# Сопутствующие статьи по теме Формальная верификация

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Формальная верификация", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

Zcash заявляет, что доказательство Ironwood исключает необнаружимые ошибки подделки

Исследователи Zcash завершили формальную верификацию Ironwood, опубликовав машинно-проверенное доказательство, что новый экранированный пул сети не содержит необнаружимых ошибок, способных привести к подделке монет, при соблюдении заявленных криптографических предположений. Доказательство, написанное на языке Lean, содержит более 2700 теорем и потребовало более месяца работы трёх команд. Оно устанавливает свойство безопасности «целостности баланса», гарантируя, что пул не может выплатить большую сумму, чем была публично в него внесена. Работа покрывает необходимые компоненты, включая систему доказательств с нулевым разглашением, но не касается гарантий конфиденциальности. Ironwood был представлен в обновлении NU6.3 как ответ на уязвимость в старом пуле Orchard, которая теоретически позволяла подделку ZEC. Для восстановления доверия к целостности эмиссии Zcash средства при миграции из Orchard проходят через публичный контрольный пункт («турникет»), предотвращающий попадание потенциально избыточных монет в новый пул. Этот процесс также может со временем предоставить данные о возможной эксплуатации старой уязвимости.

cointelegraph07/29 01:16

Zcash заявляет, что доказательство Ironwood исключает необнаружимые ошибки подделки

cointelegraph07/29 01:16

Не стоит зацикливаться на увольнениях, новая структура Ethereum Foundation заслуживает более внимательного изучения

**Резюме: Новая структура Фонда Ethereum (EF) и переориентация приоритетов** Фонд Ethereum (EF) провёл реорганизацию, сократив штат примерно на 20% (54 человека) и сократив бюджет примерно на 40%. Однако ключевым изменением является не сокращение, а стратегическое перераспределение ресурсов и чёткое определение границ ответственности фонда. Новая структура EF состоит из восьми блоков, где **протокольный уровень (57 человек) имеет наибольший вес**, за ним следует уровень доступа (34 человека). Это сигнализирует о концентрации усилий на фундаментальных, незаменимых компонентах: развитии протокола, безопасности, конфиденциальности, клиентах и спецификациях. В рамках протокольного уровня приоритет отдаётся ключевым долгосрочным техническим направлениям, таким как **квантово-безопасная криптография, zkEVM, формальная верификация и архитектура** (группу последней возглавляют Джастин Дрейк и Виталик Бутерин). EF смещает фокус с модели «избыточной безопасности» через множество полных клиентов в сторону специализации, формальных методов и инструментов, поддерживаемых ИИ, для управления растущей сложностью. Финансовая цель EF — переход от ежегодного расхода около 15% оставшихся средств к модели долгосрочного эндаумента с ежегодным расходованием около 5% после 2030 года. Это отражает стремление к устойчивости. Параллельно EF способствует появлению в экосистеме большего количества независимых узлов (таких как EthLabs, Ethereum Apps Guild, EEZ, Argot), которые возьмут на себя задачи, связанные с внедрением, разработкой приложений, продуктовой разработкой и коммуникацией. Это должно повысить устойчивость экосистемы и снизить её зависимость от одного центра. В целом, реорганизация означает стратегическое **сужение границ ответственности EF** с фокусом на сложнейшие базовые проблемы, развитие более дисциплинированной финансовой модели и поощрение децентрализованной, многоузловой структуры экосистемы Ethereum.

Foresight News06/24 06:07

Не стоит зацикливаться на увольнениях, новая структура Ethereum Foundation заслуживает более внимательного изучения

Foresight News06/24 06:07

Завоевание 15 первоклассных уязвимостей нулевого дня: фреймворк отладки консенсусных протоколов, созданный 0G Lab совместно с командами Национального университета Сингапура, Пекинского университета и BUPT

Новое исследование, представленное в ICML 2026, предлагает фреймворк Agora — первую автоматизированную систему тестирования, которая глубоко интегрирует предметные знания с кооперацией многоагентных ИИ-моделей (LLM) для обнаружения сложных логических ошибок (Deep Bugs) в консенсусных протоколах распределённых систем, таких как Raft, EPaxos и другие. Традиционные методы и одиночные LLM часто терпят неудачу при анализе таких протоколов из-за сложности их глобального состояния и параллельного выполнения. Agora преодолевает это с помощью архитектуры из трёх специализированных агентов: Orchestrator (координация), Strategy (генерация атакующих сценариев на основе знаний о распределённых системах) и TestGen (создание и выполнение тестов). Ключевым элементом является эффективный механизм взаимодействия и автоматизированная тестовая среда (Harness), которая создаёт исполняемые тесты на Go/Rust и использует цикл обратной связи для их уточнения. В испытаниях на промышленных кодовых базах (включая etcd и компоненты Sui) Agora обнаружила 15 ранее неизвестных критических логических уязвимостей уровня протокола. При этом современные большие модели (GPT-5.2, Claude 4.5 и др.) в том же задании не нашли ни одной. Эффективность фреймворка высока: средняя стоимость обнаружения одного сложного бага составила около 5.32M токенов (~40 долларов), а уровень ложных срабатываний — всего 26.1%. Работа демонстрирует, что даже с менее мощными базовыми моделями продуманная многоагентная архитектура, обогащённая экспертизой предметной области, может превосходить дорогие решения. Подход Agora имеет высокий потенциал для адаптации к другим сложным областям, таким как управление конкурентным доступом в СУБД, ядра ОС или аудит смарт-контрактов, знаменуя начало новой эры автоматизированной безопасности для критически важной инфраструктуры.

