【10月代码审计】警告,数项目代码开发近乎停滞,ETH/EOS/Qtum/SNT继续领跑



  • 原创 币圈王大炮
    代码更新频率和质量,能直接反应团队的执行力和项目的健康度,我们将每月初将发布上月的代码追踪审计情况。

    代码追踪审计会作为核心考察维度,加入我们即将推出的区块链评级模型中。
    走过路过,代码审计别错过。
    过了这个村,虽然没了那个店,但大炮还惦记着项目方的代码库。
    走过了一村又一寨,王大炮暗思揣,为什么它版本更新少,市值还那么高?
    什么样的团队踏实肯干,什么样的团队拿了钱就不做事,看看他们代码库的更新情况和质量就知道了。

    这样的追踪报告我们将每月发布一次,希望此报告能成为大家评判什么币种具备长期持有价值、什么币种则存在较大风险的判定参考。

    废话少说,言归正传。

    先看汇总

    0_1510770437394_8A49BE69-63F1-4E03-A0FE-E2FBFFF44C48.jpeg 0_1510771310140_6EB5B15C-E81B-4D17-BFF9-CB18EAF2BA60.png !0_1510771617423_E75F11A2-418C-47C7-8B61-113B89AE6006.jpeg
    从上述的汇总来看,在团队执行力和项目健康度上,ETH、EOS、Qtum、SNT领跑,意外的是国内知名的公链NEO近期版本迭代和需求开发明显缓慢,但不排除NEO团队当前的重心是放在开发外围支持、推广第三方应用接入上。孙宇晨的波场因为找不到有效的代码库,项目进度推进的不确定性因素大,代币价值存在较大风险。

    再看具体细节

    undefined
    Ethereum
    官网:ethereum.org
    Ethereum(以下简称为ETH)在Github上主代码库为:https://github.com/ethereum/go-ethereum,主分支为:master。

    作为区块链2.0的代表公链,以太坊的代码库有着超乎想象的热度。由于发布时间较早,所以ETH的中提交数也有着近9000次。进一步查阅得知,10月份共有70次提交,且bugfix和新功能开发类提交并存,这说明ETH开发组除了在做维护还,还在不断迭代新版本和新功能,扩充ETH的能力,以保证始终跟随最新业内进展。

    考虑到以太坊的Homestead(家园)、Metropolis(大都会)版本都较为顺利的发布了,而且尤其是进入17年以来,以太坊上的应用呈爆发式增长,我们对ETH项目的履约能力给出的评定为:强,对其健康值给出的评定亦为:良好。

    以下为统计数据:

    项目 库热度 总提交 当月提交 里程碑版本 履约能力 健康值
    ETH 高 8991次 70 如期 强 良好
    EOS 官网:eos.io
    EOS在Github上的主代码库为:https://github.com/EOSIO/eos,主分支为:master。

    通过查阅提交历史得知,10月份,EOS代码库的提交依旧较为频繁,每天平均有近4次提交。 且除了Bugfix,还有大量的新增功能型提交。

    EOS团队于9月15日顺利发布1.0里程碑版本,根据其官网及白皮书中给出的RoadMap,其如期履约了白皮书中的诺言。

    综合,我们对EOS代码给出的履约能力为:强,对其代码库的健康值给出的评定为:良好。

    以下为统计数据:

    项目 库热度 总提交 当月提交 里程碑版本
    履约能力 健康值
    EOS 高 1435 115 如期 强 良好
    NEO
    官网:neo.org
    Neo在Github上的主代码库为:https://github.com/neo-project/neo,主分支为:master。

    通过查阅提交历史得知,NEO代码库在10月份仅有12次提交,平均约3天提交一次。进一步查看发现,这些提交中大部分为优化、bugfix等,缺乏较为充实的功能更新等。

