お知らせ Hacken が Gate.io の Proof of Reserves ソリューションのケーススタディを公開、セキュリティ監査の洞察を共有

Hacken が Gate.io の Proof of Reserves ソリューションのケーススタディを公開、セキュリティ監査の洞察を共有

2024-02-04 04:24:19 UTC 14644 読む

[//]:content-type-MARKDOWN-DONOT-DELETE
私たちが2020年に初めてプルーフ・オブ・リザーブ（PoR）プログラムを開始したとき、これは透明性と説明責任に対するこれまでで最も重要な取り組みを示し、ユーザーが自分のBTCとETHの残高が実物資産によって1対1で裏付けられていることを独自に検証できるようにしました。それ以来、私たちはより定期的なレポート作成、ゼロ知識技術、そしてあらゆる取引所の中で最も多い 170 以上の資産をカバーすることで、この取り組みを強化してきました。

当社は現在、100% PoR を実現して 4 年目を迎えており、最近、大手ブロックチェーン セキュリティ企業である Hacken に当社の PoR 手法の評価を依頼しました。徹底的なレビューの結果、脆弱性は見つからず、調査結果を概説するケーススタディが続きました。これは以下で読むことができます。

# Hacken: Gate.io の Proof of Reserves セキュリティ評価: 暗号化標準と信頼性の向上
世界最大の暗号通貨取引所の 1 つである [Gate.io](https://www.gate.io/ "Gate.io") は最近、ゼロ知識技術を組み込むためにプルーフ オブ リザーブ (PoR) をアップグレードしました。財務の透明性向上に向けた重要な一歩となる。 Hacken は、Gate.io の Proof of Reserve の最新実装を評価するために独立した第三者評価を実施し、既知の攻撃や悪意のあるコードに対する脆弱性を精査しました。

この動きは、ほとんどの取引所が100％の資本準備金を提供していないFTX後の状況において特に重要です。この取り組みにより、Gate.io は集中型取引所間のデジタル資産の透明性の基準を引き上げます。

## テクノロジーと実装
Gate.io のオリジナルの PoR 実装は、Binance の「zkmerkle-proof-of-solvency」から分岐したもので、2020 年以降、構造、依存関係管理、暗号化フレームワークが大幅に変更されました。
最も重要な機能強化は、[zk-SNARK](https://hacken.io/discover/zk-snark-vs-zk-stark/ "zk-SNARK") 検証の追加で、これにより以前の実装の弱点が解消されました。そのため、マイナス残高を持つ偽造アカウントが含まれる可能性があり、データの精度が変わる可能性があります。
このプロジェクトでは、次の暗号化フレームワークと構造が使用されます。 
**-** GNARK のフォーク – 暗号回路を構築します。
**- **BN254 曲線を使用したポセイドン ハッシュ関数 - ユーザー データとスパース マークル ツリー (SMT) 構造のハッシュ用。
**- **BSMT ライブラリ – 最大深さ 28 の SMT を実装し、2 億 5,000 万を超えるユーザーに対応できる Proof Of Solvency システムを可能にします。
[GitHub](https://github.com/gateio/proof-of-reserves "GitHub") で Gate.io の Proof of Reserves の実装を参照するか、[こちら](https://www.gate.io/proof-of-reserves/ ) について詳しく読んでください。

## 調査結果と推奨事項
![](https://gimg2.gateimg.com/image/article/17070197392.4.1.png)
ハッケンの評価 
## 評価チーム
[Proof of Reserves 実装セキュリティ評価](https://hacken.io/services/proof-of-reserves-audit/) は、Hacken のサービス ディレクターであり、主任監査人の Sofiane Akermoun、Nino Lipartiia、Bartosz Barwikowski と並ぶ暗号学の著名な専門家です。
＃＃ 方法
チームは、新しいリリースのタグと機能を調査するとともに、Gate.io のドキュメント、リポジトリのコードベース、コード構造、アーキテクチャの品質を徹底的に分析しました。すべての 1157 の依存関係のチェックサム検証による検証を含む、既知の脆弱性に対する広範なチェックを実行しました。この評価の主な目的は、既知の攻撃や悪意のあるコードに対するコードの脆弱性を評価し、ビルド プロセス、展開、アーキテクチャ設計に問題がないことを確認することでした。
## 調査結果
Hacken チームの評価では、重大度、重大度、高度、中度、低度の脆弱性は見つかりませんでした。いくつかの有益な問題が見つかりました。
**- **マークル ルート ハッシュの整合性: マークル ルートは、信頼できるサードパーティの監査人によって署名されるか、検証可能性を確保するためにブロックチェーン上で公開される必要があることが推奨されました。
**- **古い GNARK バージョン: セキュリティ リスクと効率性の欠点を軽減するために、最新の GNARK バージョンに更新することが強く推奨されました。
＃＃ 評価
全体として、このプロジェクトは、暗号化の実装と優れたコード構成における強力な基盤の証です。現在の状態は、機能と複雑さの間の十分に考慮されたバランスを反映しており、詳細なドキュメントと提供されるサンプル データによりユーザーに包括的なセットアップを提供します。このプロジェクトの既存のフレームワークと機能はすでにこの分野に大きく貢献しており、ブロックチェーン技術と暗号システムの主要な原則の明確な理解と適用を実証しています。
完全なレポートは公開されており、https://hacken.io/audits/gate.io からアクセスできます。 
## 結論
Gate.io の PoR 実装は、ブロックチェーンと暗号通貨業界に新たなベンチマークを設定します。これは、1,400 万人を超えるすべてのユーザーに対する透明性と信頼への取り組みを体現しています。 100% Proof of Reserves のコミットメントと、その後の実装に対するサードパーティによるセキュリティ評価は、他のデジタル資産取引所のセキュリティと完全性を強化するための青写真を提供します。

<sp>
Gateway to Crypto
Trade over 1,700 cryptocurrencies safely, quickly, and easily on Gate.io

Download Gate.io [App](https://www.gate.io/mobileapp?ch=ann28618 "App") / [Web](https://www.gate.io/mobileapp "Web") Client now>>>
Follow us on [Gate.io X (Twitter)](https://twitter.com/gate_io "Gate.io X (Twitter)") to get more bonuses>>>
Join our [Telegram](https://t.me/gateio_en "Telegram") to discuss hot topics>>>
Join our [Global Community](https://www.gate.io/community "Global Community") to get more updates>>>
We provide [100% proof of reserve](https://www.gate.io/proof-of-reserves "100% proof of reserve")>>> 
[サインアップ](https://www.gate.io/signup "サインアップ") を最大限に活用してください。新規ユーザー限定の $6666 の特典
[紹介](https://www.gate.io/referral "referrals") から 40% の手数料を受け取ります

Gate.ioチーム
2024 年 2 月 4 日

注：英語原文と翻訳版で不正確な点がある可能性がございます。英語原文はこちら。

変動およびチャートの開始-終了時間

上昇/下落カラー

Pay With

Hacken が Gate.io の Proof of Reserves ソリューションのケーススタディを公開、セキュリティ監査の洞察を共有

Hacken が Gate.io の Proof of Reserves ソリューションのケーススタディを公開、セキュリティ監査の洞察を共有

言語/地域を選択

地域を選択してください

法定通貨