Worldcoin publie des rapports d'audit de sécurité, la plupart des problèmes étant résolus.

Worldcoin a déclaré qu'à partir d'avril 2023, les cabinets d'audit Nethermind et Least Authority ont mené deux audits de sécurité distincts sur le protocole Worldcoin, et les rapports sont maintenant publiés, indiquant 29 problèmes, dont la plupart ont été résolus.

Nethermind s'est concentré sur un audit des contrats intelligents du protocole, qui incluent les contrats World ID, le pont d'état World ID, les contrats de largage aérien d'exemple World ID, les contrats de subventions $WLD, ainsi que le contrat de jeton $WLD ERC-20 et son portefeuille de gel associé. Sur les 26 éléments soulevés lors de cette évaluation de sécurité, 92,6% (24) ont été identifiés comme corrigés après l'étape de vérification, tandis qu'un a été atténué et le dernier a été reconnu.

Least Authority s'est concentré sur l'utilisation de la cryptographie du protocole, y compris son utilisation du protocole Semaphore ainsi que les améliorations apportées pour mettre à l'échelle le protocole de manière plus efficiente en termes de gaz. Il s'agit notamment de la conception et de la mise en œuvre cryptographiques du protocole, de l’implémentation Rust du protocole Semaphore et de l'implémentation Go du Batcheur d’Arbres de Merkle de Semaphore (SMTB). L'équipe a identifié trois problèmes et a proposé six suggestions, toutes résolues ou en voie de résolution. Least Authority a déclaré dans son rapport : "nous avons constaté que la composante cryptographique du protocole Worldcoin est généralement bien conçue et implémentée."

TokenInsight est dédié à couvrir les tendances les plus importantes et les plus novatrices dans le monde de la crypto. Si vous avez des informations à partager avec nous, n'hésitez pas à nous contacter à notre adresse e-mail [email protected]. Votre confiance sera bien respectée.