Monero – децентралізована криптовалюта з відкритим вихідним кодом, що забезпечує сувору конфіденційність завдяки новітнім криптографічним технологіям. Зараз Monero розгортає нову версію свого протоколу з використанням механізму bulletproofs, неінтерактивного доказу з нульо...
вим розголошенням, створеного Бенедиктом Бюнцем.
Спільнота Monero доручила компанії Kudelski Security проведення оцінки безпеки реалізації нового протоколу, який, як очікується, буде прототипом ранньої версії Java.
У заключному звіті про перевірку, Kudelski Security вказали виявлені проблеми безпеки і надали рекомендації щодо пом'якшення bulletproofs.
Були виявлені три потенційні проблеми безпеки та вісім зауважень, пов'язаних із загальною безпекою коду, які були виявлені при реалізації bulletproofs або в інших компонентах бази вихідного коду Monero.
Аудитори заявляють, що не виявили критичних недоліків, які могли б використовувати зловмисники5. проект, вони стверджують, що подальший аналіз міг би виявити небезпечні дірки у безпеці, які вони не змогли знайти через обмежений час.
Похибки, які вони знайшли, вказують на те, що подальша технічна оцінка необхідна. Наприклад, базі коду, ймовірно, піде на користь додаткове випадкове тестування.
Аудит проводили д-р Жан-Філіп Аумассон, технічний директор, та Йолан Роміллер, інженер-криптограф компанії Kudelski Security.
За матеріалами research.kudelskisecurity.com
Читайте також
Bitcoin Private таємно збільшив пропозицію власного токена
Звіт групи криптоаналітиків з Coinmetrics показує, що 2 мільйони токенів Bitcoin Private були таємно емітовані та переправлені в екранований пул ВТСР. Команда Bitcoin Private не тільки збільшила заявлену в офіційному whitepaper кількість монет, але й змогла непогано заробити.
Monero успішно здійснила аудит нового протоколу передачі даних
Ще в грудні 2107 року компанія Monero (XMR) оголосила про свої наміри включити механізм bulletproofs до свого протоколу, заявляючи, що це забезпечить «суттєву економію простору, скорочення часу підтвердження транзакцій та зниження комісій».
