慶祝Certora Prover的開源吧👩‍💻🥳

@buildonstellar 正在舉辦一個Spaces活動，以啓動這次審計競賽，參與者包括 @certora_inc 和 Code4rena 團隊的成員！ 加入這個Spaces，瞭解更多關於這次審計競賽的信息： https://t.co/y9ez1161uj

開源是未來。Certora Prover在正式驗證Morpho方面發揮了重要作用。

Certora 現已開源！那麼，你還有什麼理由不保護你的協議呢，匿名者？ https://t.co/JPqBR1JQ9p

🚨新消息：Kamino Lend 已通過 Certora 正式驗證，成爲首個實現該里程碑的 Solana DeFi 協議。@KaminoFinance 目前已對其智能合約進行了 13 次審計，並與外部合作伙伴持續進行審計。 https://t.co/eyV102iav2

今年，我們將在 @EthereumDenver 帶來一些有趣的東西（還有🐶）。 如果你是開發者或者對安全感興趣，Certora 和 @joinwebzero 有一個挑戰等着你。 查看詳情並 RSVP 在這裏 👇 https://t.co/4kWonWyVAt

基於Ethereum構建，受到Certora的保護。

✍️ 正式驗證：使用 Certora Prover 保護 Vault在我們最新的博客文章中，我們的安全專家展示了 Certora Prover 如何驗證 ERC-4626 Vault 的實現。亮點：- 安全處理 ERC20 算術，避免因溢出引發的混亂- 使用幽靈變量和鉤子在更深層次跟蹤餘額- 強制執行不變式，比如 totalSupply == sumOfBalances- 及早捕捉惡意更改（例如：爲 Vault 擁有者免費提供額外股份）查看完整分析，瞭解我們如何使用 Foundry + Certora 確保 Vault 邏輯的嚴密性：🔗 https://t.co/7Wz4AWlt1k特別感謝作者 (@mahmoud89) 和 Certora (@CertoraInc) 創建如此出色的工具。#DeFi #Web3security #BugHunting

在@modenetwork上發生的@ionicmoney漏洞再次提醒我們，協議需要強大且結構良好的安全流程。一個很好的例子是@aave的“Onion Security”策略，它包括多個防禦層，其中包括由頂尖團隊如@bgdlabs、Certora、@chaoslabs、@karpatkey、@Token_Logic和@AaveChan執行的安全流程。

🎙 代碼背後：@SquadsProtocol 如何以安全爲核心構建 v4 我們與 @SimkinStepan（Squads Labs 的首席執行官）和 @BasedOrion_ 坐下來討論他們爲何選擇正式驗證，以及這如何揭示了關鍵的安全漏洞： “Certora 在我們的交易緩衝邏輯中發現了複雜的拒絕服務（DoS）風險。惡意行爲者可能會凍結關鍵功能。” 觀看發現過程 ↓

@Uniswap v4 現已上線 💥 我們將很快看到推動可能性邊界的 hooks。但隨着高度靈活性而來的是對一個超過50億的生態系統的新風險。 Certora + @spearbit + @cantinaxyz 社區在字節碼層面正式驗證了 v4 的安全性。 不僅僅是測試 -  而是經過驗證。 深入瞭解發現、方法論和修復 👇

Sonic Labs推出Sonic Gateway，支持多資產跨鏈橋接

社區又取得了一項勝利！🎯 恭喜 @NalaZendaya 通過 Certora 的 Prover 發現了一個中等嚴重性的漏洞。

在 @eigenlayer 與 @ethereum 即將到來的 Electra 升級的交互中，一個棘手的邊緣案例差點被忽視，甚至頂級審計員也沒有發現。\n\n以下是 Certora 如何發現並解決這個問題的過程 👇

🚨 提防詐騙! 🚨Certora在任何活動中都不會請求NFT。如果你看到有人這樣做，那絕對不是我們。請關注我們的官方渠道獲取最新信息，保持安全!

計劃參加本週的 @summit_defi 嗎？ 🎟️ 我們爲 Certora Contests 的參與者準備了免費門票！ 如果你今年參加了我們的任何審計比賽，請給我們發私信以領取你的門票！📬 https://t.co/CuQWxUeBgn

我們很高興地宣佈，Texture 2.0 正在由 @CertoraInc 進行全面的安全審計。Certora 是一家領先的區塊鏈安全公司，以其頂級的形式驗證工具和智能合約審計而聞名。Certora 曾參與過 Morpho Blue 和 Euler 等協議的模塊化借貸系統的開發，以及其他主要 DeFi 平臺，包括以太坊上的 Aave、Lido、Uniswap 和 Compound，以及 Solana 上的 Squads、Jito 和 Token Extensions。Certora 在形式驗證和智能合約審計方面的專業知識爲 Texture 2.0 增加了至關重要的信心，增強了我們模塊化借貸協議在各個方面的安全性和可靠性。

安全在DeFi協議的成功中扮演着關鍵角色。作爲web3中最複雜的借貸平臺之一，@aave的成功在很大程度上依賴於防止漏洞和安全隱患。自2020年以來，Certora一直在通過持續的形式化驗證幫助該協議保持高安全標準。 🫡🛡️我們很高興地宣佈，Certora服務的續約將很快在DAO中投票。來看看我們與Aave的過去合作：🧵

正如 @VitalikButerin 所說，我們需要對安全屬性進行形式驗證。 但是，由於 EVM 對內存的處理方式——一個大型的單一數組，沒有明確的分配，擴展以太坊智能合約的形式驗證一直是一個挑戰。這給 SMT 求解器帶來了困難，因爲這要求求解器推斷出關於內存的複雜不變性。 那麼，Certora 是如何解決這個問題的呢？讓我們來詳細分析一下 🧵👇

Certora正在招聘！我們正在尋找一位🪄 形式驗證高手🪄加入我們的團隊。如果你具備：✨ 紮實的數學、物理或計算機科學背景✨ 熱衷於將前沿技術應用於金融系統✨ 具備代碼安全方面的經驗那麼這可能是你下一個冒險的機會。立即申請 ⬇️

非常感謝今天早上參加@ElectricCapital x Certora 跑步活動的每一個人！🏃‍♀️🏃‍♂️下次活動見於@EFDevcon 😉 https://t.co/Padhv6Gyll

準備好參加 @token2049 嗎？快來參加傳統的 Certora x @ElectricCapital 5000 米跑步（或步行），爲代碼安全進行運動 🏃‍♂️🏃‍♀️ https://t.co/ssLM0nJJh5

Certora 在確保 v2 的安全方面發揮了重要作用。這篇文章深入探討了他們是如何進行形式驗證並實現“聖盃”，以保護用戶賬戶的健康。

1次代碼競賽。602名研究人員。 今天，我們將與Cantina和Certora團隊交流並分享所有關鍵的學習。 請於下午12:30 ET加入我們。

Symbiotic 開源核心合約代碼，即將推出完整 Devnet