知名web3安全顾问公司Least Authority，近期完成了tBTC v2审计工作，包括所有的tBTC v2重要安全组件。以下是结果摘要。可点击此处查看完整报告。
在关键组件中未发现安全漏洞
Least Authority在tBTC v2关键组件中未发现任何安全漏洞，包括MaintainerProxy智能合约、Vault、Sortition Pool、HeartBeats Mechanism或Wallet Redistribution。审计人员称赞了tBTC v2的治理和民主执行要素。其他详情载于报告第5 - 7页。
代码质量与文档
Least Authority认为，经其检查的代码存储库是“按公认的工程标准实现，且遵循了最佳实践，如模块显示，遵循了逻辑流、正确使用原语和有效利用修改器堆栈。”
审计发现，代码库中的智能合约“显示了极佳的组织”，Bridge组件“遵循了清晰的导入库模式”。
架构优秀、文档完善的代码库是BTC-ETH桥接流程效率和安全性的关键。针对此项审计工作的更多资料请见第8和第9页。
Least Authority还分析了tBTC v2的项目依赖漏洞、过期封装以及过度或不必要的依赖使用，并未发现安全威胁问题。
反馈区域
审计发现了tBTC v2中的两个潜在漏洞。第一个是比特币SPV证明并影响tBTC Bridge v2智能合约使用的比特币- spv库。第二个与银行非零账户余额的更新有关，这是一种跟踪比特币余额的机制。这两个问题后来都得到了有效解决。详情见审计报告的第9 - 11页。
最后，审计人员建议对tBTC v2的某些其他元素进行调整。各项建议和具体行动请见报告全文。
在DeFi生态系统中使用比特币的安全方式
透明是tBTC精神的核心。Least Authority审计报告体现了tBTC开发人员建立安全的比特币-以太币桥接的信心，它既可扩展，又能保持真正的去中心化。它提供了重要的反馈和肯定，我们将继续推进Chaosnet发布新版本，最终全面发布tBTC v2。
加入我们的Discord，时刻获取最新的tBTC新闻。