    虽然说NEO的主网已发布一年多,但这不应成为代码库更新频率低的原因,对于任何一个项目,其主网发布应当是生态的刚刚开始,而不是结束。为了支撑生态的运作和确保赶上日新月异的新技术、新需求,主网上线后代码更新应当更为频繁,而不是不频繁。不过考虑到主网发布后并稳定后,团队的阶段重心可能会略有转移,因此不排除NEO团队当前的重心放在了开发外围支持、推广第三方应用接入上。

    对比于以太坊主网发布一年多时,以太坊上应用的落地情况,根据官网显示,NEO当前主网上已运行的运行的项目仅有RED PULSE和AdEX,而AdEX尚在开发中。从大炮自身角度了解到,亦有部分基于NEO的项目正在筹划及落地中,但毕竟尚未对外正式公布,不能作为评判的依据。整体来看,这些与以太坊比稍显节奏缓慢。

    综合,我们对NEO代码库给出的履约能力为:中,健康值为:一般。

    以下为统计数据:

    项目 库热度 总提交数 当月提交 里程碑版本 履约能力
    健康值
    NEO 高 321 12 如期 中 一般
    Qtum
    qtum.org
    Qtum量子链在Github上的主代码库为:https://github.com/qtumproject/qtum,主分支为master。

    Qtum代码库的总提交次数和贡献者数量都极为恐怖,但在8月份大炮第一次提出质疑后,帅初本人在其朋友圈作出回应称,这里面部分数据来自于Bitcoin core代码库,只是没有清理掉数据。因此,总提交数和贡献者数不能直接反映出Qtum代码库的质量。

    从量子代码更新上看,bugfix和功能需求开发的提交各占一部分,从而说明量子还在快速迭代版本。

    根据量子链经济白皮书中的规划,其应当于17年二季度发布公开测试网络,并于第二季度到第三季度正式上线主网。而根据披露,其测试网络实际上于17年6月底发布,其主网于17年9月13日发布,从时间节点上看,均达成了在白皮书中作出的承诺。进一步的消息得知,基于量子链的若干个应用也会于近期快速上线,这也可以认为量子团队在对应用落地的推动上,确实有较好的执行力。

    综合,我们对Qtum代码库给出的履约能力评判为:强,健康值为:良好。

    项目 库热度 总提交数 当月提交 里程碑版本 履约能力 健康值
    Qtum 高 14245 100
    如期 强 良好

    BTS
    官网:bitshares.org
    BitShares比特股在GItHub上的主代码库为:https://github.com/bitshares/bitshares-core,主分支为:develop。

    作为和ETH对标的公链,比特股发布也有段时间,而且白皮书中预期的功能也完成的很好,但其市场接受程度和应用落地情况则远不如ETH。在核心人物BM出走并创立EOS之后,BTS当前基本处于Bugfix维护状态,很少再有新的版本迭代和功能更新。

    但从代码库的提交显示,当月提交41次,说明还是有专人尽责的对其进行维护。部分提交显示,似乎还有小功能的增加和迭代,项目的进度似乎还在继续进行。

    比特股上应用较为缺乏,最为人熟知的应用反而是比特股内盘交易所、和寄生于之上的可以帮助做OTC的承兑商们。

    综合,我们对BTS代码库给出的履约能力为:中,健康值为:良好。

    以下为统计数据:

    项目 库热度 总提交数 当月提交 里程碑版本 履约能力 健康值
    BTS 高 1717 41 如期 中 良好

    阿希币
    官网:asch.io
    ASCH阿希币在Github上的主代码库为:https://github.com/AschPlatform/asch,主分支为:master。

    相对于上述的各竞品链而言,阿希的知名度和热度均明显小不少,这同样表现在其代码库的Github上的观察和加星上。其观察数为39,加星数为184,这数据和上述的相比差距明显。另外值得注意的是,其代码库的贡献者仅有4人,说明开发团队明显较小,有一定风险。

    阿希币当月提交仅为10次,平均三天一次。而具体查看这些提交发现,大部分提交为更改版本号、代码版面排版等,不仅缺乏新功能开发等新鲜血液,连bugfix相关的提交都非常的少。从代码提交上看,阿希币的版本迭代近乎于无,而维护和bug修复工作也近乎懒散,健康度堪忧。

