Worldcoin afirmó que, a partir de abril de 2023, las firmas de auditoría Nethermind y Least Authority llevaron a cabo dos auditorías de seguridad independientes del protocolo de Worldcoin, y los informes ya han sido publicados, indicando 29 problemas, la mayoría de los cuales han sido resueltos.
Nethermind se centró en una auditoría de los contratos inteligentes del protocolo, que incluyen los contratos de World ID, el puente de estado de World ID, los contratos de ejemplo de distribución aérea de World ID, los contratos de subvenciones de $WLD, junto con el contrato del token ERC-20 $WLD y su billetera de inversión asociada. De los 26 elementos surgidos durante esta evaluación de seguridad, se identificó que el 92,6% (24) se corrigieron después de la etapa de verificación, mientras que uno fue mitigado y el restante fue reconocido.
Least Authority se centró en el uso de la criptografía en el protocolo, incluido su uso del protocolo Semaphore, así como las mejoras realizadas para escalar el protocolo de manera más eficiente en términos de gas. Estas incluyen el diseño e implementación criptográfica del protocolo, la implementación Rust del protocolo Semaphore y la implementación Go del Semaphore Merkle Tree Batcher (SMTB). El equipo identificó tres problemas y ofreció seis sugerencias, todas las cuales se han resuelto o tienen resoluciones planificadas. Least Authority dijo en su informe, "descubrimos que el componente criptográfico del Protocolo Worldcoin está generalmente bien diseñado e implementado".
TokenInsight se dedica a cubrir las tendencias más importantes y vanguardistas en el mundo de las criptomonedas. Si tiene información para compartir con nosotros, no dude en ponerse en contacto con nuestro correo electrónico [email protected]. Su confianza será muy respetada.