Worldcoin публікує звіти про аудит безпеки, більшість проблем вирішено

Worldcoin повідомив, що з квітня 2023 року аудиторські фірми Nethermind та Least Authority провели два окремих аудити безпеки протоколу Worldcoin, і звіти тепер опубліковані, вказують на 29 питань, більшість з яких вже вирішено.
Nethermind сконцентрувався на аудиті смарт-контрактів протоколу, включаючи контракти свідоцтв про особистість, мостики стану свідоцтва про особистість, контракти для розвитку прикладу свідоцтва про особистість, контракти гранти $WLD, разом із контрактом токена $WLD ERC-20 та пов'язаним кошельком для загального розподілу. З 26 піднятих питань під час цієї оцінки безпеки 92,6% (24) були визнані виправленими після етапу перевірки, одне було знято, а решта одне було визнано.
Least Authority зосередився на використанні криптографії протоколу, включаючи його використання протоколу Semaphore, а також удосконалення для масштабування протоколу більш ефективним у споживанні газу способом. До них входить криптографічний дизайн та реалізація протоколу, реалізація Semaphore протоколу на Rust та реалізація Semaphore Merkle Tree Batcher (SMTB) на Go. Команда виявила три питання й запропонувала шість рекомендацій, всі з яких вже вирішені або мають заплановані рішення. Least Authority зазначив у своєму звіті, що "ми виявили, що криптографічна складова протоколу Worldcoin в цілому добре розроблена та реалізована".
TokenInsight приділяє увагу покриттю найважливіших та передових тенденцій у світі криптовалюти. Якщо у вас є інформація для надання нам, будь ласка, звертайтеся за електронною поштою [email protected]. Вашу довіру буде поважно враховано.