source avatarNyx

Paylaş

Gizlilik iddiaları, bunların etrafındaki güven sınırları asla saldırıya uğramazsa anlam ifade etmez. Dakara Research’ın yeni tam yığın denetimi, @BeldexCoin’i bu teste tabi tuttu. İnceleme, tek bir izole edilmiş sözleşme yerine, çekirdek daemon, cüzdan yığını, BelNet yönlendirme, mesaj depolama ve BChat üzerinde yürütüldü. Süreç sonucunda 64 bulgu ortaya çıktı: 5 Kritik 8 Yüksek 14 Orta 25 Düşük 12 Bilgilendirme Kritik bulguların dokunduğu alanlar daha derin bir analiz gerektiriyor. Biri coinbase ve yönetim ödülleri doğrulamasını etkiledi. Diğeri bir masternode’u uzaktan çökebiliyordu. Bir diğeri önceden kimlik doğrulama heap taşmasını açığa çıkardı. Cüzdan yığınında çoklu imza gizli payı çıkarma yolu vardı. Genel bir RPC işleyicisi de uzaktan bir taşmayı içeriyordu. Tüm beş bulgu düzeltildi ve üretim v7.0.3 sürümüne karşı tekrar doğrulandı. Dakara ayrıca gizlilik ve para katmanını doğrudan saldırıya uğrattı: RingCT Ring imzaları Bulletproofs+ Bakiye kontrolleri Çift harcama koruması Mesaj kanalı kriptografisi Bu temel güven özelliklerine, test edilen saldırı yolları altında karşı konuldu. Güvenlik çalışması, sıfır bulgu içeren temiz bir rapor sunmak anlamına gelmez. Gerçek kırılma noktalarını bulmak, düzeltmek ve ardından bağımsız bir ekip tarafından gönderilen kodu tekrar saldırıya uğratmak daha büyük ağırlığa sahiptir. Bir gizlilik ağı için bu döngü önemlidir. Özel işlemler, kriptografi sağlam kaldığı sürece çalışır. Özel iletişim, depolama ve yönlendirme sınırları sağlam kaldığı sürece işler. Ve tüm yığın, bir zayıf bileşenin geri kalanını bozamadığı sürece çalışır.

No.0 picture
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir. Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.