Анонсы Хакен публикует тематическое исследование решения Gate.io Proof of Reserves и делится результатами аудита безопасности

Хакен публикует тематическое исследование решения Gate.io Proof of Reserves и делится результатами аудита безопасности

2024-02-04 04:24:19 UTC 14644 Прочли

[//]:content-type-MARKDOWN-DONOT-DELETE
Когда мы впервые запустили нашу программу подтверждения резервов (PoR) в 2020 году, это ознаменовало нашу самую значительную приверженность прозрачности и подотчетности за всю историю, позволяя пользователям независимо проверять, что их балансы BTC и ETH обеспечены 1:1 реальными активами. С тех пор мы укрепили это обязательство за счет более регулярной отчетности, технологий с нулевым разглашением и охвата более 170 активов — больше, чем на любом обмене.

Сейчас мы уже четвертый год производим 100% PoR, и недавно мы привлекли Hacken, ведущую фирму по безопасности блокчейнов, для оценки нашего метода PoR. После тщательной проверки они не обнаружили уязвимостей и провели тематическое исследование с изложением своих выводов, которое вы можете прочитать ниже.

# Хакен: Оценка безопасности Gate.io Proof of Reserves: повышение стандартов криптографии и доверия
Одна из крупнейших криптовалютных бирж в мире [Gate.io](https://www.gate.io/ "Gate.io") недавно обновила свое доказательство резервов (PoR), включив в него технологию с нулевым разглашением, что означает важный шаг на пути к повышению финансовой прозрачности. Хакен провел независимую стороннюю оценку новейшей реализации Gate.io Proof of Reserves, тщательно проверив ее на наличие уязвимостей к известным атакам или вредоносному коду.

Этот шаг особенно важен в ситуации после FTX, где большинство бирж не обеспечивают 100% резервного капитала. Благодаря этой инициативе Gate.io поднимает планку прозрачности цифровых активов среди централизованных бирж.

## Технология и реализация
Первоначальная реализация PoR Gate.io, созданная на основе «zkmerkle-proof-of-solvency» Binance, с 2020 года претерпела значительные изменения в структуре, управлении зависимостями и криптографических платформах.
Наиболее важным улучшением стало добавление проверки [zk-SNARK](https://hacken.io/discover/zk-snark-vs-zk-stark/ "zk-SNARK"), которая устранила недостатки предыдущей реализации. это могло бы позволить включить сфабрикованные счета с отрицательным балансом, что потенциально могло бы повлиять на точность данных.
В проекте используются следующие криптографические фреймворки и структуры: 
**-** Ответвление GNARK – для построения криптографических схем.
**- **Хеш-функция Poseidon с кривой BN254 – для хеширования пользовательских данных и структуры разреженного дерева Меркла (SMT).
**- **Библиотека BSMT – для реализации SMT с максимальной глубиной 28, что позволяет системе Proof Of Solvency обслуживать более 250 миллионов пользователей.
См. реализацию доказательства резервов Gate.io на [GitHub](https://github.com/gateio/proof-of-reserves "GitHub") или узнайте больше об этом [здесь](https://www.gate.io /доказательство-резервов/ "здесь").

## Выводы и рекомендации
![](https://gimg2.gateimg.com/image/article/17070197392.4.1.png)
Оценка Хакена 
## Группа оценки
[Оценку безопасности реализации резервов](https://hacken.io/services/proof-of-reserves-audit/ ) проводил Лучано Чиатталья, директор по обслуживанию Hacken и известный эксперт в области криптологии, а также ведущие аудиторы Софиан Акермун, Нино Липартия и Бартош Барвиковски.
## Метод
Команда провела тщательный анализ документации Gate.io, кодовой базы репозитория, структуры кода и качества архитектуры, а также изучила новые теги выпуска и функциональные возможности. Мы провели обширные проверки на наличие известных уязвимостей, включая проверку контрольной суммы для всех 1157 зависимостей. Основная цель этой оценки заключалась в оценке кода на наличие уязвимостей к известным атакам или вредоносному коду, а также в проверке отсутствия проблем в процессах сборки, развертывании и архитектурном проектировании.
## Выводы
Оценка команды Hacken не выявила уязвимостей критического, высокого, среднего или низкого уровня серьезности. Мы обнаружили несколько информативных проблем:
**- **Целостность хеша корня Merkle: было рекомендовано, чтобы корень Merkle был подписан доверенным сторонним аудитором или опубликован в блокчейне для возможности проверки.
**- **Устаревшая версия GNARK: настоятельно рекомендуется обновить до последней версии GNARK, чтобы снизить риски безопасности и снизить эффективность.
## Оценка
В целом, проект является свидетельством прочной основы криптографической реализации и исключительной организации кода. Его текущее состояние отражает хорошо продуманный баланс между функциональностью и сложностью, предлагая пользователям комплексную настройку с подробной документацией и примерами данных. Существующая структура и функции проекта уже вносят значительный вклад в эту область, демонстрируя четкое понимание и применение ключевых принципов технологии блокчейн и криптографических систем.
Полный отчет является общедоступным и доступен по адресу https://hacken.io/audits/gate.io. 
## Выводы
Реализация PoR Gate.io устанавливает новый стандарт в индустрии блокчейнов и криптовалют. Он демонстрирует приверженность прозрачности и доверию для всех своих 14+ миллионов пользователей. Обязательство 100% Proof of Reserves, а также последующая сторонняя оценка безопасности реализации предлагают основу для других бирж цифровых активов для повышения их безопасности и целостности.

<sp>
Gateway to Crypto
Trade over 1,700 cryptocurrencies safely, quickly, and easily on Gate.io

Download Gate.io [App](https://www.gate.io/mobileapp?ch=ann28618 "App") / [Web](https://www.gate.io/mobileapp "Web") Client now>>>
Follow us on [Gate.io X (Twitter)](https://twitter.com/gate_io "Gate.io X (Twitter)") to get more bonuses>>>
Join our [Telegram](https://t.me/gateio_en "Telegram") to discuss hot topics>>>
Join our [Global Community](https://www.gate.io/community "Global Community") to get more updates>>>
We provide [100% proof of reserve](https://www.gate.io/proof-of-reserves "100% proof of reserve")>>> 
[Зарегистрируйтесь](https://www.gate.io/signup ), чтобы насладиться макс. $6666 в виде вознаграждений исключительно для новых пользователей
Получите 40% комиссии от [рефералов](https://www.gate.io/referral )

Команда Gate.io
4 февраля 2024 г.

Примечание: Это перевод оригинального английского текста, выполненный машиной или человеком, поэтому в переводе могут быть неточности. Нажмите здесь, чтобы увидеть оригинальный английский текст.

Изменение и время начала-окончания графика

Цвета обозначения роста и падения

Pay With

Хакен публикует тематическое исследование решения Gate.io Proof of Reserves и делится результатами аудита безопасности

Хакен публикует тематическое исследование решения Gate.io Proof of Reserves и делится результатами аудита безопасности

Выберите язык и регион

Выберите свой регион

Фиатные Валюты