Anuncios Hacken publica un estudio de caso sobre la solución de prueba de reservas de Gate.io y comparte información sobre auditorías de seguridad

Hacken publica un estudio de caso sobre la solución de prueba de reservas de Gate.io y comparte información sobre auditorías de seguridad

2024-02-04 04:24:19 UTC 14644 Leído

[//]:content-type-MARKDOWN-DONOT-DELETE
Cuando iniciamos nuestro programa de Prueba de Reservas (PoR) en 2020, marcó nuestro compromiso más importante con la transparencia y la responsabilidad, permitiendo a los usuarios verificar de forma independiente que sus saldos de BTC y ETH están respaldados 1:1 por activos reales. Desde entonces, hemos fortalecido este compromiso con informes más regulares, tecnología de conocimiento cero y cubriendo más de 170 activos, la mayor cantidad de cualquier intercambio.

Ahora estamos en nuestro cuarto año produciendo 100% PoR y recientemente contratamos a Hacken, una empresa líder en seguridad blockchain, para evaluar nuestro método PoR. Después de una revisión exhaustiva, no encontraron vulnerabilidades y continuaron con un estudio de caso que describe sus hallazgos, que puede leer a continuación.

# Hacken: Evaluación de seguridad de prueba de reservas de Gate.io: elevando los estándares y la confianza de las criptomonedas
Uno de los intercambios de cifrado más grandes del mundo [Gate.io](https://www.gate.io/ "Gate.io") ha actualizado recientemente su Prueba de Reservas (PoR) para incluir tecnología de conocimiento cero, lo que marca un paso importante hacia una mayor transparencia financiera. Hacken ha realizado una evaluación independiente de terceros para evaluar la implementación más reciente de Prueba de Reservas de Gate.io, examinándola en busca de vulnerabilidades a ataques conocidos o códigos maliciosos.

La medida es particularmente significativa en el panorama posterior a FTX, donde la mayoría de los intercambios no proporcionan una reserva de capital del 100%. Con esta iniciativa, Gate.io eleva el listón de la transparencia de los activos digitales entre los intercambios centralizados.

## Tecnología e implementación
La implementación original de PoR de Gate.io, derivada de la "prueba de solvencia zkmerkle" de Binance, experimentó modificaciones significativas en la estructura, la gestión de dependencias y los marcos criptográficos desde 2020.
La mejora más importante fue la adición de la verificación [zk-SNARK](https://hacken.io/discover/zk-snark-vs-zk-stark/ "zk-SNARK"), que eliminó la debilidad de la implementación anterior. eso podría haber permitido la inclusión de cuentas inventadas con saldos negativos, alterando potencialmente la precisión de los datos.
El proyecto utiliza los siguientes marcos y estructuras criptográficas: 
**-** Una bifurcación de GNARK – para construir circuitos criptográficos.
**- **Función hash Poseidon con la curva BN254 – para hash de datos de usuario y la estructura Sparse Merkle Tree (SMT).
**- **Biblioteca BSMT: para implementar SMT con una profundidad máxima de 28, lo que permite que el sistema de Prueba de Solvencia se adapte a más de 250 millones de usuarios.
Consulte la implementación de Prueba de reservas de Gate.io en [GitHub](https://github.com/gateio/proof-of-reserves "GitHub") o lea más al respecto [aquí](https://www.gate.io /prueba-de-reservas/ "aquí").

