cryptosnif
Oasis Network (ROSE)
Sin puntuación · 0% Cobertura de las pruebas
Promesa documentada. Verificación independiente pendiente.
Las pruebas disponibles son insuficientes para asignar una puntuación global. El mecanismo descrito requiere verificar su funcionamiento actual.
Consultar las pruebasLa revisión de las fuentes explica los mecanismos documentados. Los controles independientes de la red siguen pendientes.
Promesa
Este dossier examina el propósito documentado y los mecanismos del activo nativo Oasis Network (ROSE) en la identidad oasis-mainnet. El objetivo es evaluar los objetivos declarados del proyecto frente al material de origen disponible, centrándose específicamente en la documentación primaria fijada y los resúmenes de software proporcionados.
Hechos establecidos
El README fijado de Oasis Core advierte que el proyecto está en desarrollo activo y que las API, los protocolos y las estructuras de datos pueden cambiar. Declara explícitamente que el código aún no ha sido auditado por completo; aquí no puede inferirse ninguna auditoría completada. La estructura del repositorio separa el nodo Go, las bibliotecas de cliente, el código del key-manager, las bibliotecas de runtime y los procesos runtime-loader. Un runtime es un entorno de ejecución para la lógica de la aplicación; la fuente enumera componentes de runtime tanto SGX como no SGX sin proporcionar una evaluación verificada de los supuestos de confianza del hardware. Las instrucciones de compilación, la guía de seguridad y un ejemplo de red de prueba local están enlazados pero no se examinan en esta captura limitada. El README está cubierto por la licencia Apache del repositorio; asigna explícitamente a la carpeta docs separada una licencia de documentación diferente, y esa carpeta queda excluida de este paquete de fuentes. Las insignias son enlaces a automatización y no establecen ningún resultado operativo o de seguridad independiente.
Incógnitas
El control independiente actual, la propiedad beneficiaria, el uso, la adopción por parte de clientes, el suministro, la concentración, la liquidez y el historial completo de incidentes permanecen sin verificar. En este lote documental no se admite ninguna observación de criterio revisada de forma independiente para identidad, uso, rol del token, suministro, concentración, captura de valor, control, seguridad, gobernanza, rendición de cuentas, incidentes, continuidad o ejecución. La ausencia de estas observaciones significa que el comportamiento real de la red no puede confirmarse únicamente mediante este documento.
Consecuencias
Los mecanismos documentales por sí solos no pueden establecer el comportamiento real de la red ni los resultados de inversión. La falta de verificación independiente de criterios críticos como identidad, suministro y control impide cualquier evaluación de la solidez operativa. La advertencia explícita sobre la auditoría incompleta y el estado de desarrollo activo resalta una incertidumbre significativa respecto de la estabilidad y la seguridad de la implementación actual. Los lectores deben entender que las descripciones arquitectónicas proporcionan un marco teórico más que una realidad operativa probada.
Veredicto
La solidez operativa permanece sin probar; sin calificación con 0% de cobertura de puntuación. El proyecto se clasifica actualmente como sin calificación debido a la ausencia total de evidencia verificada en todos los criterios esenciales y desconocidos. Este estado refleja las limitaciones de depender únicamente de documentación fijada sin observación independiente de la red ni resultados de auditoría.
Evidencia que lo cambiaría
Se requerirían verificaciones de identidad reproducidas, observaciones de red independientes y fechadas, y evidencia específica de cada criterio, seguidas de calibración y revisión editorial, para alterar este veredicto. La verificación de los supuestos de confianza del runtime, la confirmación del estado de auditoría y la observación de la participación real en la red y la liquidez serían necesarias para pasar de un estado sin calificación a una evaluación con puntuación.
Cada control exige pruebas.
| Control | Peso | Resultado |
|---|---|---|
| Identidad exacta del activoEsencial | 3% | Verificación pendiente |
| Uso observable | 15% | Verificación pendiente |
| Papel económico del token | 10% | Verificación pendiente |
| Mecanismos de ofertaEsencial | 10% | Verificación pendiente |
| Concentración de titulares | 8% | Verificación pendiente |
| Captación de valor | 7% | Verificación pendiente |
| Poderes de controlEsencial | 10% | Verificación pendiente |
| Verificación de seguridad | 7% | Verificación pendiente |
| Proceso de decisión | 8% | Verificación pendiente |
| Responsabilidades | 7% | Verificación pendiente |
| Historial de incidentes | 6% | Verificación pendiente |
| Continuidad operativa | 4% | Verificación pendiente |
| Condiciones de ejecución | 5% | Verificación pendiente |
Controles específicos de la familia: Independencia de validadores, actualizaciones, ejecución y tarifas.
Consultar las pruebas
Fuentes de este análisis
Los títulos y resúmenes de las fuentes están en inglés.
Oasis Network: pinned oasisprotocol/oasis-core overview (e4892bf1664f)
The pinned Oasis Core README warns that the project is in active development and that APIs, protocols and data structures can change. It explicitly states that the code has not yet been fully audited; no completed audit can be inferred here. The repository layout separates the Go node, client libraries, key-manager code, runtime libraries and runtime-loader processes. A runtime is an execution environment for application logic; the source lists both SGX and non-SGX runtime components without providing a verified assessment of hardware trust assumptions. Build instructions, security guidance and a local test-network example are linked but unexamined in this narrow capture. The README is covered by the repository's Apache license; it explicitly assigns the separate docs folder a different documentation license, and that folder is excluded from this source packet. Badges are links to automation and establish no independent operational or security result. No software, node, transaction, governance vote or benchmark was executed in this review. Current deployed versions, participant independence, economic rules, usage, supply, ownership, concentration, liquidity and the complete incident record remain independently unverified. Descriptions of architecture establish a research scope and supply no investment-return forecast or operational safety guarantee.
Consultar la fuente primaria ↗Solo se distribuyen resúmenes originales. Los datos de mercado brutos bajo licencia permanecen privados.