Monero mengaudit protokol barunya

Monero adalah mata uang kripto sumber terbuka dan terdesentralisasi yang menjamin privasi ketat menggunakan teknologi kriptografi terbaru. Monero kini meluncurkan versi baru protokolnya menggunakan antipeluru, sebuah bukti tanpa pengetahuan non-interaktif yang dibuat oleh Benedikt Bünz.

Komunitas Monero menugaskan Kudelski Security untuk melakukan penilaian keamanan terhadap penerapan protokol baru, yang diharapkan menjadi prototipe versi awal Java.

Dalam laporan audit akhir, Kudelski Security mengidentifikasi masalah keamanan yang teridentifikasi dan memberikan rekomendasi untuk mitigasi, serta memberikan penilaian menyeluruh terhadap penerapan mekanisme antipeluru. 

Ada tiga potensi masalah keamanan dan delapan masalah terkait keamanan kode umum yang diidentifikasi dalam penerapan antipeluru atau komponen lain dari basis kode sumber Monero.

Auditor mengatakan mereka tidak menemukan kelemahan kritis yang dapat dieksploitasi oleh penyerang.

Namun, setelah menghabiskan sekitar 75 jam pada proyek tersebut, mereka mengatakan bahwa analisis lebih lanjut dapat mengungkap lubang keamanan berbahaya yang tidak dapat mereka temukan karena terbatasnya waktu. 

Kesalahan yang mereka temukan menunjukkan bahwa diperlukan penilaian teknis lebih lanjut. Misalnya, basis kode kemungkinan akan mendapat manfaat dari pengujian acak tambahan.

Audit dilakukan oleh Dr. Jean-Philippe Aumasson, CTO, dan Jolan Romiller, Cryptographic Engineer, dari Kudelski Security.

Berdasarkan materi dari research.kudelskisecurity.com