Pengumuman Hacken Memublikasikan Studi Kasus tentang Solusi Bukti Cadangan Gate.io, Berbagi Wawasan Audit Keamanan

Hacken Memublikasikan Studi Kasus tentang Solusi Bukti Cadangan Gate.io, Berbagi Wawasan Audit Keamanan

2024-02-04 04:24:19 UTC 14644 Baca

[//]:content-type-MARKDOWN-DONOT-DELETE
Saat kami pertama kali memulai program Bukti Cadangan (PoR) pada tahun 2020, program ini menandai komitmen kami yang paling signifikan terhadap transparansi dan akuntabilitas, memungkinkan pengguna memverifikasi secara independen bahwa saldo BTC dan ETH mereka didukung 1:1 oleh aset nyata. Sejak itu, kami telah memperkuat komitmen ini dengan pelaporan yang lebih teratur, teknologi tanpa pengetahuan, dan mencakup lebih dari 170 aset—yang merupakan jumlah terbesar dari semua bursa.

Kami sekarang berada di tahun keempat dalam memproduksi 100% PoR, dan baru-baru ini kami meminta Hacken, perusahaan keamanan blockchain terkemuka, untuk menilai metode PoR kami. Setelah peninjauan menyeluruh, mereka tidak menemukan kerentanan dan ditindaklanjuti dengan studi kasus yang menguraikan temuan mereka, yang dapat Anda baca di bawah.

# Hacken: Bukti Penilaian Keamanan Cadangan Gate.io: Meningkatkan Standar dan Kepercayaan Kripto
Salah satu bursa kripto terbesar di dunia [Gate.io](https://www.gate.io/ "Gate.io") baru-baru ini meningkatkan Proof of Reserves (PoR) untuk menyertakan teknologi tanpa pengetahuan, menandai sebuah langkah penting menuju peningkatan transparansi keuangan. Hacken telah melakukan penilaian pihak ketiga yang independen untuk mengevaluasi implementasi terbaru Proof of Reserves Gate.io, memeriksanya untuk mengetahui kerentanan terhadap serangan yang diketahui atau kode berbahaya.

Langkah ini sangat penting dalam lanskap pasca-FTX, di mana sebagian besar bursa tidak menyediakan cadangan modal 100%. Dengan inisiatif ini, Gate.io meningkatkan standar transparansi aset digital di antara bursa terpusat.

## Teknologi & Implementasi
Implementasi PoR asli Gate.io, yang merupakan cabang dari "zkmerkle-proof-of-solvency" Binance, mengalami modifikasi signifikan dalam struktur, manajemen ketergantungan, dan kerangka kerja kriptografi sejak tahun 2020.
Peningkatan yang paling penting adalah penambahan verifikasi [zk-SNARK](https://hacken.io/discover/zk-snark-vs-zk-stark/ "zk-SNARK"), yang menghilangkan kelemahan dalam implementasi sebelumnya yang dapat memungkinkan penyertaan akun palsu dengan saldo negatif, yang berpotensi mengubah keakuratan data.
Proyek ini menggunakan kerangka dan struktur kriptografi berikut: 
**-** Cabang GNARK – untuk membangun sirkuit kriptografi.
**- **Fungsi hash Poseidon dengan kurva BN254 – untuk hashing data pengguna dan struktur Sparse Merkle Tree (SMT).
**- **Perpustakaan BSMT – untuk mengimplementasikan SMT dengan kedalaman maksimum 28, memungkinkan sistem Bukti Solvabilitas mengakomodasi lebih dari 250 juta pengguna.
Lihat implementasi Bukti Cadangan Gate.io di [GitHub](https://github.com/gateio/proof-of-reserves "GitHub") atau baca lebih lanjut [di sini](https://www.gate.io /bukti-cadangan/ "di sini").

