Worldcoin เผยแพร่รายงานการตรวจสอบความปลอดภัย และปัญหาที่เกี่ยวข้องได้รับการแก้ไขแล้ว
2023-07-29 00:40
ข่าว Odaily Worldcoin เปิดเผยรายงานการตรวจสอบความปลอดภัย เริ่มตั้งแต่เดือนเมษายน 2023 บริษัทตรวจสอบบัญชี Nethermind และ Least Authority จะดำเนินการตรวจสอบความปลอดภัยของโปรโตคอลแยกกันสองครั้ง ในหมู่พวกเขา Nethermind มุ่งเน้นไปที่การตรวจสอบสัญญาอัจฉริยะของข้อตกลง รวมถึงสัญญา World ID, สะพานสถานะ World ID, สัญญาส่งตัวอย่าง World ID, สัญญาการให้สิทธิ์โทเค็น Worldcoin (WLD) และสัญญาโทเค็น WLD ERC-20 และกระเป๋าสตางค์ระบุแหล่งที่มาที่เกี่ยวข้อง จาก 26 รายการที่เกิดขึ้นในระหว่างการประเมินความปลอดภัยนี้ 92.6% (24 รายการ) ถูกระบุว่าได้รับการแก้ไขแล้วหลังจากขั้นตอนการตรวจสอบ ขณะที่รายการหนึ่งได้รับการบรรเทาลงและรายการที่เหลือได้รับการยืนยัน Least Authority มุ่งเน้นไปที่การตรวจสอบการใช้การเข้ารหัสของโปรโตคอล รวมถึงการใช้โปรโตคอล Semaphore และการปรับปรุงที่ทำเพื่อขยายโปรโตคอลในลักษณะที่ประหยัดน้ำมันมากขึ้น ซึ่งรวมถึงการออกแบบและการใช้งานการเข้ารหัสของโปรโตคอล การใช้งาน Rust ของโปรโตคอล Semaphore และการใช้งาน Go ของ Semaphore Merkle Tree Batcher (SMTB) หน่วยงานขั้นต่ำระบุประเด็นปัญหาสามประการและให้คำแนะนำหกประการ ซึ่งทั้งหมด ได้รับการแก้ไขหรือวางแผนที่จะแก้ไข “เราพบว่าส่วนประกอบการเข้ารหัสของโปรโตคอล Worldcoin โดยทั่วไปได้รับการออกแบบและนำไปใช้อย่างดี” Least Authority กล่าว
ดาวน์โหลดแอพ Odaily พลาเน็ตเดลี่
ให้คนบางกลุ่มเข้าใจ Web3.0 ก่อน
