إعلان تنشر Hacken دراسة حالة حول حل إثبات الاحتياطيات الخاص بـ Gate.io، وتشارك رؤى التدقيق الأمني

تنشر Hacken دراسة حالة حول حل إثبات الاحتياطيات الخاص بـ Gate.io، وتشارك رؤى التدقيق الأمني

2024-02-04 04:24:19 UTC 14644 قراءة

[//]:content-type-MARKDOWN-DONOT-DELETE
عندما بدأنا برنامج إثبات الاحتياطيات (PoR) لأول مرة في عام 2020، كان ذلك بمثابة التزامنا الأكثر أهمية بالشفافية والمساءلة على الإطلاق، مما سمح للمستخدمين بالتحقق بشكل مستقل من أن أرصدة BTC وETH الخاصة بهم مدعومة بأصول حقيقية بنسبة 1:1. منذ ذلك الحين، قمنا بتعزيز هذا الالتزام من خلال المزيد من التقارير المنتظمة، وتقنية المعرفة الصفرية، وتغطية أكثر من 170 أصلًا - وهو أكبر عدد من أي بورصة.

نحن الآن في عامنا الرابع من إنتاج 100% من إثبات الأداء، وقمنا مؤخرًا بتعيين Hacken، وهي شركة رائدة في مجال أمن البلوكتشين، لتقييم طريقة إثبات الأداء الخاصة بنا. وبعد مراجعة شاملة، لم يجدوا أي نقاط ضعف وأتبعوها بدراسة حالة توضح النتائج التي توصلوا إليها، والتي يمكنك قراءتها أدناه.

# Hacken: تقييم أمن إثباتات Gate.io لأمن الاحتياطيات: رفع معايير التشفير والثقة
قامت إحدى أكبر بورصات العملات المشفرة في العالم [Gate.io](https://www.gate.io/ "Gate.io") مؤخرًا بتحديث إثبات الاحتياطيات (PoR) الخاص بها لتشمل تقنية المعرفة الصفرية، مما يمثل خطوة هامة نحو تعزيز الشفافية المالية. أجرى Hacken تقييمًا مستقلاً من طرف ثالث لتقييم أحدث تطبيقات Gate.io لـ Proof of Reserves، وفحصه بحثًا عن نقاط الضعف في الهجمات المعروفة أو التعليمات البرمجية الضارة.

تعتبر هذه الخطوة ذات أهمية خاصة في مشهد ما بعد FTX، حيث لا توفر معظم البورصات احتياطي رأس المال بنسبة 100٪. من خلال هذه المبادرة، ترفع Gate.io مستوى شفافية الأصول الرقمية بين البورصات المركزية.

## التكنولوجيا والتنفيذ
خضع تطبيق Gate.io الأصلي لـ PoR، المتفرع من "zkmerkle-proof-of-solvency" من Binance، لتعديلات كبيرة في الهيكل وإدارة التبعية وأطر التشفير منذ عام 2020.
كان التحسين الأكثر أهمية هو إضافة التحقق [zk-SNARK](https://hacken.io/discover/zk-snark-vs-zk-stark/ "zk-SNARK")، مما أدى إلى القضاء على الضعف في التنفيذ السابق كان من الممكن أن يسمح بإدراج حسابات ملفقة ذات أرصدة سلبية، مما قد يغير دقة البيانات.
يستخدم المشروع أطر وهياكل التشفير التالية: 
**-** شوكة GNARK – لبناء دوائر التشفير.
**- **وظيفة تجزئة Poseidon مع منحنى BN254 - لتجزئة بيانات المستخدم وبنية Sparse Merkle Tree (SMT).
**- **مكتبة BSMT – لتنفيذ SMT بعمق أقصى يبلغ 28، مما يتيح لنظام إثبات الملاءة المالية استيعاب أكثر من 250 مليون مستخدم.
راجع تنفيذ إثبات الاحتياطيات الخاص بـ Gate.io على [GitHub](https://github.com/gateio/proof-of-reserves "GitHub") أو اقرأ المزيد عنه [هنا](https://www.gate.io /إثبات الاحتياطيات/ "هنا").