    另考虑到阿希币至今没有公布应用落地情况,且也确实没有看到实际运行于其上的应用。综合,我们给出其履约能力评定为:弱,健康值评定为:差。

    以下为统计数据:

    项目 库热度 总提交数 当月提交 里程碑版本 履约能力 健康值
    阿希币 中 499 10 未知 弱 差

    aeternity
    www.aeternity.com
    AE在Github上的代码库地址为:https://github.com/aeternity/epoch,主分支为:master。

    无论是从观察、加星、分叉数来看,作为号称欧洲版以太坊的AE,其代码库的热度并没有项目的热度高。但当月提交次数有54次,接近一天两次提交,说明近期开发还是在紧张中进行。

    根据AE在官网给出的RoadMap,其应当于第3季度完成测试网络的开发并上线。但当前已经进入17年的第4季度,AE并没有发布完整的测试网络。GitHub上发布的0.2.0的Release包其功能完整性还远无法被称之为一个测试网络版本。

    综合,我们给出其履约能力评定为:弱,健康值评定为:良好。

    以下为统计数据:

    项目 库热度 总提交数 当月提交 里程碑版本 履约能力 健康值
    AE 中 239 54 失约 弱 良好
    SNT
    官网:status.im
    曾引发以太坊网络大规模拥堵的Status(SNT)在Github上的主代码库为:https://github.com/status-im/status-react,主分支为:develop。

    查阅Commit Log可知,SNT在当月提交次数达185次,平均每天6次,频率较高,且有大量的功能新增迭代型的提交,这说明SNT在快速的迭代开发中。

    查阅官网没有得到SNT明确的进度规划(RoadMap),只得知其规划于第三季度开始基于Status的dAPP的开发。而从大炮下载到的Status当前的测试版本看,确实存在dAPP入口,并看到若干个DApp(但并见得是新开发的),基于此,我们认为SNT履约能力强。

    综合,我们给出其履约能力评定为:强,健康值评定为:良好。

    以下为统计数据:

    项目 库热度 总提交数 当月提交 里程碑版本 履约能力 健康值
    SNT 高 1891
    185
    如期 强 良好
    Hcash
    官网:h.cash

    Hcash在Github上的主代码库链接为:https://github.com/HcashOrg/hcashd,主分支为:master。

    在上一篇的代码跟踪中我们曝光Hcash在Github上无有效代码库,Hcash的火星人很快澄清称Hcash还在密集开发中,代码暂未上传。不久后,Hcash官方给大炮发来一个链接显示,Hcash已经将代码库上传并公开,也就是现在看到的hcashd这份库。

    统计得知,Hcash在10月份累计统计64次,频率中等略偏上。进一步查阅这些提交可知,大部分提交可以分为两类:一类是修改各类参数;一类是编写和调整各类TestCase。看起来似乎是在为一次大规模的测试做准备。

    从Hcash在白皮书中给出的RoadMap来看,其应当于17年的Q3完成DAO code以及抗量子密码的开发。但在当前的代码库中,大炮似乎没有看到相关代码,而且在Release中也没有看到类似里程碑版本的发布。但考虑到现在刚进入17年的Q4,一定的延期在项目开发中时有发生。

    综合,我们给出其履约能力的评定为:一般,健康值的评定为:良好。

    以下为统计数据:

    项目 库热度 总提交数 当月提交 里程碑版本 履约能力 健康值
    Hcash 低 74
    64 未知 中 良好
    undefined
    波场
    tronlab.com
    波场官网没有放出Github链接,大炮去Github上以“tron”、“tronlab”、“raybo”等关键字搜索了一圈,也未能找到相符的代码库。

    大炮再在包括波场官方群在内的数十个群里问了一遍,无人能知道波场的开源代码库在哪!

