RenrenBit 第二季度安全与隐私建设工作通过慢雾科技安全审计

前言

RenrenBit 于 2018 年 11 月正式上线运营，是一款集钱包、交易、借贷等功能为一体的数字资产管理平台。2018 年 7 月，在 RenrenBit 上线前就与慢雾科技建立了安全合作。在长达两年的合作时间里，慢雾安全团队持续对 RenrenBit 进行全方位的安全审计与安全体系建设指导。慢雾科技在 RenrenBit 的授权下每个季度会对 RenrenBit 进行全面的安全审计，并出具安全审计可公开说明的结果。

在 RenrenBit 及时、全面、透明的协同下，慢雾科技在 2020 年第二季度进行了为期一个月的安全审计，覆盖：业务基线安全、生产网安全、服务器安全、应用安全、私钥安全、办公网安全、风控安全、核心人员安全、核心源码安全、红蓝对抗、隐私保护等共计十一个安全大类，68 项安全子类，超过 200 个安全子子类，所有发现的安全风险皆已修复或加固。同时安全评估了 RenrenBit 在安全方面的一些增强工作，如：AML (反洗钱对抗)、漏洞赏金、零信任安全架构等。慢雾科技认为 RenrenBit 的整体安全建设工作为“优秀”。

如下是第二季度的安全审计结果概要信息：

业务基线安全

生产网安全

服务器安全

应用安全

私钥安全

办公网安全

风控安全

核心人员安全

核心源码安全

红蓝对抗

隐私保护

目前，RenrenBit 已落地诸多前沿、创新的安全防护措施和理念，如：100% 准备金证明、全链路资产风控、钱包多签架构以及零信任安全架构，这些技术持续、稳定、有效的保障了 RenrenBit 上用户资产的安全无虞。同时，RenrenBit 团队也在积极研究、部署可信计算、多方计算 (MPC) 技术，为整体安全体系建设工作进一步添砖加瓦。

除了以上和慢雾的深度安全合作，RenrenBit 也特别重视社区安全白帽的力量，RenrenBit 在慢雾区先后发布 RenrenBit 漏洞赏金计划和 RRWallet漏洞赏金计划，并在 2019 年 7 月联合慢雾区举办了一场为期一个月的漏洞赏金挑战赛，为发现漏洞的白帽研究员提供单个漏洞最高1万美金的奖励。

关于慢雾

慢雾科技是一家专注区块链生态安全的公司，成立于 2018 年 1 月，总部位于厦门，由一支拥有十多年一线网络安全攻防实战的团队创建，团队成员曾打造了拥有世界级影响力的安全工程。慢雾科技已经是国际化的区块链安全头部公司，主要通过“威胁发现到威胁防御一体化因地制宜的安全解决方案”服务了全球许多头部或知名的项目，包括：加密货币交易所（如：火币、OKEx、币安等）、加密货币钱包（如：imToken、RenrenBit、MYKEY等）、智能合约（如：TrueUSD、HUSD、OKUSD 等）、底层公链（如：EOS、OKChain、PlaTON 等），已有商业客户 800 多家，客户分布在十几个主要国家与地区。

慢雾科技积极参与了区块链安全行标、国标及国际标准的推进工作，是国内首批进入工信部《 2018 年中国区块链产业白皮书》的单位，是粤港澳大湾区“区块链与网络安全技术联合实验室”的三家成员单位之一，成立不到两年就获得「国家高新技术企业」认定。

慢雾科技的安全解决方案包括：安全审计、威胁情报(BTI)、漏洞赏金、防御部署、安全顾问等服务并配套有加密货币反洗钱(AML)、假充值漏洞扫描、漏洞监测(Vulpush)、被黑档案库(SlowMist Hacked)、智能合约防火墙(FireWall.X)、SafeStaking 等 SAAS 型安全产品。基于成熟有效的安全服务及安全产品，慢雾科技联动国际顶级的安全公司，如 Akamai、Bitdefender、Cloudflare、FireEye、天际友盟、IPIP 等及海内外加密货币知名项目方、司法鉴定、公安单位等，从威胁发现到威胁防御上提供了一体化因地制宜的安全解决方案。慢雾科技在行业内曾独立发现并公布数多起通用高风险的区块链安全漏洞，得到业界的广泛关注与认可。给区块链生态带来安全感是慢雾科技努力的方向。