TRAIL, Polkatrail

Odaily星球日报讯 据官方消息，Worldcoin 发布 Orb 隐私和安全审计报告，此次审计由 Trail of Bits 完成。 三名顾问总共进行了六个工程周的审查。审计人员获得了完整的源代码访问权限，以及对两个评估 Orb 的运行时访问权限。报告描述了潜在的攻击面（TOB-ORB-4、TOB-ORB-5、TOB-ORB-10 以及 TOB-ORB-11），但他们得出的结论是：“我们的分析没有发现 Orb 代码中可以直接利用的与所描述的项目目标相关的漏洞。”此外，虽然 Trail of Bits 的审查发现了一些理论上可能影响项目目标的未经证实的问题，并且受影响的代码已经更新，但审计没有发现任何直接影响项目目标的实例，无论是通过已知的漏洞还是在正常执行期间。

金色财经报道，Storm Labs已筹集 300 万美元来建立链上投资组合管理器Cove。本轮融资由 Electric Capital 领投，Accomplice、Robot Ventures、Daedalus 和业内知名天使投资人参与。Cove 让用户无需手动操作即可构建和管理定制的 DeFi 投资组合，解决损失与再平衡等问题。第一阶段推出的 Cove Boosties 是一个以 Yearn 为中心的平台，可提高年利率，并可提前获得 Cove 的治理代币。Cove 由 Gauntlet 进行优化，并由 Trail of Bits、Quantstamp 和 yAudit 进行审核。

Odaily星球日报讯 Worldcoin 宣布已获得对其 Orb 软件的第三方审计结果，此次审计是由 Trail of Bits 执行的，该公司声称没有发现“与所述项目目标相关的可直接利用的漏洞”，据悉 Trail of Bits 的完整报告预计将于 3 月 14 日发布。（Cointelgraph）

PANews 2月29日消息，据Techcrunch报道，加密安全初创公司Silence Laboratories宣布完成410万美元新一轮融资，Pi Ventures和Kira Studio与天使投资者共同领投，最近的融资使该公司融资总额达到600万美元。该初创公司将利用这笔资金扩大团队规模并加强研发渠道。 据介绍，Silence Laboratories是一家利用多方计算（MPC）构建基础设施以帮助企业保护数据隐私和安全的初创公司，公司提供两种使用MPC技术的产品：Silent Shard和Silent Compute。Silent Shard经过安全审计公司Trail of Bits的审计，使企业和用户能够限制暴露敏感私钥的风险并实施高级授权规则。Silent Compute可以让企业能够协作处理信息，而无需向第三方泄露自己的私人数据。

Odaily星球日报讯 Pandora 在 X 平台发文表示，ERC-404 的最新版本即将正式发布。团队已经通过官方 GitHub 向开发人员提供了“V2”版本，其将由 Trail of Bits 进行最终审计后推出。

Odaily星球日报讯 可编程隐私网络Aleo宣布，随着主网启动的临近，为了评估代码库的安全性和完整性，已聘请Trail of Bits、NCC Group、zkSecurity等了三家独立的安全公司对Aleo的snarkOS和snarkVM进行了审计。审计过程中发现了31个问题，Aleo均已解决。

Odaily星球日报讯 Blockworks Research在Arbitrum发起社区提案，计划成立由Blockworks Research、Gauntlet和Trail of Bits领导的Arbitrum联盟，为期12个月，旨在帮助将Arbitrum DAO成员将想法变为现实。 据悉，该联盟为期1年的总成本将基于链上提案前一天ARB的30天VWAP价格，预估需花费约220万枚ARB，其中1/4的款项将从AIP执行后的91天预先支付给每个联盟成员，接下来的3/4将在274天内陆续支付。资金流将保持在DAO控制之下，并且可以随时通过链上DAO提案切断。

金色财经报道，Arbitrum社区一项新提案建议组建Arbitrum联盟Arbitrum Coalition，这是一个由Blockworks Research、Gauntlet和Trail of Bits组成的组织。该联盟旨在代表Arbitrum DAO执行交钥匙研究工作。该联盟的使命是帮助引导从论坛构思到最佳、高效和安全地执行提案的道路，该联盟将提供必要的资源，以便DAO能够做出明智的决策。

Odaily星球日报讯 Galaxy研究副总裁Christine Kim发文总结第171次以太坊核心开发者执行（ACDE）电话会议，9月28日开发者讨论了Dencun升级测试进展、EIP-4788早期审计结果与EVM中的信标区块根、Holesky测试网启动、EIP-7503、零知识虫洞的初步反馈、仅在同一事务中更改EIP-6780与SELFDESTRUCT规范。 关于Dencun测试，Devnet-9发布再次被推迟，开发者计划9月底或本周启动Devnet-9。开发者还表示，Devnet-9推出后，需要为Dencun升级启动第10个Devnet，Devnet-10的生命周期将比较短。开发者还将测试验证者的工作流程，以使用Devnet-9和10上的MEV-Boost软件获得MEV。 关于EIP-4788，开发者表示已完成三项由Chainsecurity、Trail of Bits和Dedaub进行的审计。审计中最重要的发现之一是，用户可以使用零时间戳查询智能合约地址，即使没有为零时间戳设置任何值。在本次会议前，Holosky测试网已启动。 开发者还讨论了EIP-7503，它提出了一种基于零知识密码学技术的以太坊新隐私解决方案，与Tornado Cash等加密货币混合器相比，该解决方案将为用户的交易提供更强大的隐私保证。它还将为用户提供一种方法来证明其账户中的资金没有被EIP-7503支持的隐私协议所混淆，从而有效地允许用户出于监管和合规目的为其账户提交“无罪证”（proof-of-innocence）。 Geth客户端团队的Guillaume Ballet在EIP-6780规范中提出一个小问题。Ballet指出，EIP指定了后Verkle环境中SELFDESTRUCT的行为。