marsbit06/11 07:14

Завоевание 15 первоклассных уязвимостей нулевого дня: фреймворк отладки консенсусных протоколов, созданный 0G Lab совместно с командами Национального университета Сингапура, Пекинского университета и BUPT

marsbit06/11 07:14

Vitalik лично «разбирает» Ethereum Foundation

Заголовок: Виталик Бутерин «разбирает» Фонд Ethereum (EF) Статья подчёркивает, что Vitalik Buterin в недавнем посте переопределяет миссию Фонда Ethereum, отдаляя его от роли центрального управляющего органа. Он подчёркивает, что EF должен стать узлом в децентрализованной экосистеме, а не её сердцем. Основное внимание должно сместиться с погони за скоростью и массовым внедрением на защиту ключевых ценностей, обозначенных акронимом CROPS: устойчивость к цензуре (Censorship Resistance), устойчивость к захвату (Capture-Resistance), открытый исходный код (Open Source), конфиденциальность (Privacy) и безопасность (Security). Vitalik указывает, что если Ethereum будет конкурировать только по показателям TPS и низким комиссиям, он рискует стать «лишь чуть более децентрализованным» вариантом других блокчейнов, потеряв свою уникальность. Вместо этого, приоритетами EF должны стать технические направления, укрепляющие основы: формальная верификация для создания «доказуемо безошибочного Ethereum», повышение отказоустойчивости консенсуса и сокращение зависимости пользователей от посредников (например, RPC-провайдеров). Он также отмечает, что EF, обладая лишь ~0.16% от общего количества ETH, не должен и не может управлять всем в экосистеме. Задачи роста, маркетинга и сотрудничества с институциями должны взять на себя внешние команды и сообщество. Таким образом, EF намеренно становится меньше и более сфокусированным, чтобы защитить основные, нематериальные ценности Ethereum, которые обеспечивают его долгосрочную значимость и устойчивость.

marsbit05/26 01:49

Vitalik лично «разбирает» Ethereum Foundation

marsbit05/26 01:49

Последняя обширная статья Виталика: Как код может стать безопаснее в эпоху ИИ?

Виталик Бутерин в статье обсуждает использование формальной верификации как метода обеспечения безопасности кода в эпоху ИИ. Этот подход предполагает математическое описание свойств программы и автоматическую проверку их соответствия с помощью машинно-проверяемых доказательств. Хотя формальная верификация не гарантирует абсолютной безопасности (например, из-за ошибок в спецификациях или аппаратных уязвимостей), она предлагает мощный способ повышения надёжности критически важных систем. В контексте Ethereum этот метод особенно актуален для таких сложных компонентов, как STARK, ZK-EVM, алгоритмы консенсуса и реализации EVM. Виталик подчёркивает, что ИИ может стать катализатором для формальной верификации, автоматизируя написание кода и доказательств, что позволяет сосредоточиться на проверке ключевых утверждений о безопасности. Статья также рассматривает более широкую перспективу: в мире, где ИИ способен быстро находить уязвимости, ответом должна стать архитектура, основанная на «безопасном ядре» — небольшом, тщательно проверенном коде, защищённом формальными методами, в то время как менее критичные компоненты работают в изолированных средах. Таким образом, формальная верификация в сочетании с ИИ может не только противостоять новым угрозам, но и сделать ключевые системы более безопасными, чем когда-либо прежде.

marsbit05/19 09:59

Последняя обширная статья Виталика: Как код может стать безопаснее в эпоху ИИ?

marsbit05/19 09:59

CertiK нацеливается на публичное размещение при поддержке Binance как лидер безопасности Web3

Крупнейший поставщик услуг безопасности Web3, CertiK, при поддержке Binance, планирует стать первой публичной компанией в области Web3-инфраструктуры. Binance стал крупнейшим инвестором CertiK, что ускорит развитие продуктов компании, включая институциональные аудиторские услуги и платформу Skynet Enterprise. Эта платформа предоставляет регуляторам инструменты для мониторинга безопасности в реальном времени. CertiK, основанный профессорами Йельского и Колумбийского университетов, защитил активы на $600 млрд, выявил более 180 000 уязвимостей и сотрудничает с такими клиентами, как Ethereum Foundation и Polygon. С оценкой в $2 млрд и поддержкой инвесторов, включая Sequoia и Goldman Sachs, компания расширяет глобальное присутствие, открывая офисы в Южной Корее и ОАЭ, и укрепляет партнерства с регуляторами, включая Валютное управление Гонконга.

TheNewsCrypto01/24 05:59

CertiK нацеливается на публичное размещение при поддержке Binance как лидер безопасности Web3

TheNewsCrypto01/24 05:59

活动图片