## Hallazgos y recomendaciones
![](https://gimg2.gateimg.com/image/article/17070197392.4.1.png)
La evaluación de Hacken 
## Equipo de evaluación
[La evaluación de seguridad de la implementación de la prueba de reservas](https://hacken.io/services/proof-of-reserves-audit/ "La evaluación de la seguridad de la implementación de la prueba de reservas") fue dirigida por Luciano Ciattaglia, director de servicios de Hacken y un renombrado experto en criptología, junto con los auditores principales Sofiane Akermoun, Nino Lipartiia y Bartosz Barwikowski.
## Método
El equipo llevó a cabo un análisis exhaustivo de la documentación de Gate.io, la base del código del repositorio, la estructura del código y la calidad arquitectónica, además de examinar las nuevas etiquetas de lanzamiento y funcionalidades. Realizamos comprobaciones exhaustivas de las vulnerabilidades conocidas, incluida la verificación mediante validación de suma de comprobación para las 1157 dependencias. El objetivo principal de esta evaluación fue evaluar el código en busca de vulnerabilidades a ataques conocidos o códigos maliciosos y verificar la ausencia de problemas en los procesos de compilación, implementación y diseño arquitectónico.
## Hallazgos
La evaluación del equipo de Hacken no reveló vulnerabilidades de gravedad crítica, alta, media o baja. Encontramos varios problemas informativos:
**- **Integridad del hash de la raíz de Merkle: se recomendó que la raíz de Merkle esté firmada por un auditor externo confiable o publicada en la cadena de bloques para su verificabilidad.
**- **Versión desactualizada de GNARK: se recomienda encarecidamente actualizar a la última versión de GNARK para mitigar los riesgos de seguridad y los inconvenientes de eficiencia.
## Evaluación
En general, el proyecto es testimonio de una base sólida en la implementación criptográfica y una organización de código excepcional. Su estado actual refleja un equilibrio bien considerado entre funcionalidad y complejidad, ofreciendo una configuración integral para los usuarios con su documentación detallada y datos de muestra proporcionados. El marco y las características existentes del proyecto ya contribuyen significativamente al campo, demostrando una clara comprensión y aplicación de los principios clave en la tecnología blockchain y los sistemas criptográficos.
El informe completo es público y se puede acceder a él en https://hacken.io/audits/gate.io. 
## Conclusiones
La implementación PoR de Gate.io establece un nuevo punto de referencia en la industria blockchain y criptomonedas. Es un ejemplo de compromiso con la transparencia y la confianza para todos sus más de 14 millones de usuarios. El compromiso de Prueba de Reservas del 100%, así como una evaluación de seguridad posterior de la implementación por parte de terceros, ofrece un modelo para que otros intercambios de activos digitales mejoren su seguridad e integridad.

<sp>
Gateway to Crypto
Trade over 1,700 cryptocurrencies safely, quickly, and easily on Gate.io

Download Gate.io [App](https://www.gate.io/mobileapp?ch=ann28618 "App") / [Web](https://www.gate.io/mobileapp "Web") Client now>>>
Follow us on [Gate.io X (Twitter)](https://twitter.com/gate_io "Gate.io X (Twitter)") to get more bonuses>>>
Join our [Telegram](https://t.me/gateio_en "Telegram") to discuss hot topics>>>
Join our [Global Community](https://www.gate.io/community "Global Community") to get more updates>>>
We provide [100% proof of reserve](https://www.gate.io/proof-of-reserves "100% proof of reserve")>>> 
[Regístrese](https://www.gate.io/signup "Regístrese") para disfrutar al máximo. $6666 en recompensas exclusivas para nuevos usuarios
Obtenga una comisión del 40% de [referrals](https://www.gate.io/referral "referrals")

Equipo Gate.io
4 de febrero de 2024

Nota：Esta es una traducción automática o humana del texto original en inglés, por lo que puede haber imprecisiones en la traducción. Haga clic aquí para ver el texto original en inglés.

Cambio y periodo de inicio y fin del gráfico

Color de subida/bajada

Paga con

Hacken publica un estudio de caso sobre la solución de prueba de reservas de Gate.io y comparte información sobre auditorías de seguridad

Hacken publica un estudio de caso sobre la solución de prueba de reservas de Gate.io y comparte información sobre auditorías de seguridad

Seleccionar idioma y región

Selecciona tu región

Monedas fiduciarias