## النتائج والتوصيات
![](https://gimg2.gateimg.com/image/article/17070197392.4.1.png)
تقييم هاكن 
## فريق التقييم
[التقييم الأمني لإثبات تنفيذ الاحتياطيات](https://hacken.io/services/proof-of-reserves-audit/ "التقييم الأمني لإثبات تنفيذ الاحتياطيات") أشرف عليه لوتشيانو سياتاليا، مدير الخدمات في شركة Hacken وأحد أعضاء الفريق. خبير مشهور في علم التشفير، إلى جانب المدققين الرئيسيين سفيان أكرمون، ونينو ليبارتيا، وبارتوش بارفيكوفسكي.
## طريقة
أجرى الفريق تحليلًا شاملاً لوثائق Gate.io وقاعدة تعليمات المستودع وبنية التعليمات البرمجية والجودة المعمارية، إلى جانب فحص علامات الإصدار والوظائف الجديدة. لقد أجرينا فحوصات واسعة النطاق ضد نقاط الضعف المعروفة، بما في ذلك التحقق من خلال التحقق من صحة المجموع الاختباري لجميع التبعيات البالغ عددها 1157. كان الهدف الأساسي من هذا التقييم هو تقييم التعليمات البرمجية الخاصة بنقاط الضعف للهجمات المعروفة أو التعليمات البرمجية الضارة والتحقق من عدم وجود مشكلات في عمليات البناء والنشر والتصميم المعماري.
## الموجودات
لم يكشف تقييم فريق Hacken عن أي ثغرات أمنية حرجة أو عالية أو متوسطة أو منخفضة الخطورة. وجدنا العديد من القضايا الإعلامية:
**- **سلامة تجزئة جذر Merkle: يوصى بتوقيع جذر Merkle بواسطة مدقق خارجي موثوق به أو نشره على blockchain للتحقق منه.
**- **إصدار GNARK القديم: يوصى بشدة بالتحديث إلى أحدث إصدار من GNARK للتخفيف من المخاطر الأمنية وعيوب الكفاءة.
## تقدير
بشكل عام، يعد المشروع بمثابة شهادة على أساس قوي في تنفيذ التشفير وتنظيم التعليمات البرمجية الاستثنائي. تعكس حالته الحالية توازنًا مدروسًا بين الوظيفة والتعقيد، مما يوفر إعدادًا شاملاً للمستخدمين من خلال وثائقه التفصيلية وعينة البيانات المقدمة. ويساهم الإطار والميزات الحالية للمشروع بالفعل بشكل كبير في هذا المجال، مما يدل على فهم واضح وتطبيق المبادئ الأساسية في تكنولوجيا blockchain وأنظمة التشفير.
التقرير الكامل عام ويمكن الوصول إليه على https://hacken.io/audits/gate.io. 
## الاستنتاجات
يضع تطبيق PoR الخاص بـ Gate.io معيارًا جديدًا في صناعة blockchain والعملات المشفرة. إنه يجسد الالتزام بالشفافية والثقة لجميع مستخدميه الذين يزيد عددهم عن 14 مليونًا. يوفر التزام إثبات الاحتياطيات بنسبة 100%، بالإضافة إلى التقييم الأمني اللاحق للتنفيذ من طرف ثالث، مخططًا لبورصات الأصول الرقمية الأخرى لتعزيز أمنها وسلامتها.

<sp>
Gateway to Crypto
Trade over 1,700 cryptocurrencies safely, quickly, and easily on Gate.io

Download Gate.io [App](https://www.gate.io/mobileapp?ch=ann28618 "App") / [Web](https://www.gate.io/mobileapp "Web") Client now>>>
Follow us on [Gate.io X (Twitter)](https://twitter.com/gate_io "Gate.io X (Twitter)") to get more bonuses>>>
Join our [Telegram](https://t.me/gateio_en "Telegram") to discuss hot topics>>>
Join our [Global Community](https://www.gate.io/community "Global Community") to get more updates>>>
We provide [100% proof of reserve](https://www.gate.io/proof-of-reserves "100% proof of reserve")>>> 
[سجل](https://www.gate.io/signup "تسجيل") للاستمتاع بحد أقصى. مكافآت بقيمة 6666 دولارًا أمريكيًا حصريًا للمستخدمين الجدد
احصل على عمولة بنسبة 40% من [الإحالات](https://www.gate.io/referral "الإحالات")

فريق Gate.io
4 فبراير 2024

ملحوظة: هذه ترجمة للنص الإنجليزي الأصلي بواسطة الآلة أو الإنسان، لذلك قد تكون هناك أخطاء في الترجمة. انقر هنا لرؤية النص الإنجليزي الأصلي.

تغيير وتحديد وقت بداية ونهاية الرسم البياني

لون الارتفاع / الهبوط

Pay With

تنشر Hacken دراسة حالة حول حل إثبات الاحتياطيات الخاص بـ Gate.io، وتشارك رؤى التدقيق الأمني

تنشر Hacken دراسة حالة حول حل إثبات الاحتياطيات الخاص بـ Gate.io، وتشارك رؤى التدقيق الأمني

اختر اللغة والمنطقة

اختر منطقتك

عملات ورقية