Worldcoin заявил, что, начиная с апреля 2023 года, аудиторские фирмы Nethermind и Least Authority провели два отдельных аудита безопасности протокола Worldcoin, и отчеты теперь опубликованы, указывая на 29 проблем, большинство из которых были устранены.
Nethermind сосредоточился на аудите смарт-контрактов протокола, включая контракты World ID, мост состояний World ID, контракты примера раздачи World ID, контракты на предоставление $WLD, а также контракт на токен $WLD ERC-20 с соответствующим кошельком блокировки. Из 26 элементов, выявленных во время этой оценки безопасности, 92.6% (24) были идентифицированы как исправленные после стадии верификации, один был смягчен, и один остался нерешенным.
Least Authority сосредоточился на использовании шифрования протокола, включая его использование протокола Semaphore, а также улучшения, сделанные для масштабирования протокола в более эффективном с точки зрения газа режиме. Сюда входят криптографическое проектирование и реализация протокола, реализация протокола Semaphore на Rust и реализация протокола Semaphore Merkle Tree Batcher (SMTB) на Go. Команда выявила три проблемы и предложила шесть рекомендаций, все из которых уже либо решены, либо планируются к решению. Least Authority сказал в своем отчете: "Мы обнаружили, что криптографический компонент протокола Worldcoin в целом хорошо спроектирован и реализован".
TokenInsight посвящен освещению самых важных и передовых тенденций в мире криптовалют. Если у вас есть информация для нас, не стесняйтесь связаться с нами по электронной почте [email protected]. Ваше доверие будет хорошо уважено.