Оголошення Hacken публікує практичне дослідження рішення Proof of Reserves від Gate.io та ділиться інформацією про аудит безпеки

Hacken публікує практичне дослідження рішення Proof of Reserves від Gate.io та ділиться інформацією про аудит безпеки

2024-02-04 04:24:19 UTC 14644 Прочитайте

[//]:content-type-MARKDOWN-DONOT-DELETE
Коли ми вперше запустили нашу програму підтвердження резервів (PoR) у 2020 році, це ознаменувало наше найзначніше зобов’язання щодо прозорості та підзвітності, дозволяючи користувачам незалежно перевіряти, чи їхні баланси BTC та ETH забезпечені реальними активами 1:1. Відтоді ми зміцнили це зобов’язання за допомогою регулярніших звітів, технологій без інформації та охоплення понад 170 активів — найбільше серед будь-якого обміну.

Зараз ми вже четвертий рік створюємо 100% PoR, і нещодавно ми залучили Hacken, провідну компанію з безпеки блокчейну, щоб оцінити наш метод PoR. Після ретельного перегляду вони не виявили вразливостей і продовжили приклад із викладенням своїх висновків, який ви можете прочитати нижче.

# Hacken: Gate.io Proof of Reserves Security Assessment: підвищення стандартів криптовалюти та довіри
Одна з найбільших криптовалютних бірж у світі [Gate.io](https://www.gate.io/ "Gate.io") нещодавно оновила свій Proof of Reserves (PoR), щоб включити технологію нульового знання, що означає важливий крок до підвищення фінансової прозорості. Hacken провів незалежну сторонню оцінку, щоб оцінити найновішу реалізацію Proof of Reserves від Gate.io, перевіривши її на наявність вразливостей до відомих атак або шкідливого коду.

Цей крок особливо важливий для ландшафту після FTX, де більшість бірж не забезпечують 100% резерв капіталу. Цією ініціативою Gate.io піднімає планку прозорості цифрових активів серед централізованих бірж.

## Технологія та впровадження
Оригінальна реалізація PoR від Gate.io, відгалужена від «zkmerkle-proof-of-solvency» Binance, зазнала значних змін у структурі, управлінні залежностями та криптографічних структурах з 2020 року.
Найважливішим удосконаленням було додавання верифікації [zk-SNARK](https://hacken.io/discover/zk-snark-vs-zk-stark/ "zk-SNARK"), яка усунула недоліки попередньої реалізації що могло дозволити включити сфабриковані рахунки з від’ємним балансом, що потенційно може змінити точність даних.
У проекті використовуються такі криптографічні рамки та структури: 
**-** Розгалуження GNARK – для створення криптографічних схем.
**- **Хеш-функція Poseidon із кривою BN254 – для хешування даних користувача та структури Sparse Merkle Tree (SMT).
**- **Бібліотека BSMT – для впровадження SMT з максимальною глибиною 28, що дозволяє системі підтвердження платоспроможності обслуговувати понад 250 мільйонів користувачів.
Перегляньте реалізацію Proof of Reserves Gate.io на [GitHub](https://github.com/gateio/proof-of-reserves "GitHub") або дізнайтеся більше про це [тут](https://www.gate.io /proof-of-reserves/ "тут").

## Висновки та рекомендації
![](https://gimg2.gateimg.com/image/article/17070197392.4.1.png)
Оцінка Хакена 
## Команда оцінювання
[Оцінка безпеки впровадження резервів](https://hacken.io/services/proof-of-reserves-audit/ ) проводилася під керівництвом Лучано Чіатталья, директора з обслуговування Hacken та відомий експерт з криптології разом із провідними аудиторами Софіан Акермун, Ніно Ліпартія та Бартошем Барвіковським.
## Метод
Команда провела ретельний аналіз документації Gate.io, кодової бази репозиторію, структури коду та якості архітектури, а також вивчила нові теги випуску та функції. Ми провели ретельні перевірки на відомі вразливості, включаючи перевірку за допомогою перевірки контрольної суми для всіх 1157 залежностей. Основною метою цієї оцінки було оцінити код на вразливість до відомих атак або зловмисного коду та перевірити відсутність проблем у процесах збірки, розгортання та архітектурного проектування.
## Висновки
Оцінка команди Hacken не виявила критичних, високих, середніх або низьких уразливостей. Ми знайшли кілька інформативних питань:
**- **Чілісність кореневого хешу Merkle: було рекомендовано, щоб кореневий Merkle був підписаний довіреним стороннім аудитором або опублікований у блокчейні для перевірки.
**- **Застаріла версія GNARK: настійно рекомендовано оновити до останньої версії GNARK, щоб зменшити ризики безпеки та недоліки ефективності.
## Оцінка
Загалом, проект є свідченням міцної основи криптографічної реалізації та виняткової організації коду. Його поточний стан відображає добре продуманий баланс між функціональністю та складністю, пропонуючи всебічне налаштування для користувачів із детальною документацією та наданими зразками даних. Існуюча структура та функції проекту вже зробили значний внесок у цю сферу, демонструючи чітке розуміння та застосування ключових принципів технології блокчейн і криптографічних систем.
Повний звіт є загальнодоступним і доступний за адресою https://hacken.io/audits/gate.io. 
## Висновки
Реалізація PoR від Gate.io встановлює новий стандарт у індустрії блокчейнів і криптовалют. Це є прикладом прагнення до прозорості та довіри для всіх його понад 14 мільйонів користувачів. Зобов’язання щодо 100% підтвердження резервів, а також подальша оцінка безпеки третьою стороною впровадження пропонують план для інших обмінів цифровими активами для підвищення їх безпеки та цілісності.

<sp>
Gateway to Crypto
Trade over 1,700 cryptocurrencies safely, quickly, and easily on Gate.io

Download Gate.io [App](https://www.gate.io/mobileapp?ch=ann28618 "App") / [Web](https://www.gate.io/mobileapp "Web") Client now>>>
Follow us on [Gate.io X (Twitter)](https://twitter.com/gate_io "Gate.io X (Twitter)") to get more bonuses>>>
Join our [Telegram](https://t.me/gateio_en "Telegram") to discuss hot topics>>>
Join our [Global Community](https://www.gate.io/community "Global Community") to get more updates>>>
We provide [100% proof of reserve](https://www.gate.io/proof-of-reserves "100% proof of reserve")>>> 
[Зареєструйтеся](https://www.gate.io/signup "Зареєструйтесь"), щоб насолоджуватися макс. $6666 винагороди виключно для нових користувачів
Отримайте 40% комісії від [рефералів](https://www.gate.io/referral "реферали")

Команда Gate.io
4 лютого 2024 р

Примітка: Це переклад оригінального англійського тексту, виконаний машиною або людиною, тому в перекладі можуть бути неточності. Натисніть тут, щоб переглянути оригінальний англійський текст.

Зміна та час початку-кінця графіка

Колір підйому / падіння

Pay With

Hacken публікує практичне дослідження рішення Proof of Reserves від Gate.io та ділиться інформацією про аудит безпеки

Hacken публікує практичне дослідження рішення Proof of Reserves від Gate.io та ділиться інформацією про аудит безпеки

Виберіть мову та регіон

Виберіть свій регіон

Фіатні валюти