    这通常说明有两个可能:

    波场代码库暂无;

    或暂未提交、暂未发布;

    不过考虑到波场完成ic0也已经有数月,作为一个RoadMap已经规划到2025年的知名项目,数月后依然无法找到其开源代码库(官网也没有公布),这挺让人遗憾!

    以下为统计数据:

    项目 库热度 总提交数 当月提交 里程碑版本 履约能力 健康值
    波场 未找到 未找到 未找到 未找到 未找到 未找到

    分割线
    undefined
    元界ETP
    官网:mvs.org
    元界在Github上的主代码库为:https://github.com/mvs-org/metaverse,主分支为:master。

    查看该库发现,元界代码库在10月份有25次提交,平均一天不到一次,频率略低。进一步查看这些提交,发现绝大部分为bugfix或者修改配置类型的Commit,几乎没能看到新功能迭代等新鲜血液型的提交,这说明元界的进度推进近乎停滞不前,当前主要为维护。

    由于无论从官网、还是白皮书中,我们都无法找到元界给自己制定的有效的RoadMap,所以我们难以评判其里程碑版本的完成情况。但从应用落地方面来看,我们未能找到较为知名的基于元界的落地应用。

    综合,我们给出其履约能力的评定为:中,健康值的评定为:一般。

    项目 库热度 总提交数 当月提交 里程碑版本
    履约能力 健康值
    元界 中 604 25 未知 中 一般
    分割线

    undefined
    0x Protocol
    官网:0xproject.com
    0x协议在其官网并没有直接公布开源地址,但在Github上以"0x"为关键字,很容易找到它代码库地址为:https://github.com/0xProject/0x.js,主分支为:development。

    统计可知0x在10月份提交共159次,日均提交4次,频率较高。进一步查看历次提交发现,有较多的接口实现类提交,说明新功能迭代在有序的进行。

    0x官网及白皮书中均没有给出明确的RoadMap,但从官网已经开放出的0x接口来看,其0.22.4版本已经初具整体的规模,而且已经可以用于测试。基于此,我们认定其履约能力较好。

    综合,我们给出其履约能力的评定为:强,健康值的评定为:良好。

    项目 库热度 总提交数 当月提交 里程碑版本 履约能力 健康值
    0x 中 1516 159 如期 强 良好

    路印
    官网:loopring.org
    路印协议在Github上的主代码库为:https://github.com/Loopring/protocol,主分支为:master。

    路印在10月份的代码提交次数为63,平均每天2次左右。查阅相关提交可以得知,功能迭代型的提交占不少比例,另外还很容易看到适量的用于测试的代码,据此可以推测路印的需求开发在扎实的推进中。

    根据路印官网给出的Timeline,其与Token发售相关的节点均已完成。但其预计于17年11月发布路印协议的智能合约,虽然当前还未发布,但由于当前仅为11月初,需要等到11月过后,也就是我们代码追踪的下一个月版本才能对此做出评判。

    综合,我们给出其履约能力的评定为:强,健康值的评定为:良好。

    项目 库热度 总提交数 当月提交 里程碑版本 履约能力 健康值
    路印 中 223 63 如期 强 良好
    天算
    官网:delphy.org
    关于官网披露,天算在Github上的主代码库为:https://github.com/DelphyProject/ReactNative_Delphy_POC,主分支为:master。

    查阅提交历史可知,该代码库为17年10月26日第一次提交到Github,其后几天直至10月31日内,一共产生21次有效提交。这些提交中,有一定的版本迭代的影子。

    根据天算白皮书中的规划,其应当于17年Q3季度开始包含Delphy-Core、Delphy.go和Centralized Orancle的开发。但从官网及Github上来看,似乎天算当前仅在进行Core模块的开发,其他几个模块无从查阅。

