source avatarNyx

I-share

Ang mga pangako sa privacy ay walang halaga kung ang mga hangganan ng pagkakatiwala sa palibot nito ay hindi kailanman inatake. Isang bagong buong stack na audit mula sa Dakara Research ang nagsubok sa @BeldexCoin sa pagsusuri na ito. Ang pagsusuri ay isinagawa sa core daemon, wallet stack, BelNet routing, message storage, at BChat, hindi lang sa isang hiwalay na contract. Lumabas ang 64 mga natuklasan mula sa proseso: 5 Kritikal 8 Mataas 14 Medyo 25 Mababa 12 Impormasyonal Ang mas malalim na bahagi ay nasa mga kritikal na natuklasan na tinamaan: Isa ay tumama sa coinbase at pagpapatotoo sa reward ng governance; Isa pa ay maaaring pagsiraan nang malayo ang masternode; At isa pa ay inilantad ang pre-authentication heap overflow. Ang wallet stack ay may daan para sa pagkuha ng multisig secret share; Ang isang public RPC handler ay may remote overflow din. Lahat ng lima ay na-patch at na-reverify laban sa production v7.0.3 release. Dakara ay nag-atake din direkta sa privacy at money layer: RingCT Ring signatures Bulletproofs+ Balance checks Double spend protection Message channel cryptography Ang mga pangunahing katangian ng pagkakatiwala ay nanatiling matibay sa ilalim ng mga nasubok na daan ng pag-atake. Ang paggawa ng seguridad ay hindi nangangahulugan ng pagpapadala ng malinis na ulat na walang anumang natuklasan. Ang paghahanap ng totoong breakpoints, pagpapabuti nito, at pagpapakita muli sa isang independiyenteng koponan upang i-atake ang nai-publish na code ay may higit na timbang. Para sa isang network ng privacy, mahalaga ang loop na ito: Ang mga pribadong transaksyon ay gumagana lamang kung ang cryptography ay matibay; Ang pribadong komunikasyon ay gumagana lamang kung ang storage at routing boundaries ay matibay; At ang buong stack ay gumagana lamang kung hindi maaaring sirain ng isang mahinang komponente ang iba.

No.0 picture
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.