## Temuan & Rekomendasi
![](https://gimg2.gateimg.com/image/article/17070197392.4.1.png)
penilaian Hacken 
## Tim Penilai
[Penilaian Keamanan Penerapan Bukti Cadangan](https://hacken.io/services/proof-of-reserves-audit/ "Penilaian Keamanan Penerapan Bukti Cadangan") dipimpin oleh Luciano Ciattaglia, Direktur Layanan Hacken dan seorang pakar kriptologi terkenal, bersama auditor utama Sofiane Akermoun, Nino Lipartiia, dan Bartosz Barwikowski.
## Metode
Tim melakukan analisis menyeluruh terhadap dokumentasi Gate.io, basis kode repositori, struktur kode, dan kualitas arsitektur, serta memeriksa tag dan fungsi rilis baru. Kami melakukan pemeriksaan ekstensif terhadap kerentanan yang diketahui, termasuk verifikasi melalui validasi checksum untuk semua 1157 dependensi. Tujuan utama dari penilaian ini adalah untuk mengevaluasi kerentanan kode terhadap serangan yang diketahui atau kode berbahaya dan untuk memverifikasi tidak adanya masalah dalam proses pembangunan, penerapan, dan desain arsitektur.
## Temuan
Penilaian tim Hacken tidak menunjukkan adanya kerentanan dengan tingkat keparahan kritis, tinggi, sedang, atau rendah. Kami menemukan beberapa masalah informatif:
**- **Integritas hash akar Merkle: Disarankan agar akar Merkle ditandatangani oleh auditor pihak ketiga yang tepercaya atau dipublikasikan di blockchain untuk verifikasi.
**- **Versi GNARK yang kedaluwarsa: Sangat disarankan untuk memperbarui ke versi GNARK terbaru untuk mengurangi risiko keamanan dan kelemahan efisiensi.
## Penilaian
Secara keseluruhan, proyek ini merupakan bukti fondasi yang kuat dalam implementasi kriptografi dan organisasi kode yang luar biasa. Statusnya saat ini mencerminkan keseimbangan yang dipertimbangkan dengan baik antara fungsionalitas dan kompleksitas, menawarkan pengaturan komprehensif bagi pengguna dengan dokumentasi terperinci dan data sampel yang disediakan. Kerangka kerja dan fitur proyek yang ada telah memberikan kontribusi signifikan di bidang ini, menunjukkan pemahaman yang jelas dan penerapan prinsip-prinsip utama dalam teknologi blockchain dan sistem kriptografi.
Laporan lengkapnya bersifat publik dan dapat diakses di https://hacken.io/audits/gate.io. 
## Kesimpulan
Implementasi PoR Gate.io menetapkan tolok ukur baru dalam industri blockchain dan mata uang kripto. Ini menunjukkan komitmen terhadap transparansi dan kepercayaan bagi lebih dari 14 juta penggunanya. Komitmen Bukti Cadangan 100%, serta penilaian keamanan pihak ketiga atas penerapannya, menawarkan cetak biru bagi pertukaran aset digital lainnya untuk meningkatkan keamanan dan integritasnya.

<sp>
Gateway to Crypto
Trade over 1,700 cryptocurrencies safely, quickly, and easily on Gate.io

Download Gate.io [App](https://www.gate.io/mobileapp?ch=ann28618 "App") / [Web](https://www.gate.io/mobileapp "Web") Client now>>>
Follow us on [Gate.io X (Twitter)](https://twitter.com/gate_io "Gate.io X (Twitter)") to get more bonuses>>>
Join our [Telegram](https://t.me/gateio_en "Telegram") to discuss hot topics>>>
Join our [Global Community](https://www.gate.io/community "Global Community") to get more updates>>>
We provide [100% proof of reserve](https://www.gate.io/proof-of-reserves "100% proof of reserve")>>> 
[Daftar](https://www.gate.io/signup "Daftar") untuk menikmati maks. Hadiah $6666 khusus untuk pengguna baru
Dapatkan komisi 40% dari [referral](https://www.gate.io/referral "referrals")

Tim Gate.io
4 Februari 2024

Catatan：Teks ini merupakan terjemahan dari teks asli bahasa Inggris oleh mesin atau manusia, sehingga mungkin terdapat ketidakakuratan dalam terjemahannya. Klik di sini untuk melihat teks bahasa Inggris aslinya.

Ubah & Waktu Mulai-Akhir Grafik

Warna Naik/Turun

Pay With

Hacken Memublikasikan Studi Kasus tentang Solusi Bukti Cadangan Gate.io, Berbagi Wawasan Audit Keamanan

Hacken Memublikasikan Studi Kasus tentang Solusi Bukti Cadangan Gate.io, Berbagi Wawasan Audit Keamanan

Pilih bahasa dan wilayah

Pilih wilayah Anda

Mata Uang Fiat