    综合,我们给出其履约能力的评定为:中,健康值的评定为:良良好。

    项目 库热度 总提交数 当月提交 里程碑版本 履约能力 健康值
    天算 低 33 21 未知 中 良好
    分割线

    部分判定标准
    【库热度】:统计该库Watch、Star、Fork,平均值高于100定义为高、20-100定义为中,20一下定义为低。

    【健康值】:深度查看统计阶段内的Commit,将其类型分为【A:需求(功能)开发迭代】、【B:Bugfix】、【C:TestCase】、【D:修改配置及其他】。

    若A占比适当,定义为良好;
    
    若A占比较少,主要为B/C/D,定义为一般;
    
    若A基本无,B/C占比也少,主要为D,定义为差。


  • @看穿你的谎言 恩。理解。币市里90%的是像你和我一样的区块链盲,我当时看完那个报道以后也是有些患得患失的,好在阿希官方是及时给予了说明。



  • @半阶 认真看完了,团队很强,考虑到私密性,有一定保密措施很好,我是浏览资料偶然看到的,翻出来不代表我要诋毁,而是因为我更是关心才会拿出来。想想为避免不必要的误会,团队是不是晒一些成果成绩啥的,让关心阿希的家人也多多了解开发进度



  • MMP ,恶意做空阿希。。



  • 关于阿希那段可以看下下面链接的补充说明:http://bbs.asch.io/topic/1995/身为阿希开发团队一员-对某些评测的回应



  • @唐政 阿希价格现在还处在比较低的位置,对于看好屯币还是可以的



  • @看穿你的谎言 和我一样,我还有一点在平台



  • @唐政 嗯嗯,我锁仓一年,静待阿希起飞



  • @看穿你的谎言 行吧,每个人看问题的方式不一样,也许我锁仓个三年,也就不在意这些事了



  • @唐政 我知道大家都是爱惜阿希的,但是也要讲究方式方法,我相信事情有利就有弊,塞翁失马焉知非福,不要一味考虑负面影响,是否可以认为是给技术大咖给大家普及一次阿希的成绩和能力呢?



  • @看穿你的谎言
    有质疑对阿希是好事,如果你是不知情,那就算了。
    我所担心的是二次抹黑,毕竟上次这件事引起的风波是很大的。
    而且这种事对于阿希的技术人员伤害特别大,不然上次官方也不会那么强烈的反驳。



  • @看穿你的谎言 说的有一定的道理,老哥,谨慎支持!点个赞



  • @唐政 你觉得翻出来就得给差评吗?首先我不知道阿希官方给予解答和回击了,就算给予回答和回击对方,难道自己就没有需要改进的地方吗?代码的公开会给其他人专一些空子,但是公开又不是一家问题(O_O)?都面临这个问题,其他人又是怎么做的呢?除了技术过硬,营销也要强大,走路还需要双腿齐头并进呢,阿希要走的路还很长,不能因为一点点小事而受影响到,口诛笔伐更是没有必要,技术和营销即是阿希成长路上的两条大腿,也是斩断障碍的强力双手,我相信自己强才是真的强。



  • @希是珍宝 之前的事情我不清楚!但是拿出来是因为我关心阿希,才希望大家提高关注,为什么外界对阿希会是这样的评价,难道就因为说了阿希的坏话,我们就要蒙住自己双眼,视而不见,听而不闻吗?(当然你们说阿希官方已经给予解答和回击,我也会上网查找资料好好学习的)。说了好听的就夸夸其谈,飘飘然。我觉得完全没有必要。



  • 这种打着专业分析干着私下交易的勾当的所谓的什么狗屁评级一点含金量都没有,而且是十月初的,阿希团队早就给予了回应,对方无力反击,大家要有自己的判断,不要被误导!



  • @看穿你的谎言
    这件事情出来有段时间了,在阿希论坛和QQ群引起了很大的风波。
    而且阿希团队技术人员还专门发帖认真的回复了这件事情,澄清了代码更新等等。
    这个代码审计的团队对阿希链的评测根本就不对。我不知道你为什么又把这个事情翻出来,我得给你差评。



  • 分析可以参考参考。


Log in to reply
 

Looks like your connection to Asch was lost, please wait while we try to reconnect.