Quantstamp 智能合约安全协议项目解读

版权声明

首发个人公众号“小麦圈”

无需授权即可转载，甚至无需保留以上版权声明；

转载时请务必注明作者。

Quantstamp 智能合约安全协议项目解读

项目名称：The first smart contract security-auditing protocol

项目代币：QSP

官方网站：https://quantstamp.com/

白皮书摘要（附个人主要理解）：

白皮书所描述的产品所涉及的领域：CyberSucurity，目前网络安全已经成为国家战略性方向，目前的网络安全主要还是基于互联网的网络安全，未来随着区块链底层技术的发展与智能合约的大量应用，针对智能合约的网络攻击肯定会越来越多，而智能合约的安全项目将会越来越重要。

整个白皮书来看的话，是未来基于区块链智能合约（ETHER）代码审核协议（平台），目前相当于我们的互联网的Code Reviewer代码审核作用是一样的。从白皮书项目来看的话，相当于区块链世界里，智能合约方面“安全审计体系”。

因为区块链以及智能合约的分布式的特点，以及大规模并发与应用的特性所以在这种本身具有分布式的技术环境下，采用该智能合约的技术来进行代码审核是适合不过的了。

整个协议的治理来看的话与众多的区块链应用是一样的，进行节点之间共识完整共识验证。

从去中心化程度上来看，目前来看该系统没有特别的明显的区中心的特性（个人理解），现在来反思是不是这些涉及到智能合约的开发，之前基于审计公司的审计的方式必须要通过去中心化Token的方式来实现？这样效率是不是就高了？对自己的用户来说隐私有没有遭到侵占？基于上面的问题，我觉的产品的Motivation是好的，但是这种去中心化的Audit的方式也许并不是最好的，可能目前自己暂时没有比较好的方法。也许下面是最好的回答：

【Q. Why build a security auditing protocol? Instead, why not form a security consulting company? Scalability to handle the millions of smart contracts audits on the Ethereum platform once they have resolved the Ethereum transaction scaling issues via Plasma/Casper/PoS. Empowering the first Ethereum killer app.】

The Quantstamp protocol (QSP) is a scalable system to audit all smart contract projects on Ethereum. Our vision for the Quantstamp security protocol is that it will become part of the Ethereum protocol.

但是从这个方面来看的话，这种代码审核的机制或许最后会成为ETHER的最重的协议的一部分，好像我们目前互联网世界之中的某个主体软件小插件，最后被收编在主体软件之中一样。

从技术以及团队实力来看：Our team is made of up of software testing experts who collectively have over 500 Google Scholar citations.

学术派，技术先进性高。大部分人就职于IBM等高级研究机构，Founders、Advisor 创始人，顾问等技术实力都比较雄厚，是确确实实的实力研究派。

项目路线图目前至规划了2年的时间2018年10月出Alpha 版本，开发的周期在众多的项目之中算是比较短的，如果能够按照路线图进行的话，应该算是做实事的人。

从白皮书的质量上来看算是细致认真完善的白皮书，后边还有附录A和附录B以及相关的近期的研究结果，常见的问题描述以及法律条款约束，总体来说项目规范度很高。

商业运营方面，目前Quantstamp开通了的社交媒体活跃度都比较高，Telegrame社区人数已经超过20K+，在官方的Medium上宣称已经在审核两个重要的项目一个是基于EOS的项目Insights Network,一个项目是Ink项目。

从官方网站的测试出口来看的话：

目前代码测试已经可以落地，至少需要200，000个QSP 才可以实现审核。

市场前景：

目前基于区块链的智能合约应用正在迅猛发展，智能合约代码审核将会成为所有智能合约开发必须要做的安全措施，在未来智能合约代码安全与我们现在互联网世界里面的代码安全一样重要，未来肯定会有类似于现在网络一样的基于智能合约的“WEBSHELL”等各种利用漏洞的攻击，所以这个市场是巨大的，当然QSP的代币的价值将会越来越高。